Atzinums

Vēršam uzmanību, ka no punkta redakcijas nevar viennozīmīgi izsecināt, kādi dati tiek aptverti ar vārdu "statuss". Ierosinām izvērtēt punkta redakciju un precizēt uzkrājamo datu veidus vai sniegt skaidrojumu anotācijā.
Papildus jānorāda, ka saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk - Datu regula) 5. panta 1. punkta e) apakšpunktu pārzinim ir jānodrošina, ka personas dati tiek glabāti tik ilgi, cik tas ir nepieciešams nolūkiem, kādiem personas dati tiek apstrādāti. Turklāt norādām, ka Datu regulā nav noteikti konkrēti termiņi datu glabāšanai, tomēr šie termiņi ir saistīti ar pārziņa datu apstrādes nolūkiem un to sasniegšanai nepieciešamo datu apjomu. Vēršam uzmanību, ka projektā vai tā anotācijā nav norādīts, kādiem nolūkiem un kādos gadījumos dati tiks glabāti vienu, sešus vai divpadsmit mēnešus. Ņemot vērā minēto, lūdzam precizēt projektu kopumā, norādot personas datu apstrādes nolūku, tiesisko pamatojumu un glabāšanas termiņus.

-

Ņemot vērā, ka personas datu apstrādes darbībām priekš datu subjekta jābūt skaidrām un saprotamām, no minētās projekta redakcijas un arī anotācijas nav īsti saprotams pašvaldības (sadarbības partnera) veiktais personu datu apjoms, nedz datu kategorijas, kā arī apstrādes nolūks.
Projekta 2.1. apakšpunktā minēts, ka viens no atbalsta pasākumiem ir "specifiski pasākumi mērķa grupas jauniešiem ar invaliditāti", no kā prezumējams, ka tiks veikta arī īpašo kategoriju datu apstrāde.
Vēršam uzmanību, ka saskaņā ar Datu regulas 9. panta 1. punktu veselības dati ir īpašu kategoriju personas dati, kuri rada augstu risku fiziskās personas tiesībām un brīvībām, un kuru apstrādei ir piemērojams kāds no Datu regulas 9. panta 2. punktā ietvertajiem tiesiskajiem pamatiem.
Ievērojot minēto, lūdzam precizēt projektu un anotāciju kopumā, norādot personas datu apstrādes nolūku, tiesisko pamatojumu un apstrādājamās personu datu kategorijas, t.sk., arī īpašo kategoriju datu apstrādes tiesisko pamatojumu (ja šādi dati tiks apstrādāti).

-

No punkta redakcijas nav viennozīmīgi saprotama kārtība, kādā finansējuma saņēmējs pārliecinās par projektā iesaistīto jauniešu atbilstību šo noteikumu 4.punktā definētajai mērķa grupai, proti, kādā veidā un cik lielā apjomā tiks veikta personu datu apstrāde. Ņemot vērā minēto, lūdzam izvērtēt un iekļaut anotācijā izvērstu informāciju par finansējuma saņēmēja veikto personu datu apstrādi.

-

Kā jau tika minēts iepriekšējos iebildumos, Datu regulas 5.panta 1.daļas a) apakšpunktā ir noteikts datu apstrādes likumības un godprātības princips, t.i., jebkurai personas datu apstrādei ir jābūt tiesiskam pamatam. Savukārt pārzinim, veicot personas datu apstrādi, ir jānodrošina godprātīga attieksme pret personas datiem. Godprātības princips būtībā ietver arī visus pārējos principus (likumīgumu, pārredzamību, nolūka ierobežojumu, datu minimizēšanu, precizitāti, glabāšanas ierobežojumu, integritāti un konfidencialitāti, pārskata atbildību, jo tie visi ir vērsti uz to, lai pārzinis nodrošinātu godīgu attieksmi pret datu subjektu – personu, kuras dati tiek apstrādāti). Jebkurai datu glabāšanai (kā jebkurai cita veida apstrādei) ir nepieciešams tiesisks pamats un mērķis. Turklāt dati nav jāglabā ilgāk, kā nepieciešams. No minētā secināms, ka, apstrādājot personu datus, ir jāvērtē, vai netiek apstrādāts lielāks daudzums personas datu nekā nepieciešams. Ja datu apstrāde nav nepieciešama, tie ir dzēšami. 
No noteikumu projekta vai anotācijas nav noprotams, cik ilgi tiks uzkrāti (uzglabāti) iegūtie dati par projekta ietvaros atbalstu saņēmušajiem jauniešiem, attiecīgi anotācija ir papildināma, sniedzot datu glabāšanas termiņa skaidrojumu un pamatojumu.


Vienlaikus, ņemot vērā Fizisko personu datu apstrādes likuma 4. panta pirmās daļas 5. punktā noteikto, lūdzam projektu saskaņot ar Datu valsts inspekciju.

-

Vēršam uzmanību, ka Fizisko personu datu apstrādes likuma 25. panta ceturtā daļa noteic, ka datu apstrādē tiek ievērotas  Datu regulas, šā likuma un attiecīgo jomu regulējošo normatīvo aktu prasības.

Saistībā ar minēto vēlamies norādīt, ka Fizisko personu datu apstrādes likumā nav noteiktas, piemēram, datu subjekta tiesības pieprasīt informāciju par datu apstrādi, datu subjekta piekļuves tiesības, datu apstrādes principi, nolūki u.c. Līdz ar to lūdzam precizēt anotācijas 8.1.13 sadaļu “Ietekme uz datu aizsardzību” ievērojot tiesību akta projektā sniegtos iebildumus un atsaukties uz atbilstošiem tiesību aktiem, proti, Datu regulu un Fizisko personu datu apstrādes likumu.
 

-

Norādām, ka Tieslietu ministrijai nav iespējams precīzi izvērtēt, kuras noteikumu projekta normas ir ieviestas atbilstoši noteikumu projektā norādītajām Eiropas Savienības regulām. Ņemot vērā minēto, Tieslietu ministrija varēs sniegt precīzu izvērtējumu par noteikumu projekta atbilstību minētajām Eiropas Savienības regulai pēc anotācijas precizēšanas, aizpildot anotācijas V sadaļu, jo īpaši tās 1. tabulu.

-

Ņemot vērā, ka projektā minētais termins netiek lietots, lūdzam izvērtēt nepieciešamību to skaidrot.

-