Fizisko personu datu aizsardzibas likums (ar grozijumiem, kas speka ar 18.07.2012)
I nodala.- Visparigie noteikumi
1.pants. Ša likuma merkis ir aizsargat fizisko personu pamattiesibas un brivibas, it ipaši privatas dzives neaizskaramibu, attieciba uz fiziskas personas datu (turpmak – personas dati) apstradi.
2.pants. Likuma ir lietoti šadi termini:
datu subjekts.- fiziska persona, kuru var tieši vai netieši identificet;
datu subjekta piekrišana.- datu subjekta brivi, neparprotami izteikts gribas apliecinajums, ar kuru datu subjekts atlauj apstradat savus personas datus atbilstoši parzina sniegtajai informacijai saskana ar ša likuma 8.pantu;
personas dati.- jebkada informacija, kas attiecas uz identificetu vai identificejamu fizisko personu;
personas datu apstrade.- jebkuras ar personas datiem veiktas darbibas, ieskaitot datu vakšanu, registrešanu, ievadišanu, glabašanu, sakartošanu, parveidošanu, izmantošanu, nodošanu, parraidišanu un izpaušanu, blokešanu vai dzešanu;
personas datu apstrades sistema.- jebkada forma fikseta strukturizeta personas datu kopa, kas ir pieejama, ieverojot attiecigus personu identificejošus kriterijus;
personas datu operators.- parzina pilnvarota persona, kas veic personas datu apstradi parzina uzdevuma;
personas datu sanemejs.- fiziska vai juridiska persona, kurai tiek izpausti personas dati;
sensitivi personas dati.- personas dati, kas norada personas rasi, etnisko izcelsmi, religisko, filozofisko un politisko parliecibu, dalibu arodbiedribas, ka ari sniedz informaciju par personas veselibu vai seksualo dzivi;
parzinis.- fiziska vai juridiska persona, valsts vai pašvaldibu institucija, kura nosaka personas datu apstrades merkus un apstrades lidzeklus, ka ari atbild par personas datu apstradi saskana ar šo likumu;
treša persona.- jebkura fiziska vai juridiska persona, iznemot datu subjektu, parzini, personas datu operatoru un personas, kuras tieši pilnvarojis parzinis vai personas datu operators;
personas identifikacijas kods.- numurs, kas tiek pieškirts datu subjekta identifikacijai.
3.pants.
(1) Šis likums, ieverojot šaja panta noteiktos iznemumus, attiecas uz visu veidu personas datu apstradi un jebkuru fizisko vai juridisko personu, ja:
parzinis ir registrets Latvijas Republika;
datu apstrade tiek veikta arpus Latvijas Republikas robežam teritorijas, kas pieder Latvijas Republikai saskana ar starptautiskajiem ligumiem;
Latvijas Republika atrodas aprikojums, kas tiek izmantots personas datu apstradei, iznemot gadijumus, kad aprikojums tiek izmantots tikai personas datu parraidei caur Latvijas Republikas teritoriju.
(2) Ša panta pirmas dalas 3.punkta minetajos gadijumos parzinis iecel pilnvaroto personu, kas ir atbildiga par ša likuma ieverošanu.
(3) Šis likums neattiecas uz personas datu apstradi, ko fiziskas personas veic personiskam vai majas un gimenes vajadzibam, turklat personas dati netiek izpausti trešajam personam.
4.pants. To personas datu aizsardzibu, kuri atziti par valsts noslepuma objektiem, reglamente šis likums, ieverojot iznemumus, kas noteikti likuma «Par valsts noslepumu».
5.pants.
(1) Ša likuma 7., 8., 9. un 11.pants netiek piemerots, ja personas dati ir apstradati žurnalistiskam vajadzibam saskana ar likumu «Par presi un citiem masu informacijas lidzekliem», makslinieciskam vai literaram vajadzibam un ja likuma nav noteikts citadi.
(2) Ša panta pirmas dalas noteikumus piemero, ieverojot personas tiesibas uz privatas dzives neaizskaramibu un varda brivibu.
II nodala.- Visparigie personas datu apstrades principi
6.pants. Ikvienai fiziskajai personai ir tiesibas uz savu personas datu aizsardzibu.
7.pants. Personas datu apstrade ir atlauta tikai tad, ja likuma nav noteikts citadi un ja ir vismaz viens no šadiem nosacijumiem:
ir datu subjekta piekrišana;
datu apstrade izriet no datu subjekta ligumsaistibam vai, ieverojot datu subjekta lugumu, datu apstrade nepieciešama, lai noslegtu attiecigu ligumu;
datu apstrade nepieciešama parzinim likuma noteikto pienakumu veikšanai;
datu apstrade nepieciešama, lai aizsargatu datu subjekta vitali svarigas intereses, taja skaita dzivibu un veselibu;
datu apstrade nepieciešama, lai nodrošinatu sabiedribas interešu ieverošanu vai realizetu publiskas varas uzdevumus, kuru veikšanai personas dati ir nodoti parzinim vai parraiditi trešajai personai;
datu apstrade ir nepieciešama, lai, ieverojot datu subjekta pamattiesibas un brivibas, realizetu parzina vai tas trešas personas likumiskas intereses, kurai personas dati atklati.
