FPDAL random jautājumi

Question 1

Publisko tiesību subjekts

Answer 1

Publisko tiesību juridiskā persona tās orgāna vai cita tāda instucionāla veidojuma personā, kurām piemīt administratīvi procesuālā rīcībspēja. (Administartīvā procesa likuma 1.9. pants)

Question 2

Valstis, kuras atbilst Latvijā esošai fizisko personu datu aizsardzības pakāpei

Answer 2

Jaunzēlande, Urugvajas Austrumu Republika, Androra, Argentīna, Džersija, Fēru salas,Gersinija, Kanāda, menas sala un Šveice

Question 3

Kāda atruna ir 2015.gada 6.oktobra lēmumā par valstīm kas nodrošina esošo datu aizsardzību Latvija par Izraēlu

Answer 3

Var autimatizēti apstrādātus datus vai datus kurus automatizēti pārsūtīt no ES uz Izraelu vai tādus ko autimatizēti nepārsūta, bet Izraelā automātiski apstrādā. Izraēlas valsts teritorijā

Question 4

Kas jādara ja Datus nodot uz trešām valstīm?

Answer 4

Saskaņā ar FPDAL 21.panta 1.punktu jāreģistrējas datu valsts inspekcijā vai jānorīko fizisko personu datu aizsardzības speciālistu.

Question 5

Kād un kā notiek “pirmsreģistrācijas pārbaude”?

Answer 5

Saskaņā ar FPDAL 21.panta 1.punktu jāreģistrējas datu valsts inspekcijā vai jānorīko fizisko personu datu aizsardzības speciālistu, ja Datus nodot uz trešām valstīm. Attiecīgi Datu valsts inspekcija veic “pirmsreģistrācijas pārbaudi” atsūtot 30 jautājumus, kas sasitīti ar personas datu plānoto apstrādi.

Question 6

Izņēmums Datu nodošanai uz 3 valstīm?

Answer 6

1. ) FPDAL 28.panta 2.daļa, ja Pārzinis apņemas veikt uzraudzību par attiecīgu aizsardzības pasākumu veikšanu. Slēdzot obligāti līgumu atbilstoši MK noteikumiem.
2. ) Ir datu subjekta piekrišana
3. ) info pieprasīta sakarā ar svarīgām valsts un sabiedrības interesēm vai nepieciešama tiesvedībā
4. ) lai aizsargātu datu subjekta dzīvību un veselību
5. ) datu nodošana attiecas uz publiskiem vai publiski pieejama reģistra uzkrātiem personas datiem

Question 7

Slēdzot līgumu ar pārzini atbilstoški MK 634. noteikumiem par datu nodošanu, kādi ir būtiskākie obligātie punkti?

Answer 7

1. ) 1.punkts Nosaka obligātos nosacījumus, kas iekļaujami līgumos par personas datu nodošanu uz valstīm, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalstis un kas nenodrošina tādu datu aizsardzības pakāpi, kāda atbilst attiecīgajai Latvijā spēkā esošajai datu aizsardzības pakāpei
2. ) 2.punkts Līguma teksts ir latviešu valodā vai vairākās valodās, no kurām viena ir latviešu valoda. Līguma teksti ir autentiski. Līgumu var slēgt kā atsevišķu līgumu vai tā nosacījumus var iekļaut citā līgumā.
3. ) 5.punkts Strīdus par līguma neievērošanu izskata Latvijas Republikas tiesā saskaņā ar Latvijas Republikas teritorijā piemērojamajiem tiesību aktiem.

Question 8

Datu nodošana vienas korporācijas ietvaros

Answer 8

Pārzinis var:

1. ) izdot vispārsaistosus iekšējos noteikumus (forma jebkāda - vienošanās, līgumi, procedūras), kas nodrošina adekvātu datu aizsardzību
2. ) Noteikumus jāapstiprina vienai no ES dalībvalstu uzraudzības iestādēm (Latvijā - Datu valsts inspekcija), kurās korporācijas darbojas.
3. ) ja korporācijai ir filiāle, kura darbojas Latvijā, saskaņā ar FPDAL 3.panta 2. daļu Pārzinim (respektīvi filiāle) ir jāieceļ pilnvarotā persona, kura ir atbildīga par personas datu aizsardzības prasību ievērošanu

Question 9

Datu nodošana ASV problēmas

Answer 9

1. ) Nav vienota un vispārējā personas datu aizsardzības likumdošanas akta
2. ) Privātuma likuma darbība ir ierobežota, attiecība uz personām, kuras ir ASV pilsoņi vai kurām ir ASV uzturēšanas atļauja.

