Atzinums

Saskaņā ar Noteikumu projekta 9.punktu persona tiek informēta par pakalpojuma lietošanas noteikumiem. Savukārt no noteikumu projekta anotācijā ietvertās informācijas izriet, ka, izdarot atzīmi par iepazīšanos ar pakalpojuma lietošanas noteikumiem, tiek prezumēts, ka personai ir sniegta arī Eiropas Parlamenta un Padomes regulas (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk - Datu regula) 13. pantā minētā informācija. Vēršam uzmanību, ka datu subjekta tiesības saņemt informāciju par viņa personas datu apstrādi ir atsevišķas subjektīvās tiesības, kas ir nodalāmas no iepazīstināšanas ar lietošanas noteikumiem.
Ievērojot minēto, lūdzam precizēt Noteikumu projekta 9.punktu un noteikumu projekta anotācijā ietverto informāciju.

-

Noteikumu projekta 16. punkts nosaka, ka pakalpojuma pieprasīšanas auditācijas pierakstus Portāla pārzinis glabā 36 mēnešus no ieraksta izdarīšanas brīža. Anotācijā ir skaidrots, ka izvēlētais glabāšanas termiņš ir noteikts atbilstoši Ministru kabineta 2015. gada 28. jūlija noteikumu Nr. 442 "Kārtība, kādā tiek nodrošināta informācijas un komunikācijas tehnoloģiju sistēmu atbilstība minimālajām drošības prasībām" 24.6. apakšpunktam. Datu valsts inspekcija (turpmāk - Inspekcija) vērš uzmanību, ka šajā apakšpunktā ir noteikts, ka auditācijas pierakstus uzglabā vismaz 18 mēnešus pēc ieraksta izdarīšanas, savukārt, Datu regulas 5. panta 1. punkta "e" apakšpunkts nosaka, ka personas datus drīkst glabāti veidā, kas pieļauj datu subjektu identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā.
Ņemot vērā minēto, Inspekcija lūdz skaidrot Anotācijā kādēļ ir izvēlēts divreiz garāks termiņš, proti, 36 mēneši.
 

-

Noteikumu projekta 17. punkts paredz, ka identificēta lietotāja datus glabā atbilstoši 16. punktā noteiktajam glabāšanas termiņam, proti, glabās 36 mēnešus no ieraksta izdarīšanas brīža. 16. punkta glabāšanas termiņš ir saistīts ar Ministru kabineta 2015. gada 28. jūlija noteikumu Nr. 442 "Kārtība, kādā tiek nodrošināta informācijas un komunikācijas tehnoloģiju sistēmu atbilstība minimālajām drošības prasībām" 24.6. apakšpunktu.
Datu valsts inspekcija norāda, ka saskaņā ar Datu regulas 5. panta 1. punkta "e" apakšpunktu personas dati tiek glabāti veidā, kas pieļauj datu subjektu identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā.
Inspekcijai nav saprotams kāpēc autentifikācijas procesā iegūtos personas datus arī ir nepieciešams glabāt 36 mēnešus. Lūgums Anotācijā skaidrot izvēlēto glabāšanas termiņu.

 

-