Atzinums

Lūdzam papildināt noteikumu projektu ar spēkā stāšanās laiku.

Vēršam uzmanību, ka atbilstoši noteikumu projekta anotācijas 1.2. sadaļai paredzēts, ka noteikumu projekts stājas spēkā 2024. gada 1. aprīlī.
 

-

Lūdzam precizēt noteikumu projektu kopumā, nosakot, kādus fizisko personu datus plānots apstrādāt Patērētāju tiesību aizsardzības centra lietu pārvaldības un bīstamo iekārtu reģistrācijas valsts informācijas sistēmā (turpmāk - sistēma) noteikumu projekta 6., 7., 8., 9. un 12.punktā minētajiem nolūkiem.

Atbilstoši Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula; turpmāk - Regula)  5.panta 1.punkta “b” apakšpunktā noteiktajam nolūka ierobežojuma principam, personas dati tiek vākti konkrētos, skaidros un leģitīmos nolūkos, un to turpmāku apstrādi neveic ar minētajiem nolūkiem nesavietojamā veidā. Vēršam uzmanību, ka noteikumu projekta 5.1. apakšpunkts paredz, ka tiek apstrādāti iesnieguma iesniedzēja personas dati nolūkā nodrošināt palīdzības sniegšanu patērētājiem strīdu risināšanā ar pārdevējiem vai pakalpojuma sniedzējiem. Savukārt noteikumu projekta 6., 7., 8., 9. un 12.punktā tiek noteikti citi datu apstrādes nolūki, kā arī citi datu subjekti – fiziskas personas. Līdz ar to nav korekti atsaukties un norādīt, ka citiem noteikumu projektā noteiktajiem nolūkiem sistēmā tiek apstrādāti tādi paši fizisko personu dati kā noteikumu projekta 5.1. apakšpunktā minētā datu subjekta personas dati, kas vākti noteikumu projekta 5. punktā minētajam nolūkam.

Aicinām izvērtēt iespēju noteikumu projektā norādīt vispārīgi sistēmā apstrādājamos fizisko personu datus un tad uz tiem veikt atsauci, katrā gadījumā papildus norādot nolūku un datu subjektu.
 

-

Lūdzam noteikt skaidru un konkrētu auditācijas pierakstu glabāšanas termiņu.

Norādītais auditācijas pierakstu glabāšanas termiņš "ne ilgāk kā 24 mēneši" nesniedz skaidru priekšstatu, cik ilgi auditācijas pieraksti var tikt glabāti, proti, šāds formulējums ietver arī iespējamību, ka auditācijas pieraksti varētu tikt glabāti krietni īsāku laiku, piemēram, trīs mēnešus. Turklāt noteikumu projekta anotācijā tiek norādīts konkrēts auditācijas pierakstu glabāšanas termiņš - 24 mēneši.

Sistēma auditē datu apstrādi. Auditācijas pierakstus sistēmā glabā 24 mēnešus un izmanto sistēmas uzturēšanai un Centra funkciju izpildei.

Lai nodrošinātu efektīvu regulējuma piemērošanu praksē, aicinām konkretizēt nododamo datu apjomu attiecīgajām informācijas sistēmām.

Vēršam uzmanību, ka noteikumu projekta 20. punktā netiek norādīts, kādi fizisko personu dati varētu tikt nodoti citām informācijas sistēmām, jo teksta papildinājums iekavās liecina, ka tam ir papildinoša, ne izslēdzoša satura raksturs. Proti, no minētā papildinājuma var secināts, ka var tikt nodoti gan minētie fizisko personu dati (tajā skaitā), gan arī citi informācijas sistēmas dati, ieskaitot fizisko personu datus.

-