Question 10

Datu nodošana ASV

Answer 10

1. ) Drošais patvērums līdz 2015.gada 6.oktobrim
2. ) ES tiesa Drošo patvērumu atzina par neatbilstošu ES datu aizsardzības tiesību normām
3. ) Privātuma vairogs 2016.gada 12. jūlijā EK ieviesa aizstājot “drošo patvērumu”

Question 11

Kam personas adti var tipiski tikt nodoti?

Answer 11

1. ) Personas datu operātoram
   2) Saistītajam uzņēmuma/ vienā korporācijā vai holdingā esošam uzņēmumam
2. ) Trešai personai jeb jebkuram :)

Question 12

Kas sniedz Personas datu aizsardzības pakāpes novērtējumu?

Answer 12

Datu vasts inspekcija un sniedz rakstveida novērtējumu

Question 13

ATbildības veidi par Fizisko personu datu aisardzības pārkāpumiem:

Answer 13

1. Administratīvā - visizplatītākā
2. Krimiāltiesiskā (Krimināllikuma 145 pants)- teorētiska līdz šim
3. Civiltiesiskā (Civillikuma 841.pants, Civillikuma 927. pants, Civillikuma 1635 pants- aktuālā nākotnē ar jauno regulu
4. Disciplināratbildība (attiecas uz dienesta attiecībās esošiem subjektiem - ierēdņi, karavīri un tt.)

Question 14

Administratīvā atbildība pārziņiem kā juridiskām pers.

Answer 14

Administartīvā pārkapuma kodeksa 204. (7prim) līdz 204. (11 prim) pantam var sodīt līdz 14 000 EUR

Question 15

Administratīvais sods pārzinim process

Answer 15

1. )FPDAL 29.pants Datu valsts inspekcijai ir tiesibas administartīvi sodīt Pārzini par Fizisko personu datu apstrādes pārkāpumiem
2. ) FPDAL 31.pants Datu valsts inspekcijas amatpersonu lēmumu var apstrīdēt Datu valsts inspekcijas direktorām un tad tiesai.
3. ) Pārsūdzēšana neaptur lēmumu par datu bloķēšanu, datu apstrādes aizliegumu

Question 16

Vai ķeksītis mājas lapā skaitās kā rakstiska piekrišana datu apstrādei?

Answer 16

Ķeksītis mājas lapā netiek tulkots kā rakstiska piekrišana. Elektroniskā vidē LATVIJĀ šo tiesiski var realizēt, ja tiek izmantots eParaksts. Vai arī tad, ja starp datu subjektu un pārzini ir noslēgts rakstveida līgums, kurā ir atrunātas darbības, kas var tikt pielīdzinātas rakstveida piekrišanai.

Question 17

Ja piekrišana datu apstrādei ir integrēta līguma tekstā, tad uzreiz pastāv divi pamatojumi datu apstrādei (piekrišana, līgumsaistību izpilde)?

Answer 17

Pamatojums datu apstrādei ir atkarīgs no datu apstrādes mērķa uz kurām personas datu kategorijām attiecas kādi datu apstrādes mērķi. Piekrišana ir atsevišķs tiesiskais pamats no līgumsaistību izpildes. teorētiski abi tiesiskie pamati var izpildīties vienlaicīgi, bet tad tik un tā nedaudz atšķirsies mērķis. piemēram, līgumā norādīta e-pasta adrese, uz kuru tiks nosūtīts rēķins. Šajā gadījumā, tiesiskais pamats, visticamākais, būs līgumsaistību izpildes nodrošināšana, savukārt, lai šo pašu e-pastu izmantotu “jaunumu paziņošanai”, tad jau tiesiskais pamats būs piekrišana.

Question 18

Vai parādu piedziņas sabiedrības ir operatori attiecībā uz parādnieku datiem?

