Īpašu kategoriju personas datiem, lai nodrošinātu to tiesisku apstrādi papildus vispārējo datu aizsardzības nosacījumu ievērošanai ir nepieciešams ievērot, ka pēc noklusējuma tos ir aizliegts apstrādāt, ja vien to apstrādei nepastāv kāds no īpašiem priekšnoteikumiem.
Šajā skaidrojumā esam apkopojuši izņēmuma gadījumus īpašu kategoriju personas datu apstrādei [1], kurus paredz Datu regula. Ja šaubies, vai tiek apstrādāti īpašu kategoriju personas dati, tad iepazīsties ar #DVIskaidro “Kas ir īpašu kategoriju jeb sensitīvi personas dati?” .
Pamatojums/ izņēmums |
Paskaidrojums |
Persona ir devusi savu piekrišanu savu personas datu apstrādei (Datu regula 9.panta 2.punkts a)) |
Gadījumos, kad persona sniedz savu nepārprotamu piekrišanu saņemt komerciālus paziņojumus par cenu atlaidēm konkrētām precēm vai pakalpojumiem aptiekā, šādu jaunumu sūtīšana no personas datu aizsardzības viedokļa var pamatot ar šo izņēmumu. |
Apstrāde ir vajadzīga nodarbinātības, sociālā nodrošinājuma un sociālās aizsardzības tiesību jomā (saskaņā ar Eiropas Savienības vai Latvijas tiesību aktiem) (Datu regula 9.panta 2.punkts b)) |
Darba devējam, lai izpildītu Darba likumā noteiktos pienākumus attiecībā, piemēram, uz darbinieka, kurš ir kādas arodbiedrības biedrs, darba līguma uzteikšanu ir jāsazinās ar arodbiedrību. No minētā izriet, ka darba devējam ir tiesības šo informāciju apstrādāt, lai izpildītu savu pienākumu. |
Datu apstrāde ir vajadzīga, lai aizsargātu fiziskas personas vitālas intereses, ja tā ir fiziski vai tiesiski nespējīga dot savu piekrišanu (Datu regula 9.panta 2.punkts c)) |
Kad apstrāde tiek veikta nepastarpināti personas dzīvības glābšanai, piemēram, gadījumos, kad persona atrodas bezsamaņā un nepieciešams noskaidrot tās asinsgrupu, alerģijas un citu informāciju, kas saistīta ar palīdzības sniegšanu cietušajam. |
Apstrādi veic fonds, apvienība vai jebkura cita bezpeļņas struktūra, kas to dara ar politisku, filozofisku, reliģisku vai ar arodbiedrībām saistītu mērķi, un bez personas piekrišanas personas datus neizpauž ārpus minētās struktūras (Datu regula 9.panta 2.punkts d)) |
Gadījumos, kad arodbiedrības apkopo savus biedru sarakstus un apstrādā nepieciešamo informāciju savas funkcionēšanas nodrošināšanai, tai skaitā, piemēram, protokolējot sanāksmes, vai organizējot lietvedību šāda īpašu kategoriju personas datu apstrāde būs pamatojama ar šo izņēmumu. |
Apstrāde attiecas uz personas datiem, kurus datu subjekts apzināti ir publiskojis (Datu regula 9.panta 2.punkts e)) |
Šis izņēmums, var tikt piemērots, kad persona, piemēram, savos sociālajos tīklos ir izpaudusi, ka atbalsta kādu filozofisku virzienu – ir veģetārietis. Lai arī šādā gadījumā pirms tālākas apstrādes ir jāpārliecinās, ka apstrādei ir tiesisks pamats atbilstoši Datu regulai, tomēr, uz šādas personas pašas publicētas informācijas apstrādi kopējais aizliegums apstrādāt īpašu kategoriju personas datus vairs neattieksies. |
Apstrāde ir vajadzīga, lai celtu, īstenotu vai aizstāvētu likumīgas prasības, vai ikreiz, kad tiesas pilda savus uzdevumus (Datu regula 9.panta 2.punkts f))
|
Šo izņēmumu piemēro apstrādei, kas tiek veikta tiesvedības vajadzībai, kad īpašu kategoriju personas datu apstrāde ir neatņemami saistīta ar likumīgo interešu aizsardzību, piemēram, persona vēlas saņemt kompensāciju par nodarītu kaitējumu veselībai – abām pusēm un tiesai savu interešu aizsardzībai, būs tiesības veikt konkrēto uz lietu attiecināmo datu apstrādi. |
