Personas dati ir jebkura informācija (Vispārīgā datu aizsardzības regula 4.panta 1) punkts), kuru izmantojot persona (publiska vai privātā (tai skaitā fiziska) persona) var tieši vai netieši starp līdzīgām personām atpazīt konkrētu cilvēku (fizisku personu):

vai citi konkrētam cilvēkam raksturīgi:

Ņem vērā, ka minētais uzskaitījums nav izsmeļošs.

Par īpaši aizsargājamiem uzskatāmi personas dati, kas atklāj konkrēta cilvēka:

Minēto informāciju par cilvēku ir aizliegts iegūt un apstrādāt, ja vien nav piemērojams kāds no Vispārīgās datu aizsardzības regulas 9.panta 2.punktā noteiktajiem izņēmumiem (Vispārīgā datu aizsardzības regula 9.panta 1.punkts).

Noderīgas saites:

Tas jāzina katram

Datu subjekta tiesības

Rubrika #DVIskaidro

Noteiktos gadījumos fiziskai personai ir pienākums izpaust personas datus, piemēram:

• ja personas datu apstrāde ir noteikta lai izpildītu juridisku pienākuma, ko nosaka kāds konkrēts tiesību akts;
• fiziska persona ar pakalpojuma sniedzēju ir noslēgusi līgumu par konkrētas preces piegādi uz dzīves vietu;
• aizsargāt fiziskas personas vitāli svarīgas intereses;
• ja personas datu apstrāde tiek veikta sabiedrības interesēs vai īstenojot likumīgi piešķirtas oficiālas pilnvaras;
• kā arī, gadījumos, ja personas datu apstrāde tiek veikta leģitīmo interešu ievērošanai.

Pēc būtības personas datu apstrāde ir atļauta tikai tajos gadījumos, kuri ir noteikti Vispārīgās datu aizsardzības  regulas 6. panta 1. punktā  - piekrišana, līguma izpilde, juridisks pienākums, sabiedrības intereses, vitālo interešu aizsardzība un leģitīmo interešu ievērošana un 9.panta 2. punktā noteiktie izņēmuma gadījumi, kas savietojami ar 6.panta 1.punktu.

Noderīgas saites:

Personas datu apstrādes tiesiskie pamati

#DVIskaidro “Personas datu apstrādes tiesiskais pamats, kad apstrāde ir vajadzīga, lai izpildītu likumā noteiktu pienākumu”

#DVIskaidro “Vai drīkst apstrādāt personas datus darba tiesiskajās attiecībās?” #2 – Līguma izpilde

#DVIskaidro “Personas datu apstrādes tiesiskais pamats – vitāli svarīgas intereses”

#DVIskaidro “Izlaidumu laiks - kas jāņem vērā, fotografējot vai filmējot?”

#DVIskaidro “Kas ir privātuma politika?”

Tev ir tiesības neizpaust personas datus gadījumos, ja nepastāv likumīgs pamats šo datu pieprasīšanai un gadījumā, ja datu apstrāde ir balstīta uz personas izvēles tiesībām (piemēram, tā tiek   pamatota ar Vispārīgās datu aizsardzības regulas 6.panta 1. punkta a) apakšpunktu – personas “piekrišana”).

Noderīgas saites:

Personas datu apstrādes tiesiskie pamati

#DVIskaidro “Kas ir privātuma politika?”

Par prettiesisku datu apstrādi tiek uzskatīts, piemēram:

• pieprasīt vairāk personas datu kā nepieciešams, lai persona, kura iegūst un apstrādā fiziskas personas sasniegtu mērķi ar kādu sākotnēji personas dati ir iegūti;
• organizācija nav nodrošinājusi atbilstošus sistēmas drošības pasākumus un hakeri ir atraduši drošības “caurumu” uzņēmuma informācijas sistēmā un izguvuši datu bāzi ar klientu personas datiem;
• lai piedalītos loterijā, obligāts nosacījums ir sniegt piekrišanu mārketinga e-pastu saņemšanai.

Ņem vērā, ka minētais uzskaitījums nav izsmeļošs un prettiesiskas darbības ar personas datiem var tikt veiktas arī citos gadījumos. Personas datu apstrādi reglamentē regula, kur ir noteikti datu apstrādes principi, tiesiskie pamati, tehniskās un organizatoriskās prasības, kas ir saistošas ikvienai personai.

Noderīgas saites:

Neatdod savus personas datus krāpniekiem!

Padomā, pirms atķeksē! – DVI aicina rūpīgi izvērtēt savu personas datu nodošanu

Vispārīgā datu aizsardzības regula uzliek par pienākumu ikvienai personai, kura iegūst un apstrādā fiziskas personas datus, nodrošināt informācijas sniegšanu, kā tiks apstrādāti un aizsargāti iegūtie dati. Šo informāciju visbiežāk iekļauj dokumentā “Privātuma politika” (saukta arī par “Privātuma atruna” vai iekļauj atsevišķu sadaļu par plānoto datu apstrādi “Lietošanas noteikumi”). Pirms nododat kādam citam savus datus, sākotnēji aicinām iepazīties ar “Privātuma politiku” un pārliecināties, ka informācija, kuru nododat ir iekļauta minētajā dokumentā kopā ar vismaz (un ne tikai) datu iegūšanas mērķi, tiesisko pamatu, datu glabāšanas ilgumu, kā īstenot tiesības, vēršoties pie personas, kura apstrādā tavus datus.

