LATVIJAS REPUBLIKAS SAEIMA

BUDŽETA UN FINANŠU (NODOKĻU) KOMISIJA

 

Jēkaba iela 10/12        LV 1811                tālr. 708 7318, fakss 708 7317

________________________________________________________________

Rīgā

 

2009. gada ____. jūnijs

Nr.9/2 – 2 – 

 

Saeimas Prezidijam

 

Budžeta un finanšu (nodokļu) komisija lūdz pavairot un izdalīt deputātiem komisijas apkopotos priekšlikumus likumprojekta “Grozījumi likumā “Fizisko personu datu aizsardzības likumā”” (Nr.1265/Lp9) izskatīšanai 2.lasījumā.

 

 

Pielikumā: Komisijas apkopotie priekšlikumi uz _____ lpp.

 

 

Ar cieņu,

 

komisijas priekšsēdētājs                                                 G.Bērziņš

Budžeta un finanšu (nodokļu) komisija

            Likumprojekts (steidzams) otrajam lasījumam

“Grozījumi Fizisko personu datu aizsardzības likumā“

(Nr.1265/Lp9)

 

Spēkā esošā redakcija

Pirmā lasījuma redakcija

Nr.

Priekšlikumi

( 3 )

Ministru kabineta atzinums

Komisijas atzinums

Komisijas atbalstītā redakcija

 

Izdarīt Fizisko personu datu aizsardzības likumā (Latvijas Republikas Saeimas un Ministru kabineta Ziņotājs, 2000, 9.nr.; 2002, 23.nr.; 2007, 3.nr.; nr.8; 2008, 7.nr) šādus grozījumus:

 

 

 

 

Izdarīt Fizisko personu datu aizsardzības likumā (Latvijas Republikas Saeimas un Ministru kabineta Ziņotājs, 2000, 9.nr.; 2002, 23.nr.; 2007, 3.nr.; nr.8; 2008, 7.nr) šādus grozījumus:

16.pants. (1) Datu subjektam ir tiesības pieprasīt, lai viņa personas datus papildina vai izlabo, kā arī pārtrauc to apstrādi vai iznīcina tos, ja personas dati ir nepilnīgi, novecojuši, nepatiesi, pretlikumīgi iegūti vai arī tie vairs nav nepieciešami vākšanas mērķim. Ja datu subjekts var pamatot, ka personas dati ir nepilnīgi, novecojuši, nepatiesi, pretlikumīgi iegūti vai arī tie vairs nav nepieciešami vākšanas mērķim, pārziņa pienākums ir nekavējoties novērst šo nepilnību vai pārkāpumu un par to paziņot trešajām personām, kas iepriekš ir saņēmušas apstrādātos datus.

(2) (Izslēgta ar 01.03.2007. likumu).

1. 16.pantā:

 

Aizstāt pirmajā daļā vārdu „iegūti” ar vārdu „apstrādāti”;

 

Papildināt ar trešo daļu šādā redakcijā:

„(3) Datu subjektam ir tiesības mēneša laikā no attiecīga pieprasījuma iesniegšanas dienas saņemt rakstveidā pārziņa pamatotu atbildi par pieprasījuma izskatīšanu.”

 

 

 

 

 

1. 16.pantā:

 

aizstāt pirmajā daļā vārdu „iegūti” ar vārdu „apstrādāti”;

 

papildināt ar trešo daļu šādā redakcijā:

„(3) Datu subjektam ir tiesības mēneša laikā no attiecīga pieprasījuma iesniegšanas dienas saņemt rakstveidā pārziņa pamatotu atbildi par pieprasījuma izskatīšanu.”

 

20.pants. Datu subjektam ir tiesības pārsūdzēt Datu valsts inspekcijā pārziņa atteikumu sniegt šā likuma 15.pantā minēto informāciju vai veikt šā likuma 16.pantā minētās darbības.

 

2. Izteikt 20.pantu šādā redakcijā:

„Ja pārzinis nepilda šajā likumā noteiktos pienākumus, datu subjektam ir tiesības pārsūdzēt Datu valsts inspekcijā pārziņa atteikumu sniegt šā likuma 15.pantā minēto informāciju vai veikt šā likuma 16.pantā minētās darbības, pievienojot dokumentus, kas apliecina, ka pārzinis atsakās pildīt vai nepilda tam ar likumu noteiktos pienākumus.”