8.pants.
(1) Iegustot personas datus no datu subjekta, parzinim ir pienakums sniegt datu subjektam šadu informaciju, ja vien ta jau nav datu subjekta riciba:
parzina un personas datu operatora nosaukums vai vards un uzvards, ka ari adrese;
paredzetais personas datu apstrades merkis un pamatojums.
(2) Pec datu subjekta pieprasijuma parzinim ir pienakums sniegt ari šadu informaciju:
iespejamie personas datu sanemeji;
datu subjekta tiesibas pieklut saviem personas datiem un izdarit tajos labojumus;
vai atbildes sniegšana ir obligata vai brivpratiga, ka ari iespejamas sekas par atbildes nesniegšanu.
(3) Ša panta pirma dala netiek piemerota, ja likums lauj veikt personas datu apstradi, neatklajot tas merki.
9.pants.
(1) Ja personas dati nav ieguti no datu subjekta, parzinim ir pienakums, ievacot vai pirmo reizi izpaužot šadus personas datus trešajam personam, sniegt datu subjektam šadu informaciju:
parzina un personas datu operatora nosaukums vai vards un uzvards, ka ari adrese;
paredzetais personas datu apstrades merkis.
(2) Pec datu subjekta pieprasijuma parzinim ir pienakums sniegt ari šadu informaciju:
iespejamie personas datu sanemeji;
personas datu kategorijas un datu ieguves avots;
datu subjekta tiesibas pieklut saviem personas datiem un izdarit tajos labojumus.
(3) Ša panta pirma un otra dala netiek piemerota, ja:
likums paredz personas datu apstradi, neinformejot par to datu subjektu;
apstradajot personas datus zinatniskiem, vesturiskiem vai statistiskiem petijumiem vai nacionala dokumentara mantojuma veidošanai, datu subjektu informešana prasa nesamerigas pules vai ir neiespejama.
10.pants.
(1) Lai aizsargatu datu subjekta intereses, parzinis nodrošina:
godpratigu un likumigu personas datu apstradi;
personas datu apstradi tikai atbilstoši paredzetajam merkim un tam nepieciešamaja apjoma;
tadu personas datu glabašanas veidu, kas datu subjektu lauj identificet attieciga laikposma, kurš neparsniedz paredzetajam datu apstrades merkim noteikto laikposmu;
personas datu pareizibu un to savlaicigu atjaunošanu, labošanu vai dzešanu, ja personas dati ir nepilnigi vai neprecizi saskana ar personas datu apstrades merki.
(2) Personas datu apstrade sakotneji neparedzetiem merkiem ir pielaujama, ja ta neparkapj datu subjekta tiesibas un tiek veikta zinatnisku vai statistisku petijumu vajadzibam tikai atbilstoši ša likuma 9.panta un 10.panta pirmaja dala minetajiem nosacijumiem.
(3) Ša panta pirmas dalas 3. un 4.punkts neattiecas uz personas datu apstradi nacionala dokumentara mantojuma veidošanai normativajos aktos noteiktaja kartiba.
(4) Personas datu apstrade sakotneji neparedzetiem merkiem kriminaltiesibu joma ir pielaujama:
lai noverstu, atklatu, izmekletu noziedzigu nodarijumu un veiktu kriminalvajašanu vai izpilditu kriminalsodu;
lai personas datus izmantotu administrativaja vai civillietas tiesvediba, ka ari ar likumu pilnvarotu valsts instituciju amatpersonu darbiba, ja ta saistita ar noziedzigu nodarijumu noveršanu, atklašanu, izmeklešanu vai kriminalvajašanu, vai kriminalsodu izpildi;
lai noverstu tuliteju butisku sabiedriskas drošibas apdraudejumu;
ja datu subjekts devis piekrišanu datu apstradei.
11.pants. Sensitivo personas datu apstrade ir aizliegta, iznemot gadijumus, kad:
datu subjekts ir devis rakstveida piekrišanu savu sensitivo datu apstradei;
speciala personas datu apstrade, neprasot datu subjekta piekrišanu, ir paredzeta normativajos aktos, kas regule darba tiesiskas attiecibas, un šie normativie akti garante personas datu aizsardzibu;
personas datu apstrade ir nepieciešama, lai aizsargatu datu subjekta vai citas personas dzivibu un veselibu, un datu subjekts tiesiski vai fiziski nav spejigs dot savu piekrišanu;
personas datu apstrade ir nepieciešama, lai sasniegtu likumigus nekomercialus sabiedrisko organizaciju un to apvienibu merkus, ja ši datu apstrade ir saistita tikai ar šo organizaciju vai to apvienibu biedriem un personas dati netiek nodoti trešajam personam;
personas datu apstrade ir nepieciešama arstniecibas vajadzibam, veselibas aprupes pakalpojumu sniegšanai vai to administrešanai un zalu un medicinisko iericu izplatišanai vai to administrešanai;
apstrade attiecas uz tadiem personas datiem, kuri ir nepieciešami fiziskas vai juridiskas personas tiesibu vai likumisko interešu aizsardzibai tiesa;
personas datu apstrade ir nepieciešama socialas palidzibas sniegšanai un to veic socialas palidzibas pakalpojumu sniedzejs;
personas datu apstrade ir nepieciešama nacionala dokumentara mantojuma veidošanai, un to veic Latvijas Nacionalais arhivs un akreditets privatais arhivs;
personas datu apstrade ir nepieciešama statistiskiem petijumiem, ko veic Centrala statistikas parvalde;
apstrade attiecas uz tadiem personas datiem, kurus datu subjekts pats ir publiskojis;
personas datu apstrade ir nepieciešama, pildot valsts parvaldes funkcijas vai veidojot likuma noteiktas valsts informacijas sistemas;
personas datu apstrade nepieciešama fiziskas vai juridiskas personas tiesibu vai likumisko interešu aizsardzibai, pieprasot atlidzibu saskana ar apdrošinašanas ligumu;
atbilstoši Pacientu tiesibu likumam petijuma izmanto mediciniskajos dokumentos fiksetos pacienta datus.