Tev ir tiesības iegūt visu informāciju, kas par tevi ir savākta jebkurā personas datu apstrādes sistēmā, ja vien šo informāciju izpaust nav aizliegts ar likumu. Tev ir tiesības pieprasīt, lai tavus personas datus papildina vai izlabo, kā arī pārtrauc to apstrādi vai iznīcina tos, ja personas dati ir nepilnīgi, novecojuši, nepatiesi, pretlikumīgi iegūti vai arī tie vairs nav nepieciešami vākšanas mērķim.  Personai, kura apstrādā tavus personas datus, atbildi ir jāsniedz viena mēneša laikā.

Apkopojums par personas tiesībām, kuras paredz Vispārīgā datu aizsardzības regula, pieejams šeit.

Lai atvieglotu šo tiesību īstenošanu, Datu valsts inspekcija ir izstrādājusi veidlapas paraugu, kuru var izmantot, vēršoties pie personas, kura apstrādā tavus datus. Veidlapas paraugs ir pieejams šeit.

Noderīgas saites:

Zini savas tiesības!

#DVIskaidro “Vai Datu valsts inspekcijai ir “datu bāze”, kas satur informāciju par citu personu veiktām personas datu apstrādēm?”

Fiziska persona par nelikumīgām darbībām ar tās datiem var vērsties:

• vispārējās jurisdikcijas tiesā;
• vai Datu valsts inspekcijā:
  • klātienē vai pa pastu;
  • telefoniski +371 67686027 vai +371 67686024;
  • raksti uz iestādes  e-adresi vai epastu pasts@dvi.gov.lv.

Sākotnēji, par darbībām ar taviem personas datiem, ar jautājumiem un lūgumiem par tavu datu apstrādi aicinām vērsties pie personas, kas apstrādā tavus datus, jo tikai tās rīcībā ir visa informācija par veikto datu apstrādi. Tādējādi, saņemot atbildi, tev, iespējams, radīsies lielāka skaidrība attiecībā uz tavu datu apstrādes tiesiskumu un domstarpības tiks atrisinātas ātrāk, procesā neiesaistot trešās personas.

Ja, saņemot atbildi, konstatē iespējamu prettiesisku datu apstrādi, personas, kura apstrādā tavus datus, sniegtā atbilde ir būtisks informācijas avots Datu valsts inspekcijai, lai izskatītu sūdzību.

Kāpēc iesakām sākotnēji vērsties pie personas, kura veikusi tavu personas datu apstrādi?

Personas, kura veic tavu personas datu apstrādi, sniegtās atbildes par tavu datu apstrādi pievienošana iesniegumam nodrošinās, ka Datu valsts inspekcijai nebūs jāveic laikietilpīgas papildu darbības, lai pieprasītu un saņemtu attiecīgo informāciju no personas, kura veic jūsu datu apstrādi.

Vienlaikus atbildes esamība nodrošinās arī to, ka Datu valsts inspekcija spēs pilnvērtīgāk izvērtēt tavu datu apstrādes tiesiskumu konkrētajā gadījumā, jo tās rīcībā jau sākotnēji būs abu strīdā iesaistīto pušu – tavu un personas, kura veic datu apstrādi – sniegtā informācija par datu apstrādes faktiskajiem apstākļiem.

Sūdzībai jāpievieno dokumenti, kas apliecina prettiesiski veikto personas datu apstrādi, un to, ka esi izmantojis savas Vispārīgās datu aizsardzības regulā minētās tiesības (piemēram, personas pieprasījuma fiziskai vai juridiskai personai kopija un, ja ir sniegta atbilde uz personas pieprasījumu, tad atbildes kopiju).

Datu valsts inspekcijas izstrādāts sūdzības paraugs, kuru izmantot pieejams šeit.

Datu valsts inspekcija izskata personas iesniegto sūdzību un īsteno tai piešķirtās pilnvaras, piemēram, izsaka pārkāpējam rājienu, liedz tam turpināt apstrādāt personas datus vai uzliek administratīvo naudas sodu.

Noderīgas saites:

Zini savas tiesības!

#DVIskaidro “Vai Datu valsts inspekcijai ir “datu bāze”, kas satur informāciju par citu personu veiktām personas datu apstrādēm?”

Konsultācijas

Skaidrojumi iedzīvotājiem un organizācijām par aktuāliem fizisko personu datu aizsardzības jautājumiem

Iesniegumu paraugi

Kampaņa “Balts uz melna”

Kampaņa "Tavi dati – Tava drošība"

Datu valsts inspekcija

Mani dati valsts reģistros

Personas datu mainīšana

Personas drošība un sabiedriskā kārtība