Datu apstrādes pārkāpumi
Juridiska palīdzība datu apstrādes pārkāpumos: tiesiskais pamats, datu apstrādes principi, Datu valsts inspekcijas pārbaude, administratīvais process.
Datu apstrādes pārkāpumi
Ja ir saņemts Datu valsts inspekcijas pieprasījums, paziņojums par pārbaudi vai lēmums par personas datu apstrādi, Jums ir jāpārbauda, vai apstrādei bija tiesisks pamats un vai ievēroti datu apstrādes principi. Fizisko personu datu apstrādes likuma 25. panta 1. un 3. daļa nosaka, ka datu apstrāde ir pieļaujama tikai ar tiesisku pamatu un noteiktam nolūkam.
Šādās lietās vērtē ne tikai iestādes vai tiesas fiksēto rezultātu, bet arī procedūru, pierādījumus, termiņus un lēmuma pamatojumu. Jāvērtē, vai konstatētais pārkāpums ir tiesiski pamatots, vai piemērots pareizais process un vai ir pamats iebildumiem, apstrīdēšanai vai pārsūdzēšanai.
Veicam Datu valsts inspekcijas rīkojumu, administratīvo aktu, protokolu un citu lietas materiālu analīzi, kā arī pārbaudām dokumentus, ar kuriem pamatota Jūsu datu apstrāde. Sagatavojam juridisku izvērtējumu par iespējamo turpmāko rīcību, balstoties arī uz Datu valsts inspekcijas uzraudzības pilnvarām un Administratīvā procesa likumu.
Savlaicīga juridiska pārbaude ļauj noteikt, vai pārkāpums ir tiesiski konstatēts un kādu aizsardzības līdzekli izvēlēties.
Kādos jautājumos palīdzam
Nelikumīga personas datu apstrāde. Izvērtējam, vai datu apstrādei ir tiesisks pamats un vai ir ievēroti datu apstrādes principi, tostarp nolūka ierobežojums un datu minimizācija.
Īpašu kategoriju datu apstrāde. Analizējam veselības datu, biometrisko datu un citu sensitīvu datu apstrādes pamatu, ja Jums ir šaubas par tās pieļaujamību.
Datu valsts inspekcijas pārbaude. Veicam dokumentu un faktisko apstākļu izvērtēšanu, ja inspekcija pieprasa informāciju, dokumentus vai veic pārbaudi Jūsu uzņēmumā vai iestādē.
Inspekcijas lēmuma apstrīdēšana. Sagatavojam iebildumus par inspekcijas amatpersonas administratīvo aktu vai faktisko rīcību un izvērtējam turpmāko pārsūdzēšanas kārtību.
Administratīvā pārkāpuma process par datu apstrādes pārkāpumu. Izvērtējam procesa materiālus, pārkāpuma sastāvu un iespējamo administratīvo sodu publisko tiesību juridiskās personas amatpersonai.
Personas datu aizskārums civilprocesā. Sagatavojam prasījuma pamatu, ja Jūsu dati ir apstrādāti prettiesiski un ir pamats prasībai novērst aizskārumu vai celt prasību par aizskārumu.
Izvērtējam katru situāciju pēc konkrētiem dokumentiem, nevis pēc pieņēmumiem. Analizējam datu apstrādes pamatu, inspekcijas rīcību, iesniegtos materiālus un Jūsu faktiskos apstākļus. Pēc tam nosakām juridiski pamatotu turpmāko rīcību.
Kāpēc KRONBERG
Veicam datu apstrādes pārkāpuma faktisko apstākļu un dokumentu pārbaudi: vērtējam apstrādes tiesisko pamatu, nolūku, apstrādāto datu apjomu, informēšanas pienākuma izpildi, piekļuves un uzglabāšanas kārtību, kā arī to, vai ir ievēroti Fizisko personu datu apstrādes likuma 25. panta 1., 3. un 4. daļā noteiktie nosacījumi. Ja ir saņemta Datu valsts inspekcijas vēstule, pieprasījums vai lēmums, analizējam arī konkrēto procesuālo situāciju un Jūsu iesniegtos materiālus.
Sniedzam Jums skaidru juridisku novērtējumu, nevis nepārbaudītus pieņēmumus. Izvērtējam, vai konkrētajā gadījumā ir pamats pārkāpuma konstatēšanai, kādi riski var izrietēt no Datu valsts inspekcijas pārbaudes vai administratīvā pārkāpuma procesa, un kāda turpmākā rīcība ir juridiski pamatota.
