Atzinums

Vēršam uzmanību uz problēmjautājumiem, kas saistīti ar likumprojektā paredzēto personas datu apstrādi:
1) šobrīd likumprojektā paredzētais apstrādājamais fizisko personu datu apjoms ir pārāk plašs, jo formulējums "kā arī citu informāciju, kas izriet no projekta līguma īstenošanas nosacījumiem" nesniedz priekšstatu, kādi dati par personu var tikt apstrādāti. Lūdzam to precizēt, norādot vismaz kategoriju līmenī, kādi dati ir nepieciešami un kādiem nolūkiem, piemēram, lai pārliecinātos par personas kvalifikāciju, būtu pietiekams, ja tiktu apstrādā informācija par personas izglītības līmeni, izietajām apmācībām vai saņemtajiem sertifikātiem;
2) likumprojekta anotācijā ir norādīts, ka personas datu apstrāde ir paredzēta caur valsts informācijas sistēmām, uzskaitot tikai daļu no iespējamām sistēmām. Norādām, ka formulējums "iespējams būs nepieciešama piekļuve arī citām informācijas sistēmām, bet likumprojekta izstrādes laikā to nav iespējams prognozēt" ir pārāk plašs un neatbilst Datu regulā noteiktajai prasībai par skaidru un pārredzamu personas datu apstrādes veidu (Datu regulas 5. panta 1. punkta a) apakšpunkts). Attiecīgi piekļuve valsts reģistriem pieļaujama tikai ar skaidri noteiktu personas datu apstrādes mērķi un apstrādājamo datu apjomu. Pretējā gadījumā pastāv risks, ka dati tiks apstrādāti nesamērīgi, pārkāpjot Datu regulas prasības;
3) norādām, ka Datu regula paredz vairākus tiesiskos pamatus personas datu apstrādei, un datu subjekta piekrišana ir tikai viens no šādiem pamatiem. Ņemot vērā, ka personas datu apstrāde noteiktām iestādēm tiek paredzēta ar šo likumprojektu, tad konkrētajā situācijā tiesiskais pamats personas datu apstrādei ir Datu regulas 6. panta 1. punkta c) un e) apakšpunkti. Līdz ar to anotācijā iekļautā norāde, ka, slēdzot projekta līgumu tajā "būs nepieciešams paredzēt, ka līdzfinansējuma saņēmējs piekrīt fizisko personu datu apstrādei" nav korekta, jo piekrišanai personas datu apstrādei ir jābūt brīvi dotai, šajā situācijā tā tāda nebūs. Attiecīgi lūdzam precizēt anotāciju norādot, ka projektu līgumos tiks iekļauta norāde, ka, piemēram, projekta izpildes uzraudzības nodrošināšanai tiks apstrādāti personas dati, taču šai apstrādei ir jābūt skaidri noteiktai, proti, kādi personas dati (konkrētas datu kategorijas), kādos nolūkos un ar kādiem līdzekļiem tiks apstrādāti. 

-