12.pants. Personas datus, kuri attiecas uz noziedzigiem nodarijumiem, sodamibu kriminallietas un administrativo parkapumu lietas, ka ari uz tiesas nolemumu vai tiesas lietas materialiem, drikst apstradat tikai likuma noteiktas personas un likuma noteiktajos gadijumos.
13.pants.
(1) Parzinim ir pienakums likuma noteiktajos gadijumos izpaust personas datus valsts un pašvaldibu amatpersonam. Parzinis izpauž personas datus tikai tam valsts un pašvaldibu amatpersonam, kuras pirms datu izpaušanas ir identificejis.
(2) Personas datus var izpaust, pamatojoties uz rakstveida iesniegumu vai vienošanos, noradot datu izmantošanas merki, ja likuma nav noteikts citadi. Personas datu pieprasijuma noradama informacija, kas lauj identificet datu pieprasitaju un datu subjektu, ka ari pieprasamo personas datu apjoms.
(3) Sanemtos personas datus drikst izmantot tikai paredzetajiem merkiem.
13.1 pants. Personas identifikacijas kodus drikst apstradat viena no šadiem gadijumiem:
ir sanemta datu subjekta piekrišana;
identifikacijas kodu apstrade izriet no personas datu apstrades merka;
identifikacijas kodu apstrade nepieciešama turpmakas datu subjekta anonimitates nodrošinašanai;
ir sanemta Datu valsts inspekcijas rakstveida atlauja.
14.pants.
(1) Personas datu apstradi parzinis var uzticet personas datu operatoram, nosledzot rakstveida ligumu.
(2) Personas datu operators vinam uzticetos personas datus drikst apstradat tikai liguma noraditaja apjoma, atbilstoši taja paredzetajiem merkiem un saskana ar parzina noradijumiem, ja tie nav pretruna ar normativajiem aktiem.
(3) Personas datu operators pirms personas datu apstrades sakšanas veic parzina noraditos drošibas pasakumus personas datu apstrades sistemas aizsardzibai atbilstoši ša likuma prasibam.
III nodala.- Datu subjekta tiesibas
15.pants.
(1) Papildus ša likuma 8. un 9.panta minetajam tiesibam datu subjektam ir tiesibas iegut visu informaciju, kas par vinu savakta jebkura personas datu apstrades sistema, ja vien šo informaciju izpaust nav aizliegts ar likumu nacionalas drošibas, aizsardzibas un kriminaltiesibu joma, ka ari noluka nodrošinat valsts finanšu intereses nodoklu lietas vai finanšu tirgus dalibnieku uzraudzibu un makroekonomisko analizi.
(2) Datu subjektam ir tiesibas iegut informaciju par tam fiziskajam vai juridiskajam personam, kuras noteikta laikposma no parzina ir sanemušas informaciju par šo datu subjektu. Datu subjektam sniedzamaja informacija aizliegts ieklaut valsts institucijas, kuras ir kriminalprocesa virzitaji, operativas darbibas subjekti, vai citas institucijas, par kuram likums aizliedz šadas zinas izpaust.
(3) Datu subjektam ir tiesibas pieprasit ari šadu informaciju:
parzina nosaukums vai vards un uzvards, ka ari adrese;
personas datu apstrades merkis, apjoms un veids;
datums, kad datu subjekta personas datos pedejo reizi izdariti labojumi, dati dzesti vai bloketi;
personas datu ieguves avots, ja vien likums neaizliedz šis zinas izpaust;
automatizetas apstrades sistemas izmantotas apstrades metodes, par kuru piemerošanu tiek pienemti individuali automatizeti lemumi.
(4) Datu subjektam ir tiesibas meneša laika no attieciga pieprasijuma iesniegšanas dienas (ne biežak ka divas reizes gada) bez maksas sanemt rakstveida šaja panta mineto informaciju.
16.pants.
