Privātuma politika
Iekšlietu ministrijas Informācijas centra privātuma politika
Mērķa finansējuma izlietojuma pārvaldības platformā apstrādātajiem fizisko personu datiem
Vispārīgie jautājumi
1. Iekšlietu ministrijas Informācijas centra (turpmāk – Centrs) privātuma politikas (turpmāk – Privātuma politika) mērķis ir fiziskai personai (turpmāk – datu subjektam) sniegt informāciju par Mērķa finansējuma izlietojuma platformas (turpmāk - Pārvaldības platforma) personas datu apstrādes nolūkiem, datu kategorijām, tiesisko pamatu personas datu apstrādei, personas datu glabāšanas termiņiem, personas datu saņēmējiem, kā arī informēt par datu subjekta tiesībām.
2. Privātuma politika ir izstrādāta, pamatojoties uz Eiropas Parlamenta un Padomes regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti, ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Regula) 12.panta 1.punkta prasībām.
3. Centrs neizmanto Pārvaldības platformā esošos personas datus automatizētu lēmumu pieņemšanā, tostarp profilēšanā.
4. Centrs nenodod personas datus uz trešajām valstīm vai starptautiskās organizācijām. Centrs personas datus apstrādā Eiropas Savienībā/Eiropas Ekonomiskajā zonā (ES/EEZ).
5. Pārvaldības platformas pārzinis (Centrs) nodrošina Pārvaldības platformas, kā informācijas un komunikācijas tehnoloģiju resursu kopuma pieejamību un sniedz atbalstu Pārvaldības platformas instanču veidošanā.
Personas datu apstrādes pārziņa identitāte un kontaktinformācija
6. Pārvaldības platformas pārzinis: Centrs, reģistrācijas Nr. 90000289913, adrese: Bruņinieku iela 72B, Rīga, LV-1009, e-pasta adrese: pasts@ic.iem.gov.lv.
7. Centra datu aizsardzības speciālista kontaktinformācija: personasdati@ic.iem.gov.lv. Centra datu aizsardzības speciālists nesniedz vispārīga rakstura konsultācijas trešajām personām par personas datu apstrādes atbilstību Regulai un Fizisko personu datu apstrādes likumam, bet veic Regulas 39.pantā minētos uzdevumus, kā arī sniedz vispārīgu informāciju par Centra veikto personas datu apstrādi.
Personas datu apstrādes nolūki, tiesiskais pamats, datu subjektu kategorijas un apstrādājamās personas datu kategorijas
8. Centrs nodrošina Pārvaldības platformas instances pārziņa lietotāja piekļuves konta pārvaldību, auditācijas pierakstu apstrādi un pārvaldību, un drošības pārvaldību saskaņā ar Fizisko personu datu apstrādes likuma 37.pantu, Informācijas tehnoloģiju drošības likuma 6., 6.1, 7. un 8.pantu, Ministru kabineta 2023.gada 21.novembra noteikumiem Nr.675 “Mērķa finansējuma izlietojuma pārvaldības platformas noteikumi.”
9. Piekļuve Pārvaldības platformai tiek nodrošināta identificētiem lietotājiem:
9.1. ar kvalificētiem paaugstinātas drošības elektroniskās identifikācijas līdzekļiem;
9.2. ar kvalificētu elektroniskās identifikācijas līdzekli;
9.3. ar lietotājvārdu un paroli.
10. Personu, kura pieslēdzas Pārvaldības platformā, ir nepieciešams identificēt. Persona Pārvaldības platformā var autentificēties, izmantojot:
10.1. Valsts digitālās attīstības aģentūras pārziņā esošo Valsts informācijas sistēmu savietotāja (VISS) koplietošanas autentifikācijas moduli (turpmāk - Latvija.gov.lv).
10.2. Pilsonības un migrācijas lietu pārvaldes izsniegto Latvijas pilsoņa vai Latvijas nepilsoņa personas apliecību (elektroniskās identifikācijas karti) vai trešās valsts pilsoņa apliecību;
10.3. valsts akciju sabiedrības "Latvijas Valsts radio un televīzijas centrs" izsniegto elektroniskā paraksta viedkarti vai piedāvāto lietotni "eParaksts mobile".
11. Centrs reģistrē Pārvaldības platformas instances pārzini, Pārvaldības platformas instances pārzinis nosaka lietotājus.
12.Ja personai nav iespēju autorizēties Pārvaldības platformā izmantojot augstāk norādītos variantus, Pārvaldības platformas instances pārzinis, pamatojoties uz personas rakstveidā iesniegto iesniegumu, izveido lietotāju Pārvaldības platformā un izsniedz personai Pārvaldības platformas lietotājvārdu un paroli.
13.Pārvaldības platformas instances pārzinis apstrādā personas vārdu, uzvārdu, elektroniskā pasta adresi, lomu, tālruņa numuru. Ja personai izsniedz, Pārvaldības platformas lietotājvārdu un paroli, kas nosūtīta publiskā datu pārraides tīklā nešifrētā veidā, tā ir lietojama vienu reizi un derīga ne ilgāk kā 72 stundas pēc tās nosūtīšanas.
