Atzinums

99. panta ceturtajā daļā ietverts deleģējums Ministru kabinetam noteikt privātpersonu reģistra, kas nav aktīvas elektroniskajā vidē, tehniskā risinājuma pārzini, viņa pienākumus un atbildību, iestādes un privātpersonas pienākumus un atbildību, reģistra izmantošanas kārtību, kā arī reģistra vešanas kārtību, tajā ietveramo informāciju, informācijas aprites kārtību, datu glabāšanas noteikumus un apstrādes kārtību. Proti, plānots izveidot jaunu reģistru, kurā tiks apstrādāti fizisko personu, kas nav aktīvas elektroniskajā vidē, dati. 

Vēršu uzmanību, ka saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula, turpmāk - Regula) 6. panta 1. un 3. punktu publiska persona fiziskas personas datu apstrādi veic, pamatojoties uz Eiropas Savienības tiesību aktā vai dalībvalsts tiesību aktā, kas piemērojami pārzinim, noteiktu tiesisku pamatu un  personas datu apstrādes nolūku. Minētajā tiesību aktā jābūt noteiktiem apstrādājamo datu veidiem, piemēram, personu identificējoši dati, datu subjektiem, vienībām, kurām personas dati var tikt izpausti, un mērķi, kādiem tie var tikt izpausti.  Inspekcijas skatījumā visām augstāk minētajām pamatprasībām ir jābūt noteiktām likuma līmenī.  Savukārt Ministru kabineta noteikumos ir nosakāmas citas ar personas datu apstradi saistītas prasības - konkrēti apstrādājamie personas dati, datu glabāšanas termiņi, apstrādes darbības un apstrādes procedūras. Ņemot vērā minēto, lūdzu atbilstoši norādītajam noteikt likumprojektā reģistra tiesisko ietvaru, kā arī anotācijā detalizētāk skaidrot ar reģistru plānoto personas datu apstrādi, tai skaitā, lūdzu aizpildīt anotācijas 8.1.13. apakšpunktu ar skaidrojumu par ietekmi uz datu aizsardzību.
 

-