1.

Spēkā esošā likuma redakcija

2.

Pirmā lasījuma redakcija

3.

Nr.

4.

Priekšlikumi (12)

5.

Komisijas atzinums

6.

Komisijas atbalstītā redakcija

 (ar valsts valodas speciālistu labojumiem)

Izdarīt Fizisko personu datu aizsardzības likumā (Latvijas Republikas Saeimas un Ministru Kabineta Ziņotājs, 2000, 9.nr.; 2002, 23.nr.; 2007, 3., 8.nr.; 2008, 7.nr.; 2009, 14.nr.; Latvijas Vēstnesis, 2010, 78.nr.; 2012, 104.nr.) šādus grozījumus:

Izdarīt Fizisko personu datu aizsardzības likumā (Latvijas Republikas Saeimas un Ministru Kabineta Ziņotājs, 2000, 9.nr.; 2002, 23.nr.; 2007, 3., 8.nr.; 2008, 7.nr.; 2009, 14.nr.; Latvijas Vēstnesis, 2010, 78.nr.; 2012, 104.nr.) šādus grozījumus:

2.pants. Likumā ir lietoti šādi termini:

1) datu subjekts — fiziskā persona, kuru var tieši vai netieši identificēt;

2) datu subjekta piekrišana — datu subjekta brīvi, nepārprotami izteikts gribas apliecinājums, ar kuru datu subjekts atļauj apstrādāt savus personas datus atbilstoši pārziņa sniegtajai informācijai saskaņā ar šā likuma 8.pantu;

3) personas dati — jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisko personu;

4) personas datu apstrāde — jebkuras ar personas datiem veiktas darbības, ieskaitot datu vākšanu, reģistrēšanu, ievadīšanu, glabāšanu, sakārtošanu, pārveidošanu, izmantošanu, nodošanu, pārraidīšanu un izpaušanu, bloķēšanu vai dzēšanu;

5) personas datu apstrādes sistēma — jebkādā formā fiksēta strukturizēta personas datu kopa, kas ir pieejama, ievērojot attiecīgus personu identificējošus kritērijus;

6) personas datu operators — pārziņa pilnvarota persona, kas veic personas datu apstrādi pārziņa uzdevumā;

7) personas datu saņēmējs — fiziskā vai juridiskā persona, kurai tiek izpausti personas dati;

8) sensitīvi personas dati — personas dati, kas norāda personas rasi, etnisko izcelsmi, reliģisko, filozofisko un politisko pārliecību, dalību arodbiedrībās, kā arī sniedz informāciju par personas veselību vai seksuālo dzīvi;

9) pārzinis — fiziskā vai juridiskā persona, valsts vai pašvaldību institūcija, kura nosaka personas datu apstrādes mērķus un apstrādes līdzekļus, kā arī atbild par personas datu apstrādi saskaņā ar šo likumu;

10) trešā persona — jebkura fiziskā vai juridiskā persona, izņemot datu subjektu, pārzini, personas datu operatoru un personas, kuras tieši pilnvarojis pārzinis vai personas datu operators;

11) personas identifikācijas kods — numurs, kas tiek piešķirts datu subjekta identifikācijai.

1. Izteikt 2.panta 9.punktu šādā redakcijā:

"9) pārzinis – fiziskā vai juridiskā persona, institūcija vai iestāde, kura pati vai kopā ar citiem nosaka personas datu apstrādes mērķus un apstrādes līdzekļus, kā arī atbild par personas datu apstrādi saskaņā ar šo likumu;".

1

Juridiskais birojs

Izteikt 2. panta 9. punktu (likumprojekta 1. pants) šādā redakcijā:

„9) pārzinis – fiziskā vai juridiskā persona, valsts vai pašvaldības institūcija, kura pati vai kopā ar citiem nosaka personas datu apstrādes mērķus un apstrādes līdzekļus, kā arī atbild par personas datu apstrādi saskaņā ar šo likumu.”

 atbalstīts

1.           Izteikt 2.panta 9.punktu šādā redakcijā:

"9) pārzinis – fiziskā vai juridiskā persona, valsts vai pašvaldības institūcija, kura pati vai kopā ar citiem nosaka personas datu apstrādes mērķus un apstrādes līdzekļus, kā arī atbild par personas datu apstrādi saskaņā ar šo likumu."

3.pants. (1) Šis likums, ievērojot šajā pantā noteiktos izņēmumus, attiecas uz visu veidu personas datu apstrādi un jebkuru fizisko vai juridisko personu, ja:

1) pārzinis ir reģistrēts Latvijas Republikā;

2) datu apstrāde tiek veikta ārpus Latvijas Republikas robežām teritorijās, kas pieder Latvijas Republikai saskaņā ar starptautiskajiem līgumiem;

3) Latvijas Republikā atrodas aprīkojums, kas tiek izmantots personas datu apstrādei, izņemot gadījumus, kad aprīkojums tiek izmantots tikai personas datu pārraidei caur Latvijas Republikas teritoriju.

(2) Šā panta pirmās daļas 3.punktā minētajos gadījumos pārzinis ieceļ pilnvaroto personu, kas ir atbildīga par šā likuma ievērošanu.

(3) Šis likums neattiecas uz personas datu apstrādi, ko fiziskās personas veic personiskām vai mājas un ģimenes vajadzībām, turklāt personas dati netiek izpaus­ti trešajām personām.

2.  3.pantā:

izteikt otro daļu šādā redakcijā:

"(2) Šā panta pirmās daļas 3.punktā minētajos gadījumos pārzinis ieceļ pilnvaroto personu, kas ir Latvijas Republikā reģistrēta juridiskā persona vai Latvijas pilsonis, Latvijas nepilsonis vai ārvalstnieks, kuram ir izsniegta pastāvīgās uzturēšanās atļauja un dzīvesvietas adrese ir deklarēta Latvijā. Minētās personas pilnvarošana neatbrīvo pārzini no atbildības par šā likuma ievērošanu.";

papildināt pantu ar 2.¹ daļu šādā redakcijā:

"(2¹) Par šā panta otrajā daļā minētās personas iecelšanu pārzinis triju darbdienu laikā rakstveidā informē Datu valsts inspekciju."

2

3

Juridiskais birojs

Izteikt likumprojekta 2. pantu šādā redakcijā:

„Izteikt 3. panta otro daļu šādā redakcijā:

„(2) Šā panta pirmās daļas 3. punktā minētajos gadījumos pārzinis ieceļ pilnvaroto personu, kas ir Latvijas Republikā reģistrēta juridiskā persona vai Latvijas pilsonis, Latvijas nepilsonis vai ārvalstnieks, kuram ir izsniegta pastāvīgās uzturēšanās atļauja un dzīvesvietas adrese ir deklarēta Latvijā. Par pilnvarotās personas iecelšanu pārzinis triju darbdienu laikā rakstveidā informē Datu valsts inspekciju. Pilnvarotās personas iecelšana neatbrīvo pārzini no atbildības par šā likuma ievērošanu.””

