Zināšanu uzlabošanas tests par datu aizsardzību.

Kurš no šiem datu subjekta piekrišanas noteikumiem ir korekts? (Izvēlieties vienu atbildes variantu):

• Fiziskai personai ir tiesības atsaukt savu piekrišanu personas datu apstrādei, ja ir pagājis vairāk kā viens mēnesis pēc piekrišanas sniegšanas.

• Izsakot piekrišanu, persona piekrīt, ka iesniegumā ietvertie šīs personas dati var tikt izmantoti jebkādiem mērķiem, tai skaitā viedokļa pētījumu veikšanai un nodošanai citām iestādēm.

• Abi iepriekš minētie noteikumi ir nekorekti.

Answer explanation

Datu subjektam (Fiziska persona) ir tiesības atsaukt savu piekrīšanu datu apstrādei jebkurā laikā, ja datu apstrādes pamatojums ir datu subjekta “Piekrišana”. Datu apstrāde ir atļauta tikai konkrētiem mērķiem, tādējādi šiem mērķiem jābūt norādītiem iesniegumā.

Videonovērošanas kameras nav atļauts uzstādīt jebkurās PIKC “Nacionālā Mākslu vidusskola” (turpmāk - Vidusskola) telpās, neskatoties uz to, ka darbinieki šādai videonovērošanai konkrētajās telpās ir nepārprotami piekrituši. Vai apgalvojums ir pareizs?

• Apgalvojums ir pareizs.

• Apgalvojums ir nepareizs, jo konkrētā piekrišana ir pietiekams pamats personas datu apstrādei, šajā gadījumā - videonovērošanas veikšanai.

Answer explanation

Apgalvojums ir pareizs, jo papildus piekrišanai ir jānodrošina personas datu apstrādes – videonovērošanas – samērīgums (samērīgums starp videonovērošanas nodrošināto ieguvumu un darbinieku privātumu).

Kurš no šiem apgalvojumiem ir pareizs (izvēlieties vienu atbildes variantu)?

• Portatīvo datoru skolas telpās droši var atstāt citām personām brīvi pieejamā vietā, ja visi personas dati tajā ir šifrēti .

• Nejauša skolēnu neatgriezeniska datu izdzēšana nav pārkāpums, jo tas nodrošina principu, jo mazāk personas dati, jo labāk.

• Dokumenti nedrīkst atrasties trešajām personām brīvi pieejamā un redzamā vietā.

• Nav nozīmes un personas datu drošību neietekmē tas, cik liels PIKC darbinieku skaits piekļūst skolēnu personas datiem, ja vien šie personas dati netiek izpausti trešajām personām.

Answer explanation

Datu apstrādi PIKC jāveic ievērojot datu aizsardzības drošības prasības, kā arī iekšējos kārtības noteikumus, tādējādi nedrīkst datus atstāt citām personām brīvi pieejamās vietās, kā arī apstrādi veic tikai tās personas, kam tas ir atļauts. Skolas darbinieku skaitam, kas piekļūst personu datiem, ir nozīme datu apstrādes drošības nodrošināšanai.

Vai šāda piekrišana ir atbilstoša un nodrošina personas datu apstrādes pamatu?

«Ar parakstu zem šī teikuma apliecinu, ka piekrītu manu personas datu izmantošanai citiem mērķiem.»

• Piekrišana ir atbilstoša, jo tiek izteikta ar tiešu, nepārprotamu un aktīvu darbību.

• Piekrišana nav atbilstoša.

Answer explanation

Piekrišana nav atbilstoša, jo nav sniegta pietiekami skaidra informācija par personas datu apstrādes mērķi – nav skaidrs, kādas sekas radīs personas datu izmantošana citiem mērķiem.

Kurš apgalvojums ir pareizs?

• Visas fiziskās personas var tikt identificētas tikai tad, ja tiek norādīts to vārds, uzvārds un personas kods

• Fiziska persona var tikt identificēta arī pēc citas informācijas, kura neietver tās vārdu, uzvārdu.

Answer explanation

Personas dati konkrētos apstākļos var būt jebkāda informācija, piemēram, arī amata nosaukums, identifikācijas numurs vai tālruņa numurs. Šobrīd spēkā esošajā datu aizsardzības regulējumā sniegtā personas datu definīcija ir lakoniska. Personas dati ir jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisko personu.

Personas dati ir šāda veida informācija (Izvēlieties trīs atbilžu variantus)

• Vidusskolas viedoklis par skolēnu.

• Skolēna viedoklis par vidusskolu kā uzticamu informācijas sniedzēju.

• Publiski pieejamais vidusskolas vadības darbinieku saraksts - to vārdi, uzvārdi.

• E-pasta adrese [e-mail]

• Skolēna fotoattēls.

Ja Latvijas Republikas iestādes (piemēram, LR Tiesa vai Valsts policija pa telefonu) pieprasa personas datus, tad vienmēr jebkādi pieprasītie personas dati obligāti ir jāsniedz.

• Apgalvojums ir pareizs, jo Valsts policijai un tiesai ir neierobežotas tiesības pieprasīt jebkādu informāciju.

• Apgalvojums ir nepareizs.

Answer explanation

Apgalvojums ir neprecīzs, jo Valsts policijas un tiesu darbību Latvijas Republikā regulē noteikti normatīvie akti, un tādēļ ir jāpārliecinās par konkrētā pieprasījuma likumisko pamatojumu.

Kurš apgalvojums ir pareizs (Izvēlieties vairākas atbildes)?

• Datu subjekts ir jebkurš vidusskolas darbinieks.

• Datu subjekts ir jebkurš vidusskolas skolēns.

• Datu subjekts ir vidusskolas sadarbības partneris “Kopētājs”.

Answer explanation

Datu subjekts ir identificēta vai identificējama fiziska persona.

Kurš apgalvojums ir pareizs (Izvēlieties vienu atbildes variantu)?

• Skolotāja darba e-pasta adrese nav personas dati, tādējādi to var izmantot jebkādiem mērķiem.

• Darba pienākumu izpildes ietvaros iegūtos skolēnu personas datus nedrīkst izmantot privātām vajadzībām, piemēram, izpaust saviem ģimenes locekļiem, draugiem.

• Visi iepriekš minētie apgalvojumi ir nepareizi.

Answer explanation

Skolotāja e-pasta adrese, kas satur personas identifikatorus (vārdu, uzvārdu) ir personu dati.

Vidusskolai kā darba devējam ir tiesības apstrādāt savu darbinieku personas datus uz darba līguma un likuma pamata, un darbinieka piekrišana personas datu apstrādei ir nepieciešama tikai izņēmuma gadījumos (reklāmas materiālos, darbinieku vārdu, uzvārdu un darba ikdienas aprakstīšana masu medijos).Vai šāds apgalvojums ir pareizs?

• Apgalvojums ir pareizs.

• Apgalvojums ir nepareizs .

Answer explanation

Pirms datu apstrādes ir jābūt noteiktiem konkrētiem personas datu apstrādes tiesiskajiem pamatojumiem. Šajā gadījumā datu apstrādes tiesiskie pamati būs līguma izpilde, likuma izpilde un darbinieka piekrišana.