Atzinums

Noteikuma projekta 18.2.1., 18.2.2.,18.2.6., 18.2.7. un 18.2.8.punkts nosaka, ka par konkrētajām personām apstrādā tādus datus, kā - kontaktinformāciju. Šāds formulējums visticamāk ir izvēlēts atbilstoši Likumprojekta “Grozījumi Epidemioloģiskās drošības likumā” (23-TA-1354) 11.¹ pantam. Datu valsts inspekcija (turpmāk - Inspekcija) norāda, ka likumā būtu nosakāmas apstrādājamo datu kategorijas, kas šajā gadījumā ir kontaktinformācija, bet Ministru kabineta noteikumos ir jānosaka konkrētus apstrādājamos personas datus.
Inspekcija lūdz precizēt visos minētajos Noteikuma projekta punktos, ko ietver termins - kontaktinformācija (vai tas ir telefona numurs vai e-pasts), norādot konkrētus apstrādājamos personas datus. Tādējādi nodrošinot, ka datu subjekts atbilstoši Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk - Datu regula) 5. panta 1. punkta "a" apakšpunktā iekļautajam godprātības principam, spētu gūt pārliecību, kādi personas dati tiks apstrādāti.

-

Ņemot vērā Likumprojekta “Grozījumi Epidemioloģiskās drošības likumā” (23-TA-1354) 11.¹ panta redakciju, EPID rīkā  par personu, kura inficēta ar reģistrācijai pakļauto infekcijas slimību, drīkst apstrādāt šādus datus - identificējošu informāciju, kontaktinformāciju, informāciju par inficēšanās vietu, informāciju par nodarbošanos un/vai darba vietu.
Inspekcija norāda, ka saskaņā ar Datu regulas 5. panta 1.punkta "a" un "c" apakšpunktā iekļautajiem principiem, personas datus apstrādā likumīgi un ietver tikai tos personas datus, kas nepieciešami to apstrādes nolūkos.
Ņemot vērā Noteikuma projekta 18.2.1. apakšpunktu nav saprotams, kāpēc ir ietverti tādi personas dati, kā  valstspiederība un izglītības iestāde. Tāpat arī netiek datu subjektam saglabāta iespēja norādīt nodarbošanos un/vai darba vietu, jo no Noteikuma projekta izriet, ka jānorāda gan nodarbošanos, gan darba vieta.
Ievērojot minēto, lūgums precizēt Noteikuma projekta 18.2.1. apakšpunktu, lai tas būtu atbilstošs Epidemioloģiskās drošības likuma 11.¹ pantam.

-

Ņemot vērā Likumprojekta “Grozījumi Epidemioloģiskās drošības likumā” (23-TA-1354) 11.¹ panta redakciju, EPID rīkā par  kontaktpersonu drīkst apstrādāt šādus datus - identificējošu informāciju, kontaktinformāciju, informāciju par iespējamiem inficēšanās apstākļiem, tai skaitā nodarbošanos un vai darba vietu.
Inspekcija norāda, ka saskaņā ar Datu regulas 5. panta 1.punkta "a" un "c" apakšpunktā iekļautajiem principiem, personas datus apstrādā likumīgi un ietver tikai tos personas datus, kas nepieciešami to apstrādes nolūkos.
Ņemot vērā Noteikuma projekta 18.2.2. apakšpunktu nav saprotams, kāpēc ir ietverti tādi personas dati, kā valstspiederība un izglītības iestāde. Nav arī datu subjektam saglabāta iespēja norādīt nodarbošanos un vai darba vietu, jo no noteikuma projekta izriet, ka jānorāda abi datu veidi.
Lūgums precizēt Noteikuma projekta 18.2.2. punktu, lai tas būtu atbilstošs Epidemioloģiskās drošības likuma 11.¹ pantam.

-

Noteikuma projekta 21.2.1., 21.2.4.1., 21.2.5. un 21.2.6. apakšpunkts nosaka, ka par konkrētajām personām apstrādā tādus datus, kā kontaktinformāciju. Šāds formulējums visticamāk ir izvēlēts atbilstoši Likumprojekta “Grozījumi Epidemioloģiskās drošības likumā” (23-TA-1354) 11.¹ pantam. Inspekcija norāda, ka likumā būtu nosakāmas apstrādājamo datu kategorijas, kas šajā gadījumā ir kontaktinformācija, bet Ministru kabineta noteikumos ir jānosaka konkrētus apstrādājamos personas datus. Inspekcija lūdz precizēt visos minētajos Noteikuma projekta punktos, ko ietver termins - kontaktinformācija (vai tas ir telefona numurs vai e-pasts). Tādējādi nodrošinot, ka datu subjekts atbilstoši Datu regulas 5. panta 1. punkta "a" apakšpunktā iekļautajam godprātības principam, spētu gūt pārliecību, kādi personas dati tiek apstrādāti.

-

Noteikumu projekta 13. punkts nosaka personas datu uzglabāšanas termiņus informācijas sistēmā. Noteikumu projekts paredz, ka EPID rīkā iekļauto kontaktpersonu dati un citu personu dati tiek glabāti līdz nākamā gada 31. decembrim un pēc tam iznīcināti. Anotācijā šāda personas datu glabāšanas termiņa izvērtējums nav sniegts.
Datu valsts inspekcija norāda, ka atbilstoši Datu regulas 5. panta 1. punkta "e" apakšpunktam personas dati tiek glabāti veidā, kas pieļauj datu subjektu identifikāciju ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā.
Ievērojot minēto, lūdzam papildināt Anotāciju ar izvērtējumu izvēlētajam glabāšanas termiņam, lai būtu iespējams konstatēt, ka personas dati netiek glabāti ilgāk, kā tas ir nepieciešams datu apstrādes nolūkiem.
 

-