Juridiskā komisija

Izteikt likumprojekta 2. pantu šādā redakcijā:

„Izteikt 3. panta otro daļu šādā redakcijā:

„(2) Šā panta pirmās daļas 3. punktā minētajos gadījumos pārzinis ieceļ pilnvaroto personu, kas ir Latvijas Republikā reģistrēta juridiskā persona vai Latvijas pilsonis, Latvijas nepilsonis vai ārvalstnieks, kuram ir izsniegta pastāvīgās uzturēšanās atļauja un dzīvesvietas adrese ir deklarēta Latvijā. Pārzinis pirms datu apstrādes uzsākšanas rakstveidā informē Datu valsts inspekciju par iecelto pilnvaroto personu. Pilnvarotās personas iecelšana neatbrīvo pārzini no atbildības par šā likuma ievērošanu.””

atbalstīts

daļēji (iekļauts

 Jur. kom. priekšlik. nr.3)

 atbalstīts

2.Izteikt 3. panta otro daļu šādā redakcijā:

"(2) Šā panta pirmās daļas 3. punktā minētajos gadījumos pārzinis ieceļ pilnvaroto personu, kas ir Latvijas Republikā reģistrēta juridiskā persona vai Latvijas pilsonis, Latvijas nepilsonis vai ārvalstnieks, kuram ir izsniegta pastāvīgās uzturēšanās atļauja un dzīvesvietas adrese ir deklarēta Latvijā. Pārzinis pirms datu apstrādes uzsākšanas rakstveidā informē Datu valsts inspekciju par iecelto pilnvaroto personu. Pilnvarotās personas iecelšana neatbrīvo pārzini no atbildības par šā likuma ievērošanu."

5.pants. (1) Šā likuma 7., 8., 9. un 11.pants netiek piemērots, ja personas dati ir apstrādāti žurnālistiskām vajadzībām saskaņā ar likumu "Par presi un citiem masu informācijas līdzekļiem", mākslinieciskām vai literārām vajadzībām un ja likumā nav noteikts citādi.

(2) Šā panta pirmās daļas noteikumus piemēro, ievērojot personas tiesības uz privātās dzīves neaizskaramību un vārda brīvību.

3. Aizstāt 5.panta pirmajā daļā skaitļus un vārdus "9. un 11.pants" ar skaitļiem un vārdiem "9., 11. un 21.pants".

3. Aizstāt 5.panta pirmajā daļā skaitļus un vārdus "9. un 11.pants" ar skaitļiem un vārdiem "9., 11. un 21.pants".

8.pants. (1) Iegūstot personas datus no datu subjekta, pārzinim ir pienākums sniegt datu subjektam šādu informāciju, ja vien tā jau nav datu subjekta rīcībā:

1) pārziņa un personas datu operatora nosaukums vai vārds un uzvārds, kā arī adrese;

2) paredzētais personas datu apstrādes mērķis un pamatojums.

(2) Pēc datu subjekta pieprasījuma pārzinim ir pienākums sniegt arī šādu informāciju:

1) iespējamie personas datu saņēmēji;

2) datu subjekta tiesības piekļūt saviem personas datiem un izdarīt tajos labojumus;

3) vai atbildes sniegšana ir obligāta vai brīvprātīga, kā arī iespējamās sekas par atbildes nesniegšanu.

(3) Šā panta pirmā daļa netiek piemērota, ja likums ļauj veikt personas datu apstrādi, neatklājot tās mērķi.

4.  8.pantā:

izslēgt pirmās daļas 1.punktā vārdus "un personas datu operatora";

izslēgt pirmās daļas 2.punktā vārdus "un pamatojums";

papildināt otro daļu ar 4.punktu šādā redakcijā:

"4) personas datu apstrādes tiesiskais pamats."

4.  8.pantā:

izslēgt pirmās daļas 1.punktā vārdus "un personas datu operatora";

izslēgt pirmās daļas 2.punktā vārdus "un pamatojums";

papildināt otro daļu ar 4.punktu šādā redakcijā:

"4) personas datu apstrādes tiesiskais pamats."

9.pants. (1) Ja personas dati nav iegūti no datu subjekta, pārzinim ir pienākums, ievācot vai pirmo reizi izpaužot šādus personas datus trešajām personām, sniegt datu subjektam šādu informāciju:

1) pārziņa un personas datu operatora nosaukums vai vārds un uzvārds, kā arī adrese;

2) paredzētais personas datu apstrādes mērķis.

(2) Pēc datu subjekta pieprasījuma pārzinim ir pienākums sniegt arī šādu informāciju:

1) iespējamie personas datu saņēmēji;

2) personas datu kategorijas un datu ieguves avots;

3) datu subjekta tiesības piekļūt saviem personas datiem un izdarīt tajos labojumus.

(3) Šā panta pirmā un otrā daļa netiek piemērota, ja:

1) likums paredz personas datu apstrādi, neinformējot par to datu subjektu;

2) apstrādājot personas datus zinātniskiem, vēsturiskiem vai statistiskiem pētījumiem vai nacionālā dokumentārā mantojuma veidošanai, datu subjektu informēšana prasa nesamērīgas pūles vai ir neiespējama.

5.  9.pantā:

izslēgt pirmās daļas 1.punktā vārdus "un personas datu operatora";

izslēgt otro daļu;

izslēgt trešās daļas ievaddaļā vārdus "un otrā";

izslēgt trešās daļas 1.punktā vārdus "neinformējot par to datu subjektu";

aizstāt trešās daļas 2.punktā vārdus "vai nacionālā dokumentārā mantojuma veidošanai" ar vārdiem "nacionālā dokumentārā mantojuma veidošanai vai oficiālās publikācijas nodrošināšanai".

4

Juridiskais birojs

Izteikt 9. panta trešās daļas 1. punktu (likumprojekta 5. pants) šādā redakcijā:

„1) personas datu apstrādi paredz cits likums;”

atbalstīts

5.  9.pantā:

izslēgt pirmās daļas 1.punktā vārdus "un personas datu operatora";

izslēgt otro daļu;

izslēgt trešās daļas ievaddaļā vārdus "un otrā";

izteikt trešās daļas 1. punktu šādā redakcijā:

"1) personas datu apstrādi paredz cits likums;";

aizstāt trešās daļas 2.punktā vārdus "vai nacionālā dokumentārā mantojuma veidošanai" ar vārdiem "nacionālā dokumentārā mantojuma veidošanai vai oficiālās publikācijas nodrošināšanai".

10.pants. (1) Lai aizsargātu datu subjekta intereses, pārzinis nodrošina:

1) godprātīgu un likumīgu personas datu apstrādi;

2) personas datu apstrādi tikai atbilstoši paredzētajam mērķim un tam nepieciešamajā apjomā;

3) tādu personas datu glabāšanas veidu, kas datu subjektu ļauj identificēt attiecīgā laikposmā, kurš nepārsniedz paredzētajam datu apstrādes mērķim noteikto laikposmu;

4) personas datu pareizību un to savlaicīgu atjaunošanu, labošanu vai dzēšanu, ja personas dati ir nepilnīgi vai neprecīzi saskaņā ar personas datu apstrādes mērķi.