(1) Datu subjektam ir tiesibas pieprasit, lai vina personas datus papildina vai izlabo, ka ari partrauc to apstradi vai iznicina tos, ja personas dati ir nepilnigi, novecojuši, nepatiesi, pretlikumigi apstradati vai ari tie vairs nav nepieciešami vakšanas merkim. Ja datu subjekts var pamatot, ka personas dati ir nepilnigi, novecojuši, nepatiesi, pretlikumigi apstradati vai ari tie vairs nav nepieciešami vakšanas merkim, parzina pienakums ir nekavejoties noverst šo nepilnibu vai parkapumu un par to pazinot trešajam personam, kas iepriekš ir sanemušas apstradatos datus.
(2) (Izslegta ar 01.03.2007. likumu.)
(3) Datu subjektam ir tiesibas meneša laika no attieciga pieprasijuma iesniegšanas dienas sanemt rakstveida parzina pamatotu atbildi par pieprasijuma izskatišanu.
17.pants. Ša likuma 15. un 16.pantu nepiemero, ja apstradatie dati tiek izmantoti tikai zinatnisku un statistisku petijumu vajadzibam vai nacionala dokumentara mantojuma veidošanai saskana ar normativajiem aktiem un, pamatojoties uz tiem, attieciba uz datu subjektu netiek veiktas nekadas darbibas un netiek pienemti nekadi lemumi.
18.pants. Ja datu subjekts apstrid individualu lemumu, kas pienemts, pamatojoties tikai uz automatizeti apstradatiem datiem, un rada, groza, konstate vai izbeidz tiesiskas attiecibas, parzinim ir pienakums to parskatit. Parzinis var atteikties parskatit šadu lemumu, ja tas pienemts, pamatojoties uz likumu vai ligumu, kas noslegts ar datu subjektu.
19.pants. Datu subjekts var aizliegt savu personas datu apstradi komercialiem merkiem, ša likuma 7.panta 6.punkta minetajos gadijumos, izmantošanai informacijas sabiedribas pakalpojumos, tirgus un sabiedriska viedokla petijumos, genealogiskajos petijumos, iznemot gadijumus, kad likumos ir noteikts citadi.
20.pants. Ja parzinis nepilda šaja likuma noteiktos pienakumus, datu subjektam ir tiesibas apstridet Datu valsts inspekcija parzina atteikumu sniegt ša likuma 15.panta mineto informaciju vai veikt ša likuma 16.panta minetas darbibas, pievienojot dokumentus, kas apliecina, ka parzinis atsakas pildit vai nepilda tam ar likumu noteiktos pienakumus.
III1 nodala.- Datu subjekta tiesibas attieciba uz personas datu apstradi Eirojusta un Eiropas Policijas biroja
20.1 pants. Datu subjektam ir tiesibas iesniegt pieprasijumu Datu valsts inspekcijai par savu personas datu apstradi vai par savu personas datu apstrades parbaudi Eirojusta vai Eiropas Policijas biroja.
20.2 pants. Datu valsts inspekcija, sanemot ša likuma 20.1 panta mineto pieprasijumu, nekavejoties, bet ne velak ka meneša laika no ta sanemšanas dienas parsuta pieprasijumu attiecigi Eirojustam vai Eiropas Policijas birojam izskatišanai un informe par to datu subjektu.
IV nodala.- Personas datu apstrades registrešana un aizsardziba
21.pants.
(1) Visas valsts un pašvaldibu institucijas, fiziskas un juridiskas personas, kas veic vai velas uzsakt personas datu apstradi, registre to šaja likuma noteiktaja kartiba.
(2) Šaja likuma noteikta registracijas kartiba neattiecas uz personas datu apstradi:
gramatvedibas un personala uzskaites merkiem;
valsts vai pašvaldibu informacijas sistemas, kuras savaktie personas dati ir publiski pieejami;
žurnalistiskiem merkiem saskana ar likumu «Par presi un citiem masu informacijas lidzekliem»;
dokumentu un arhiva parvaldibai saskana ar Arhivu likumu;
ja to veic religiskas organizacijas;
ja parzinis likuma noteiktaja kartiba ir registrejis personas datu aizsardzibas specialistu;
ja personas datu apstradi veic saskana ar ša likuma 7.panta 1., 2.punktu vai 13.1 pantu;
to veic zinatnisku, statistisku un genealogisku petijumu vajadzibam.
(3) Ša panta otras dalas 1., 2., 3., 4., 5., 7. un 8.punkta minetos iznemumus nepiemero, ja:
personas datus paredzets nodot uz valsti, kas nav Eiropas Savienibas vai Eiropas Ekonomikas zonas dalibvalsts;
personas datus paredzets apstradat saistiba ar finanšu pakalpojumu sniegšanu, tirgus vai sabiedriska viedokla petijumiem, personala atlasi vai personala novertešanu ka komercdarbibas veidu, izlozem vai loterijam;
veic informacijas par personas veselibu apstradi;
personas datu apstrade attiecas uz noziedzigiem nodarijumiem, sodamibu kriminallietas un administrativo parkapumu lietas.
21.1 pants.
(1) Parzinis var neregistret personas datu apstradi, ja vinš noriko personas datu aizsardzibas specialistu. Personas datu aizsardzibas specialists nav personas datu operators.
(2) Par personas datu aizsardzibas specialistu noriko fizisko personu, kurai ir augstaka izglitiba tiesibu zinatnu, informacijas tehnologiju vai lidziga joma un kura ir apmacita Ministru kabineta noteiktaja kartiba.
