Laikā, kad atzīmējam Datu aizsardzības dienu, ir svarīgi atgriezties pie pašiem pamatiem, proti, kas tad ir personas dati, kurus uzticēts sargāt arī Inspekcijai? Bet kas, lai arī iespējams kādā veidā saistīts ar konkrētu cilvēku, tomēr nebūs personas dati Datu regulas izpratnē, līdz ar to par šādas informācijas apstrādi Inspekcijā nebūtu jāvēršas.
Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu personu.[1] Vispārīgi cilvēku var uzskatīt par identificētu, ja personu grupā viņu var skaidri atšķirt no pārējiem grupas locekļiem. Persona ir identificējama, ja to ir iespējams identificēt, kaut arī tas vēl nav izdarīts. Identifikāciju nodrošina atsevišķi dati, kurus sauc par identifikatoriem un kuri ir īpaši ciešā veidā saistīti ar konkrēto personu. Šādi dati ir, piemēram, tādas cilvēka ārējā izskata pazīmes kā sejas vaibsti, garums, matu krāsa, drēbes utt. Tas var būt arī cilvēka raksturojums, kuru nevar uzreiz saskatīt, piemēram, profesija, amats, vārds utt.[2]
Jāņem vērā - vispārīgi var uzskatīt, ka informācija attiecas uz cilvēku un līdz ar to ir personas dati, ja tā ir par šo cilvēku. Piemēram, dati, kas atrodas darbinieka lietā, attiecas uz cilvēka kā darbinieka statusu. Tomēr ir situācijas, kurās ne vienmēr ir iespējams tik pašsaprotami noteikt, ka informācija attiecas uz cilvēku, kaut arī ir ar viņu kādā veidā saistīta. Piemēram, atsevišķos gadījumos informācija vispirms attiecas uz objektiem, nevis cilvēkiem. Šie objekti parasti kādam pieder, kāds tos ir īpašā veidā izmantojis, vai tie ietekmē kādu, vai tie ir saistīti ar cilvēka atrašanās vietu. Tādējādi informācija tikai netieši attiecas uz šo cilvēku.
Lai saprastu, vai konkrētā situācijā notiek personas datu apstrāde, būtiski saprast, vai darbību mērķis ir sasaistīt tās ar konkrētu cilvēku – piemēram, radīt viņam kādas sekas vai pievērst citu uzmanību u.c.
Nereti Inspekcija saņem sūdzības par citu personu darbībām, kas ietver kādas informācijas apstrādi, visbiežāk, ar automatizētiem līdzekļiem, bet tajās nav saskatāma personas datu apstrāde. Lūk, daži piemēri*!
Mājokļu uzkopšanas uzņēmums reklāmas nolūkos ir publicējis savu veikumu kādas personas dzīvoklī, ievietojot “pirms” un “pēc” attēlus, neminot publikācijā neko par īpašniekiem.
Minētā informācija šajā situācijā ir par objektu. Personas datu aizsardzības noteikumi neattieksies uz šo informāciju, ja to izmantos tikai tam, lai raksturotu nekustamā īpašuma stāvokli pirms un pēc uzņēmuma pakalpojumu sniegšanas, neminot publikācijā īpašnieku identifikatorus.
Kaimiņš ar dronu nofotografējis citas personas īpašumu. Skaidri saskatāmi mājas logi, mājas adreses numurs. Fotogrāfijā nav redzami cilvēki.
Arī šajā gadījumā, lai arī personas, kuras īpašums nofotografēts, privātums šajā gadījumā var būt aizskarts, ņemot vērā, ka tā nesatur mājas īpašnieku identifikatorus – fotogrāfijā nav saskatāmi to attēli, fotogrāfija pati par sevi neliecina par datu apstrādi.
Sociālajos tīklos tiek izplatīta informācija par klaiņojošu suni, pievienoti suņa attēli.
