Datu valsts inspekcijai ir pienākums uzturēt sarakstu ar datu aizsardzības speciālistiem (DAS), kuri sekmīgi nokārtojuši datu aizsardzības speciālista kvalifikācijas eksāmenu, kuru arī organizē Inspekcija. Citas personas sarakstā netiek iekļautas, un eksāmena kārtošana ir brīvprātīgs pasākums.
Saskaņā ar Ministru kabineta noteikumiem[1], ja DAS vēlas, lai viņa kontaktinformācija pastāvīgi paliktu šajā sarakstā, tad ik pa trīs gadu periodu ir jāapmeklē dažādi pasākumi, lai paaugstinātu un uzturētu kvalifikāciju. Ir trīs veidu pasākumi:
- mācības personas datu aizsardzības jomā Latvijā – organizē Inspekcija vai mācību iestādes, vai citi organizatori, kuri mācību saturu saskaņojuši ar Inspekciju;
- ārvalstīs rīkotas mācības, kuras atzīstamas par DAS kvalifikācijas paaugstināšanas pasākumu personas datu aizsardzības jomā – organizē citu valstu datu uzraudzības iestādes, DAS profesionālās organizācijas un starptautiskās datu aizsardzības organizācijas; u.c. ārvalstīs organizētas mācības personas datu aizsardzības jomā;
- Latvijā vai ārvalstīs organizētas mācības jomās, kas saistītas ar datu aizsardzības speciālista pienākumu izpildi – piemēram, kiberdrošība, IT aktualitātes, datu apstrāde iepirkumos utt. Šie pasākumi ar Inspekciju nav saskaņoti.[2]
Visu mācību saturam būtu jābūt tieši vai netieši adresētam personai ar priekšzināšanām datu aizsardzībā. Piemēram, kurss “Pamati datu aizsardzībā” vai Inspekcijas tiešsaistes seminārs par datu subjekta tiesībām netiks ieskaitīts kā DAS kvalifikācijas uzturēšanas pasākums.
Katram DAS, kopš dienas, kad Inspekcija pieņem lēmumu iekļaut ziņas par viņu DAS sarakstā, sākas trīs gadu periods, kurā uzkrāt kvalifikācijas uzturēšanas stundas 36 akadēmisko stundu apjomā[3], proti, apmeklēt iepriekš minētos pasākumus. No šīm 36 stundām vismaz 18 stundām jābūt tām, kas ir mācības personas datu aizsardzības jomā Latvijā (mācību veids Nr. 1) vai citās valstīs organizētām mācībām personas datu aizsardzības jomā (mācību veids Nr. 2).
Piemērs: DAS savā trīs gadu kvalifikācijas uzturēšanas periodā ir apmeklējis ar Inspekciju saskaņotu mācību kursu[4] 12 stundu apmērā, Horvātijas uzraudzības iestādes organizēto attālināto konferenci 4 stundu apmērā, kā arī Inspekcijas Datu regulas gadadienas tiešsaistes semināru 2 stundu apjomā. Tās kopā ir 18 akadēmiskās stundas ar mācībām personas datu aizsardzības jomā Latvijā vai ārzemēs (ko organizē starptautiskas, ar datu aizsardzību saistītas organizācijas, Inspekcija vai mācību organizētāji Latvijā, kas mācību norisi saskaņojuši ar Inspekciju). Pārējās 18 stundas bija dažādas mācības Latvijā, piemēram, CERT.lv ikgadējā IT drošības konference un citi pasākumi, kurus organizēja biedrības, izglītības iestādes vai juridiskas personas.
Kad ir pagājis trīs gadu periods, DAS rīcībā ir divi mēneši, lai Inspekcijai iesniegtu iesniegumu, kurā norādītu visus apmeklētos pasākumus kvalifikācijas uzturēšanai. Inspekcija iesniegumu izskatīs mēneša laikā un pieņems lēmumu par kvalifikācijas uzturēšanu, atteikumu uzturēt kvalifikāciju vai daļēju kvalifikācijas uzturēšanas atzīšanu. Pēc pozitīva lēmuma pieņemšanas par kvalifikācijas uzturēšanas atzīšanu sākas jauns 3 gadu periods kvalifikācijas uzturēšanai.