(3) Parzinis pieškir personas datu aizsardzibas specialistam nepieciešamos lidzeklus, nodrošina nepieciešamo informaciju un darba laika ietvaros paredz laiku, lai vinš varetu veikt ari datu aizsardzibas specialista pienakumus.
(4) Parzinis registre personas datu aizsardzibas specialistu Datu valsts inspekcija.
(5) Personas datu aizsardzibas specialistu registrs ir publiski pieejams. Par personas datu aizsardzibas specialistu registra norada šadu informaciju:
personas vards, uzvards, kontaktinformacija (adrese, talruna numurs, elektroniska pasta adrese);
terminš, uz kadu persona ir norikota;
personas datu apstrades vietu un zinas par iespejam sanemt ša likuma 22.panta pirmaja dala mineto informaciju.
(6) Datu valsts inspekcija atliek personas datu aizsardzibas specialista registraciju, ja nav sniegta visa ša panta piektaja dala mineta informacija.
(7) Datu valsts inspekcija neregistre personas datu aizsardzibas specialistu, ja:
vinš neatbilst šaja likuma izvirzitajam prasibam;
iestajies kads no ša likuma 22.panta sestaja dala minetajiem gadijumiem.
(8) Datu valsts inspekcija izsledz personas datu aizsardzibas specialistu no registra šados gadijumos, ja:
ir sanemts parzina iesniegums par izslegšanu no personas datu apstrades registra;
meneša laika pec personas datu aizsardzibas specialista registracijas parzinis nav iesniedzis iesniegumu ari par personas datu apstrades izslegšanu no personas datu apstrades registra.
(9) Datu valsts inspekcija lemumu par personas datu aizsardzibas specialista registraciju pienem 15 dienu laika pec visas ša panta piektaja dala minetas informacijas iesniegšanas Datu valsts inspekcijai.
(10) Datu valsts inspekcija var izslegt personas datu aizsardzibas specialistu no registra un pieprasit personas datu apstrades registraciju saskana ar ša likuma 22.pantu, ja Datu valsts inspekcija personas datu aizsardzibas specialista parzina esošo personas datu apstrade konstate ša likuma parkapumus.
21.2 pants.
(1) Personas datu aizsardzibas specialists organize, kontrole un uzrauga parzina veiktas personas datu apstrades atbilstibu likuma prasibam.
(2) Personas datu aizsardzibas specialists veido registru, kura ieklauj ša likuma 22.panta pirmaja dala mineto informaciju (iznemot ta paša panta pirmas dalas 10. un 11.punkta mineto informaciju), ko bez maksas sniedz datu subjektam vai Datu valsts inspekcijai pec to pieprasijuma.
(3) Personas datu aizsardzibas specialista pienakums ir saglabat un bez tiesiska pamata neizpaust personas datus ari pec darba tiesisko vai dienesta attiecibu izbeigšanas.
(4) Personas datu aizsardzibas specialists katru gadu sagatavo gada parskatu par savu darbibu un iesniedz to parzinim.
22.pants.
(1) Ša likuma 21.panta minetas institucijas un personas, kas velas uzsakt personas datu apstradi, iesniedz Datu valsts inspekcijai registracijas iesniegumu, kura ir ieklauta šada informacija:
parzina vards, uzvards, personas kods (juridiskajai personai .- nosaukums un registracijas numurs), adrese un talruna numurs;
personas datu operatora (ja tads ir) vards, uzvards, personas kods (juridiskajai personai .- nosaukums un registracijas numurs), adrese un talruna numurs;
personas datu apstrades tiesiskais pamats;
personas datu veidi un personas datu apstrades merki;
datu subjektu kategorijas;
personas datu sanemeju kategorijas;
paredzetais personas datu apstrades veids;
planotais personas datu iegušanas veids;
personas datu apstrades vieta;
informacijas resursu vai tehnisko resursu turetajs, ka ari atbildigais par informacijas sistemas drošibu;
tehniskie un organizatoriskie pasakumi, kas nodrošina personas datu aizsardzibu;
kadi personas dati tiks nodoti citam valstim, kas nav Eiropas Savienibas vai Eiropas Ekonomikas zonas dalibvalstis.
(2) Datu valsts inspekcija identifice to personas datu apstradi, kur iespejami riski datu subjektu tiesibam un brivibam. Šadai personas datu apstradei nosaka pirmsregistracijas parbaudi.
(3) Registrejot personas datu apstradi, Datu valsts inspekcija izsniedz parzinim vai vina pilnvarotai personai personas datu apstrades registracijas apliecibu.
(4) Pirms izmainu izdarišanas personas datu apstrade šis izmainas registre Datu valsts inspekcija, iznemot ša panta pirmas dalas 11.punkta mineto informaciju.
(5) Ja mainas personas datu apstrades tehniskie un organizatoriskie pasakumi, kas butiski ietekme personas datu apstrades aizsardzibu, informacija par to gada laika jaiesniedz Datu valsts inspekcijai.