Apstrāde ir vajadzīga būtisku sabiedrības interešu dēļ (saskaņā ar Eiropas Savienības vai Latvijas tiesību aktiem) (Datu regula 9.panta 2.punkts g)) |
Informācijai par politiskas partijas ziedotājiem atbilstoši normatīvajos aktos noteiktajam ir jābūt publiskai. To, ka informācijas publiskošana kalpos sabiedrības interesēm ir lēmis likumdevējs izvērtējot apstrādes radītos riskus. |
Apstrāde ir vajadzīga profilaktiskās vai arodmedicīnas nolūkos, darbinieka darbspējas novērtēšanai, medicīniskas diagnozes, veselības vai sociālās aprūpes vai ārstēšanas vai veselības vai sociālās aprūpes sistēmu un pakalpojumu pārvaldības nodrošināšanas nolūkos (saskaņā ar Eiropas Savienības vai Latvijas tiesību aktiem) (Datu regula 9.panta 2.punkts h)) |
Datu apstrāde, kas ir nepieciešama, piemēram, lai novērtētu pacienta garīgās veselības stāvokli sarunas laikā ar psihiatru būs likumīga, jo nepieciešama psihiatram, lai uzstādītu personai medicīnisko diagnozi.
|
Apstrāde ir vajadzīga sabiedrības interešu dēļ sabiedrības veselības jomā, piemēram, aizsardzībai pret nopietniem pārrobežu draudiem veselībai vai augstu kvalitātes un drošības standartu nodrošināšanai (saskaņā ar Eiropas Savienības vai Latvijas tiesību aktiem) (Datu regula 9.panta 2.punkts i)) |
Personas datu apstrāde, kas bija nepieciešama pandēmijas novēršanai pamatojās ar šo tiesisko pamatu. Piemēram, Slimību profilakses un kontroles centra veiktā datu apstrāde inficēto personu un to kontaktpersonu noteikšanā lai ierobežotu COVID-19 izplatību, bija likumīga, jo tika veikta sabiedrības veselības aizsardzībai. |
Apstrāde ir vajadzīga arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos (saskaņā ar Eiropas Savienības vai Latvijas tiesību aktiem) (Datu regula 9.panta 2.punkts j)) |
Datu apstrāde, kas nepieciešama oficiālās statistikas veidošanai, piemēram, par kādas pašvaldības iedzīvotāju etnisko struktūru būs likumīga, tieši pamatojoties ar šo izņēmumu īpašu kategoriju personas datu apstrādei. |
Ņem vērā, ka papildus iepriekš minētajam dalībvalstis var saglabāt vai ieviest papildu nosacījumus, tostarp ierobežojumus, attiecībā uz ģenētisko datu, biometrisko datu vai veselības datu apstrādi [2]. Pamatojoties uz šo izņēmumu, piemēram, apdrošinātājiem ir tiesības pieprasīt un apstrādāt apdrošināšanas ņēmēja veselības informāciju dzīvības un veselības apdrošināšanas procesā.
Minētais nozīmē, ka apstrādāt personas datus aizliegts, ja nepastāv kāds no norādītajiem pamatojumiem (izņēmumiem). Tāpat kā jebkurai citai personas datu apstrādei arī šai papildus ir jāpiemēro vismaz viens no Datu regulā noteiktajiem tiesiskajiem pamatiem. [3] Ja šādi likumiski pamatojumi nav piemērojami un organizācija nevar pierādīt apstrādes atbilstību, personas datu apstrāde uzskatāma par nelikumīgu. Jebkurā gadījumā, organizācijai ir jāspēj nepieciešamības gadījumā pierādīt personai, kuras dati tiek apstrādāti, un Datu valsts inspekcijai, ka apstrāde ir likumīga, atbilstoša Datu regulas nosacījumiem, tai skaitā datu apstrādes principiem. [4]
Informācijai par īpašu kategoriju personas datu apstrādi, kuru var veikt organizācijai, būtu jābūt sniegtai arī organizācijas datu apstrādes noteikumos vai privātuma politikā vai pie pakalpojuma saņemšanas, lai jebkurā gadījumā personai būtu ērti ar to iepazīties. [5]