Atzinums

Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Datu regula) 5. panta 1. punkta a) apakšpunkts paredz, ka personas dati tiek apstrādāti likumīgi, godprātīgi un datu subjektam pārredzamā veidā. Norādām, ka projekta ietvaros tiek veikta dalībnieku uzskaite, bet ne projektā, ne tā anotācijā netiek skaidrots, kādi dalībnieku dati tiek uzskaitīti, kādam mērķim sadarbības partneris veic dalībnieku uzskaiti. Ņemot vērā minēto, lūdzam precizēt projektu kopumā.
 

-

Projekts paredz iesniegt finansējuma saņēmējam vismaz dalībnieka vārdu un uzvārdu. Netiek apšaubīts, ka projektā minētā informācija ir nepieciešama attiecīgu funkciju veikšanai, taču, lai būtu izprotams attiecīgās informācijas (tostarp personas datu) apstrādes tiesiskais pamats, aicinām to detalizētāk aprakstīt projekta anotācijā, norādot, kādam mērķim nepieciešams apstrādāt (iesniedz finansējuma saņēmējam) attiecīgās personas datus.
 

-

Datu regulas 5. panta 1. punkta c) apakšpunkts paredz, ka personas dati ir adekvāti, atbilstīgi un ietver tikai to, kas nepieciešams to apstrādes nolūkos (“datu minimizēšana”). Vēršam uzmanību, ka attiecībā par dalībnieka apstrādājamajiem personas datiem tik lietots apzīmējums “vismaz” no kā saprotams, ka sadarbības partneris par dalībnieku var iesniegt ne tikai projekta apakšpunktā norādītos personas datus, bet arī citus, kas, savukārt, ir pretrunā ar datu minimizēšanas principu. Ņemot vērā minēto, lūdzam precizēt projektu, nosakot skaidrus iesniedzamos personas datus.
 

-

Ņemot vērā Fizisko personu datu apstrādes likuma 4. panta pirmās daļas 5. punktā noteikto, lūdzam  projektu saskaņot ar Datu valsts inspekciju.

-

Atbilstoši Datu regulas 5. panta 1. punkta e) apakšpunktā ietvertajam glabāšanas ierobežojuma principam, personas datus glabā tikai tik ilgi, kamēr tie ir nepieciešami nolūkiem, kuros to apstrādā. Papildus norādāms, ka Datu regulā nav noteikti konkrēti termiņi datu glabāšanai, tomēr šie termiņi ir saistīti ar pārziņa datu apstrādes nolūkiem un to sasniegšanai nepieciešamo datu apjomu. Vēršam uzmanību, ka ne projektā vai tā anotācijā nav norādīts, cik ilgi tiek glabāti personas dati, kas tiek apstrādāti projekta ietvaros. Līdz ar to nepieciešams precizēt projektu kopumā, norādot termiņu un tā pamatojumu datu glabāšanai.
 

-