2002.gada 5.martā nr.9/3-97

Juridiskā komisija lūdz iekļaut Saeimas nākamās kārtējās sēdes darba kārtībā likumprojektu ‘’Grozījumi Fizisko personu datu aizsardzības likumā’’(reģ. nr. 1134) izskatīšanai pirmajā lasījumā.

Ar cieņu,

Juridiskās komisijas priekšsēdētājs Linards Muciņš

Likumprojekts

Izdarīt Fizisko personu datu aizsardzības likumā (Latvijas Republikas Saeimas un Ministru Kabineta Ziņotājs, 2000, 9.nr.) šādus grozījumus:

1. Izslēgt 3.panta trešo daļu.
2. Izteikt 7.panta 3.punktu šādā redakcijā:

"3) datu apstrāde nepieciešama sistēmas pārzinim likumos noteikto pienākumu veikšanai;".

3. Izteikt 9.panta otrās daļas 2.punktu šādā redakcijā:

"2) apstrādājot personas datus zinātniskiem, vēsturiskiem, statistiskiem pētījumiem vai Latvijas nacionālā arhīva fonda veidošanai, datu subjekta informēšana prasa nesamērīgas pūles vai ir neiespējama."

4. Papildināt 10.pantu ar trešo daļu šādā redakcijā:

"(3) Šā panta pirmās daļas 3. un 4.punkts neattiecas uz personas datu apstrādi Latvijas nacionālā arhīva fonda veidošanai normatīvajos aktos noteiktajā kārtībā."

5. Izteikt 11.panta 5.punktu šādā redakcijā:

"5) personas datu apstrāde ir nepieciešama ārstniecības vajadzībām, veselības aprūpes pakalpojumu sniegšanai vai to administrēšanai un ārstniecības līdzekļu izplatīšanai;".

6. Papildināt 11.pantu ar 7., 8. un 9.punktu šādā redakcijā:

"7) personas datu apstrāde ir nepieciešama sociālās palīdzības sniegšanai, un to veic sociālās palīdzības pakalpojumu sniedzējs;

8) personas datu apstrāde ir nepieciešama Latvijas nacionālā arhīva fonda vajadzībām, un to veic valsts arhīvi un iestādes ar valsts arhīvu ģenerāldirektora apstiprinātām valsts glabātavas tiesībām;

9) personas datu apstrāde ir nepieciešama statistiskiem pētījumiem, ko veic Centrālā statistikas pārvalde."

7. Izteikt 12.pantu šādā redakcijā:

"12.pants. Personas datus, kas attiecas uz noziedzīgiem nodarījumiem, sodāmību krimināllietās, tiesvedību krimināllietās un slēgtās tiesas sēdēs civillietās var apstrādāt tikai likumos noteiktas personas un likumos noteiktajos gadījumos."

8. Papildināt likumu ar 13.1 pantu šādā redakcijā:

"13.1 pants. Personas identifikācijas (klasifikācijas) kodus var apstrādāt šādos gadījumos:

1) ar datu subjekta piekrišanu;

2) identifikācijas (klasifikācijas) kodu apstrāde izriet no personas datu apstrādes mērķa;

3) identifikācijas (klasifikācijas) kodu apstrāde nepieciešama turpmākas datu subjekta anonimitātes nodrošināšanai;

9. Papildināt 17.pantu aiz vārdiem "statistisku pētījumu" ar vārdiem "vai Latvijas nacionālā arhīva fonda veidošanai saskaņā ar normatīvajiem aktiem".

"(4) Izmaiņas šā panta pirmās daļas 1., 2., 4., 6., 7., 16. un 17.punktā minētajā informācijā pirms to izdarīšanas ir reģistrējamas Datu valsts inspekcijā."

12. Papildināt 22.pantu ar piekto daļu šādā redakcijā:

"(5) Par katru personas datu apstrādes sistēmu reģistrāciju vai izmaiņu izdarīšanu šā panta pirmās daļas 1., 2., 4., 6., 7., 16. un 17.punktā minētajā informācijā iekasējama valsts nodeva Ministru kabineta noteiktajā apmērā."

13. Izteikt 24.pantu šādā redakcijā:

"24.pants. Datu valsts inspekcija personas datu apstrādes sistēmu reģistrā iekļauj šā likuma 22.pantā minēto informāciju (izņemot šā panta 16.punktā minēto informāciju). Reģistrs ir valsts vienotās informācijas sistēmas (megasistēmas) sastāvdaļa."

14. Papildināt 26.pantu ar otro daļu šādā redakcijā:

"(2) Valsts un pašvaldību institūcijas katru gadu iesniedz Datu valsts inspekcijā personas datu apstrādes sistēmu iekšējā audita atzinumu (arī sistēmas riska analīzi) un pārskatu par informācijas drošības jomā veiktajiem pasākumiem."

15. Papildināt 29.panta trešās daļas 4.punktu ar vārdiem "un sniegt atzinumus par valsts un pašvaldību institūciju veidojamo personas datu apstrādes sistēmu atbilstību normatīvo aktu prasībām;".

16. Papildināt 29.panta trešo daļu ar 6.punktu šādā redakcijā:

"6) akreditēt personas, kas vēlas veikt sistēmu drošības auditu (arī sistēmas riska analīzi) valsts un pašvaldību institūciju personas datu apstrādes sistēmās Ministru kabineta noteiktajā kārtībā."

17. Papildināt 29.panta ceturto daļu ar 5. un 6.punktu šādā redakcijā:

"5) anulēt personas datu apstrādes reģistrācijas apliecību, ja, pārbaudot personas datu apstrādes sistēmu, konstatēti pārkāpumi;

6) Latvijas Administratīvo pārkāpumu kodeksā noteiktajā kārtībā administratīvi sodīt fiziskās un juridiskās personas par šā likuma pārkāpumiem."

18. Aizstāt 30.panta pirmajā daļā vārdus "inspektoriem, uzrādot dienesta apliecību" ar vārdiem "Datu valsts inspekcijas darbiniekiem".

19. Papildināt 30.panta pirmās daļas 5.punktu ar vārdiem "vai citus speciālistus;".

20. Papildināt 30.panta pirmo daļu ar 7.punktu šādā redakcijā:

"7) sastādīt administratīvā pārkāpuma protokolu par fiziskās personas datu aizsardzības noteikumu pārkāpumiem."

21. Izteikt pārejas noteikumu 2.punkta pirmo teikumu šādā redakcijā:

"2. Visas valsts un pašvaldību institūcijas, kas uzsākušas personas datu apstrādi līdz 2001.gada 1.janvārim, reģistrē personas datu apstrādes sistēmas Datu valsts inspekcijā līdz 2002.gada 1.janvārim. Citas fiziskās un juridiskās personas, kas uzsākušas personas datu apstrādi līdz 2001.gada 1.janvārim, reģistrē personas datu apstrādes sistēmas Datu valsts inspekcijā līdz 2002.gada 1.jūlijam."