(2) Personas datu apstrāde sākotnēji neparedzētiem mērķiem ir pieļaujama, ja tā nepārkāpj datu subjekta tiesības un tiek veikta zinātnisku vai statistisku pētījumu vajadzībām tikai atbilstoši šā likuma 9.pantā un 10.panta pirmajā daļā minētajiem nosacījumiem.

(3) Šā panta pirmās daļas 3. un 4.punkts neattiecas uz personas datu apstrādi nacionālā dokumentārā mantojuma veidošanai normatīvajos aktos noteiktajā kārtībā.

(4) Personas datu apstrāde sākotnēji neparedzētiem mērķiem krimināltiesību jomā ir pieļaujama:

1) lai novērstu, atklātu, izmeklētu noziedzīgu nodarījumu un veiktu kriminālvajāšanu vai izpildītu kriminālsodu;

2) lai personas datus izmantotu administratīvajā vai civillietas tiesvedībā, kā arī ar likumu pilnvarotu valsts institūciju amatpersonu darbībā, ja tā saistīta ar noziedzīgu nodarījumu novēršanu, atklāšanu, izmeklēšanu vai kriminālvajāšanu, vai kriminālsodu izpildi;

3) lai novērstu tūlītēju būtisku sabiedriskās drošības apdraudējumu;

4) ja datu subjekts devis piekrišanu datu apstrādei.

6. Papildināt 10.panta trešo daļu pēc vārdiem "nacionālā dokumentārā mantojuma veidošanai" ar vārdiem "vai oficiālās publikācijas nodrošināšanai".

6. Papildināt 10.panta trešo daļu pēc vārdiem "nacionālā dokumentārā mantojuma veidošanai" ar vārdiem "vai oficiālās publikācijas nodrošināšanai".

7. Papildināt II nodaļu ar 14.¹ pantu šādā redakcijā:

"14.¹ pants. (1) Pārzini vai viņa iecelšanas kritērijus nosaka attiecīgi tie Eiropas Savienības vai Latvijas Republikas tiesību akti, kuri nosaka personas datu apstrādes mērķus, nosacījumus un līdzekļus.

(2) Ja personas datu apstrādei ir vairāki pārziņi un normatīvajos aktos nav noteikti katra pārziņa pienākumi, pārziņi rakstveidā vienojas par savstarpējiem pienākumiem, lai izpildītu šajā likumā minētās prasības."

5

Juridiskais birojs

Izslēgt likumprojekta 7. pantu.

atbalstīts

III nodaļa
Datu subjekta tiesības

8. Izteikt III nodaļas nosaukumu šādā redakcijā:

"III nodaļa

Datu subjekta tiesības un pienākumi".

7. Izteikt III nodaļas nosaukumu šādā redakcijā:

"III nodaļa

Datu subjekta tiesības un pienākumi".

15.pants. (1) Papildus šā likuma 8. un 9.pantā minētajām tiesībām datu subjektam ir tiesības iegūt visu informāciju, kas par viņu savākta jebkurā personas datu apstrādes sistēmā, ja vien šo informāciju izpaust nav aizliegts ar likumu nacionālās drošības, aizsardzības un krimināltiesību jomā, kā arī nolūkā nodrošināt valsts finanšu intereses nodokļu lietās vai finanšu tirgus dalībnieku uzraudzību un makroekonomisko analīzi.

(2) Datu subjektam ir tiesības iegūt informāciju par tām fiziskajām vai juridiskajām personām, kuras noteiktā laikposmā no pārziņa ir saņēmušas informāciju par šo datu subjektu. Datu subjektam sniedzamajā informācijā aizliegts iekļaut valsts institūcijas, kuras ir kriminālprocesa virzītāji, operatīvās darbības subjekti, vai citas institūcijas, par kurām likums aizliedz šādas ziņas izpaust.

(3) Datu subjektam ir tiesības pieprasīt arī šādu informāciju:

1) pārziņa nosaukums vai vārds un uzvārds, kā arī adrese;

2) personas datu apstrādes mērķis, apjoms un veids;

3) datums, kad datu subjekta personas datos pēdējo reizi izdarīti labojumi, dati dzēsti vai bloķēti;

4) personas datu ieguves avots, ja vien likums neaizliedz šīs ziņas izpaust;

5) automatizētās apstrādes sistēmās izmantotās apstrādes metodes, par kuru piemērošanu tiek pieņemti individuāli automatizēti lēmumi.

(4) Datu subjektam ir tiesības mēneša laikā no attiecīga pieprasījuma iesniegšanas dienas (ne biežāk kā divas reizes gadā) bez maksas saņemt rakstveidā šajā pantā minēto informāciju.

9.  15.pantā:

izteikt otrās daļas otro teikumu šādā redakcijā:

"Datu subjektam sniedzamajā informācijā aizliegts iekļaut valsts institūcijas, kuras ir kriminālprocesa virzītāji, operatīvās darbības subjekti, vai citas institūcijas, par kurām likums aizliedz šādas ziņas izpaust nacionālās drošības, valsts aizsardzības, sabiedrības drošības, krimināltiesību jomā, kā arī nolūkā nodrošināt valsts finanšu intereses nodokļu lietās vai finanšu tirgus dalībnieku uzraudzību un makroekonomisko analīzi.";

izteikt trešās daļas ievaddaļu šādā redakcijā:

"(3) Datu subjektam ir tiesības pieprasīt arī šādu informāciju, ja vien šo informāciju izpaust nav aizliegts ar likumu nacionālās drošības, valsts aizsardzības, sabiedrības drošības, krimināltiesību jomā, kā arī nolūkā nodrošināt valsts finanšu intereses nodokļu lietās vai finanšu tirgus dalībnieku uzraudzību un makroekonomisko analīzi:";

izteikt trešās daļas 2.punktu šādā redakcijā:

"2) personas datu apstrādes mērķis, tiesiskais pamats un veids;";

papildināt trešo daļu ar 6.punktu šādā redakcijā:

"6) informāciju par iespēju izmantot šā panta pirmajā un otrajā daļā un šā likuma 16.panta pirmajā daļā minētās tiesības.";

papildināt pantu ar 3.¹ daļu šādā redakcijā:

"(3¹) Ja datu subjekts pieprasa informāciju attiecībā uz videonovērošanu, datu subjektam ir pienākums pēc pārziņa attiecīga pieprasījuma sniegt informāciju, kas nepieciešama datu subjekta un pieprasīto personas datu identificēšanai.";

izteikt ceturto daļu šādā redakcijā:

"(4) Datu subjektam ir tiesības mēneša laikā no attiecīga pieprasījuma iesniegšanas dienas (ne biežāk kā divas reizes gadā) bez maksas saņemt rakstveidā šajā pantā minēto informāciju vai pamatotu rakstveida atteikumu pilnībā vai daļēji sniegt šajā pantā minēto informāciju. Informāciju var atteikt izsniegt, ja datu subjekts atteicies sadarboties saskaņā ar šā panta 3.¹ daļu."