1

Juridiskais birojs

Aizstāt likumprojekta 2.pantā piedāvātajā 20.panta redakcijā vārdu „pārsūdzēt” ar vārdu „apstrīdēt”.

 

Atbalstīts

Atbalstīts

2. Izteikt 20.pantu šādā redakcijā:

„Ja pārzinis nepilda šajā likumā noteiktos pienākumus, datu subjektam ir tiesības apstrīdēt Datu valsts inspekcijā pārziņa atteikumu sniegt šā likuma 15.pantā minēto informāciju vai veikt šā likuma 16.pantā minētās darbības, pievienojot dokumentus, kas apliecina, ka pārzinis atsakās pildīt vai nepilda tam ar likumu noteiktos pienākumus.”

21.pants.

(2) Šajā likumā noteiktā reģistrācijas kārtība neattiecas uz personas datu apstrādi:

1) grāmatvedības un personāla uzskaites mērķiem;

2) valsts vai pašvaldību informācijas sistēmās, kurās savāktie personas dati ir publiski pieejami;

3) žurnālistiskiem mērķiem saskaņā ar likumu "Par presi un citiem masu informācijas līdzekļiem";

4) arhivēšanas mērķiem saskaņā ar likumu "Par arhīviem";

5) ja to veic reliģiskās organizācijas;

6) ja pārzinis likumā noteiktajā kārtībā ir reģistrējis personas datu aizsardzības speciālistu.

 

3. 21.pantā:

 

Papildināt otro daļu ar 7. un 8.punktu šādā redakcijā:

„7) ja personas datu apstrādi veic saskaņā ar šā likuma 7. panta 1., 2.punktu vai 13.1 pantu;

8) to veic zinātnisku, statistisku un ģenealoģisku pētījumu vajadzībām.”

 

Papildināt ar trešo daļu šādā redakcijā:

„(3) Šā panta otro daļu nepiemēro, ja:

1) personas datus paredzēts nodot uz valsti, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalsts;

2) personas datus paredzēts apstrādāt saistībā ar finanšu pakalpojumu sniegšanu, tirgus vai sabiedriskā viedokļa pētījumiem, personāla atlasi vai personāla novērtēšanu kā komercdarbības veidu, izlozēm vai loterijām;

3) veic informācijas par personas veselību apstrādi;

4) personas datu apstrāde attiecas uz noziedzīgiem nodarījumiem, sodāmību krimināllietās un administratīvo pārkāpumu lietās.”

2

Juridiskais birojs

Izteikt likumprojekta 3.pantā piedāvātās 21.panta trešās daļas ievaddaļu šādā redakcijā: „Šā panta otrajā daļā minētos izņēmumus nepiemēro, ja:”

 

Atbalstīts

Atbalstīts

3. 21.pantā:

 

papildināt otro daļu ar 7. un 8.punktu šādā redakcijā:

„7) ja personas datu apstrādi veic saskaņā ar šā likuma 7. panta 1., 2.punktu vai 13.1 pantu;

8) to veic zinātnisku, statistisku un ģenealoģisku pētījumu vajadzībām.”;

 

papildināt ar trešo daļu šādā redakcijā:

„(3) Šā panta otrajā daļā minētos izņēmumus nepiemēro, ja:

1) personas datus paredzēts nodot uz valsti, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalsts;

2) personas datus paredzēts apstrādāt saistībā ar finanšu pakalpojumu sniegšanu, tirgus vai sabiedriskā viedokļa pētījumiem, personāla atlasi vai personāla novērtēšanu kā komercdarbības veidu, izlozēm vai loterijām;

3) veic informācijas par personas veselību apstrādi;

4) personas datu apstrāde attiecas uz noziedzīgiem nodarījumiem, sodāmību krimināllietās un administratīvo pārkāpumu lietās.”

 

21.1 pants.

(4) Pārzinis reģistrē personas datu aizsardzības speciālistu Datu valsts inspekcijā. Ja personas datu aizsardzības speciālists veic personas datu apstrādes auditu, viņam nav nepieciešams papildus akreditēties Datu valsts inspekcijā.

