Biežāk uzdotie jautājumi


Lejuplādējama brošūra
    

Kas ir personas datu apstrāde?

Personas datu apstrāde ir jebkāda darbība vai darbību komplekss, automatizēts vai neautomatizēts, ko veic ar personas datiem, piemēram, datu vākšana, glabāšana, to lasīšana, izmantošana, pārsūtīšana vai iznīcināšana.

Kas ir personas dati?

Personas dati ir jebkāda informācija, kas attiecas uz kādu identificētu vai identificējamu fizisku personu.Identificējamas personas ir personas, ko var identificēt tieši vai netieši, jo īpaši, izmantojot identifikācijas numuru vai vienu vai vairākus faktorus, kas raksturo personas fizisko, fizioloģisko, garīgo, saimniecisko, kultūras vai sociālo identitāti.

Kas ir datu apstrādātājs un datu subjekts?

Datu apstrādātājs ir tā Kopienas iestāde vai struktūra, ģenerāldirektorāts, nodaļa vai cita organizatoriska vienība, kas viena vai līdz ar citām nosaka personas datu apstrādes mērķus un līdzekļus.Datu subjekts ir fiziska persona, kuras personas datus apstrādā datu apstrādātājs.


Kāpēc datu aizsardzības principi ir svarīgi?

Datu aizsardzības principi nosaka pamatnoteikumus, kas jāievēro un jāīsteno visiem datu apstrādātājiem, apstrādājot personas datus.Saskaņā ar minētajiem principiem personas dati:

  • ir jāapstrādā godprātīgi un likumīgi;
  • ir jāapstrādā tikai ierobežotām un ļoti konkrētām vajadzībām;
  • tiem ir jābūt pietiekamā apjomā, attiecīgi piemērotiem, un to nedrīkst būt pārāk daudz;
  • tiem ir jābūt precīziem;
  • tos nedrīkst glabāt ilgāk nekā vajadzīgs;
  • tie ir jāapstrādā, ievērojot datu subjektu tiesības;
  • tos ir jāapstrādā drošībā;
  • tos nedrīkst nodot trešām personām, ja nav veikti attiecīgi drošības pasākumi.

Kas ir Eiropas datu aizsardzības uzraudzītājs un datu aizsardzības inspektori?

Eiropas datu aizsardzības uzraudzītājs ir Eiropas mēroga pārraudzības iestāde, kuras kompetencē ir nodrošināt, lai Kopienas iestādes un struktūras ievērotu fizisko personu pamattiesības un pamatbrīvības, un jo īpaši to tiesības uz privātumu. Eiropas Parlaments un Padome pēc Komisijas sastādīta saraksta uz pieciem gadiem ieceļ Eiropas datu aizsardzības uzraudzītāju.

EDAU tīkla lapa: www.edps.europa.eu

Turklāt katrai iestādei vai struktūrai ir jāieceļ viens vai vairāki datu aizsardzības inspektori (DAI). Datu aizsardzības inspektoriem ir attiecīgā struktūrā neatkarīgi jānodrošina regulas piemērošana un jākonsultē datu apstrādātāji ar viņu pienākumu veikšanu saistītos jautājumos, nodrošinot, lai datu apstrādes darbības negatīvi neiespaidotu datu subjektu tiesības un brīvības. Datu aizsardzības inspektori arī reaģē uz Eiropas datu aizsardzības uzraudzītāja lūgumiem un sadarbojas ar viņu. Amatā iecelto datu aizsardzības inspektoru vārdi ir atrodami sarakstā, kas publicēts  EDAU vietnē.

Kas ir paziņojums?

Paziņojums ir iepriekšēja informācija, ko datu apstrādātājs dara zināmu savas iestādes datu aizsardzības inspektoram par jebkādu datu apstrādes darbību (manuālu vai elektronisku), kurā ir iesaistīti personas dati, ar ko ir apliecināts, ka notiek datu apstrādes darbības, kā arī to galvenās iezīmes.


Kas ir apstrādes darbību reģistrs?

Katrs datu aizsardzības inspektors – un tādējādi katra iestāde – uztur atklātībā pieejamu reģistru, kurā ir uzskaitītas attiecīgās iestādes veiktās apstrādes darbības. Saskaņā ar regulas 26. pantu uzturēt reģistru ir juridiska prasība. Reģistrā ir apkopoti datu aizsardzības inspektoram iesniegtie paziņojumi. Pārskatāmības labad Padomes datu aizsardzības inspektoru Reģistrs ir pieejams tiešsaistē.

Kā uzzināt, vai Padome apstrādā manus personas datus?

Ja jūs strādājat Padomē, ir skaidrs, ka iestāde darbojas ar jūsu personas datiem, ciktāl tas ir vajadzīgs saistībā ar personāla pārvaldību un ar jūsu ikdienas darbu. Ja jūs neesat Padomes darbinieks, bet uzturat kontaktus ar Padomi, Padome var apstrādāt dažus jūsu personas datus, kas ir saistīti ar minētajiem kontaktiem. Padomes reģistra meklēšanas funkcija praksē palīdzēs pēc datu subjektu kategorijām sameklēt tās apstrādes darbības, kas var attiekties uz jums.

Ar ko jāsazinās, lai saņemtu informāciju par konkrētām apstrādes darbībām?

Datu apstrādātājs vislabāk zina, kādos apstākļos viņa vadībā notiek datu apstrādes darbības. Tālab ir ieteicams vispirms sazināties ar personu, kas konkrētā darbībā apstrādā datus, un kam būtu jānodrošina vajadzīgā informācija, un kā pienākums ir nodrošināt datu subjektu tiesību efektīvu īstenošanu. Var lūgt arī datu aizsardzības inspektora palīdzību, izskatot jautājumus vai gadījumus, kas ir tieši saistīti ar viņa uzdevumiem (skat. arī "Tiesību akti").

Kā atrast datu apstrādātāju?

Datu apstrādātāji parasti ir to administratīvo vienību vadītāji, kurās notiek datu apstrādes darbības. Viņus vieglāk atrast pēc reģistra, kurā ir dati par katrā datu apstrādes darbībā iesaistīto datu apstrādātāju, kā arī kontaktinformācija. Ja rodas problēmas, datu aizsardzības inspektori var palīdzēt tieši sazināties ar attiecīgo datu apstrādātāju vai iegūt vajadzīgo informāciju.

Kādas ir manas, datu subjekta tiesības?

Pirmām kārtām, datu subjektiem ir tiesības saņemt informāciju, ka notiek datu apstrādes darbības, kas attiecas uz viņiem, kā arī to galvenās iezīmes. Datu subjektiem ir arī tiesības saņemt apstrādājamos datus, kā arī panākt, lai datu apstrādātājs bez kavēšanās izlabotu visus personas datus, kas nav pareizi vai pilnīgi.


Noteiktos apstākļos datu subjekti var arī lūgt datu apstrādātāju īstenot dažas īpašas tiesības, piemēram, liegt pieeju datiem vai izdzēst datus.

Padomes īstenošanas noteikumu 5. iedaļā  par datu aizsardzību ir noteikta procedūra, kas jāveic, lai varētu īstenot minētās tiesības. Lūgumus var iesniegt, izmantojot veidlapu, ko datu aizsardzības inspektori dara pieejamu. Lai iegūtu vajadzīgo veidlapu, lūdzu sazinieties ar DAI biroju, norādot vēlamo valodu.

Neatkarīgi no tā jebkurā laikā var iesniegt sūdzību Eiropas datu aizsardzības uzraudzītājam. Papildu informāciju var saņemt EDAU tīmekļa vietnē: www.edps.europa.eu