6

7

8

Juridiskais birojs

Izslēgt 15. panta pirmajā daļā vārdus „ja vien šo informāciju izpaust nav aizliegts ar likumu nacionālās drošības, aizsardzības un krimināltiesību jomā, kā arī nolūkā nodrošināt valsts finanšu intereses nodokļu lietās vai finanšu tirgus dalībnieku uzraudzību un makroekonomisko analīzi.”

Juridiskais birojs

Izslēgt likumprojekta 9. panta pirmo un otro daļu par likuma 15. panta otrās daļas otrā teikuma un trešās daļas ievaddaļas izteikšanu jaunā redakcijā.

Juridiskais birojs

Papildināt 15. pantu ar piekto daļu šādā redakcijā:

„(5) Datu subjektam nav tiesību saņemt šā panta pirmajā, otrajā un trešajā daļā minēto informāciju, ja šo informāciju aizliegts izpaust saskaņā ar likumu nacionālās drošības, valsts aizsardzības, sabiedrības drošības, krimināltiesību jomā, kā arī nolūkā nodrošināt valsts finanšu intereses nodokļu lietās vai finanšu tirgus dalībnieku uzraudzību un makroekonomisko analīzi.”

atbalstīts

atbalstīts

atbalstīts

8.  15.pantā:

"izslēgt pirmajā daļā vārdus „ja vien šo informāciju izpaust nav aizliegts ar likumu nacionālās drošības, aizsardzības un krimināltiesību jomā, kā arī nolūkā nodrošināt valsts finanšu intereses nodokļu lietās vai finanšu tirgus dalībnieku uzraudzību un makroekonomisko analīzi";

izteikt trešās daļas 2.punktu šādā redakcijā:

"2) personas datu apstrādes mērķis, tiesiskais pamats un veids;";

papildināt trešo daļu ar 6.punktu šādā redakcijā:

"6) iespēja izmantot šā panta pirmajā un otrajā daļā un šā likuma 16.panta pirmajā daļā minētās tiesības.";

papildināt pantu ar 3.¹ daļu šādā redakcijā:

"(3¹) Ja datu subjekts pieprasa informāciju attiecībā uz videonovērošanu, datu subjektam ir pienākums pēc pārziņa attiecīga pieprasījuma sniegt informāciju, kas nepieciešama datu subjekta un pieprasīto personas datu identificēšanai.";

izteikt ceturto daļu šādā redakcijā:

"(4) Datu subjektam ir tiesības mēneša laikā no attiecīga pieprasījuma iesniegšanas dienas (ne biežāk kā divas reizes gadā) bez maksas saņemt rakstveidā šajā pantā minēto informāciju vai pamatotu rakstveida atteikumu pilnībā vai daļēji sniegt šajā pantā minēto informāciju. Informāciju var atteikt izsniegt, ja datu subjekts atteicies sadarboties saskaņā ar šā panta 3.¹ daļu.";

papildināt pantu ar piekto daļu šādā redakcijā:

"(5) Datu subjektam nav tiesību saņemt šā panta pirmajā, otrajā un trešajā daļā minēto informāciju, ja šo informāciju aizliegts izpaust saskaņā ar likumu nacionālās drošības, valsts aizsardzības, sabiedrības drošības, krimināltiesību jomā, kā arī nolūkā nodrošināt valsts finanšu intereses nodokļu lietās vai finanšu tirgus dalībnieku uzraudzību un makroekonomisko analīzi."

17.pants. Šā likuma 15. un 16.pantu nepiemēro, ja apstrādātie dati tiek izmantoti tikai zinātnisku un statistisku pētījumu vajadzībām vai nacionālā dokumentārā mantojuma veidošanai saskaņā ar normatīvajiem aktiem un, pamatojoties uz tiem, attiecībā uz datu subjektu netiek veiktas nekādas darbības un netiek pieņemti nekādi lēmumi.

10.  17.pantā:

uzskatīt līdzšinējo panta tekstu par pirmo daļu;

papildināt pantu ar otro daļu šādā redakcijā:

"(2) Šā likuma 15.panta otro daļu un 16.pantu nepiemēro, ja personas datu apstrāde tiek veikta saskaņā ar normatīvajiem aktiem oficiālās publikācijas nodrošināšanai."

9.  17.pantā:

papildināt pantu ar otro daļu šādā redakcijā:

"(2) Šā likuma 15.panta otro daļu un 16.pantu nepiemēro, ja personas datu apstrāde tiek veikta saskaņā ar normatīvajiem aktiem oficiālās publikācijas nodrošināšanai.";

uzskatīt līdzšinējo panta tekstu par pirmo daļu.

18.pants. Ja datu subjekts apstrīd individuālu lēmumu, kas pieņemts, pamatojoties tikai uz automatizēti apstrādātiem datiem, un rada, groza, konstatē vai izbeidz tiesiskās attiecības, pārzinim ir pienākums to pārskatīt. Pārzinis var atteikties pārskatīt šādu lēmumu, ja tas pieņemts, pamatojoties uz likumu vai līgumu, kas noslēgts ar datu subjektu.

11.  18.pantā:

uzskatīt līdzšinējo panta tekstu par pirmo daļu;

papildināt pantu ar otro daļu šādā redakcijā:

"(2) Datu subjektam ir tiesības mēneša laikā no dienas, kad iesniegts pieprasījums par lēmuma pārskatīšanu, saņemt rakstveidā pārziņa pamatotu atbildi par pieprasījuma izskatīšanu."

10.  18.pantā:

papildināt pantu ar otro daļu šādā redakcijā:

"(2) Datu subjektam ir tiesības mēneša laikā no dienas, kad iesniegts pieprasījums par lēmuma pārskatīšanu, rakstveidā saņemt pārziņa pamatotu atbildi par pieprasījuma izskatīšanu.";

uzskatīt līdzšinējo panta tekstu par pirmo daļu.

19.pants. Datu subjekts var aizliegt savu personas datu apstrādi komerciāliem mērķiem, šā likuma 7.panta 6.punktā minētajos gadījumos, izmantošanai informācijas sabiedrības pakalpojumos, tirgus un sabiedriskā viedokļa pētījumos, ģenealoģiskajos pētījumos, izņemot gadījumus, kad likumos ir noteikts citādi.

12.  19.pantā:

uzskatīt līdzšinējo panta tekstu par pirmo daļu;

papildināt pantu ar otro daļu šādā redakcijā:

"(2) Datu subjektam ir tiesības mēneša laikā no dienas, kad iesniegts pieprasījums par personas datu apstrādes aizliegumu, saņemt rakstveidā pārziņa pamatotu atbildi par pieprasījuma izskatīšanu."

11.  19.pantā:

papildināt pantu ar otro daļu šādā redakcijā:

"(2) Datu subjektam ir tiesības mēneša laikā no dienas, kad iesniegts pieprasījums par personas datu apstrādes aizliegumu, rakstveidā saņemt pārziņa pamatotu atbildi par pieprasījuma izskatīšanu.";

uzskatīt līdzšinējo panta tekstu par pirmo daļu.

