Parlamentā informēja, ka grozījumi nosaka nacionālo regulējumu, lai sekmētu Eiropas Savienības (ES) Vispārīgās datu aizsardzības regulas piemērošanu.
Regula paredz modernizēt jau pastāvošos datu apstrādes principus, izveidojot vienotus personas datu aizsardzības noteikumus, kas būs spēkā visā ES teritorijā.
Likuma mērķis ir radīt tiesiskus priekšnoteikumus fiziskās personas datu aizsardzības sistēmas izveidošanai nacionālajā līmenī, paredzot šim nolūkam nepieciešamās institūcijas, nosakot to kompetenci un darbības pamatprincipus, kā arī reglamentējot datu aizsardzības speciālistu darbību un datu apstrādes un brīvas aprites noteikumus.
Regula paredz vairākus uzlabojumus vienotā tirgus vidē. Tā nosaka vienotus nosacījumus personas datu aizsardzībai ES līmenī, kas attiecināmi uz apstrādi, uzturēšanu, nodošanu citiem uzņēmumiem un arhivēšanu. Tāpat paredzēta vienas pieturas aģentūras principa piemērošana uzņēmējiem - kompānijām būs jāsadarbojas tikai ar vienu datu aizsardzības uzraugošo iestādi, tādējādi nodrošinot vienkāršāku un lētāku uzņēmējdarbību ES, teikts likumprojekta anotācijā.
Šobrīd personas datu aizsardzības jomu Latvijā regulē Fizisko personu datu aizsardzības likums, kas līdz ar jaunā likuma pieņemšanu zaudēs spēku.
Regula paredz pienākumu dalībvalstīm noteikt datu uzraudzības institūciju. Latvijā tā arī turpmāk būs Datu valsts inspekcija (DVI), kas līdz šim jau ir veikusi personas datu aizsardzības uzraudzību.
DVI uzraudzīs un īstenos regulas piemērošanu, veicinās sabiedrības informētību un izpratni par riskiem, noteikumiem un tiesībām saistībā ar datu apstrādi. Tāpat DVI atbilstoši kompetencei konsultēs parlamentu, valdību un citas iestādes un struktūras par likumdošanas un administratīviem pasākumiem saistībā ar fizisku personu tiesību un brīvību aizsardzību attiecībā uz apstrādi, kā arī pildīs citus uzdevumus saistībā ar personas datu aizsardzību.
Lai veicinātu prasību izpildi, izvērtējot datu aizsardzības pārkāpumus, DVI piemēros principu "konsultē vispirms", ar mērķi panākt, ka uzņēmējiem ir skaidri saprotamas piemērojamās prasības. Tāpat regula paredz iespēju naudas soda vietā izteikt rājienu, ja naudas sods radītu nesamērīgu slogu fiziskai personai. Administratīvā atbildība par regulas pārkāpumiem ir noteikta regulā, un tā nebūs iekļauta nacionālajā regulējumā.
Regula paredz obligātu pienākumu iecelt personas datu aizsardzības speciālistu, ja datu apstrādi veic valsts iestāde vai struktūra, uzņēmums, kas apstrādā sensitīvus datus un datus par sodāmību un noziedzīgiem nodarījumiem vai ja datu pārziņa vai apstrādātāja pamatdarbība sastāv no apstrādes darbībām, kurām nepieciešama regulāra un sistemātiska datu subjektu novērošana.
Likumā ir iekļauti datu apstrādes vispārīgie noteikumi un datu subjekta tiesības, nosakot gadījumus, kuros datu apstrāde ir atļauta, kā arī datu subjekta tiesību ierobežojumus.
Likums neattiecas uz tādu personas datu apstrādi, ko veic valsts drošības iestādes, kas nacionālās drošības jomā veic izlūkošanu, pretizlūkošanu un operatīvās darbības; citas valsts institūcijas, kuras saskaņā ar likumu pilnvarotas veikt izlūkošanu; valsts institūcijas, darbojoties saistībā ar ES kopējo ārpolitiku un drošības politiku, piemēram, Nacionālie bruņotie spēki.
KONTEKSTS:
Eiropas Savienības Vispārīgā datu aizsardzības regula pieņemta 2017.gadā, bet piemērot to sāka no 2018.gada 25.maija.
Regula uzliek par pienākumu datu vācējiem un apstrādātājiem būt godprātīgiem pret tiem, kuru dati tiek vākti - izstāstīt un informēt par nosacījumiem. Tā paredz, ka personas dati nav uzņēmuma īpašums, ar kuriem tas var rīkoties, kā vēlas. Tāpat regula tiek uztverta kā motivācija sakārtot savu darbu, lai personas dati tiktu pienācīgi aizsargāti. Uzņēmumiem tīri praktiski tas paredz dažādu līgumu un dokumentu maiņu, kā arī personu datu drošības uzlabošanu.