(6) Ja mainas parzinis vai parzina darbiba tiek izbeigta, vinš iesniedz Datu valsts inspekcijai iesniegumu par personas datu apstrades izslegšanu no personas datu apstrades registra.
(7) Datu valsts inspekcija pienem lemumu par parzina izslegšanu no personas datu apstrades registra, ka ari anule personas datu apstrades registracijas apliecibu, ja:
parzinis nav noversis parkapumus Datu valsts inspekcijas noraditaja termina;
parzinis meneša laika pec izmainu izdarišanas personas datu apstrade nav iesniedzis iesniegumu par izmainu izdarišanu personas datu apstrade vai nav iesniedzis ša panta sestaja dala mineto iesniegumu.
(8) Ministru kabinets nosaka šadu iesniegumu veidlapu paraugus:
personas datu apstrades registracijas iesniegums;
iesniegums par izmainu izdarišanu personas datu apstrade;
personas datu aizsardzibas specialista registracijas iesniegums;
iesniegums par personas datu apstrades izslegšanu no personas datu apstrades registra;
iesniegums par personas datu aizsardzibas specialista izslegšanu no Datu valsts inspekcijas registra.
(9) Par katru personas datu apstrades registraciju vai ša panta ceturtaja dala mineto izmainu registraciju maksajama valsts nodeva Ministru kabineta noteiktaja kartiba un apmera.
23.pants.
(1) Datu valsts inspekcija atliek personas datu apstrades registraciju vai lemuma pienemšanu par izmainu izdarišanu personas datu apstrade, ja:
personas datu apstrades registracijas iesnieguma konstateti trukumi;
nav sniegta visa ša likuma 22.panta pirmaja dala noradita informacija;
nav samaksata valsts nodeva.
(2) Datu valsts inspekcija neregistre personas datu apstradi vai pienem lemumu par atteikumu izdarit izmainas personas datu apstrade, ja:
Datu valsts inspekcijas konstatetie un pazinotie trukumi nav noversti 30 dienu laika;
personas datu apstrades registracijas iesniegumu vai iesniegumu par izmainu izdarišanu personas datu apstrade iesniegusi persona, kura nav uzskatama par parzini ša likuma izpratne;
parbaudot personas datu apstradi, konstateti normativo aktu parkapumi personas datu aizsardzibas joma.
(3) Iesniedzot dokumentus atkartoti pec šaja likuma noradita termina dokumentos konstateto trukumu noveršanai, šaja likuma paredzeto valsts nodevu maksa atkartoti.
(4) Ša panta otras dalas 2.punkta minetajos gadijumos valsts nodevu atmaksa saskana ar Datu valsts inspekcijas lemumu.
24.pants.
(1) Datu valsts inspekcija personas datu apstrades registra ieklauj ša likuma 22.panta pirmaja un ceturtaja dala mineto informaciju, iznemot informaciju, kas mineta ta pirmas dalas 10. un 11.punkta. Registrs ir publiski pieejams.
(2) Ša panta pirmaja dala minetaja registra neieklauj informaciju par registreto personas datu apstradi, kuru reglamente likums «Par valsts noslepumu» un Operativas darbibas likums.
24.1 pants. Ša likuma 21.1 panta piektaja dala un 24.panta pirmaja dala minetie registri ir personas datu apstrades uzraudzibas informacijas sistemas sastavdala. Personas datu apstrades uzraudzibas informacijas sistema ir valsts informacijas sistema, kuras darbibu organize un vada Datu valsts inspekcija.
25.pants.
(1) Parzina un personas datu operatora pienakums ir lietot nepieciešamos tehniskos un organizatoriskos lidzeklus, lai aizsargatu personas datus un noverstu to nelikumigu apstradi.
(2) Parzinis kontrole ievadito personas datu veidu un ievadišanas laiku un ir atbildigs par to personu ricibu, kuras veic personas datu apstradi.
26.pants.
(1) Personas datu apstrades aizsardzibas obligatas tehniskas un organizatoriskas prasibas nosaka Ministru kabinets.
(2) Valsts un pašvaldibu institucijas reizi divos gados iesniedz Datu valsts inspekcijai audita atzinumu par personas datu apstradi, ietverot taja ari riska analizi, un parskatu par informacijas drošibas joma veiktajiem pasakumiem. Prasibas audita atzinumam nosaka Ministru kabinets.
(3) (Izslegta ar 12.06.2009. likumu.)
(4) (Izslegta ar 12.06.2009. likumu.)
27.pants.
(1) Fiziskas personas, kuras tiek iesaistitas personas datu apstrade, rakstveida apnemas saglabat un nelikumigi neizpaust personas datus. Šo personu pienakums ir neizpaust personas datus ari pec darba tiesisko vai citu liguma noteikto attiecibu izbeigšanas.
(2) Parzina pienakums ir veikt ša panta pirmaja dala mineto personu uzskaiti.
(3) Apstradajot personas datus, personas datu operatoram jaievero parzina noradijumi.
28.pants.
(1) Personas datus var nodot citai valstij, kas nav Eiropas Savienibas vai Eiropas Ekonomikas zonas dalibvalsts, ja ši valsts nodrošina tadu datu aizsardzibas pakapi, kas atbilst attiecigajai Latvija speka esošajai datu aizsardzibas pakapei.