20.pants. Ja pārzinis nepilda šajā likumā noteiktos pienākumus, datu subjektam ir tiesības apstrīdēt Datu valsts inspekcijā pārziņa atteikumu sniegt šā likuma 15.pantā minēto informāciju vai veikt šā likuma 16.pantā minētās darbības, pievienojot dokumentus, kas apliecina, ka pārzinis atsakās pildīt vai nepilda tam ar likumu noteiktos pienākumus.

13. Aizstāt 20.pantā skaitli un vārdu "16.pantā" ar skaitļiem un vārdiem "16., 18. un 19.pantā".

12. Aizstāt 20.pantā skaitli un vārdu "16.pantā" ar skaitļiem un vārdiem "16., 18. un 19.pantā".

IV nodaļa
Personas datu apstrādes reģistrēšana un aizsardzība

21.pants. (1) Visas valsts un pašvaldību institūcijas, fiziskās un juridiskās personas, kas veic vai vēlas uzsākt personas datu apstrādi, reģistrē to šajā likumā noteiktajā kārtībā.

(2) Šajā likumā noteiktā reģistrācijas kārtība neattiecas uz personas datu apstrādi:

1) grāmatvedības un personāla uzskaites mērķiem;

2) valsts vai pašvaldību informācijas sistēmās, kurās savāktie personas dati ir publiski pieejami;

3) žurnālistiskiem mērķiem saskaņā ar likumu "Par presi un citiem masu informācijas līdzekļiem";

4) dokumentu un arhīva pārvaldībai saskaņā ar Arhīvu likumu;

5) ja to veic reliģiskās organizācijas;

6) ja pārzinis likumā noteiktajā kārtībā ir reģistrējis personas datu aizsardzības speciālistu;

7) ja personas datu apstrādi veic saskaņā ar šā likuma 7.panta 1., 2.punktu vai 13.¹ pantu;

8) to veic zinātnisku, statistisku un ģenealoģisku pētījumu vajadzībām.

(3) Šā panta otrās daļas 1., 2., 3., 4., 5., 7. un 8.punktā minētos izņēmumus nepiemēro, ja:

1) personas datus paredzēts nodot uz valsti, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalsts;

2) personas datus paredzēts apstrādāt saistībā ar finanšu pakalpojumu sniegšanu, tirgus vai sabiedriskā viedokļa pētījumiem, personāla atlasi vai personāla novērtēšanu kā komercdarbības veidu, izlozēm vai loterijām;

3) veic informācijas par personas veselību apstrādi;

4) personas datu apstrāde attiecas uz noziedzīgiem nodarījumiem, sodāmību krimināllietās un administratīvo pārkāpumu lietās.

14. Izteikt 21.pantu šādā redakcijā:

"21.pants. Pirms personas datu apstrādes uzsākšanas pārzinis reģistrē personas datu apstrādi Datu valsts inspekcijā vai norīko fizisko personu – datu aizsardzības speciālistu –, ja pārzinis:

1) paredz personas datus nodot valstij, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalsts;

2) paredz personas datus apstrādāt, sniedzot finanšu vai apdrošināšanas pakalpojumus, veicot izlozes vai loterijas, tirgus vai sabiedriskā viedokļa pētījumus, personāla atlasi vai personāla novērtēšanu kā komercdarbības veidu, sniedzot parāda atgūšanas pakalpojumus un kredītinformācijas apstrādes pakalpojumus kā komercdarbības veidu;

3) veic sensitīvo personas datu apstrādi, izņemot gadījumus, ja minēto datus apstrādi veic grāmatvedības, personāla uzskaites (darba tiesisko attiecību) mērķiem vai ja to veic reliģiskās organizācijas;

4) apstrādā personas datus attiecībā uz noziedzīgiem nodarījumiem, sodāmību un sodiem administratīvo pārkāpumu lietās;

5) veic videonovērošanu, saglabājot personas datus;

6) veic ģenētisko datu apstrādi."

9

Juridiskais birojs

Aizstāt 21. panta 3. punktā (likumprojekta 14. pants) vārdu „datus” ar vārdu „datu”.

atbalstīts

13. Izteikt 21.pantu šādā redakcijā:

"21.pants. Pirms personas datu apstrādes uzsākšanas pārzinis reģistrē personas datu apstrādi Datu valsts inspekcijā vai norīko fizisko personu – datu aizsardzības speciālistu –, ja pārzinis:

1) paredz personas datus nodot valstij, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalsts;

2) paredz personas datus apstrādāt, sniedzot finanšu vai apdrošināšanas pakalpojumus, veicot izlozes vai loterijas, tirgus vai sabiedriskā viedokļa pētījumus, personāla atlasi vai personāla novērtēšanu kā komercdarbības veidu, sniedzot parāda atgūšanas pakalpojumus un kredītinformācijas apstrādes pakalpojumus kā komercdarbības veidu;

3) veic sensitīvo personas datu apstrādi, izņemot gadījumus, kad minēto datu apstrādi veic grāmatvedības, personāla uzskaites (darba tiesisko attiecību) mērķiem vai to veic reliģiskās organizācijas;

4) apstrādā personas datus attiecībā uz noziedzīgiem nodarījumiem, sodāmību un sodiem administratīvo pārkāpumu lietās;

5) veic videonovērošanu, saglabājot personas datus;

6) veic ģenētisko datu apstrādi."

21.² pants. (1) Personas datu aizsardzības speciālists organizē, kontrolē un uzrauga pārziņa veiktās personas datu apstrādes atbilstību likuma prasībām.

(2) Personas datu aizsardzības speciālists veido reģistru, kurā iekļauj šā likuma 22.panta pirmajā daļā minēto informāciju (izņemot tā paša panta pirmās daļas 10. un 11.punktā minēto informāciju), ko bez maksas sniedz datu subjektam vai Datu valsts inspekcijai pēc to pieprasījuma.

(3) Personas datu aizsardzības speciālista pienākums ir saglabāt un bez tiesiska pamata neizpaust personas datus arī pēc darba tiesisko vai dienesta attiecību izbeigšanas.

(4) Personas datu aizsardzības speciālists katru gadu sagatavo gada pārskatu par savu darbību un iesniedz to pārzinim.

10

Juridiskā komisija

Aizstāt 21.² panta trešajā daļā vārdus ‘’ pēc darba tiesisko vai dienesta attiecību izbeigšanas’’ ar vārdiem ‘’ pēc darba, dienesta vai citu tiesisko attiecību izbeigšanas’’.

atbalstīts

14. Aizstāt 21.² panta trešajā daļā vārdus ‘’ pēc darba tiesisko vai dienesta attiecību izbeigšanas’’ ar vārdiem ‘’ pēc darba, dienesta vai citu tiesisko attiecību izbeigšanas’’.