Answer 18

Pamatā jā, bet jāanalizē konkrētās tiesiskās attiecības starp kreditoru un parādu piedziņas sabiedrību (cesija, pilnvara, sadarbības līgums, cita forma), kā arī, nevar aizmirst, ka parādu piedziņas uzņēmumiem ir noteikti papildus pienākumi pārādu ārpustiesas atgūšanas likumā, no kā, savukārt, izriet, ka tie ir atzīstami arī par pārziņiem attiecībā uz savu pienākumu izpildi.
Parādu piedziņas sabiedrība var arī nebūt operators, bet patstāvīgs pārzinis vai koppārznis kopā ar primāro kreditoru. Šeit nav viena, universāla atbilde, jāvērtē katrs konkrēts gadījums!

Question 19

Ja dati tiek apstrādāti veselības pakalpojumu sniegšanai, vai šajā gadījumā par pamatu var uzskatīt tikai rakstisku piekrišanu vai arī FPDAL 11.panta 5.punktu?

Answer 19

Šajā gadījumā FPDAL tomēr ir uzskatāma par vispārējo normu, kur atbilstoši tiesību interpretācijas metodoloģijai, piemēro tiktāl, kamēr to neierobežo speciālā tiesību norma.
Ievērojot to, FPDAL nosaka pamatprincipus, bet atbildi uz kārtību kādā apstrādājami personas dati veselības pakalpojumu sniegšanai, meklējami pacientu tiesību likumā, ārstniecības likumā, medicīnisko dokumentu lietvedības kārtībā u.c. normatīvajos aktos.
Tāpat, jāņem vērā ir konteksts, kas tā ir par informāciju un tā ir vai nav saistīta ar konkrēto ārstniecības pakalpojumu. Piemēram, ārstējot migrēnu, ārsts diez vai pamatojoties uz 11.p5.p varētu ievākt informāciju par ginekoloģiskām saslimšanām.

Question 20

Vai es pareizi saprotu, ka saskaņā ar FPDAL 16.pantu, ja datu subjekts NEvar pamatot, ka personas dati ir nepilnīgi, novecojuši, nepatiesi, pretlikumīgi apstrādāti vai arī tie vairs nav nepieciešami vākšanas mērķim, tad pārzinim nav pienākuma attiecīgi rīkoties?

Answer 20

Pirmšķietami - jā. Datu subjektam ir jāizsaka iebildumi. Vienlaicīgi, nedrīkst aizmirst arī 16.3.pantu, kas nosaka, ka Pārzinim ir pienākums mēneša laikā izsniegt datu subjektam PAMATOTU atbildi par pieprasījuma izskatīšanu
Ievērojot to, lasot visu 16.pantu kopā, Pārzinim ir jāspēj pamatot, ka viņam tie dati ir nepieciešami un pamatojumam ir jāatbilst FPDAL prasībām.

Question 21

Vai FPDAL 19.panta pirmo daļu jāinterpretē tā, ka citos gadījumos datu subjekts nevar aizliegt savu personas datu apstrādi komerciāliem mērķiem?

Answer 21

Jā, šads regulējums ir iekļauts triviālu iemeslu dēļ - citos 7. vai 11. pantā minētajos gadījumos nav iespējama situācija, ka tiek sūtīta šāda veida informācija (piemēram, likumā noteikto pienākumu izpilde), savukārt, ja tiesiskais pamats ir datu subjekta piekrišana, tad piekrišanu pašu par sevi var jebkurā brīdī atsaukt.
Datu subjektam ir tiesības piekrist personas datu apstrādei vienam mērķim un nepiekrist citam – šajā gadījumā “nepiekrišana” jau ir de facto aizliegums. Izņemot informācijas sabiedrības pakalpojumu likuma normas, kas par līdzīgiem pakalpojumiem vai precēm ļauj sūtīt komerciālu paziņojumu, bet ar opciju, ka datu subjekts var jebkurā brīdī no tās atteikties.

Question 22

Vai es pareizi saprotu, ka ja pārzinis apņemas veikt uzraudzību par attiecīgu aizsardzības pasākumu veikšanu (noslēdz līgumu ar datu saņēmēju) datu nodošanas uz 3.valstīm gadījumā, tad FPDAL 28.panta otrajā daļā minētie nosacījumi nav nepieciešami?

