Digitālā Ēra 2016 - Ivo Krievs - Likumiskās intereses kā personas datu apstrādes tiesiskais...

Tiesiskie pamati:Tiesiskie pamati:

..piekrišana..

..līgumsaistības..

..likumā noteikto pienākumu veikšana..

..datu subjekta vitāli svarīgas intereses..

.. sabiedrības intereses/ publiskās varas uzdevumi..

..likumiskās intereses..

FPDAL vs DirektīvaFPDAL vs Direktīva

[..] datu apstrāde ir nepieciešama, lai ievērojot datu subjektu pamattiesības un brīvības, realizētu pārziņa vai trešās personas likumiskās intereses, kurai personas dati atklāti. FPDAL 7.p.1.d.6.p.

[..] datu apstrāde vajadzīga personas datu apstrādātāja vai trešo personu, kurām dati tiek atklāti, likumīgo interešu ievērošanai, izņemot, ja šīs intereses ignorē, ņemot vērā datu subjekta pamattiesību un brīvību intereses, kurām nepieciešama aizsardzība saskaņā ar 1.panta pirmo punktu. Direktīvas Nr.95/46/EK 7.p.1.d.f.p.

RegulaRegula

.. apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.

Regulas 6.p.1.d.f.p.

Publiskās iestādes?

LīdzsvarošanaLīdzsvarošana

Citas personas

Pārziņa likumiskās intereses

Trešās personas likumiskās intereses

Datu subjekts

Datu subjekta intereses

Datus subjekta pamattiesības

Datu subjekta pamatbrīvības

Likumiskās Likumiskās interesesintereses

“intereses”

ieinteresētība apstrādē vai labums, ko gūst no datu apstrādes;

skaidri definētas;

interesēm jābūt reālām un pašreizējām.

Likumiskās Likumiskās interesesintereses

“likumiskas” intereses

pieņemamas saskaņā ar spēkā esošiem normatīviem aktiem;

Pārziņa vai trešo personu, kurām dati tiek atklāti Augstākās vadības atalgojumu publicēšana Vēsturiska vai cita veida pētniecība Vispārējas sabiedrības intereses vai trešo personu

intereses (cīņa ar ‘aplokšņu algu maksātājiem’, nelikumīgu failu koplietošanu, bērnu apdraudēšana u.c.)

Datu subjekta Datu subjekta intereses vai intereses vai

tiesībastiesības [..] datu subjektu pamattiesības un

brīvības [..] FPDAL 7.p.1.d.6.p.

[..] datu subjekta pamattiesību un brīvību intereses, kurām [..]

Direktīvas Nr.95/46/EK 7.p.1.d.f.p.

[..] datu subjekta intereses vai pamattiesības un pamatbrīvības [..]

Regulas 6.p.1.d.f.p.

Līdzsvarošanas Līdzsvarošanas processprocess

Attēls iegūts: danabarrett.com

Līdzsvarošanas Līdzsvarošanas processprocess

Līdzsvarošanas galvenie izvērtējamie faktori:

datu pārziņa likumīgo interešu novērtēšana;

ietekme uz datu subjektiem;

pārziņa īstenoti drošības pasākumi, lai novērstu nepamatotu ietekmi uz datu subjektiem.

a) pārziņa likumīgo a) pārziņa likumīgo interešu interešu

novērtēšananovērtēšana Pamattiesību īstenošana:

Piem., tiesības uz īpašumu, tiesības uz efektīvu tiesību aizsardzību un taisnīgu tiesu, komercdarbības brīvība;

Sabiedrības intereses: Piem., uzņēmēja un sabiedrības interese, lai

pakalpojumu nevarētu iegūt par to nesamaksājot (zogot, krāpjoties);

citas likumīgas intereses

b) ietekme uz datu b) ietekme uz datu subjektusubjektu

pozitīvās un negatīvās sekas;

emocionālā ietekme;

riska īstenošanās ticamības aspekts; datu drošības risinājumi

datu veidi un seku nozīmība;

datu subjekta pamatotas gaidas;