22.pants. (1) Šā likuma 21.pantā minētās institūcijas un personas, kas vēlas uzsākt personas datu apstrādi, iesniedz Datu valsts inspekcijai reģistrācijas iesniegumu, kurā ir iekļauta šāda informācija:

1) pārziņa vārds, uzvārds, personas kods (juridiskajai personai — nosaukums un reģistrācijas numurs), adrese un tālruņa numurs;

2) personas datu operatora (ja tāds ir) vārds, uzvārds, personas kods (juridiskajai personai — nosaukums un reģistrācijas numurs), adrese un tālruņa numurs;

3) personas datu apstrādes tiesiskais pamats;

4) personas datu veidi un personas datu apstrādes mērķi;

5) datu subjektu kategorijas;

6) personas datu saņēmēju kategorijas;

7) paredzētais personas datu apstrādes veids;

8) plānotais personas datu iegūšanas veids;

9) personas datu apstrādes vieta;

10) informācijas resursu vai tehnisko resursu turētājs, kā arī atbildīgais par informācijas sistēmas drošību;

11) tehniskie un organizatoriskie pasākumi, kas nodrošina personas datu aizsardzību;

12) kādi personas dati tiks nodoti citām valstīm, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalstis.

(2) Datu valsts inspekcija identificē to personas datu apstrādi, kur iespējami riski datu subjektu tiesībām un brīvībām. Šādai personas datu apstrādei nosaka pirmsreģistrācijas pārbaudi.

(3) Reģistrējot personas datu apstrādi, Datu valsts inspekcija izsniedz pārzinim vai viņa pilnvarotai personai personas datu apstrādes reģistrācijas apliecību.

(4) Pirms izmaiņu izdarīšanas personas datu apstrādē šīs izmaiņas reģistrē Datu valsts inspekcijā, izņemot šā panta pirmās daļas 11.punktā minēto informāciju.

(5) Ja mainās personas datu apstrādes tehniskie un organizatoriskie pasākumi, kas būtiski ietekmē personas datu apstrādes aizsardzību, informācija par to gada laikā jāiesniedz Datu valsts inspekcijai.

(6) Ja mainās pārzinis vai pārziņa darbība tiek izbeigta, viņš iesniedz Datu valsts inspekcijai iesniegumu par personas datu apstrādes izslēgšanu no personas datu apstrādes reģistra.

(7) Datu valsts inspekcija pieņem lēmumu par pārziņa izslēgšanu no personas datu apstrādes reģistra, kā arī anulē personas datu apstrādes reģistrācijas apliecību, ja:

1) pārzinis nav novērsis pārkāpumus Datu valsts inspekcijas norādītajā termiņā;

2) pārzinis mēneša laikā pēc izmaiņu izdarīšanas personas datu apstrādē nav iesniedzis iesniegumu par izmaiņu izdarīšanu personas datu apstrādē vai nav iesniedzis šā panta sestajā daļā minēto iesniegumu.

(8) Ministru kabinets nosaka šādu iesniegumu veidlapu paraugus:

1) personas datu apstrādes reģistrācijas iesniegums;

2) iesniegums par izmaiņu izdarīšanu personas datu apstrādē;

3) personas datu aizsardzības speciālista reģistrācijas iesniegums;

4) iesniegums par personas datu apstrādes izslēgšanu no personas datu apstrādes reģistra;

5) iesniegums par personas datu aizsardzības speciālista izslēgšanu no Datu valsts inspekcijas reģistra.

(9) Par katru personas datu apstrādes reģistrāciju vai šā panta ceturtajā daļā minēto izmaiņu reģistrāciju maksājama valsts nodeva Ministru kabineta noteiktajā kārtībā un apmērā.

15.  22.pantā:

izteikt trešo daļu šādā redakcijā:

"(3) Reģistrējot personas datu apstrādi, Datu valsts inspekcija izsniedz pārzinim vai viņa pilnvarotai personai lēmumu par datu apstrādes reģistrāciju. Personas datu apstrādes reģistrācijas apliecību Datu valsts inspekcija izsniedz par maksu saskaņā ar Ministru kabineta apstiprinātu maksas pakalpojumu cenrādi pēc to šā likuma 21.pantā minēto personu pieprasījuma, kuras vēlas uzsākt personas datu apstrādi.";

izslēgt septītās daļas ievaddaļā vārdus "kā arī anulē personas datu apstrādes reģistrācijas apliecību".

15.  22.pantā:

izteikt trešo daļu šādā redakcijā:

"(3) Reģistrējot personas datu apstrādi, Datu valsts inspekcija izsniedz pārzinim vai viņa pilnvarotajai personai lēmumu par datu apstrādes reģistrāciju. Personas datu apstrādes reģistrācijas apliecību Datu valsts inspekcija izsniedz par maksu saskaņā ar Ministru kabineta apstiprinātu maksas pakalpojumu cenrādi pēc to šā likuma 21.pantā minēto personu pieprasījuma, kuras vēlas uzsākt personas datu apstrādi.";

izslēgt septītās daļas ievaddaļā vārdus "kā arī anulē personas datu apstrādes reģistrācijas apliecību".

23.pants. (1) Datu valsts inspekcija atliek personas datu apstrādes reģistrāciju vai lēmuma pieņemšanu par izmaiņu izdarīšanu personas datu apstrādē, ja:

1) personas datu apstrādes reģistrācijas iesniegumā konstatēti trūkumi;

2) nav sniegta visa šā likuma 22.panta pirmajā daļā norādītā informācija;

3) nav samaksāta valsts nodeva.

(2) Datu valsts inspekcija nereģistrē personas datu apstrādi vai pieņem lēmumu par atteikumu izdarīt izmaiņas personas datu apstrādē, ja:

1) Datu valsts inspekcijas konstatētie un paziņotie trūkumi nav novērsti 30 dienu laikā;

2) personas datu apstrādes reģistrācijas iesniegumu vai iesniegumu par izmaiņu izdarīšanu personas datu apstrādē iesniegusi persona, kura nav uzskatāma par pārzini šā likuma izpratnē;

3) pārbaudot personas datu apstrādi, konstatēti normatīvo aktu pārkāpumi personas datu aizsardzības jomā.

(3) Iesniedzot dokumentus atkārtoti pēc šajā likumā norādītā termiņa dokumentos konstatēto trūkumu novēršanai, šajā likumā paredzēto valsts nodevu maksā atkārtoti.

(4) Šā panta otrās daļas 2.punktā minētajos gadījumos valsts nodevu atmaksā saskaņā ar Datu valsts inspekcijas lēmumu.

16. Papildināt 23.panta pirmo daļu ar 4.punktu šādā redakcijā:

"4) personas datu apstrādei nosaka pirmsreģistrācijas pārbaudi saskaņā ar šā likuma 22.panta otro daļu."

16. Papildināt 23.panta pirmo daļu ar 4.punktu šādā redakcijā:

"4) personas datu apstrādei nosaka pirmsreģistrācijas pārbaudi saskaņā ar šā likuma 22.panta otro daļu."

26.pants. (1) Personas datu apstrādes aizsardzības obligātās tehniskās un organizatoriskās prasības nosaka Ministru kabinets.

(2) Valsts un pašvaldību institūcijas reizi divos gados iesniedz Datu valsts inspekcijai audita atzinumu par personas datu apstrādi, ietverot tajā arī riska analīzi, un pārskatu par informācijas drošības jomā veiktajiem pasākumiem. Prasības audita atzinumam nosaka Ministru kabinets.