Answer 22

Burtiski tulkojot – jā. Taču jāsaprot, ka šāda “apņemšanās” tāpat ir jānoformulē rakstveidā, jo apņemšanās saturs un pildīšana ir jāpierāda. Jāskatās kontekstā ar 28.panta 4.daļu un 4.1daļu

Question 23

Kam ir pienākums paziņot par ierobežojumiem saskaņā ar 28.panta sesto daļu?

Answer 23

Pārzinim ir pienākums paziņot saņēmējam.

Question 24

Saskaņā ar likumu “Par presi un citiem masu informācijas līdzekļiem” masu informācijas līdzekļiem ir sava starptautiskās sadarbības procedūra. Vai uz šo procedūru attiecas FPDAL noteikumi par datu nodošanu uz 3.valstīm?

Answer 24

FPDAL 4. pants nosaka konkrētus FPDAL pantus, kuri MILiem nav jāievēro, piemēram, tiesiskais pamats, reģistrācijas pienākums. Pārējie FPDAL nosacījumi uz MIL ir attiecināmi. Ievērojot to, procedūra attiecas.

Question 25

Vai ārsta dati var būt vienlaicīgi pacienta personas dati?

Answer 25

Jā. Piemēram, informācija par to, kas ir mans ģimenes ārsts ir mani personas dati.

Question 26

Vai valsts iestāžu pienākums izņemt DNS paraugu no aizdomās esošās personas nozīmē, ka šai personai ir pienākums ļaut likumā minētajai pilnvarotajai personai šo paraugu izņemt, un vai tā nebūs liecināšana pret sevi? (Jautājums uzdots saistībā ar audioierakstu materiālos).

Answer 26

Pirmkārt, gribētu precizēt, ka DNS paraugi tiek ņemti ne tikai no aizdomās esošās personas, tiesājamajiem, notiesātājiem, bet arī no cietušajiem un bezvēsts pazudušo radiniekiem. Tāpat, interesants ir apstāklis, ka MK noteikumos ir iekļauta frāze, ka bioloģiskais materiāls ir izņemams “...ar personas piekrišanu.” Ievērojot augstākminēto, šeit ir publikācija par tiesas viedokli šajā situācijā: http://www.delfi.lv/news/national/politics/lato-lapsa-pamatoti-sarats-par-dns-nenodosanu-lemj- tiesa.d?id=45431562 par liecināšanu pret sévi - manuprāt, tomēr nē, jo liecības sniegšana, liecināšana ir ZIŅU sniegšana par nozīmīgiem faktiem. Bioloģiskā parauga izņemšana, manuprāt, nav uzskatāma par ziņu sniegšanu un līdz ar to nevar izpildīties nosacījums“liecināšana pret sevi”.

Question 27

Saskaņā ar DNS nacionālās datu bāzes izveidošanas un izmantošanas likumu Valsts policijas Kriminālistikas pārvalde ir DNS datu bāzes pārzinis, un pārējās iestādes, kurām ir pienākums nodrošināt attiecīgu datu iekļaušanu datu bāzē arī ir pārzini attiecībā uz viņu rīcībā esošajiem datiem?Saskaņā ar DNS nacionālās datu bāzes izveidošanas un izmantošanas likumu Valsts policijas Kriminālistikas pārvalde ir DNS datu bāzes pārzinis, un pārējās iestādes, kurām ir pienākums nodrošināt attiecīgu datu iekļaušanu datu bāzē arī ir pārzini attiecībā uz viņu rīcībā esošajiem datiem?

Answer 27

Šeit ir atkal jādala pēc mērķiem un tā, kādā formā ir noregulētas savstarpējās attiecības starp iestādēm. Likums nosaka, ka pārzinis ir tikai Kriminālistikas pārvalde, vienlaicīgi, nevar izslēgt apstākli, ka, saskaņā ar sadarbības līgumu arī pārējie ir pārziņi. Ievērojot to, konkrētu atbildi šeit nevar sniegt.

