digitālā Ēra 2016 - ivo krievs - likumiskās intereses kā personas datu apstrādes tiesiskais...
TRANSCRIPT
Tiesiskie pamati:Tiesiskie pamati:
..piekrišana..
..līgumsaistības..
..likumā noteikto pienākumu veikšana..
..datu subjekta vitāli svarīgas intereses..
.. sabiedrības intereses/ publiskās varas uzdevumi..
..likumiskās intereses..
FPDAL vs DirektīvaFPDAL vs Direktīva
[..] datu apstrāde ir nepieciešama, lai ievērojot datu subjektu pamattiesības un brīvības, realizētu pārziņa vai trešās personas likumiskās intereses, kurai personas dati atklāti. FPDAL 7.p.1.d.6.p.
[..] datu apstrāde vajadzīga personas datu apstrādātāja vai trešo personu, kurām dati tiek atklāti, likumīgo interešu ievērošanai, izņemot, ja šīs intereses ignorē, ņemot vērā datu subjekta pamattiesību un brīvību intereses, kurām nepieciešama aizsardzība saskaņā ar 1.panta pirmo punktu. Direktīvas Nr.95/46/EK 7.p.1.d.f.p.
RegulaRegula
.. apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai, izņemot, ja datu subjekta intereses vai pamattiesības un pamatbrīvības, kurām nepieciešama personas datu aizsardzība, ir svarīgākas par šādām interesēm, jo īpaši, ja datu subjekts ir bērns.
Regulas 6.p.1.d.f.p.
Publiskās iestādes?
LīdzsvarošanaLīdzsvarošana
Citas personas
Pārziņa likumiskās intereses
Trešās personas likumiskās intereses
Datu subjekts
Datu subjekta intereses
Datus subjekta pamattiesības
Datu subjekta pamatbrīvības
Likumiskās Likumiskās interesesintereses
“intereses”
ieinteresētība apstrādē vai labums, ko gūst no datu apstrādes;
skaidri definētas;
interesēm jābūt reālām un pašreizējām.
Likumiskās Likumiskās interesesintereses
“likumiskas” intereses
pieņemamas saskaņā ar spēkā esošiem normatīviem aktiem;
Pārziņa vai trešo personu, kurām dati tiek atklāti Augstākās vadības atalgojumu publicēšana Vēsturiska vai cita veida pētniecība Vispārējas sabiedrības intereses vai trešo personu
intereses (cīņa ar ‘aplokšņu algu maksātājiem’, nelikumīgu failu koplietošanu, bērnu apdraudēšana u.c.)
Datu subjekta Datu subjekta intereses vai intereses vai
tiesībastiesības [..] datu subjektu pamattiesības un
brīvības [..] FPDAL 7.p.1.d.6.p.
[..] datu subjekta pamattiesību un brīvību intereses, kurām [..]
Direktīvas Nr.95/46/EK 7.p.1.d.f.p.
[..] datu subjekta intereses vai pamattiesības un pamatbrīvības [..]
Regulas 6.p.1.d.f.p.
Līdzsvarošanas Līdzsvarošanas processprocess
Attēls iegūts: danabarrett.com
Līdzsvarošanas Līdzsvarošanas processprocess
Līdzsvarošanas galvenie izvērtējamie faktori:
datu pārziņa likumīgo interešu novērtēšana;
ietekme uz datu subjektiem;
pārziņa īstenoti drošības pasākumi, lai novērstu nepamatotu ietekmi uz datu subjektiem.
a) pārziņa likumīgo a) pārziņa likumīgo interešu interešu
novērtēšananovērtēšana Pamattiesību īstenošana:
Piem., tiesības uz īpašumu, tiesības uz efektīvu tiesību aizsardzību un taisnīgu tiesu, komercdarbības brīvība;
Sabiedrības intereses: Piem., uzņēmēja un sabiedrības interese, lai
pakalpojumu nevarētu iegūt par to nesamaksājot (zogot, krāpjoties);
citas likumīgas intereses
b) ietekme uz datu b) ietekme uz datu subjektusubjektu
pozitīvās un negatīvās sekas;
emocionālā ietekme;
riska īstenošanās ticamības aspekts; datu drošības risinājumi
datu veidi un seku nozīmība;
datu subjekta pamatotas gaidas;
Pārziņa un datus subjekta statuss.