(3) (Izslēgta ar 12.06.2009. likumu.)

(4) (Izslēgta ar 12.06.2009. likumu.)

17.  26.pantā:

izteikt otro daļu šādā redakcijā:

"(2) Valsts un pašvaldības institūcijas un privātpersonas, kurām deleģēti pārvaldes uzdevumi, sagatavo personas datu apstrādes atbilstības novērtējumu, ietverot tajā arī riska analīzi un pārskatu par informācijas drošības jomā veiktajiem pasākumiem.";

papildināt pantu ar 2.¹ daļu šādā redakcijā:

"(2¹) Nosacījumus personas datu apstrādes atbilstības novērtējumam, tā sagatavošanas un iesniegšanas kārtību, kā arī termiņu nosaka Ministru kabinets."

17.  26.pantā:

izteikt otro daļu šādā redakcijā:

"(2) Valsts un pašvaldības institūcijas un privātpersonas, kurām deleģēti pārvaldes uzdevumi, sagatavo personas datu apstrādes atbilstības novērtējumu, ietverot tajā arī riska analīzi un pārskatu par informācijas drošības jomā veiktajiem pasākumiem.";

papildināt pantu ar 2.¹ daļu šādā redakcijā:

"(2¹) Nosacījumus personas datu apstrādes atbilstības novērtējumam, tā sagatavošanas un iesniegšanas kārtību, kā arī termiņu nosaka Ministru kabinets."

28.pants. (1) Personas datus var nodot citai valstij, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalsts, ja šī valsts nodrošina tādu datu aizsardzības pakāpi, kas atbilst attiecīgajai Latvijā spēkā esošajai datu aizsardzības pakāpei.

(2) Izņēmumi šā panta pirmajā daļā minēto prasību pildīšanā ir pieļaujami, ja pārzinis apņemas veikt uzraudzību pār attiecīgu aizsardzības pasākumu veikšanu un tiek ievērots vismaz viens no šādiem nosacījumiem:

1) ir datu subjekta piekrišana;

2) datu nodošana ir nepieciešama, lai izpildītu vienošanos starp datu subjektu un pārzini, personas dati nododami saskaņā ar datu subjekta līgumsaistībām vai arī , ievērojot datu subjekta lūgumu, datu nodošana nepieciešama, lai noslēgtu līgumu;

3) datu nodošana ir nepieciešama un noteiktā kārtībā pieprasīta saskaņā ar svarīgām valsts un sabiedriskajām interesēm vai ir nepieciešama tiesvedībā;

4) datu nodošana ir nepieciešama, lai aizsargātu datu subjekta dzīvību un veselību;

5) datu nodošana attiecas uz publiskiem vai publiski pieejamā reģistrā uzkrātiem personas datiem.

(3) Personas datu aizsardzības pakāpes novērtējumu saskaņā ar šā panta pirmo daļu veic Datu valsts inspekcija un sniedz rakstveida piekrišanu personas datu nodošanai.

(4) Lai pārzinis saskaņā ar šā panta otro daļu varētu uzraudzīt attiecīgo aizsardzības pasākumu veikšanu, pārzinis un personas datu saņēmējs noslēdz līgumu par personas datu nodošanu. Nosacījumus, kas obligāti iekļaujami līgumā par personas datu nodošanu, nosaka Ministru kabinets. Līgumu par personas datu nodošanu neslēdz starptautiskās sadarbības, nacionālās drošības un krimināltiesību jomā.

(5) Personas datus var nodot citai Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalstij, ja šī valsts nodrošina tādu datu aizsardzības pakāpi, kas atbilst attiecīgajai Latvijā spēkā esošajai datu aizsardzības pakāpei.

(6) Nododot personas datus citai valstij vai starptautiskai organizācijai, paziņo par attiecīgajiem personas datu apstrādei paredzētajiem ierobežojumiem, ja vien tie nav iekļauti šā panta ceturtajā daļā minētajā līgumā.

18.  28.pantā:

izteikt pirmo daļu šādā redakcijā:

"(1) Personas datus var nodot citai valstij vai starptautiskajai organizācijai, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalsts vai starptautiska organizācija, ja šī valsts vai starptautiskā organizācija nodrošina tādu datu aizsardzības pakāpi, kas atbilst attiecīgajai datu aizsardzības pakāpei Latvijā.";

aizstāt otrās daļas ievaddaļā vārdus "un tiek ievērots" ar vārdiem "vai tiek ievērots";

papildināt otrās daļas 1.punktu pēc vārda "piekrišana" ar vārdiem "personas datu nodošanai";

svītrot ceturtās daļas trešo teikumu;

papildināt pantu ar 4.¹ un 4.² daļu šādā redakcijā:

"(4¹) Izņēmumi šā panta ceturtajā daļā minēto prasību pildīšanā ir pieļaujami, ja:

1) pārzinis nodrošina, ka uz viņu attiecas saistošie uzņēmuma noteikumi, kas ietver personas datu apstrādes un aizsardzības principus, nodrošina datu subjektu tiesības un ir apstiprināti vienā no Eiropas Savienības dalībvalstu personas datu aizsardzības uzraudzības iestādēm;

2) pārzinis noslēdz līgumu atbilstoši Eiropas Komisijas apstiprinātām līguma standartklauzulām par personas datu nosūtīšanu uz trešajām valstīm.

(4²) Šā panta 4.¹ daļā minētie izņēmumi neattiecas uz starptautiskās sadarbības, nacionālās drošības un krimināltiesību jomu, un minētajās jomās līgumu par personas datu nodošanu neslēdz."

18.  28.pantā:

izteikt pirmo daļu šādā redakcijā:

"(1) Personas datus var nodot citai valstij vai starptautiskajai organizācijai, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalsts vai starptautiska organizācija, ja šī valsts vai starptautiskā organizācija nodrošina tādu datu aizsardzības pakāpi, kas atbilst attiecīgajai datu aizsardzības pakāpei Latvijā.";

aizstāt otrās daļas ievaddaļā vārdus "un tiek ievērots" ar vārdiem "vai tiek ievērots";

papildināt otrās daļas 1.punktu ar vārdiem "personas datu nodošanai";

izslēgt ceturtās daļas trešo teikumu;

papildināt pantu ar 4.¹ un 4.² daļu šādā redakcijā:

"(4¹) Izņēmumi šā panta ceturtajā daļā minēto prasību pildīšanā ir pieļaujami, ja:

1) pārzinis nodrošina, ka uz viņu attiecas uzņēmuma saistošie noteikumi, kas ietver personas datu apstrādes un aizsardzības principus, nodrošina datu subjektu tiesības un ir apstiprināti vienā no Eiropas Savienības dalībvalstu personas datu aizsardzības uzraudzības iestādēm;

2) pārzinis noslēdz līgumu atbilstoši Eiropas Komisijas apstiprinātām līguma standartklauzulām par personas datu nosūtīšanu uz trešajām valstīm.

