Datu valsts inspekcija (Inspekcija) šā gada 22. martā organizēja kārtējo datu aizsardzības speciālista kvalifikācijas eksāmenu (eksāmens).
Eksāmens ir personu brīvprātīga zināšanu pārbaude, kuru saskaņā ar Fizisko personu datu apstrādes likumu organizē Inspekcija. Pēc eksāmena sekmīgas nokārtošanas persona tiek iekļauta Inspekcijas publicētajā datu aizsardzības speciālistu sarakstā, tomēr kā datu aizsardzības speciālists var darboties arī persona, kura šajā eksāmenā nav piedalījusies vai nav to nokārtojusi sekmīgi. [1]
22.03.2023. eksāmenā piedalījās 25 pretendenti, no kuriem 14 nokārtoja eksāmenu sekmīgi un tādējādi tika iekļauti publiskajā datu aizsardzības speciālistu sarakstā.
Kā to paredz Ministru kabineta noteikumi [2], eksāmens sastāvēja no divām daļām – 60 testa jautājumiem un 2 teorētiskajiem uzdevumiem, kuros aprakstīta konkrēta situācija, kuru bija jāskaidro, sniedzot atbildes uz uzdotajiem jautājumiem. Kopumā 5 pretendenti nenokārtoja eksāmena pirmo daļu, līdz ar to šo personu eksāmena otrās daļas uzdevumi netika vērtēti [3].
Eksāmenā tika pārbaudītas pretendentu zināšanas par personas datu aizsardzību – Datu regulu (tvērums, definīcijas, personas datu apstrādes principi, tiesiskais pamats, datu subjektu tiesības, pārziņa un apstrādātāja atbildība, pārskatatbildības pasākumi, personas datu nodošana uz trešajām valstīm vai starptautiskajām organizācijām u.c.) un Fizisko personu datu apstrādes likumu. Eksāmenā tika pārbaudītas arī pretendentu zināšanas par starptautiskajiem, Eiropas Savienības līmeņa un nacionālajiem normatīvajiem aktiem, kas reglamentē personas datu apstrādes un aizsardzības jautājumus, kā arī saistošo judikatūru. Tika pārbaudīta arī izpratne par pārziņa atbildību, lomu noteikšanu datu apstrādes ietvaros, tostarp zināšanas par informācijas tehnoloģiju jomu un izpratni par informācijas drošību, risku analīzi un vadību, personas datu apstrādes un informācijas sistēmu auditu. Tāpat tika vērtēta pretendentu spēja analizēt konkrētas datu apstrādes situācijas, kuru risinājumam piemērojami nacionālie normatīvie akti.
Inspekcija norāda, ka eksāmena satura ietvars un organizēšanas prasības, kā arī tā ilgums ir noteikts Ministru kabineta noteikumos [4]. Tāpat šie noteikumi nosaka prasības, kas jāņem vērā personām, kuras iekļautas datu aizsardzības speciālistu sarakstā un vēlas uzturēt savu kvalifikāciju. [5]
Šī gada ietvaros Inspekcija plāno organizēt vēl divus eksāmenus, kurus plānots izsludināt ne vēlāk kā divus mēnešus pirms to norises dienas.
Informatīvās atsauces:
[1] Datu regulas 37. panta 5. punkts
[2] Ministru kabineta 2020. gada 6. oktobra noteikumu Nr. 620 “Datu aizsardzības speciālista kvalifikācijas noteikumi” (turpmāk – Ministru kabineta noteikumi) 16. punkts.
[3] Eksāmena pirmā daļa ir nokārtota, ja pareizo atbilžu īpatsvars ir vismaz 80 % un katras nodaļas ietvaros sniegto pareizo atbilžu īpatsvars nav mazāks par 30 %. Komisija eksāmena otro daļu nevērtē, ja eksāmena pirmajā daļā saņemts negatīvs vērtējums. (Ministru kabineta 2020. gada 6. oktobra noteikumu Nr. 620 “Datu aizsardzības speciālista kvalifikācijas noteikumi” 28. punkts).
[4] Ministru kabineta 2020. gada 6. oktobra noteikumu Nr. 620 “Datu aizsardzības speciālista kvalifikācijas noteikumi” II nodaļa.
[5] Ministru kabineta 2020. gada 6. oktobra noteikumu Nr. 620 “Datu aizsardzības speciālista kvalifikācijas noteikumi” VI nodaļa.