Šodien, 20.augustā, stājas spēkā grozījumi Ministru kabineta noteikumos Nr.565 “Grozījumi Ministru kabineta 2020.gada 9.jūnija noteikumos Nr. 360 “Epidemioloģiskās drošības pasākumi Covid-19 infekcijas izplatības ierobežošanai”” (turpmāk – Noteikumi Nr. 360). Grozījumi paredz, ka jaunajā mācību gadā izglītības ieguves process visās izglītības pakāpēs tiks organizēts klātienē, ievērojot Covid-19 infekcijas ierobežošanas pamatprincipus, kā arī to, ka klātienē apmeklēt mācības varēs tikai tie skolēni, kuriem būs negatīvs Covid-19 tests, vai arī kuri varēs uzrādīt sadarbspējīgu vakcinācijas vai pārslimošanas sertifikātu.
Datu valsts inspekcija ir sagatavojusi skaidrojumu, lai jaunajā 2021./2022. mācību gadā informētu izglītības iestādes par personas datu aizsardzības prasību ievērošanu, apkopojot Noteikumos Nr. 360 noteikto pienākumu izpildei nepieciešamo informāciju par to audzēkņiem.
Atbilstoši Noteikumu Nr.360 anotācijā norādītajam, kā arī atbilstoši Vispārīgās datu aizsardzības regulas (turpmāk-Regula) 35.panta 1.punktam un 3.punkta b) apakšpunktam, izglītības iestādēm ir pienākums veikt novērtējumu par ietekmi uz datu aizsardzību (turpmāk - Novērtējums) attiecībā uz to personas datu apstrādi, kas īstenojama, lai izpildītu Noteikumos Nr. 360 noteiktos pienākumus.
Kas ir Novērtējums?
Novērtējums ir process, kas palīdz identificēt riskus fizisku personu tiesībām un brīvībām, kas izriet no plānotās personas datu apstrādes, un noteikt darbības, kas ir jāveic, lai konstatētos riskus novērstu. Šajā Novērtējumā būtu pievēršama īpaša uzmanība, piemēram, saziņas kanāliem, kurus izglītības iestādes pilnvarotie pārstāvji izmantos, lai sazinātos ar audzēkņu vecākiem, tāpat arī citiem drošības pasākumiem, kurus iestādes ieviesīs, lai aizsargātu to rīcībā nonākušos personas datus.
Datu valsts inspekcija skaidro, ka Noteikumos Nr. 360 aprakstītais Novērtējums ir uzticēts katrai atsevišķai izglītības iestādei, ievērojot tās rīcībā esošos rīkus un plānotos personas datu apstrādes organizācijas paņēmienus.
Vienlaikus Datu valsts inspekcija atgādina, ka, ja kāda izglītības iestāde jau ir veikusi un publicējusi Novērtējumu, tad citas izglītības iestādes, ja to veiktās personas datu apstrādes darbības ir līdzīgas, var izmantot jau veikto Novērtējumu aspektus, kas ir attiecināmi uz tām, jo visām izglītības iestādēm Noteikumos Nr. 360 ir noteikts vienāds mērķis (nolūks) izglītojamo personas datu apstrādei un datu apjoms, arī iestāžu izvēlētie tehniskās drošības un personas datu apstrādes organizācijas pasākumi var neatšķirties.
Datu valsts inspekcija atgādina, ka izglītības iestādes, lai nodrošinātu korekta Novērtējuma veikšanu, var konsultēties pie sava, ja tāds ir norīkots, vai pašvaldības datu aizsardzības speciālista.
Noteikumu Nr. 360 40.5 punktā noteikts, ka katra izglītības iestāde izstrādā iekšējās kārtības noteikumus, kas jāievēro izglītojamajiem, to vecākiem un izglītības iestādes nodarbinātajiem, tai skaitā iekļaujot izglītojamo un nodarbināto testēšanu un sadarbspējīgu vakcinācijas vai pārslimošanas sertifikātu un testēšanas rezultātu pārbaudi – iepazīstina ar tiem izglītojamos, viņu vecākus vai likumiskos pārstāvjus, nodarbinātos un pakalpojumu sniedzējus. Šajos noteikumos būtu atspoguļojami Novērtējumā konstatēto risku novēršanai nepieciešamie pasākumi.