(4²) Šā panta 4.¹ daļā minētie izņēmumi neattiecas uz starptautiskās sadarbības, nacionālās drošības un krimināltiesību jomu, un minētajās jomās līgumu par personas datu nodošanu neslēdz."

29.pants. (1) Personas datu aizsardzības uzraudzību veic Datu valsts inspekcija, kas atrodas Tieslietu ministrijas pārraudzībā, darbojas neatkarīgi un patstāvīgi, izpildot normatīvajos aktos noteiktās funkcijas, pieņem lēmumus un izdod administratīvos aktus saskaņā ar likumu. Datu valsts inspekcija ir valsts pārvaldes iestāde, kuras funkcijas, tiesības un pienākumus nosaka likums. Datu valsts inspekciju vada direktors, kuru ieceļ amatā un atbrīvo no amata Ministru kabinets pēc tieslietu ministra priekšlikuma.

(2) Datu valsts inspekcija darbojas saskaņā ar nolikumu, kuru apstiprina Ministru kabinets. Datu valsts inspekcija katru gadu sniedz Ministru kabinetam ziņojumu par savu darbību un publicē to laikrakstā "Latvijas Vēstnesis".

(3) Datu valsts inspekcijas pienākumi personas datu aizsardzības jomā ir šādi:

1) nodrošināt valstī personas datu apstrādes atbilstību šā likuma prasībām;

2) pieņemt lēmumus un izskatīt sūdzības, kas saistītas ar personas datu aizsardzību;

3) reģistrēt personas datu apstrādi;

4) ierosināt un veikt darbības, kas vērstas uz efektīvāku personas datu aizsardzību, un sniegt atzinumus par valsts un pašvaldību institūciju veidojamo personas datu apstrādes sistēmu atbilstību normatīvo aktu prasībām;

5) (izslēgts ar 21.06.2012. likumu);

6) (izslēgts ar 12.06.2009. likumu).

(4) Datu valsts inspekcijas tiesības personas datu aizsardzības jomā ir šādas:

1) normatīvajos aktos noteiktajā kārtībā bez maksas saņemt no fiziskajām un juridiskajām personām inspekcijas uzdevumu veikšanai nepieciešamo informāciju;

2) veikt personas datu apstrādes pārbaudi;

3) pieprasīt datu bloķēšanu, kļūdainu vai nelikumīgi iegūtu datu izdzēšanu vai iznīcināšanu, noteikt pastāvīgu vai pagaidu aizliegumu datu apstrādei;

4) iesniegt tiesā prasību par šā likuma pārkāpumiem;

5) anulēt personas datu apstrādes reģistrācijas apliecību, ja, pārbaudot personas datu apstrādi, konstatēti pārkāpumi;

6) likumā noteiktajā kārtībā uzlikt administratīvos sodus par pārkāpumiem personas datu apstrādē;

7) veikt pārbaudi, lai noteiktu personas datu apstrādes atbilstību normatīvo aktu prasībām gadījumos, kad pārzinim ar likumu aizliegts sniegt datu subjektam informāciju un saņemts attiecīgs iesniegums no datu subjekta.

19.  29.pantā:

aizstāt trešās daļas 1.punktā vārdus "nodrošināt valstī" ar vārdu "uzraudzīt";

izteikt trešās daļas 2.punktu šādā redakcijā:

"2) pieņemt lēmumus un izskatīt sūdzības, kas saistītas ar personas datu aizsardzību un iesniegtas saskaņā ar šā likuma 20.pantu;";

izteikt trešās daļas 4.punktu šādā redakcijā:

"4) ierosināt un veikt darbības, kā arī pieņemt lēmumus, kas vērsti uz efektīvāku personas datu aizsardzību;";

papildināt ceturto daļu ar 8.punktu šādā redakcijā:

"8) veikt Datu valsts inspekcijas uzdevumu īstenošanai nepieciešamo personas datu, tai skaitā sensitīvo personas datu, apstrādi."

11

Juridiskais birojs

Izslēgt likumprojekta 19. pantā paredzēto grozījumu par 29. panta 2. punkta izteikšanu jaunā redakcijā.

atbalstīts

19.  29.pantā:

aizstāt trešās daļas 1.punktā vārdus "nodrošināt valstī" ar vārdu "uzraudzīt";

izteikt trešās daļas 4.punktu šādā redakcijā:

"4) ierosināt un veikt darbības, kā arī pieņemt lēmumus, kas vērsti uz efektīvāku personas datu aizsardzību;";

papildināt ceturto daļu ar 8.punktu šādā redakcijā:

"8) veikt Datu valsts inspekcijas uzdevumu īstenošanai nepieciešamo personas datu, tai skaitā sensitīvo personas datu, apstrādi."

Pārejas noteikumi

1. Šā likuma IV nodaļa "Personas datu apstrādes sistēmas reģistrēšana un aizsardzība" stājas spēkā 2001.gada 1.janvārī.

7. Datu valsts inspekcija līdz 2010.gada 31.decembrim izslēdz no personas datu apstrādes reģistra tās reģistrētās personas datu apstrādes, kuru reģistrāciju šis likums neparedz.47

20. Papildināt pārejas noteikumus ar 8. un 9.punktu šādā redakcijā:

"8. Šā likuma 3.panta otrajā daļā minētās prasības pārziņa ieceltai pilnvarotai personai stājas spēkā 2014.gada 1.decembrī.

9. Ministru kabinets līdz 2014.gada 1.martam izdod šā likuma 26.panta 2.¹ daļā minētos Ministru kabineta noteikumus. Līdz attiecīgo Ministru kabineta noteikumu spēkā stāšanās dienai, bet ne ilgāk kā līdz 2014.gada 1.martam ir spēkā Ministru kabineta 2009.gada 17.novembra noteikumi Nr.1322 "Prasības audita atzinumam par personas datu apstrādi valsts un pašvaldību institūcijās"."

12

Juridiskais birojs

Izteikt pārejas noteikumu 8. punktu šādā redakcijā:

„8. Grozījumi šā likuma 3. panta otrajā daļā, ar kuriem noteiktas prasības pilnvarotajam pārstāvim un pienākums par pilnvarotā pārziņa iecelšanu informēt Datu valsts inspekciju, stājas spēkā 2014. gada 1. decembrī.”

atbalstīts

20. Papildināt pārejas noteikumus ar 8. un 9.punktu šādā redakcijā:

„8. Grozījumi šā likuma 3. panta otrajā daļā, ar kuriem noteiktas prasības pilnvarotajam pārstāvim un pienākums par pilnvarotā pārziņa iecelšanu informēt Datu valsts inspekciju, stājas spēkā 2014. gada 1. decembrī.

9. Ministru kabinets līdz 2014.gada 1.martam izdod šā likuma 26.panta 2.¹ daļā minētos Ministru kabineta noteikumus. Līdz attiecīgo Ministru kabineta noteikumu spēkā stāšanās dienai, bet ne ilgāk kā līdz 2014.gada 1.martam ir spēkā Ministru kabineta 2009.gada 17.novembra noteikumi Nr.1322 "Prasības audita atzinumam par personas datu apstrādi valsts un pašvaldību institūcijās".’’