Piemērs: DAS ir iekļauts publiskajā sarakstā 20.07.2023., un viņa kvalifikācijas uzturēšanas periods (pasākumu apmeklēšana) ir trīs gadi jeb līdz 20.07.2026. Savukārt trīs gadus un divus mēnešus no Inspekcijas lēmuma par iekļaušanu sarakstā pieņemšanas dienas viņam ir laiks iesniegt iesniegumu kvalifikācijas uzturēšanai jeb līdz 21.09.2026. (jo 20.09.2026. iekrīt svētdienā; pēdējā diena iesnieguma iesniegšanai). Kad DAS kvalifikāciju uzturēs atkārtoti, tad jaunais trīs gadu periods tiks skaitīts no lēmuma par kvalifikācijas uzturēšanas atzīšanu pieņemšanas dienas.
Svarīgi, ka saskaņā ar Ministru kabineta noteikumiem iesniegumam, kuru DAS adresē Inspekcijai, jāpievieno:
- dokumenti, kas apliecina visu apmeklēto mācību norises ilgumu un to sekmīgu pabeigšanu;
- informāciju par mācību organizētāju;
- mācību ievirzi un tēmu, programmu, mācību mērķauditoriju;
- apliecinājumu par attiecīgo akadēmisko stundu skaitu, kas iegūts, profesionālās kvalifikācijas paaugstināšanas pasākumā piedaloties kā pasniedzējam vai kā mācību dalībniekam.
Tāpat būtiski, ka DAS, kuri pasākumā piedalījušies kā lektori, pasniedzēji u.tml., kā arī par pasākumiem, kuros ir paredzēts (un nokārtots) gala pārbaudījums, akadēmiskās stundas piešķir dubultā.
Piemērs Nr. 1: Persona kā lektors piedalījies Inspekcijas konferences divu stundu paneļdiskusijā. Par konferenci kopumā piešķir 5 akadēmiskās stundas. Rezultātā 2 no 5 konferences stundām tiek skaitītas dubultā jeb 2*2+3=7 ir stundu skaits, kas DAS kā pasniedzējam konferencē tiks ieskaitītas.
Piemērs Nr. 2: Mācību iestādes apmācību kursā 12 akadēmisko stundu apjomā, kas tieši paredzēts sertificētiem DAS, ir arī divu stundu noslēguma pārbaudījums. Rezultātā DAS, kuri kārtoja pārbaudījumu, tiek piešķirtas 2x2+10=14 akadēmiskās stundas par dalību mācībās un sekmīgu pārbaudījuma nokārtošanu.
Norādām, ka kopumā DAS pats ir atbildīgs par to, lai izsekotu termiņus kvalifikācijas uzturēšanai, tomēr iespēju robežās Inspekcija sūta arī atgādinājumus.
Skaidrojumu kvalitātes novērtēšanai lūdzam aizpildīt šo anketu - https://visidati.lv/tk/11959382/
[1] Ministru kabineta 2020. gada 6. oktobra noteikumi Nr. 620 “Datu aizsardzības speciālista kvalifikācijas noteikumi” (Noteikumi Nr. 620)
[2] Pasākumi Nr. 1 ir tie, kuri ir saskaņoti ar Inspekciju, taču pasākumi Nr. 2 un Nr. 3 Inspekcijas publicētajā sarakstā nonāk gan no DAS vai citu personu ieteikumiem vai vaicājumiem, kā arī no publiski pieejamās informācijas pēc Inspekcijas iniciatīvas.
[3] Saskaņā ar Noteikumiem Nr. 620, DAS kvalifikācijas uzturēšanas kontekstā viena akadēmiskā stunda ir viena astronomiskā stunda, līdz ar ko, ja mācības ilgst 30 minūtes, tad tiks ieskaitītas 0,5 akadēmiskās stundas, bet, ja 120 minūtes, tad divas akadēmiskās stundas.
[4] Ar Inspekciju saskaņotos pasākumus iespējams redzēt šeit: https://www.dvi.gov.lv/lv/apmacibu-iespejas#apmacibu-iespejas-latvija