14. Lai nodrošinātu Pārvaldības platformas lietotāja konta administrēšanu, pārvaldību un drošības pārvaldību (informācijas un komunikāciju tehnoloģiju drošības uzraudzību, personas datu aizsardzības un apstrādes prasību ievērošanas kontroli, informācijas drošības incidentu un personas datu aizsardzības pārkāpumu novēršanu un atklāšanu) Centrs un Pārvaldības platformas instances pārzinis apstrādā šādus personas datus:
14.1. identificējošie dati: vārds, uzvārds, personas kods;
14.2. dati par darba vietu: darba vietas nosaukums, amats, elektroniskā pasta adrese, tālruņa numurs, IP adrese;
14.3. piešķirtās piekļuves tiesības sistēmā, informāciju par piešķiršanas datumu un piešķirto tiesību izmaiņu datumiem;
14.4. Pārvaldības platformas auditācijas pierakstus (lietotāja veiktās darbības informācijas sistēmā, datora IP adrese, veikto darbību datums, laiks).
15. Tā kā Centrs nodrošina Pārvaldības platformas uzturēšanu, tad Pārvaldības platformā glabā šādus personas datus, ko apstrādā (ievada, labo, dzēš un veic citas darbības) Pārvaldības platformas instances pārzinis: pieteikuma iesniedzēja atbildīgās amatpersonas vārds, uzvārds, amats, elektroniskā pasta adrese, tālruņa numurs; pieteikuma iesniedzēja kontaktpersona/projekta vadītājs - vārds, uzvārds, amats, elektroniskā pasta adrese, tālruņa numurs, informācija par projekta iesniedzēja līdzšinējo darbību, projekta īstenošanas vieta un informācija par pieteikumu un projekta administrēšanu un/vai uzraudzību, konkursu un par līgumu atbildīgās personas - vārds, uzvārds, amats, kontaktinformācija un cita informācija, ko minētās personas apstrādā saistībā ar projektu.
Personas datu saņēmēji
16. Lai nodrošinātu Pārvaldības platformas darbību un informācijas apmaiņu, kas nepieciešama projektu īstenošanas un uzraudzības nodrošināšanā, ir izstrādātas šādas integrācijas un datu apstrādes, kuru ietvaros notiek personas datu un informācijas nodošana un saņemšana:
16.1. integrācija ar Vienoto pieteikšanās moduli (www.latvija.gov.lv) – lietotāju autentifikācijas nodrošināšanai;
16.2. integrācija ar Fizisko personu reģistru - nodrošināt piekļuvi pārvaldības platformai vai pārvaldības platformas instances darbības organizēšanai, kā arī lai nodrošinātu identifikāciju un autorizāciju darbam ar Pārvaldības platformu vai Pārvaldības platformas instanci.
16.3. integrācija ar e-kase – konta izraksta saņemšanai;
16.4. integrācija ar Datu izplatīšanas un pārvaldības platformu (DAGR) - mērķa finansējuma izlietojuma pārvaldības procesiem par fiziskām/juridiskām personām un patiesā labuma guvējiem;
16.5. integrācija ar uzņēmuma resursu plānošanas (Enterprise Resource Planning - ERP) sistēmām – datu nodošana uz Pārvaldības platformu izmantotāja ERP sistēmu (maksājumu pieprasījumu, veikto maksājumu, rēķinu, saistīto dokumentu dati);
16.6. integrācija ar elektronisko pastu serveri – elektronisko pastu izsūtīšanas funkcionalitātes nodrošināšanai.
Personas datu glabāšanas termiņš
17. Pārvaldības platformas instances pārzinis nosaka datu glabāšanas termiņu.
18. Pārvaldības platformas instances pārzinis nodrošina datu, t.sk. auditācijas pierakstu, arhivēšanu un veic datu eksportu, saglabājot esošo datu struktūru, līdz pieteikuma par instances darbības apturēšanas apstiprināšanai pārvaldības platformā.
19. Pēc instances darbības apturēšanas pieteikuma apstiprināšanas Pārvaldības platformas pārzinis nodrošina dzēšanu no Pārvaldības platformas infrastruktūras.
Datu subjekta tiesības
20. Ja datu subjekts uzskata, ka viņa personas datu apstrādes tiesības ir pārkāptas, datu subjektam ir tiesības piekļūt saviem personas datiem, lūgt to labošanu, dzēšanu, lūgt ierobežot savu personas datu apstrādi, iebilst pret savu personas datu apstrādi, kā arī iesniegt sūdzību par savu personas datu apstrādi Datu valsts inspekcijai (www.dvi.gov.lv) Elijas ielā 17, Rīgā, LV-1050 vai e-pasta adrese: pasts@dvi.gov.lv.
21. Datu subjekts, īstenojot savas tiesības, var vērsties Centrā par Centra kā pārziņa veikto personas datu apstrādi Pārvaldības platformā šādos veidos:
21.1. iesniedzot pašrocīgi parakstītu iesniegumu pa pastu uz adresi: Bruņinieku iela 72B, Rīga, LV-1009;
21.2. iesniedzot iesniegumu elektroniski uz e-pasta adresi: pasts@ic.iem.gov.lv (iesniegumam jābūt parakstītam ar drošu elektronisko parakstu, lai varētu identificēt iesnieguma iesniedzēju);
21.3. nosūtot iesniegumu uz iestādes oficiālo elektronisko adresi (www.latvija.lv).
Izmaiņas privātuma politikā
22. Centrs var veikt izmaiņas Privātuma politikā, ja mainās noteikti apstākļi, kuri ietekmē personas datu apstrādes regulējumu. Centrs iesaka apmeklēt šo sadaļu regulāri, lai uzzinātu aktuālo informāciju.
23. Centrs patur tiesības veikt grozījumus Privātuma politikā, publicējot Privātuma politikas aktuālo versiju Mērķa finansējuma izlietojuma pārvaldības platformā ( https://parvaldiba.map.gov.lv).