Publicēts: 02.03.2021.

Datu privātuma politika

Valsts sociālās aprūpes centrs “Latgale” (turpmāk tekstā Centrs) savā darbībā ievēro Eiropas Parlamenta un Padomes regulas Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regulas), Fizisko personu datu apstrādes likuma un citos normatīvajos aktos noteiktās prasības attiecībā uz personas datu apstrādes likumīgumu un aizsardzību.

Zemāk sniedzam Jums informāciju par galvenajiem mūsu veiktajiem personas datu apstrādes nolūkiem, to tiesisko pamatojumu un citu informāciju saskaņā ar Vispārīgās datu aizsardzības regulas 13.panta nosacījumiem:

I. Pārzinis un tā kontaktinformācija

Pārzinis: Valsts sociālās aprūpes centrs “Latgale”. Adrese: Lielmēmele 1, Mazzalves pagasts, Aizkraukles novads, LV 5133, reģistrācijas Nr. 90000043329, Tālrunis: 65175244, E pasts: pasts@vsaclatgale.gov.lv

Centram ir filiāles:

  1. filiāle „Mēmele”,  Lielmēmele 1, Mazzalves pagasts, Aizkraukles novads, LV-5133;
  2. filiāle „Krastiņi”, Geraņimova, Kastuļinas pagasts, Krāslavas novads, LV-5685;
  3. filiāle „Kalkūni”, Komunālā iela-104, Kalkūni, Kalkūnes pagasts, Augšdaugavas novads, LV-5449;
  4. filiāle „Kalupe”,  Lielā iela-1, Kalupe, Kalupes pagasts, Augšdaugavas novads, LV-5450;
  5. filiāle „Litene”,  Litenes pagasts, Gulbenes novads, LV-4405.

 

Jautājumu gadījumā  Jums jāvēršas pie Centra personu datu aizsardzības speciālista, rakstot uz elektronisko pasta adresi: raivis@grubesbirojs.lv; viesturs@grubesbirojs.lv

II. Personas datu apstrādes pamatnolūki

Centrs personas datu apstrādi veic šādiem personas datu apstrādes pamatnolūkiem:

  1. Klientu personas datu apstrāde ilgstošas sociālās aprūpes un sociālās rehabilitācijas pakalpojumu sniegšanas nodrošināšanai;
  2. Grāmatvedības uzskaitē iekļauto personu datu apstrāde;
  3. Personāllietās iekļauto personu datu apstrāde;
  4. Pretendentu lietās iekļauto personas datu apstrāde;
  5. Lietvedības dokumentos iekļauto personu datu apstrāde;
  6. Fotogrāfijās, audio un video materiālos iekļauto personu datu apstrāde;
  7. Video novērošana sabiedriskās kārtības nodrošināšanai.

Centrs apņemas uzkrāt un saglabāt tikai tādus personas datus, kas ir nepieciešami Centra darbības veikšanai. Centrs apņemas pielikt visas pūles, lai nodrošinātu apstrādāto personas datu pareizību un pilnīgumu.

II. Personas datu apstrādes tiesiskais pamatojums

Centrā veiktās personas datu apstrādes likumīgumu nosaka vismaz viens no šādiem pamatojumiem:

  1. datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
  2. apstrāde ir vajadzīga līguma, kura līgumslēdzēja puse ir datu subjekts, izpildei vai pasākumu veikšanai pēc datu subjekta pieprasījuma pirms līguma noslēgšanas.
  3. apstrāde ir vajadzīga, lai izpildītu uz pārzini attiecināmu juridisku pienākumu.
  4. apstrāde ir vajadzīga, lai aizsargātu datu subjekta vai citas fiziskas personas vitālas intereses.
  5. apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot likumīgi piešķirtās oficiālās pilnvaras.

