Atzinums

Atkārtoti vēršam uzmanību, ka anotācijā minētā personas datu, tai skaitā veselības datu apmaiņa, izmantojot elektronisko datu apmaiņas rīku, ir īpašo kategoriju datu apstrāde un tā ir veicama saskaņā ar Vispārīgā datu aizsardzības regulas 9. pantu, proti,  ja pastāv kāds no minētajā pantā noteiktajiem pamatojumiem. Ņemot vērā minēto, lūdzam anotācijā norādīt leģitīmo nolūku, kura dēļ ir nepieciešama projektā un anotācijā ietverto personas datu (arī īpašo kategoriju datu) apstrāde, kā arī pamatojumu (norādīt konkrētu normatīvo aktu, tā tiesību normu un to skaidrojumu), ka bez šo datu apstrādes (tostarp konkrētā apjoma) nav iespējams sasniegt attiecīgo mērķi, kā arī datu minimizēšanas principa ievērošanas nosacījumus. Turklāt termins "veselības dati" ir plaši interpretējams, līdz ar to pastāv riski pārmērīgai personu datu apstrādei. Aicinām izvērtēt un norādīt konkrētus apstrādājamo personu datu veidus.

Tāpat atkārtoti lūdzam sadaļā "4.3.6.3. pasākuma ietvaros paredzēto atbalstāmo darbību īstenošanas nosacījumi" 1. punkta 3. apakšpunktā "3) elektroniskā datu apmaiņas rīka izstrāde datu apmaiņai starp bērnu slimnīcas informācijas sistēmām un SOPA" norādīt precīzu Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) nosaukumu.

 
 

-