Pārziņa un datus subjekta statuss.

d) pārziņa īstenoti d) pārziņa īstenoti drošības pasākumidrošības pasākumi

pārvērtēšana;

jo būtiskāka ietekme uz datu subjektu, jo lielāka uzmanība jāpievērš drošības pasākumiem;

datu minimizācija;

‘funkcionālais nošķīrums’;

datu subjektu vai to pārstāvju iesaistīšana;

Datu subjekta Datu subjekta tiesībastiesības

Tiesības iebilst: Datu subjekts var aizliegt savu personas datu

apstrādi [..] likuma 7.panta 6.punkā minētos gadījumos [..]

FPDAL 19.p.1.d.;

[..] subjektam tiesības vismaz 7.panta e) un f) apakšpunktā norādītos gadījumos jebkurā laikā uz viņa konkrēto situāciju attiecināmu nenoraidāmu likumīgu iemeslu dēļ iebilst pret datu apstrādi, kas attiecas uz viņu [..] Ja iebildums ir pamatots, personas datu apstrādātāja ierosinātā apstrādē vairs nedrīkst iesaistīt šos datus.

Direktīvas Nr.95/45/EK 14.p.a) p.

Datu subjekta Datu subjekta tiesībastiesības

Datu subjektam, balstoties uz iemesliem saistībā ar viņa īpašo situāciju, ir tiesības jebkurā laikā iebilst pret savu personas datu apstrādi, kas pamatojas uz 6.panta 1.punkta e) vai f) apakšpunktu [..] Pārzinis personas datus vairs neapstrādā, izņemot, ja pārzinis norāda uz pārliecinošiem leģitīmiem apstrādes iemesliem, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu likumīgas prasības.

Regulas 21.p.1.d.;

Atteikšanās tiesība (pārziņa piešķirta)

Pārziņa pienākumiPārziņa pienākumi

Veikt līdzsvarošanas novērtējumu

Dokumentēt līdzsvarošanas novērtējumu

Nodrošināt informācijas pārredzamību un uzskatāmību Info par pārziņa vai trešās personas

leģitīmām interesēm (Regulas 13.p.1.d.e) punkts)

Kad apsvērt Kad apsvērt izmantot šo izmantot šo

tiesisko pamatu?tiesisko pamatu? ja «piekrišana» ir formēta, kā «persona nav

iebildusi apstrādei»;

ja apstrāde ir sasaistīta ar līguma izpildi, tomēr pastāv risks, ka tā nav būtiska līguma pamatfunkciju nodrošināšanai;

ja datu apstrādi pieprasa trešo valstu normatīvie akti;

ja datu apstrāde izriet no valsts iestāžu vadlīnijām vai rekomendācijām;

Kad apsvērt Kad apsvērt izmantot šo izmantot šo

tiesisko pamatu?tiesisko pamatu? ja publicētā informācija palīdz sasniegt

sabiedrības mērķi uzraudzīt amatpersonas;

ja nepieciešama datu apstrāde tiesvedībās;

ja nepieciešams pārbaudīt klienta kredītspēju;

ja tiek sūtīti Komerciāli paziņojumi par līdzīgiem produktiem;

Kad apsvērt Kad apsvērt izmantot šo izmantot šo

tiesisko pamatu?tiesisko pamatu?

ja publicētā informācija palīdz sasniegt sabiedrības mērķi uzraudzīt amatpersonas;

ja tiek piesaistīti konsultanti (juristi ārpus tiesas procesā, revidenti utt);

ja nepieciešams noskaidrot klienta adresi, lai uzsāktu tiesiskas procedūras pret to;

Kad apsvērt Kad apsvērt izmantot šo izmantot šo

tiesisko pamatu?tiesisko pamatu?

ja jāuzskaita darbinieku darba laiks, izmantojot piekļuves sistēmas;

ja uzņēmumā ir ieviesta ‘trauksmes cēlāju’ sistēma;

ja dati tiek ievākti ar mērķi tos nekavējoties anonimizēt;