Savukārt īpašās kategorijas personas datu (t.sk. veselības datu) apstrādes likumīgumu nosaka vismaz viens no šādiem pamatojumiem:

  1. datu subjekts ir devis nepārprotamu piekrišanu šo personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem;
  2. apstrāde ir vajadzīga, lai aizsargātu datu subjekta vai citas fiziskas personas vitālas intereses, ja datu subjekts ir fiziski vai tiesiski nespējīgs dot savu piekrišanu;
  3. apstrāde ir vajadzīga darbinieka darbspējas novērtēšanai, medicīniskas diagnozes, veselības vai sociālās aprūpes vai ārstēšanas vai veselības vai sociālās aprūpes sistēmu un pakalpojumu pārvaldības nodrošināšanas nolūkos.
  4. apstrāde ir vajadzīga zinātniskās vai vēstures pētniecības nolūkos.

III. Personas datu papildus ieguves avoti

Datu subjekta sniegtā informācija, Nacionālā veselības dienesta Vadības informācijas sistēma “VIS” (E-veselības sistēma), Valsts sociālās politikas monitoringa informācijas sistēma (SPOLIS).

Pakalpojumu sniegšanas ietvaros Centrs no Datu subjekta un no citām trešajām pusēm var iegūt papildus informāciju, kas primāri aptver, bet neaprobežojas ar nosūtījumu informāciju, informāciju par iepriekšējiem ārstniecības gadījumiem, informāciju, kas tiek iegūta konkrētās ārstniecības epizodes ietvaros.

IV. Personas datu kategorijas

Konkrēts informācijas apjoms ir atkarīgs no attiecīgā sniedzamā pakalpojuma specifikas un spēkā esošajiem normatīvajiem aktiem, kuri reglamentē pakalpojuma sniegšanas nosacījumus.

V. Personas datu apstrāde un aizsardzība

Centrs apstrādā personas datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un aizsargā Datu subjekta personas datus, īstenojot administratīvos, tehniskos un fiziskos drošības pasākumus, cik tālu tie ir samērīgi ar iespējamajiem riskiem.

Centrs nepārtraukti pilnveido un papildina savā rīcībā esošos tehniskos risinājumus, ņemot vērā aktuālās nozares tendences un piedāvātās iespējas, balstoties uz apzinātajiem riskiem.

Centrs  īsteno pasākumus savu darbinieku regulārai apmācībai un informēšanai personas datu aizsardzības jautājumos, lai samazinātu iespējamo incidentu iestāšanās varbūtību, kā arī īsteno iekšējās kontroles procedūras, ar kuru palīdzību iespējams samazināt drošības incidentu iestāšanās varbūtību un to atstātās sekas.

VI. Datu izmantošanas un izsniegšanas nosacījumi:

Centra rīcībā esošie un pakalpojumu sniegšanas laikā iegūtie personas dati tiek izmantoti:

