Turpinot par datu apstrādi sociālo tīklu grupās[1], šoreiz skaidrojam, kādos gadījumos personas datu apstrāde tajās var nonākt Datu regulas tvērumā. Respektīvi, kādās situācijās datu apstrādei jābūt tiesiskajam pamatam un ir jāievēro datu apstrādes principi.
- Neierobežota piekļuve grupai
Kā esam skaidrojuši iepriekš, ar profesionālu darbību nesaistītas slēgtās grupas parasti tiek uzskatītas par privātām. Šādās grupās dalībnieku piekļuve tiek ierobežota, piemēram, paredzot, ka dalībai ir nepieciešams uzaicinājums vai administrācijas apstiprinājums. Datu apstrāde tajās tiek veikta personiskām vajadzībām, un tai netiks piemērota Datu regula. Tādējādi viens no galvenajiem kritērijiem, lai atšķirtu personiskām vajadzībām veidotu grupu no citām, ir tas, cik ierobežota ir iespēja jebkuram cilvēkam piekļūt grupā esošajai informācijai. Ja grupā apstrādātie dati ir brīvi pieejami neierobežotam cilvēku lokam, datu apstrāde tajā parasti būs pakļauta Datu regulas prasībām.
Piemērs. Facebook grupa “Aktīvi pilsoņi” ir publiski pieejama jebkuram Facebook lietotājam neatkarīgi no tā, vai viņš tai ir pievienojies. Grupa ir izveidota, lai tajā publicētu informāciju, ko autori uzskata par sabiedrībai nozīmīgu, piemēram, par valsts amatpersonu vai citu sabiedrības locekļu rīcību un notikumiem valstī. Dalībnieki mēdz grupā publicēt cilvēku vārdus, uzvārdus, fotogrāfijas, kontaktinformāciju, tādējādi veicot personas datu apstrādi.
- Grupa saistīta ar komerciālu darbību vai profesionālām attiecībām
Dažādas sociālo tīklu grupas tiek veidotas ne tikai personiskai saziņai (piemēram, domu un informācijas apmaiņai domubiedru starpā vai starp ģimenēm, radiem, draugiem), bet arī saziņai, kas saistīta ar kādu pakalpojumu sniegšanu, nodrošinot ātru un vienlaicīgu saziņu ar vairākiem pakalpojumu saņēmējiem. Datu apstrāde grupā, kas notiek organizācijas profesionālās darbības ietvaros, netiek uzskatīta par personisku vai privātu saziņu. Tas attiecas arī uz gadījumiem, kad datus grupā apstrādā organizācijas darbinieki. Šādā situācijā datu apstrādei ir piemērojamas Datu regulas prasības.
Piemērs. Datiņu vidusskola izveidojusi un kā saziņas kanālu starp skolu un bērnu vecākiem noteikusi WhatsApp grupu, kuras dalībnieki ir skolas vadība, pedagogi un visu klašu skolēnu vecāki. Grupa ir radīta ar mērķi informēt par būtiskākajām norisēm skolā, kā arī lai noskaidrotu vecāku viedokli par norisēm iestādē (piemēram, grupā organizējot aptaujas). Grupā tiek apstrādāti vecāku, pedagogu, kā arī skolēnu dati.
Piemērs. Daudzdzīvokļu nama apsaimniekotājs ir izveidojis WhatsApp grupu, kurā notiek saziņa ar dzīvokļu īpašniekiem par nama apsaimniekošanas jautājumiem. Apsaimniekotājs grupā ik pa laikam publicē arī konkrētu dzīvokļu īpašnieku datus, piemēram, par laikā neiesniegtiem ūdens skaitītāju mērījumiem.
Ja kļūst skaidrs, ka sociālo tīklu grupa nav izveidota un nefunkcionē personiskām vajadzībām, jāvērtē arī citi kritēriji, lai noteiktu, vai konkrētajā gadījumā ir piemērojama Datu regula, kā arī vai tā ir attiecināma pilnā apmērā. Vienlaikus jāņem vērā, vai datu apstrāde nav saistīta ar strīdiem vai pārkāpumiem, kas nav Inspekcijas kompetencē.
Būtisks kritērijs ir iespējamība skaidri identificēt personu. Publikācijai jāsatur kāds fiziskās personas identifikators (piemēram, skaidrs sejas attēls, personas vārds, uzvārds utml.), un atpazīšanai pēc šīs informācijas jābūt reālai, neprasot nesamērīgi daudz laika un pūļu. Ja tikai no publikācijas trešai personai nav iespējams šo fizisko personu atpazīt un skaidri nošķirt no citiem cilvēkiem, papildus neizmantojot citu tai zināmu informāciju (piemēram, bērna apģērbs, kuru zina viņa māte), uzskatāms, ka persona nav skaidri identificējama.
Savukārt izņēmumi Datu regulas prasībām saziņas grupās var tikt piemēroti, ja datu apstrāde veikta vārda brīvības vai žurnālistikas nolūkos.[2]
Būsim pateicīgi, ja skaidrojuma kvalitātes novērtēšanas nolūkos aizpildīsiet šo aptauju - https://www.visidati.lv/aptauja/2103231148/.
Foto: canva.com
[1] Aicinām iepazīties ar Inspekcijas sagatavoto skaidrojumu par datu apstrādi slēgtās grupās personiskām vajadzībām šeit: https://www.dvi.gov.lv/lv/jaunums/dviskaidro-datu-apstrade-slegtajas-socialo-tiklu-grupas-privatas-vajadzibas
[2] Datu regulas 85. pants