Перейти на сайт
Labdien,
Atbildot uz Jūsu 2020.gada 23.marta elektroniskā pasta vēstuli, kurā jautājat vai norādītā tīmekļa vietne, kā arī pievienotie attēli satur informāciju par personas datu aizsardzības pārkāpumu.
Informējam, ka ar tiesisko ietvaru personas datu apstrādei nosaka Eiropas Parlamenta un Padomes regulas (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula).
Izvērtējot vēstulē ietverto informāciju, Inspekcija paskaidro, ka vēstulē pievienoto fotoattēlu kvalitāte, kā arī citi pievienotie materiāli neļauj identificēt personas datus. Apmeklējot vēstulē norādīto tīmekļa vietni Inspekcija pirmsšķietami nesaskata būtisku personas datu aizsardzības pārkāpumus Regulas 4.panta 12.punkta izpratnē.
Ņemot vērā minēto, kā arī to, ka vēstulē norādītais informācijas apjoms neliecina par, kādu konkrētu personas datu apstrādes pārkāpumu, Inspekcija savas kompetences ietvaros sniegs vispārīgu skaidrojumu par tiesisku personas datu apstrādi.
Saskaņā ar Regulas 4.panta 1.punktu, “personas dati” ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“datu subjekts”); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem.
Saskaņā ar Regulas 6.panta 1.punktu apstrāde ir likumīga tikai tādā apmērā un tikai tad, ja ir piemērojams vismaz viens no 6.panta pirmajā daļā minētajiem pamatojumiem (Regulā ir noteikti seši vispārīgi tiesiskie pamati: piekrišana, līguma izpilde, juridisks pienākums, sabiedrības intereses, vitālo interešu aizsardzība un leģitīmo interešu ievērošana). Proti, tikai pastāvot kādam no minētajiem tiesiskajiem pamatiem, personas datu apstrāde tiek atzīta par tiesisku. Papildus tiesiskā pamata nodrošināšanai, pārzinim veicot personas datu apstrādi, ir jāievēro arī Regulas 5.pantā minētie personas datu apstrādes principi un saskaņā ar tiem personas dati ir jāapstrādā likumīgā un pārredzamā veidā, nodrošinot godprātību pret tām personām, kuru personas datus apstrādā.
Vēršam uzmanību, ka par personas datu apstrādes atbilstību Regulai ir atbildīgs pārzinis – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kas viena pati vai kopīgi ar citām nosaka personas datu apstrādes nolūkus un līdzekļus (Regulas 4.panta 7.punkts). Līdz ar to tikai pārzinis zinās konkrētās datu apstrādes mērķi, tiesisko pamatu, kā arī citus apstrādes aspektus.
Ņemot vērā iepriekš minēto, ja Jūsu kā datu subjekta personas dati tikuši apstrādāti (Vienlaikus Inspekcija vērš uzmanību, ka Vēstulē norādītajos gadījumos var identificēt vairāku datu kopu apstrādi, kuru attiecināšanai uz identificētu vai identificējamu personu nepieciešamas papildu pūles (piemēram, mašīnas, kas nav ievietota boksā numurs), vai tādu datu kopu apstrādi, kas attiecināmi uz juridisko personu – biedrības vadības kontaktinformāciju, abos šajos gadījumos Inspekcija Regulas pārkāpumu neidentificē, jo šķietami dati tiek apstrādāti atbilstoši likumīgam nolūkam tam nepieciešamā apjomā), aicinām izmantot savas datu subjekta tiesības. Datu subjektam (personai, kuras dati tiek/tika apstrādāti) ir Regulas 13.-15.pantā noteiktās datu subjekta tiesības, proti, datu subjektam ir tiesības rakstiski pieprasīt šajā pantā noteikto informāciju, kas saistīta ar datu subjekta personas datu apstrādi. Piemēram, Jums ir tiesības pieprasīt (rakstveidā), lai pārzinis sniedz Jums informāciju par to, uz kāda tiesiska pamata (norādot konkrētu Regulas 6.panta punktu) un kādam mērķim tika apstrādāti Jūsu personas dati, kā arī pieprasīt (rakstiski) informāciju par to, no kāda avota personas dati ir iegūti, un attiecīgā gadījumā informāciju par to, vai dati iegūti no publiski pieejamiem avotiem, kā arī citu Jums interesējošo informāciju. Mutiski izteiktu lūgumu pārzinim nav pienākums izpildīt.
Aicinām izmantot Regulā noteiktās tiesības savu personas datu aizsardzībai un sākotnēji datu subjektam ar datu subjekta pieprasījumu vērsties pie pārziņa, jo tikai pārzinis var izvērtēt un paskaidrot attiecīgos personas datu apstrādes aspektus, kā arī jebkuras ar personas datiem veiktās darbības.
Ja persona ir izmantojusi Regulā noteiktās tiesības un tiek konstatēta nelikumīga datu apstrāde, tad attiecīgais datu subjekts var vērsties Datu valsts inspekcijā ar attiecīgu lūgumu, savai sūdzībai pievienojot dokumentus (piemēram, datu subjekta pieprasījuma pārzinim un datu subjektam sniegtās pārziņa atbildes kopijas).
Ar cieņu,
Datu valsts inspekcija
Blaumaņa iela 11/13-15, Rīga, LV-1011
tālr. 67223131
fakss 67223556
e-pasts: info@dvi.gov.lv
Перейти на сайт
Garāžu īpašnieku biedrība DAUGAVA.
Neoficiāls saits
Неофициальный сайт общества владельцев гаражей ДАУГАВА.
GIS DAUGAVA anno 1969 Riga.
|
Первая страница |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||