  1. Centra darbības nodrošināšanai un tik tālu cik tas ir nepieciešams iespējami kvalitatīvāka pakalpojuma sniegšanā;
  2. sadarbības veidošanai ar citām trešajām personām, klienta ārstniecības procesa realizācijai.
  3. Centrs sadarbojoties ar trešajām pusēm, attiecībā uz nepieciešamo datu iegūšanu un nosūtīšanu, savas darbības īsteno tikai saskaņā ar normatīvajiem aktiem, kuri reglamentē Centra iespējas attiecībā uz personas datu apmaiņas pasākumu realizāciju.
  4. Centrs savā ikdienas darbā īsteno pasākumus, personas datu apstrādes apjoma minimizēšanai attiecībā uz tās darbiniekiem, paredzot, ka darbiniekiem tiek nodrošināta iespēja piekļūt tikai to personu datiem, kuri tiem nepieciešami darba pienākumu izpildei.
  5. Centrs nodrošina, ka tās rīcībā esošie personas dati tiek izsniegti tikai pašam Datu subjektam. Datu izsniegšana trešajām personām, t.sk., ar Datu subjektu saistītajām personām, tiek veikta tikai gadījumos, ja ir saņemta Datu subjekta rakstveida piekrišana vai pastāv normatīvajos aktos noteikts gadījums, kad šāda datu nodošana ir atļauta.
  6. Centrs neveic datu nodošanu gadījumos, ja tā nevar pārliecināties par Datu subjekta identitāti vai pastāv aizdomas, ka Datu subjekta uzrādītā identitāte nesakrīt ar tā patieso identitāti.
  7. Gadījumos, kad datu nosūtīšana tiek īstenota izmantojot e-pasta saziņas iespējas, Centrs nodrošina, ka šāda darbība tiek izpildīta tikai pēc Datu subjekta piekrišanas saņemšanas, tam rakstiski vai mutiski (darbiniekam to fiksējot elektroniskajā informācijas sistēmā) norādot e-pasta adresi uz kuru tas vēlas saņemt sūtījumu. Attiecīgā informācija tiek pieprasīta katrā sūtījuma sagatavošanas reizē, pieprasot Datu subjektam norādīt tā izvēlēto e-pasta adresi.
  8. Veicot datu nosūtīšanu izmantojot e-pasta saziņas iespējas vai citus tiešsaistes datu apmaiņas risinājumus, t.sk., informācijas sistēmu pašapkalpošanās platformas, Centrs īsteno pasākumus attiecīgo datu aizsardzībai, piemērojot datu piekļuves aizsardzības vai šifrēšanas metodes.
  9. Centrs nodod Personas datus trešajām personām (piemēram, ārstniecības iestādēm, apdrošināšanas sabiedrībām, un citām balsoties uz Pacientu tiesību likumā iekļautajiem nosacījumiem), nodrošinot, ka attiecīgās trešās personas saglabā Personas datu konfidencialitāti un nodrošina piemērotu aizsardzību.
  10. Centram ir tiesības nodot Personas datus Centra apstrādātājiem, kas palīdz Centram nodrošināt tās funkciju izpildi.
  11. Centra apstrādātāji, kas saņem un apstrādā personas datus, ir uzskatāmi par personas datu apstrādātājiem Regulas izpratnē, un ar tiem tiek slēgts rakstveida līgums, kurā tiek noteikts, ka Centrs pieprasa no datu saņēmējiem apņemšanos izmantot saņemto informāciju tikai tiem nolūkiem, kuru dēļ dati tika nodoti, un saskaņā ar piemērojamo normatīvo aktu prasībām datu apstrādes un datu aizsardzības jomā.
  12. Centrs personas datus sniedz Valsts kontrolējošām institūcijām, ja šādu pieprasījumu ir saņēmusi no attiecīgās Valsts iestādes (piemēram, Valsts darba inspekcijai, Datu valsts inspekcijai, Veselības un darbspēju ekspertīzes ārstu valsts komisijai, tiesai, prokuratūrai, policijai, bāriņtiesai, Valsts probācijas dienestam, tiesībsargam, kā arī pirmstiesas izmeklēšanas iestādei, Nacionālo bruņoto spēku rezerves uzskaites struktūrvienībām, Nacionālo bruņoto spēku ārstniecības iestādēm, Iekšlietu ministrijas Centrālajai medicīniskās ekspertīzes komisijai, Tieslietu ministrijai un citām), kurām ir piešķirts šāds pilnvarojums.
  13. Centrs personas datus sniedz valsts iestādēm, kurām šāds personas datu sniegšanas pienākums izriet no LR normatīvajos aktos iekļautajiem pienākumiem attiecībā uz Centra darbību.
  14. Centrs datu nodošanu uz trešajām valstīm (valstīm, kas atrodas ārpus Eiropas Savienības un Eiropas Ekonomikas zonas) veic tikai gadījumos, ja ir saņemta datu subjekta rakstveida piekrišana.
  15. Personas datu apstrādē netiek automatizēta lēmumu pieņemšana, tostarp profilēšana.

VII. Personas datu glabāšanas ilgums

Centrs glabā un apstrādā personas datus, kamēr pastāv vismaz viens no šādiem kritērijiem:

  1. kamēr tiek izpildītas no starp Centru un attiecīgo personu noslēgtā līguma izrietošās saistības vai personai tiek sniegts veselības aprūpes pakalpojums;
  2. kamēr Centram pastāv normatīvajos aktos noteikts pienākums glabāt attiecīgos datus;
  3. kamēr tiek pilnībā izskatīts un/vai izpildīts datu subjekta lūgumā/iesniegumā minētais;
  4. kamēr ir spēkā datu subjekta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.