 

4. Izslēgt 21.1 panta ceturtās daļas otro teikumu.

 

 

 

 

 

4. Izslēgt 21.1 panta ceturtās daļas otro teikumu.

 

21.2 pants. (1) Personas datu aizsardzības speciālists organizē, kontrolē un uzrauga pārziņa veiktās personas datu apstrādes atbilstību likuma prasībām. Valsts un pašvaldību institūcijās pārzinis var uzdot personas datu aizsardzības speciālistam veikt auditu.

5. Izslēgt 21.2 panta pirmās daļas otro teikumu.

 

 

 

 

 

5. Izslēgt 21.2 panta pirmās daļas otro teikumu.

 

26.pants.

(2) Valsts un pašvaldību institūcijas reizi divos gados iesniedz Datu valsts inspekcijai audita atzinumu par personas datu apstrādi, ietverot tajā arī riska analīzi, un pārskatu par informācijas drošības jomā veiktajiem pasākumiem.

(3) Datu valsts inspekcija, akreditējot personu, kas vēlas veikt personu datu apstrādes auditu valsts un pašvaldību institūcijās, veic ārējā auditora:

1) pirmreizēju akreditāciju;

2) atkārtotu akreditāciju;

3) akreditācijas darbības atjaunošanu;

4) akreditācijas termiņa pagarināšanu;

5) akreditācijas apliecības dublikāta izsniegšanu.

(4) Par katras šā panta trešajā daļā minētās darbības veikšanu maksājama valsts nodeva Ministru kabineta noteiktajā kārtībā un apmērā.

6. 26.pantā:

 

Papildināt otro daļu ar teikumu šādā redakcijā:

„Prasības audita atzinumam nosaka Ministru kabinets.”

 

Izslēgt trešo un ceturto daļu.

 

 

 

 

 

6. 26.pantā:

 

papildināt otro daļu ar teikumu šādā redakcijā:

„Prasības audita atzinumam nosaka Ministru kabinets.”;

 

izslēgt trešo un ceturto daļu.

 

29.pants.

(3) Datu valsts inspekcijas pienākumi personas datu aizsardzības jomā ir šādi:

1) nodrošināt valstī personas datu apstrādes atbilstību šā likuma prasībām;

2) pieņemt lēmumus un izskatīt sūdzības, kas saistītas ar personas datu aizsardzību;

3) reģistrēt personas datu apstrādi;

4) ierosināt un veikt darbības, kas vērstas uz efektīvāku personas datu aizsardzību un sniegt atzinumus par valsts un pašvaldību institūciju veidojamo personas datu apstrādes sistēmu atbilstību normatīvo aktu prasībām;

5) kopīgi ar Latvijas Valsts arhīvu ģenerāldirekciju lemt par personas datu apstrādes sistēmas nodošanu valsts arhīviem glabāšanā;

6) akreditēt personas, kas vēlas veikt personas datu apstrādes auditu valsts un pašvaldību institūcijās. Ministru kabinets nosaka kārtību, kādā akreditē personas, kas vēlas veikt personas datu apstrādes auditu valsts un pašvaldību institūcijās, kā arī nosacījumus, kādiem jāatbilst minētajām personām.

7. Izslēgt 29.panta trešās daļas 6.punktu.

 

 

 

 

 

7. Izslēgt 29.panta trešās daļas 6.punktu.

 

Pārejas noteikumi

8. Papildināt Pārejas noteikumus ar 7.punktu šādā redakcijā:

„7. Datu valsts inspekcija līdz 2010.gada 31.decembrim izslēdz no personas datu apstrādes reģistra tās reģistrētās personas datu apstrādes, kuru reģistrāciju šis likums neparedz.”

 

 

 

 

8. Papildināt Pārejas noteikumus ar 7.punktu šādā redakcijā:

„7. Datu valsts inspekcija līdz 2010.gada 31.decembrim izslēdz no personas datu apstrādes reģistra tās reģistrētās personas datu apstrādes, kuru reģistrāciju šis likums neparedz.”

 

Likums stājās spēkā 2009.gada 1.jūlijā.

3

Juridiskais birojs

Izteikt norādi par likumprojekta spēkā stāšanos šādā redakcijā:

„Likums stājas spēkā vienlaikus ar 2009.gada jūnijā pieņemtajiem grozījumiem likumā „Par valsts budžetu 2009.gadam”.

Neatbalstīts

Neatbalstīts

Likums stājās spēkā 2009.gada 1.jūlijā.