(2) Iznemumi ša panta pirmaja dala mineto prasibu pildišana ir pielaujami, ja parzinis apnemas veikt uzraudzibu par attiecigu aizsardzibas pasakumu veikšanu un tiek ieverots vismaz viens no šadiem nosacijumiem:
ir datu subjekta piekrišana;
datu nodošana ir nepieciešama, lai izpilditu vienošanos starp datu subjektu un parzini, personas dati nododami saskana ar datu subjekta ligumsaistibam vai ari , ieverojot datu subjekta lugumu, datu nodošana nepieciešama, lai noslegtu ligumu;
datu nodošana ir nepieciešama un noteikta kartiba pieprasita saskana ar svarigam valsts un sabiedriskajam interesem vai ir nepieciešama tiesvediba;
datu nodošana ir nepieciešama, lai aizsargatu datu subjekta dzivibu un veselibu;
datu nodošana attiecas uz publiskiem vai publiski pieejama registra uzkratiem personas datiem.
(3) Personas datu aizsardzibas pakapes novertejumu saskana ar ša panta pirmo dalu veic Datu valsts inspekcija un sniedz rakstveida piekrišanu personas datu nodošanai.
(4) Lai parzinis saskana ar ša panta otro dalu varetu uzraudzit attiecigo aizsardzibas pasakumu veikšanu, parzinis un personas datu sanemejs nosledz ligumu par personas datu nodošanu. Nosacijumus, kas obligati ieklaujami liguma par personas datu nodošanu, nosaka Ministru kabinets. Ligumu par personas datu nodošanu nesledz starptautiskas sadarbibas, nacionalas drošibas un kriminaltiesibu joma.
(5) Personas datus var nodot citai Eiropas Savienibas vai Eiropas Ekonomikas zonas dalibvalstij, ja ši valsts nodrošina tadu datu aizsardzibas pakapi, kas atbilst attiecigajai Latvija speka esošajai datu aizsardzibas pakapei.
(6) Nododot personas datus citai valstij vai starptautiskai organizacijai, pazino par attiecigajiem personas datu apstradei paredzetajiem ierobežojumiem, ja vien tie nav ieklauti ša panta ceturtaja dala minetaja liguma.
29.pants.
(1) Personas datu aizsardzibas uzraudzibu veic Datu valsts inspekcija, kas atrodas Tieslietu ministrijas parraudziba, darbojas neatkarigi un patstavigi, izpildot normativajos aktos noteiktas funkcijas, pienem lemumus un izdod administrativos aktus saskana ar likumu. Datu valsts inspekcija ir valsts parvaldes iestade, kuras funkcijas, tiesibas un pienakumus nosaka likums. Datu valsts inspekciju vada direktors, kuru iecel amata un atbrivo no amata Ministru kabinets pec tieslietu ministra priekšlikuma.
(2) Datu valsts inspekcija darbojas saskana ar nolikumu, kuru apstiprina Ministru kabinets. Datu valsts inspekcija katru gadu sniedz Ministru kabinetam zinojumu par savu darbibu un publice to laikraksta «Latvijas Vestnesis».
(3) Datu valsts inspekcijas pienakumi personas datu aizsardzibas joma ir šadi:
nodrošinat valsti personas datu apstrades atbilstibu ša likuma prasibam;
pienemt lemumus un izskatit sudzibas, kas saistitas ar personas datu aizsardzibu;
registret personas datu apstradi;
ierosinat un veikt darbibas, kas verstas uz efektivaku personas datu aizsardzibu, un sniegt atzinumus par valsts un pašvaldibu instituciju veidojamo personas datu apstrades sistemu atbilstibu normativo aktu prasibam;
(izslegts ar 21.06.2012. likumu);
(izslegts ar 12.06.2009. likumu).
(4) Datu valsts inspekcijas tiesibas personas datu aizsardzibas joma ir šadas:
normativajos aktos noteiktaja kartiba bez maksas sanemt no fiziskajam un juridiskajam personam inspekcijas uzdevumu veikšanai nepieciešamo informaciju;
veikt personas datu apstrades parbaudi;
pieprasit datu blokešanu, kludainu vai nelikumigi iegutu datu izdzešanu vai iznicinašanu, noteikt pastavigu vai pagaidu aizliegumu datu apstradei;
iesniegt tiesa prasibu par ša likuma parkapumiem;
anulet personas datu apstrades registracijas apliecibu, ja, parbaudot personas datu apstradi, konstateti parkapumi;
likuma noteiktaja kartiba uzlikt administrativos sodus par parkapumiem personas datu apstrade;
veikt parbaudi, lai noteiktu personas datu apstrades atbilstibu normativo aktu prasibam gadijumos, kad parzinim ar likumu aizliegts sniegt datu subjektam informaciju un sanemts attiecigs iesniegums no datu subjekta.
30.pants.