Iestājoties nosacījumiem, kas nosaka, ka tālāka personas datu uzglabāšanas vairs nav nepieciešama, personas dati tiek dzēsti.

VIII. Piekļuve personas datiem un citas personas tiesības

  1. Tiesības būt informētam - Jums ir tiesības tikt informētam, pārredzamā un saprotamā veidā saņemot informāciju par veikto personas datu apstrādi.
  2. Tiesības piekļūt personas datiem - Jums ir tiesības pieprasīt informāciju no Centra par Jūsu veikto personas datu apstrādi.
  3. Tiesības personas datu labošanai - ja uzskatāt, ka informācija par Jums ir nepareiza vai nepilnīga, Jums ir tiesības lūgt Centram tos labot. Ņemot vērā Jūsu pieprasījumu Centrs nodrošinās Jūsu personas datu labošanu, ja tie ir neatbilstoši, nepilnīgi un / vai neprecīzi. Ja tomēr Centrs nolems nelabot Jūsu personas datus, Centrs Jums sniegs skaidrojumu, kāpēc tie netiks laboti.
  4. Tiesības atsaukt piekrišanu personas datu apstrādei - ciktāl Centrs  apstrādā Jūsu personas datus, pamatojoties uz Jūsu piekrišanu, Jums ir tiesības jebkurā laikā atsaukt savu piekrišanu personas datu apstrādei. Šādā gadījumā Centrs pārtrauks apstrādāt Jūsu personas datus tam nolūkam, kādam Jūs devāt savu piekrišanu. 
  5. Tiesības pieprasīt personas datu dzēšanu - atsevišķos apstākļos Jums ir tiesības prasīt Centram  dzēst Jūsu personas datus (piemēram, gadījumos, ja Jūsu personas datu apstrādes likumiskais pamatojums balstās tikai uz Jūsu sniegto piekrišanu). Savukārt, ja Jūsu personas datu apstrādi regulē un nosaka ārējie normatīvie akti, Centram visticamāk nebūs tiesības dzēst Jūsu personas datus. 
  6. Tiesības ierobežot vai iebilst pret datu apstrādes veikšanu - atsevišķos apstākļos Jums ir tiesības pieprasīt Centram uz laiku ierobežot Jūsu personas datu apstrādi (piemēram, gadījumos, ja datu subjekts ir konstatējis neprecizitātes savos personas datos un Centram nepieciešams laiks datu precizitātes pārbaudei vai arī datu subjekts var iebilst pret personas datu izmantošanu profilēšanā, tiešās tirgvedības nolūkos, vai arī zinātniskās vai vēstures pētniecības nolūkos vai statistikas nolūkos, izņemot, ja apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs). Informācijai, ja Jūs pieprasāt, lai Jūsu datu apstrāde tiek ierobežota, vai Jūs iebilstat pret datu apstrādi, tas var ietekmēt Jūsu iespējas saņemt Centra pakalpojumus. 
  7. Tiesības uz personas datu pārnesamību - jums ir tiesības saņemt vai nodot savus personas datus tālāk citai trešajai personai. Ja Centrs apstrādā personas datus saskaņā ar datu subjekta piekrišanu vai pamatojoties uz līgumu, un tie ir saglabāti strukturētā, plaši izmantotā un mašīnlasāmā formātā, datu subjektam ir tiesības lūgt personas datu nosūtīšanu tieši no viena pārziņa citam pārzinim, ja tas ir tehniski iespējams. Šīs tiesības netiek attiecinātas uz personas datiem, kas tiek apstrādāti, lai izpildītu uz Centru attiecināmu juridisku pienākumu, vai, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Centra likumīgi piešķirtās oficiālās pilnvaras.
  8. Tiesības nebūt par automatizēta individuāla lēmuma, tostarp profilēšanas, subjektu - Katram datu subjektam ir tiesības nebūt tāda lēmuma subjektam, kurš ir balstīts tikai uz automatizētu apstrādi (bez cilvēku iesaistes), ieskaitot profilēšanu, kas rada datu subjektam tiesiskas sekas vai būtiski to ietekmē līdzīgā veidā. Informējam, ka Centrs neveic automatizētu lēmumu pieņemšanu personas datu apstrādei.
  9. Tiesības sūdzēties - Ja Jūs neapmierina Centra atbilde, vai uzskatāt, ka Centrs veic personas datu apstrādi pretēji normatīvo aktu prasībām, Jūs varat iesniegt sūdzību uzraudzības iestādei - Datu valsts inspekcijai vai Centra norīkotajam datu aizsardzības speciālistam.

Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu:

  1. rakstveida formā klātienē Centrā, uzrādot personu apliecinošu dokumentu,
    elektroniskā pasta veidā, parakstot vēstuli ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi: pasts@vsaclatgale.gov.lv.
  2. telefoniski vai nosūtot Centram ar e-pasta vēstuli, kas nav parakstīta ar drošu elektronisko parakstu uz e-pasta adresi: pasts@vsaclatgale.gov.lv pie nosacījuma, ja datu subjektu ar Centru ir vienojies par saziņu attiecībā uz personas datiem, izmantojot konkrēto e-pasta adresi vai telefona numuru. Šādai vienošanai ir jābūt noformētai rakstveidā klātienē (uzrādot personu identificējošu dokumentu) vai parakstītai ar drošu elektronisko parakstu.

Saņemot klienta pieprasījumu par savu tiesību īstenošanu, Centrs pārliecinās par klienta identitāti, izvērtē pieprasījumu un izpilda to saskaņā ar normatīvajiem aktiem.

Centrs sniedz atbildi Datu subjekta pēc iespējas īsākā laikā, ņemot vērā datu subjekta norādīto atbildes saņemšanas veidu.

Ja atbilde tiek sūtīta pa pastu, tā tiek adresēta datu subjektam (personai, kuras personas dati ir pieprasīti) ierakstītā vēstulē. Ja atbilde tiek sniegta elektroniski, tā tiek parakstīta ar drošu elektronisko parakstu (ja iesniegums ir ticis iesniegts ar drošu elektronisko parakstu).

Centrs nodrošina datu apstrādes un aizsardzības prasību izpildi, saskaņā ar normatīvajiem aktiem, un datu subjekta iebildumu gadījumā, veic lietderīgās darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas, datu subjektam ir tiesības vērsties uzraudzības iestādē – Datu valsts inspekcijā. Šajā punktā minētās informācijas saņemšana un/vai izmantošana var tikt ierobežota ar mērķi novērst nelabvēlīgu ietekmi uz citu personu (tostarp Centra darbinieku) tiesībām un brīvībām.

Centrs apņemas nodrošināt Personas datu pareizību un paļaujas uz saviem Klientiem, piegādātājiem un citām trešajām personām, kas nodod Personas datus.

IX. Tīmekļa vietnes apmeklējumi un sīkdatņu apstrāde

Centra mājas lapas vietne izmanto sīkdatnes.

Sīkdatnes ir datnes, ko tīmekļa vietnes izvieto lietotāju datoros, mobilajās ierīcēs, lai atpazītu lietotāju un atvieglotu tam vietnes izmantošanu. Interneta pārlūkprogrammas var konfigurēt tā, lai tās brīdina apmeklētāju par sīkdatņu izmantošanu un ļauj izvēlēties, vai apmeklētājs piekrīt tās pieņemt. Sīkdatņu nepieņemšana neaizliegs apmeklētājam izmantot Centra interneta mājas lapas vietni, taču tas var ierobežot apmeklētājam mājas lapas vietnes izmantošanas iespējas.

Centra tīmekļa vietnē var tikt ievietotas saites uz trešo personu interneta mājas lapu vietnēm, kurām ir savi lietošanas un personas datu aizsardzības noteikumi, par ko Centrs nenes atbildību.

X. Izmaiņas privātuma politikā

Centrs patur tiesības veikt izmaiņas savā Privātuma politiku, ja mainās noteikti apstākļi, kuri iespaido personas datu apstrādes regulējumu.