Question 28

Vai no Noteikumiem par zāļu klīnisko izpēti izriet, ka sponsors ir pacientu datu pārzinis un pētnieks ir operators? Vai šajā gadījumā starp viņiem jābūt līgumam?

Answer 28

Starp viņiem obligāti ir jābūt līgumam, ne tikai dēļ personas datu aizsardzības jomu. Vienlaicīgi, lai noteiktu pārzini ir jāzīmē “shēma”, kā noris pētījums. Cik es esmu saskārusies, var būt gan, gan. Proti, pētnieks (ārsts) ir atzīstams par pārzini un Sponsoram tiek nodoti tikai jau rezultāti, statistikas dati, vai arī, Sponsors visu organizē un piesaista pētniekus. Tāpat, zīmējot shēmu ir jāņem vērā ar ko pacients slēdz līgumu par dalību pētījumā (ar pētnieku, sponsoru vai abiem). Bez tam, Sponsors un pētnieks var būt viena persona. Šeit nav viena, universāla atbilde, ļoti uzmanīgi jāvērtē katrs konkrētais gadījums.

Question 29

Vai no Cilvēka genoma izpētes likuma izriet, ka ārsts ir pārzinis un gan galvenais apstrādātājs, gan gēnu pētnieks ir operatori?

Answer 29

Atkal jāatkārtojas - var būt dažādi varianti un situācijas. Jāvērtē katra konkrētā situācija atsevišķi, savstarpējais līgums, mērķis utt.

Question 30

Kas ir Šengenas informācijas sistēmas pārzinis? Lēmumu par datu iekļaušanu Sistēmā var pieņemt arī procesa virzītājs, tiesnesis, vai tas nozīmē, ka viņi arī ir pārziņi?

Answer 30

Ir jānodala process – lēmuma pieņemšana – no pārziņa. Lēmuma pieņēmējs īsteno likumā noteiktās funkcijas un tiesības piešķirtā pilnvarojuma apmērā. Savukārt sistēmas pārzinis, saskaņā ar Šengenas informācijas sistēmas darbības likuma 5.panta otro daļu ir IeM informācijas centrs, kas attiecīgi pilda šīs funkcijas pamatojoties uz normatīvā akta deleģējumu. Lai labāk izskaidrotu: tas ir analoģiski ar jebkuru pārzini-juridisko personu un tā darbinieku. Darbiniekam ir pilnvarojums attiecīgu darbību veikšanai sistēmā, tad tas nepadara darbinieku par pāzini.

Question 31

Vai SIRENE pārzinis ir SIRENE Latvijas birojs?

Answer 31

Šengenas informācijas sistēmas darbības likuma 6.panta otrajā daļā ir noteikts, ka pārzinis ir IeM informācijas centrs.

Question 32

Kādi ir anonimizēti dati?

Answer 32

Dati ir anonimizēti, ja tajos vairs nav identifikatoru Dati ir anonimizēti, ja no personas datu kopuma ir izņemti visi identificējošie ele- menti. Informācijā nedrīkst atstāt nevienu elementu, kas, pieliekot saprātīgas pūles, var noderēt attiecīgās(-o) personas(-u) atkārtotai identi cēšanai. Kad dati ir veiksmīgi anonimizēti, tie vairs nav personas dati.

Question 33

Kādi ir tie pseidonimizēti dati?

Answer 33

Dati ir pseidonimizēti, ja identifikatori ir šifrēti. Personas informācijā ir ietverti identifikatori, kā vārds/uzvārds, dzimšanas datums, dzimums un adrese. Kad personas informāciju pseidonimizē, identi katorus aizstāj ar vienu pseidonīmu. Pseidonimizāciju panāk, piemēram, šifrējot identifikatorus personas datos. Piemērs: Teikumu „Čārlzs Spensers, dzimis 1967. gada 3. aprīlī, ir četru bērnu – divu zēnu un divu meiteņu – ģimenes tēvs” var, piemēram, pseidonimizēt šādi: „Č.S. 1967 ir četru bērnu – divu zēnu un divu meiteņu – ģimenes tēvs”; vai „324 ir četru bērnu – divu zēnu un divu meiteņu – ģimenes tēvs”; vai „YESz320l ir četru bērnu – divu zēnu un divu meiteņu – ģimenes tēvs”.