Atzinums

Noteikumu projekta 28. punkts nosaka, ka auditācijas pierakstus sistēmā glabā 24 mēnešus un izmanto sistēmas uzturēšanai un Centra funkciju izpildei. Vienlaikus anotācijas 8.1.3. apakšpunktā skaidrots, ka šāds termiņš ir noteikts, lai nodrošinātu pierādījumus disciplinārlietās. Proti, no anotācijas 8.1.3. apakšpunkta izriet, ka citiem mērķiem auditācijas pierakstu glabāšana norādīto laika periodu nav nepieciešama.

Datu valsts inspekcija jau sākotnējā saskaņošanā norādīja uz nepieciešamību, pirmkārt, noteikt precīzu glabāšanas termiņu, otrkārt, šo termiņu pamatot, salāgojot ar sākotnēji noteikto apstrādes nolūku.
Šobrīd tiesību akts ir precizēts, nosakot precīzu glabāšanas termiņu, un pret šādu regulējumu Datu valsts inspekcija neiebilst.

Vienlaikus vēršam uzmanību, ka saskaņā ar Vispārīgās datu aizsardzības regulas 5. panta 2. punktā noteikto pārskatatbildības principu, Centrs kā pārzinis ir atbildīgs par apstrādes atbilstību visiem šīs regulas 1. punktā noteiktajiem pamatprincipiem un to var uzskatāmi pierādīt. Ņemot vērā minēto, lai arī Inspekcija uzskata, ka anotācijā norādītais pamatojums nav pietiekams, jo iespējamās disciplinārlietas nav nolūks, kādam auditācijas pieraksti tiek izveidoti un glabāti, kā arī nav norādīts pamatojums, kādēļ šajā sistēmā ir saskatāmi paaugstināti pārkāpuma riski, un attiecīgi arī garāks auditācijas pierakstu glabāšanas termiņš, tā savu iebildumu neuztur, jo strīdus gadījumā tieši Centram būs pienākums pierādīt, ka termiņš ir izvēlēts pamatoti.
 

-