d) pārziņa īstenoti d) pārziņa īstenoti drošības pasākumidrošības pasākumi
pārvērtēšana;
jo būtiskāka ietekme uz datu subjektu, jo lielāka uzmanība jāpievērš drošības pasākumiem;
datu minimizācija;
‘funkcionālais nošķīrums’;
datu subjektu vai to pārstāvju iesaistīšana;
Datu subjekta Datu subjekta tiesībastiesības
Tiesības iebilst: Datu subjekts var aizliegt savu personas datu
apstrādi [..] likuma 7.panta 6.punkā minētos gadījumos [..]
FPDAL 19.p.1.d.;
[..] subjektam tiesības vismaz 7.panta e) un f) apakšpunktā norādītos gadījumos jebkurā laikā uz viņa konkrēto situāciju attiecināmu nenoraidāmu likumīgu iemeslu dēļ iebilst pret datu apstrādi, kas attiecas uz viņu [..] Ja iebildums ir pamatots, personas datu apstrādātāja ierosinātā apstrādē vairs nedrīkst iesaistīt šos datus.
Direktīvas Nr.95/45/EK 14.p.a) p.
Datu subjekta Datu subjekta tiesībastiesības
Datu subjektam, balstoties uz iemesliem saistībā ar viņa īpašo situāciju, ir tiesības jebkurā laikā iebilst pret savu personas datu apstrādi, kas pamatojas uz 6.panta 1.punkta e) vai f) apakšpunktu [..] Pārzinis personas datus vairs neapstrādā, izņemot, ja pārzinis norāda uz pārliecinošiem leģitīmiem apstrādes iemesliem, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu likumīgas prasības.
Regulas 21.p.1.d.;
Atteikšanās tiesība (pārziņa piešķirta)
Pārziņa pienākumiPārziņa pienākumi
Veikt līdzsvarošanas novērtējumu
Dokumentēt līdzsvarošanas novērtējumu
Nodrošināt informācijas pārredzamību un uzskatāmību Info par pārziņa vai trešās personas
leģitīmām interesēm (Regulas 13.p.1.d.e) punkts)
Kad apsvērt Kad apsvērt izmantot šo izmantot šo
tiesisko pamatu?tiesisko pamatu? ja «piekrišana» ir formēta, kā «persona nav
iebildusi apstrādei»;
ja apstrāde ir sasaistīta ar līguma izpildi, tomēr pastāv risks, ka tā nav būtiska līguma pamatfunkciju nodrošināšanai;
ja datu apstrādi pieprasa trešo valstu normatīvie akti;
ja datu apstrāde izriet no valsts iestāžu vadlīnijām vai rekomendācijām;
Kad apsvērt Kad apsvērt izmantot šo izmantot šo
tiesisko pamatu?tiesisko pamatu? ja publicētā informācija palīdz sasniegt
sabiedrības mērķi uzraudzīt amatpersonas;
ja nepieciešama datu apstrāde tiesvedībās;
ja nepieciešams pārbaudīt klienta kredītspēju;
ja tiek sūtīti Komerciāli paziņojumi par līdzīgiem produktiem;
Kad apsvērt Kad apsvērt izmantot šo izmantot šo
tiesisko pamatu?tiesisko pamatu?
ja publicētā informācija palīdz sasniegt sabiedrības mērķi uzraudzīt amatpersonas;
ja tiek piesaistīti konsultanti (juristi ārpus tiesas procesā, revidenti utt);
ja nepieciešams noskaidrot klienta adresi, lai uzsāktu tiesiskas procedūras pret to;
Kad apsvērt Kad apsvērt izmantot šo izmantot šo
tiesisko pamatu?tiesisko pamatu?
ja jāuzskaita darbinieku darba laiks, izmantojot piekļuves sistēmas;
ja uzņēmumā ir ieviesta ‘trauksmes cēlāju’ sistēma;
ja dati tiek ievākti ar mērķi tos nekavējoties anonimizēt;