Sagatavojam sūdzības, iebildumus, paskaidrojumus, atbildes Datu valsts inspekcijai, prasījumus un citus nepieciešamos dokumentus, lai Jūsu pozīcija būtu juridiski noformēta un balstīta konkrētos fakti. Veicam sarakstes sagatavošanu ar pretējo pusi vai uzraugošo iestādi, kā arī palīdzam noformulēt iekšējos soļus pārkāpuma novēršanai un pierādījumu nostiprināšanai.
Biežākās kļūdas šāda veida lietās
Apstrādes pamata neizvērtēšana
Personas datu apstrāde ir pieļaujama tikai tad, ja pastāv viens no Fizisko personu datu apstrādes likumā un datu regulā noteiktajiem tiesiskajiem pamatiem. Ja šis pamats nav noteikts pirms datu iegūšanas vai izmantošanas, apstrāde var tikt vērtēta kā prettiesiska, un tas kļūst būtiski gan Datu valsts inspekcijas pārbaudē, gan administratīvajā procesā.
Pārmērīga datu ievākšana
Datus jāiegūst konkrētam, skaidram un leģitīmam nolūkam tikai tādā apjomā, kāds nepieciešams šī nolūka sasniegšanai. Ja tiek vākti lieki dati vai tie tiek izmantoti citam mērķim, rodas pamats secināt par datu apstrādes principu pārkāpumu.
Neprecizēti datu kategoriju gadījumi
Īpašu kategoriju dati, tostarp veselības dati un biometriskie dati, drīkst tikt apstrādāti tikai ar īpašu tiesisko pamatu. Ja šis izvērtējums nav veikts iepriekš, apstrādei var trūkt tiesiska pamata pat tad, ja parastiem personas datiem tas būtu pietiekams.
Novēlota rīcība pēc pārkāpuma
Ja Datu valsts inspekcija pieprasa informāciju, dokumentus vai veic pārbaudi, atbildi un materiālus jāsniedz savlaicīgi un pilnā apjomā. Vilcināšanās sarežģī apstākļu pārbaudi un var novest pie administratīvā procesa vai administratīvā pārkāpuma procesa, kā arī pie tiesiskā pienākuma uzlikšanas.
Biežāk uzdotie jautājumi
Galvenais ir pārbaudīt, vai datu apstrādei ir tiesisks pamats un vai ir ievēroti datu apstrādes principi. Datu apstrāde bez šā pamata vai neatbilstoši nolūkam var veidot pārkāpumu, ko Latvijā uzrauga Datu valsts inspekcija.
Nē, bet datu apstrādei ir jābūt balstītai uz vienu no tiesiskajiem pamatiem, kas paredzēti Vispārīgajā datu aizsardzības regulā. Īpašu kategoriju datiem, piemēram, veselības vai biometriskajiem datiem, ir vajadzīgs atsevišķs tiesiskais pamats vai īpašs normatīvais regulējums.
Jums ir jāizvērtē, vai dati tiek vākti konkrētam, skaidram un leģitīmam nolūkam un tikai tādā apjomā, kas ir nepieciešams šī nolūka sasniegšanai. Ja tiek vākti lieki dati, tie tiek izmantoti citam nolūkam vai nav skaidra tiesiskā pamata, var būt pamats pārkāpuma izvērtēšanai.
Datu valsts inspekcija uzrauga personas datu apstrādes atbilstību normatīvo aktu prasībām un var veikt pārbaudi. Tā var pieprasīt informāciju, dokumentus un citus materiālus, kā arī apmeklēt datu apstrādes vietu.
Atkarībā no pārkāpuma rakstura Datu valsts inspekcija var pieņemt lēmumu administratīvā procesa kārtībā vai uzsākt administratīvā pārkāpuma procesu. Publisko tiesību juridiskās personas amatpersonai var tikt piemērots brīdinājums vai naudas sods līdz 200 naudas soda vienībām.
Jā, inspekcijas amatpersonas administratīvais akts vai faktiskā rīcība ir apstrīdama, iesniedzot iesniegumu Datu valsts inspekcijas direktoram. Direktora izdoto administratīvo aktu vai faktisko rīcību var pārsūdzēt Administratīvā procesa likumā noteiktajā kārtībā.
Nē, datu subjekta tiesības var tikt ierobežotas, ja to paredz citi normatīvie akti un tas atbilst Vispārīgās datu aizsardzības regulas 23. pantam. Atsevišķos gadījumos ir paredzēti arī izņēmumi žurnālistikas, akadēmiskās, mākslinieciskās vai personiskām vajadzībām veiktas datu apstrādes jomā.
Sazināties ar mums
Mēs palīdzēsim izvērtēt jūsu situāciju.