Projekta ID
24-TA-770Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
07.10.2024.
Saskaņošanas rezultāts
Nesaskaņots
Iebildumi / Priekšlikumi
Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Noteikumu projekts
Iebildums
Noteikumu projekta 6. punkta noteikts, ka personas dati uzglabājami līdz 2037. gada 31. decembrim un pēc tam iznīcināmi saskaņā ar Arhīvu likumā noteiktajām prasībām. Vienlaikus anotācijā nav ietverts skaidrojums šāda glabāšanas termiņa noteikšanai.
Datu valsts inspekcija vērš uzmanību, ka saskaņā ar Vispārīgās datu aizsardzības regulas (turpmāk - Datu regula) 5. panta 1. punkta "e" apakšpunktā ietverto glabāšanas ierobežojuma principu personas dati tiek glabāti veidā, kas pieļauj datu subjekta identificēšanu, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā. Arī Eiropas Parlamenta un Padomes Regulas 2021/2115, ar ko izveido noteikumus par atbalstu stratēģiskajiem plāniem, kuri dalībvalstīm jāizstrādā saskaņā ar kopējo lauksaimniecības politiku (KLP stratēģiskie plāni) un kurus finansē no Eiropas Lauksaimniecības garantiju fonda (ELGF) un no Eiropas Lauksaimniecības fonda lauku attīstībai (ELFLA), un ar ko atceļ Regulas (ES) Nr. 1305/2013 un (ES) Nr. 1307/2013 151. panta 3. punktā noteikts, ka personas datus, tostarp, ja tos apstrādā 15. pantā minētie lauksaimniecisko konsultāciju pakalpojumu sniedzēji, apstrādā saskaņā ar Regulām (ES) 2016/679 un (ES) 2018/1725. Konkrētāk, šādus datus neglabā veidā, kas ļauj identificēt datu subjektus, un ilgāku laiku nekā tas ir vajadzīgs mērķiem, kādiem tie ir vākti vai kādiem tie tiek turpmāk apstrādāti, ņemot vērā minimālos uzglabāšanas laikposmus, kas noteikti piemērojamos valsts un Savienības tiesību aktos. Ņemot vērā minēto, lūdzam pārskatīt noteikumu projekta 6. punktā ietverto personas datu glabāšanas termiņu, kā arī anotācijas 8.1.13. apakšpunktā ietvert skaidrojumu šāda termiņa noteikšanai.
Datu valsts inspekcija vērš uzmanību, ka saskaņā ar Vispārīgās datu aizsardzības regulas (turpmāk - Datu regula) 5. panta 1. punkta "e" apakšpunktā ietverto glabāšanas ierobežojuma principu personas dati tiek glabāti veidā, kas pieļauj datu subjekta identificēšanu, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā. Arī Eiropas Parlamenta un Padomes Regulas 2021/2115, ar ko izveido noteikumus par atbalstu stratēģiskajiem plāniem, kuri dalībvalstīm jāizstrādā saskaņā ar kopējo lauksaimniecības politiku (KLP stratēģiskie plāni) un kurus finansē no Eiropas Lauksaimniecības garantiju fonda (ELGF) un no Eiropas Lauksaimniecības fonda lauku attīstībai (ELFLA), un ar ko atceļ Regulas (ES) Nr. 1305/2013 un (ES) Nr. 1307/2013 151. panta 3. punktā noteikts, ka personas datus, tostarp, ja tos apstrādā 15. pantā minētie lauksaimniecisko konsultāciju pakalpojumu sniedzēji, apstrādā saskaņā ar Regulām (ES) 2016/679 un (ES) 2018/1725. Konkrētāk, šādus datus neglabā veidā, kas ļauj identificēt datu subjektus, un ilgāku laiku nekā tas ir vajadzīgs mērķiem, kādiem tie ir vākti vai kādiem tie tiek turpmāk apstrādāti, ņemot vērā minimālos uzglabāšanas laikposmus, kas noteikti piemērojamos valsts un Savienības tiesību aktos. Ņemot vērā minēto, lūdzam pārskatīt noteikumu projekta 6. punktā ietverto personas datu glabāšanas termiņu, kā arī anotācijas 8.1.13. apakšpunktā ietvert skaidrojumu šāda termiņa noteikšanai.
Piedāvātā redakcija
-
2.
Noteikumu projekts
Iebildums
Noteikumu projekta 6. punktā ir noteikts, ka Lauku atbalsta dienests un finansējuma saņēmējs apstrādā lauka vai meža dienas dalībnieku un publiskā semināra dalībnieku personas datus – personas vārdu, uzvārdu, dzimumu, tālruņa numuru, e-pasta adresi. Savukārt noteikumu projekta 12.2. un 12.3. apakšpunktā noteikts, ka atbalsta pretendents iesniedz Lauku atbalsta dienestam dalībnieku reģistrācijas lapu, kurā norādīts dalībnieku vārds, uzvārds, dzimums, tālruņa numurs, e-pasta adrese un paraksts. Proti, noteikumu projekta 12.2. un 12.3. apakšpunktā ir paredzēts apstrādāt personas datus lielākā apjomā nekā noteikumu projekta 6. punktā.
Papildus minētajam norādāms, ka no noteikumu projekta un anotācijā sniegtās informācijas nav viennozīmīgi saprotams, kādiem nolūkiem un, pamatojoties uz kuras regulas konkrētas normas prasībām, ir nepieciešams apstrādāt datus par dalībnieka tālruņa numuru, e-pasta adresi un parakstu.
Datu valsts inspekcija vērš uzmanību, ka saskaņā ar Datu regulas 5. panta 1. punkta "c" apakšpunktā noteikto datu minimizēšanas principu, personas dati ir adekvāti, atbilstīgi un ietver tikai to, kas nepieciešams to apstrādes nolūkos.
Ņemot vēra minēto, lūdzam izvērtēt noteikumu projektā ietverto apstrādājamo fizisko personu datu apjomu un konkretizēt to atbilstoši plānotās apstrādes nolūkam, kā arī papildināt anotāciju ar skaidrojumu par dalībnieka tālruņa numura, e-pasta adreses un paraksta apstrādes pamatotību.
Papildus minētajam norādāms, ka no noteikumu projekta un anotācijā sniegtās informācijas nav viennozīmīgi saprotams, kādiem nolūkiem un, pamatojoties uz kuras regulas konkrētas normas prasībām, ir nepieciešams apstrādāt datus par dalībnieka tālruņa numuru, e-pasta adresi un parakstu.
Datu valsts inspekcija vērš uzmanību, ka saskaņā ar Datu regulas 5. panta 1. punkta "c" apakšpunktā noteikto datu minimizēšanas principu, personas dati ir adekvāti, atbilstīgi un ietver tikai to, kas nepieciešams to apstrādes nolūkos.
Ņemot vēra minēto, lūdzam izvērtēt noteikumu projektā ietverto apstrādājamo fizisko personu datu apjomu un konkretizēt to atbilstoši plānotās apstrādes nolūkam, kā arī papildināt anotāciju ar skaidrojumu par dalībnieka tālruņa numura, e-pasta adreses un paraksta apstrādes pamatotību.
Piedāvātā redakcija
-