Lai panāktu foto dzēšanu, suņa saimnieks nevarēs atsaukties uz Datu regulu, jo arī šajā gadījumā publikācija nesatur paša saimnieka identifikatorus, īpašumtiesības uz mīluli publikācijas kontekstā nebūs vērtējamas kā identifikators.
Skaistumkopšanas pakalpojumu sniedzēja publicējusi klientes manikīra attēlus. Publikācijā redzamas tikai klientes rokas, nav izmantota atzīmēšanas jeb “tag’’ funkcija, sasaistot attēlu ar klientes sociālo tīklu profilu.
Lai arī šajā situācijā šķietami fiksēta kāda klienta ārējā pazīme, kas atsevišķos gadījumos varētu kalpot par identifikatoru, minētajā situācijā ar šo pazīmi vien ir par maz, lai citas personas varētu to izmantot personas nošķiršanai no citām, līdz ar to arī šajā gadījumā nav personas datu apstrāde.
Persona konstatē, ka tās automašīnas attēls publicēts sociālajos tīklos, norādot uz tās novietošanu neatļautā vietā. Automašīnā neatrodas vadītājs vai citas personas. Ir redzams automašīnas numurs.
Automašīnas un tās numura publicēšana, ja publikācijā nav redzams vai netiek konkrēti minēts tās īpašnieks, pati par sevi nav uzskatāma par personas datu apstrādi. Savukārt par personas datu apstrādi būs uzskatāmas tālākas darbības, ja automašīnas numurs, izmantojot informācijas sistēmās pieejamo informāciju, tiks sasaistīts ar konkrētu personu – tās īpašnieku.
Cilvēks saņem komerciālus piedāvājumus uz savu e-pasta adresi pastkaste123@inbox.lv, saņemtajās vēstulēs netiek uzrunāts vārdā un uzvārdā.
Ja cilvēks saņem komerciālu paziņojumu, kurā netiek uzrunāts vārdā un uzvārdā vai identificēts pēc kāda cita identifikatora (paziņojums adresātu sasniedzis, uzņēmumam sastādot telefona numuru pēc nejaušības principa vai adresējot elektronisko pastu: Cien. Klient!), personas datu apstrāde netiek veikta, līdz ar to nav piemērojama Datu regula.[3]
*Vēršam uzmanību, ka minētie piemēri var tikt saistīti ar personas datu apstrādi, ja ir papildu apstākļi, kas liecina, ka darbību mērķis ir konkrētas personas atpazīšana.
Atgādinām, ka Datu regulas izpratnē par personas datiem netiek uzskatīti arī:
- Dati, kas skar juridiskas personas un jo īpaši uzņēmumus, kuriem ir juridiskas personas statuss, tostarp juridiskās personas nosaukumu, uzņēmējdarbības formu un kontaktinformāciju.[4]
- Mirušu personu dati.
Būsim pateicīgi, ja skaidrojuma kvalitātes novērtēšanas nolūkos aizpildīsiet šo aptauju - https://www.visidati.lv/aptauja/10413182/
[1] Datu regulas 4. panta 1. apakšpunkts
[2] Datu valsts inspekcijas rekomendācija “Personas datu definīcija’’ (Pieejama: https://www.dvi.gov.lv/lv/media/132/download)
[3] Vairāk par personas datu apstrādi, aicinām lasīt Inspekcijas sagatavotajos skaidrojumos: #DVIskaidro “Kam fiziskai personai ir jāpievērš uzmanība saņemot komerciālu paziņojumu?”
(pieejams: https://www.dvi.gov.lv/lv/jaunums/dviskaidro--komercialu-pazinojumu) un #DVIskaidro: Kam ir jāpievērš uzmanība, saņemot komerciālu paziņojumu? #2. Paziņojumi, kas nesatur personas datus (pieejams:https://www.dvi.gov.lv/lv/jaunums/dviskaidro-kam-ir-japievers-uzmaniba-sanemot-komercialu-pazinojumu-2-pazinojumi-kas-nesatur-personas-datus)
[4] Datu regulas 14. apsvērums