(1) Lai izpilditu ša likuma 29.panta trešaja dala minetos pienakumus, Datu valsts inspekcijas direktoram un vina pilnvarotajiem Datu valsts inspekcijas darbiniekiem ir tiesibas:
brivi apmeklet jebkuras nedzivojamas telpas, kuras atrodas personas datu apstradi, un parzina parstavja klatbutne veikt nepieciešamo parbaudi vai citus pasakumus, lai noteiktu personas datu apstrades procesa atbilstibu likumam;
pieprasit rakstveida vai mutvardu paskaidrojumu no jebkuras fiziskas vai juridiskas personas, kas saistita ar personas datu apstradi;
pieprasit, lai tiek uzraditi dokumenti un sniegta cita informacija, kas attiecas uz parbaudamo personas datu apstradi;
pieprasit personas datu apstrades, jebkuras tas iekartas vai informacijas neseja parbaudi un noteikt ekspertizi parbaudamo jautajumu izpetei;
ja nepieciešams, savu pienakumu izpildes nodrošinašanai pieaicinat tiesibaizsardzibas iestažu darbiniekus vai citus specialistus;
ja nepieciešams, sagatavot un iesniegt tiesibaizsardzibas iestadem materialus vainigo personu saukšanai pie atbildibas;
sastadit protokolu par administrativo parkapumu personas datu apstrade.
(2) Registrešana un parbaudes iesaistitie Datu valsts inspekcijas darbinieki nodrošina registracijas un parbaužu gaita iegutas informacijas neizpaušanu, iznemot publiski pieejamo informaciju. Šis aizliegums ir speka ari pec tam, kad darbinieks beidzis pildit amata pienakumus.
30.1 pants.
(1) Datu valsts inspekcija ir nacionala uzraudzibas iestade, kas veic Šengenas informacijas sistemas nacionalas dalas uzraudzibu un parbauda, vai Šengenas informacijas sistema ieklauto personas datu apstrade netiek parkaptas datu subjekta tiesibas.
(2) Datu valsts inspekcija uzrauga, lai personas datu apstrade, kas tiek veikta sadarbiba ar Eiropas Policijas biroju, tiktu ieveroti normativajos aktos noteiktie personas datu apstrades nosacijumi.
31.pants.
(1) Datu valsts inspekcijas amatpersonas izdoto administrativo aktu vai faktisko ricibu var apstridet Datu valsts inspekcijas direktoram. Direktora izdoto administrativo aktu vai faktisko ricibu, ka ari lemumu par apstrideto administrativo aktu vai faktisko ricibu var parsudzet tiesa likuma noteiktaja kartiba.
(2) Datu valsts inspekcijas direktora vai citas amatpersonas lemuma par datu blokešanu, datu apstrades pastavigu vai pagaidu aizliegumu apstridešana un parsudzešana neaptur ša lemuma darbibu, iznemot gadijumus, kad ta tiek aptureta ar iesnieguma vai pieteikuma izskatitaja lemumu.
32.pants. Ja, parkapjot šo likumu, personai nodarits kaitejums vai raditi zaudejumi, tai ir tiesibas sanemt atbilstigu atlidzinajumu.
Parejas noteikumi
1. Ša likuma IV nodala «Personas datu apstrades sistemas registrešana un aizsardziba» stajas speka 2001.gada 1.janvari.
2. Ša likuma 21.panta minetas institucijas un personas, kuras darbibu uzsakušas pirms ša likuma stašanas speka, registrejas Datu valsts inspekcija lidz 2003.gada 1.martam. Neregistreto sistemu darbiba pec ša termina izbeidzama.
3. Grozijumi 4.panta stajas speka 2003.gada 1.julija, bet grozijumi (2002.gada 24.oktobra redakcija) 29.panta pirmaja dala stajas speka 2004.gada 1.janvari.
4. Personas datu apstrades sistemas, kuras lidz 2002.gada 28.novembrim likums neuzlika par pienakumu registret Datu valsts inspekcija, tiek registretas lidz 2003.gada 1.julijam.
5. Parzini, kuri ir registrejuši personas datu apstrades sistemas lidz 2007.gada 1.septembrim, lidz 2008.gada 1.martam bez maksas iesniedz Datu valsts inspekcijai papildu informaciju, lai nodrošinatu informacijas par personas datu apstradi atbilstibu ša likuma 22.panta noteiktajam prasibam.
6. Datu valsts inspekcija lidz 2008.gada 1.martam izsledz no personas datu apstrades registra tas registretas personas datu apstrades sistemas, kuras ieklauto personas datu registraciju šis likums neparedz, ka ari tad, ja ir iestajies kads no ša likuma 22.panta sestaja dala paredzetajiem gadijumiem.
7. Datu valsts inspekcija lidz 2010.gada 31.decembrim izsledz no personas datu apstrades registra tas registretas personas datu apstrades, kuru registraciju šis likums neparedz.
Informativa atsauce uz Eiropas Savienibas direktivu
Likuma ieklautas tiesibu normas, kas izriet no Eiropas Parlamenta un Padomes 1995.gada 24.oktobra direktivas 95/46/EK par personu aizsardzibu attieciba uz personas datu apstradi un šadu datu brivu apriti.
Likums Saeima pienemts 2000.gada 23.marta.
Valsts prezidente V.Vike-Freiberga
Riga 2000.gada 6.aprili