Inspekcijā bieži vien vēršas uzņēmumu pārstāvji, paužot neizpratni par to, ka viņu vārdi, uzvārdi un pat personas kodi ir publiski pieejami Uzņēmumu reģistrā. Viņus uztrauc arī tas, ka šos datus savām vajadzībām apkopo un tālāk izplata citi komersanti, sniedzot ziņas par uzņēmumu amatpersonām jebkuram interesentam kā daļu no informācijas par uzņēmumu.
Inspekcija jau iepriekš ir sniegusi viedokli par personas datu publisku pieejamību Uzņēmumu reģistrā, skaidrojot, ka šādu personas datu apstrādi nosaka normatīvais regulējums. Tas paredz, ka Uzņēmumu reģistram ir pienākums padarīt uzņēmumu pārstāvēttiesīgo personu datus publiski pieejamus.
Attiecībā uz šādu publiski pieejamu datu izmantošanu privātu organizāciju komerciālos nolūkos, jāzina, ka normatīvie akti pieļauj arī šādu datu atkalizmantošanu - iestādes rīcībā esošas un iestādes radītas vispārpieejamas informācijas izmantošanu komerciālam vai nekomerciālam mērķim, kas nav šīs informācijas radīšanas sākotnējais mērķis, ja to dara privātpersona, kura iestādes rīcībā esošo informāciju izmanto, neveicot valsts pārvaldes uzdevumus[1].
Lai arī šāda apstrāde tiek pieļauta normatīvajā regulējumā, organizācijai kā pārzinim jānodrošina šādas apstrādes atbilstība Datu regulai. Proti, jāspēj nodrošināt tiesiskais pamats, jāievēro datu apstrādes principi un cilvēku, kuru dati apstrādāti, tiesību īstenošanu (tostarp to informēšanu par datu apstrādes aspektiem, kā arī šo personu pieprasījumu atbilstošu apstrādi).
Atšķirībā no Uzņēmumu reģistra veiktās apstrādes, kas tiek veikta, izpildot juridisku pienākumu, privātpersonu veiktas vispārpieejamas informācijas atkalizmantošanas komerciālos nolūkos tiesiskais pamats ir leģitīmās intereses[2]. Atšķirībā no gadījumiem, kad organizācijai ir juridisks pienākums apstrādāt datus, šādā situācijā personai ir tiesības iebilst pret savu datu apstrādi. Ja persona iebilst, organizācijai jāizvērtē, vai tā drīkst turpināt šo datu apstrādi.[3]
Skaidrojumu kvalitātes novērtēšanai lūdzam aizpildīt šo anketu - https://visidati.lv/tk/11959382/
Atsauces:
[1] Informācijas atklātības likuma 1. panta 5. punktā sniegtā atkalizmantošanas definīcija
[2] Vairāk informācijas Inspekcijas sagatavotajā skaidrojumā #DVIskaidro: Pārziņa leģitīmās intereses kā tiesisks pamats personas datu apstrādei. Līdzsvarošanas tests (pieejams: https://www.dvi.gov.lv/lv/jaunums/dviskaidro-parzina-legitimas-intereses-ka-tiesisks-pamats-personas-datu-apstradei-lidzsvarosanas-tests)
[3] Datu regulas 21. pants