Publicēts: 09.07.2020.

Vispārējā Tīmekļvietņu vienotās platformas privātuma politika

Jūsu privātums un datu aizsardzība Tīmekļvietņu vienotās platformas pārzinim ir ļoti nozīmīgi. Pieņemam, ka pirms savu personas datu sniegšanas esat izlasījis(-usi) šo privātuma politiku, kurā tiek pieprasīta jūsu piekrišana jūsu personas datu apstrādei, un esat piekritis(-usi) šo datu apstrādei.

Valsts pārvalde iestājas par atvērtību un pārredzamību, tāpēc šajā privātuma politikā ir aprakstīts, kā un kādiem nolūkiem Tīmekļvietņu vienotajā platformā tiek apstrādāti personas dati, ko jūs esat nodevis(-usi) apstrādei. Pirms personas datu apstrādes tiek izvērtēts datu apstrādes darbību likumīgums, un fizisko personu dati tiek apstrādāti, pamatojoties uz oficiālajām pilnvarām un uz tām attiecināmiem juridiskajiem pienākumiem.

Tīmekļvietņu vienotās platformas privātuma politikas mērķis ir sniegt vispārīgu informāciju par Valsts kancelejas organizētajām un veiktajām personas datu apstrādes darbībām saskaņā ar personas datu apstrādes principiem, kas sniegti Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulā (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula, turpmāk – VDAR).

Tīmekļvietņu vienotās platformas personas datu pārzinis ir Valsts kanceleja (VK). Tīmekļvietņu vienotās platformas personas datu apstrādātāji ir iestādes, kuru tīmekļvietnes ir izvietotas Tīmekļvietņu vienotajā platformā, platformas uzturētājs – Valsts digitālās attīstības aģentūra (VDAA), tīmekļa mitinātājs – Iekšlietu ministrijas informācijas centrs (IeMIC) un tehnisko pakalpojumu nodrošinātājs – Latvijas Valsts radio un televīzijas centrs (LVRTC).

Tīmekļvietņu vienotajā platformā jūsu personas dati tiks apstrādāti valsts pārvaldes iestāžu tiesisko interešu īstenošanas, normatīvajos aktos noteikto pienākumu izpildes, līgumos noteikto saistību izpildes un sabiedrības informēšanas nolūkos, kā arī citos iepriekš paredzētos nolūkos.

Juridisko pamatu personas datu apstrādei saistībā ar Tīmekļvietņu vienotajā platformā pārvaldītajiem pakalpojumiem nosaka šādi normatīvie akti:

Tīmekļvietņu vienotās platformas darbībā iesaistīto pušu darbinieki apstrādā personas datus tikai savu amata pienākumu izpildei, iestāžu uzdevumā vai pilnvarojuma ietvaros, ievērojot iestādes iekšējos dokumentos noteiktos personas datu apstrādes pamatprincipus un konfidencialitātes prasības.

Nodarbinātajam ir aizliegts apstrādāt amata pienākumu izpildes ietvaros iegūtos personas datus savos vai citu personu personīgajos nolūkos. Personas datu apstrādātāji, apstrādājot personas datus savu amata pienākumu izpildes ietvaros, pēc iespējas samazina risku, ka darbības vai bezdarbības dēļ personas dati nonāk nepilnvarotu personu rīcībā.

Tīmekļvietņu vienotajā platformā jūsu personas dati tiek apstrādāti, ievērojot konfidencialitātes prasības un rūpējoties par Tīmekļvietņu vienotās platformas rīcībā esošo datu drošību. Tīmekļvietņu vienotās platformas personas datu apstrādātāji īsteno dažādus drošības pasākumus, lai nepieļautu neatļautu piekļuvi jūsu datiem, datu izpaušanu vai datu izmantošanu citos neatļautos veidos. Tiek nodrošināta pienācīga datu apstrāde, uzglabāšana un integritāte, ievērojot atbilstošu drošības līmeni. Attiecīgi tiek izmantotas samērīgas un piemērotas fiziskās, tehniskās un administratīvās procedūras un līdzekļi, lai aizsargātu apkopotos un apstrādātos personas datus. Drošības pasākumi tiek pastāvīgi pilnveidoti atbilstoši izvirzītajām drošības prasībām un piemērojamajiem datu aizsardzības principiem un tādā apmērā, kāds ir nepieciešams datu apstrādes nolūkiem.

Personas datu aizsardzība tiek īstenota, izmantojot datu šifrēšanas līdzekļus, ugunsmūri, kā arī citus datu tīkla drošības pārkāpumu atklāšanas risinājumus. Tīmekļvietņu vienotās platformas personas datu apstrādātāji nodrošina datu konfidencialitāti un īsteno atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai no neatļautas piekļuves, nelikumīgas apstrādes, izpaušanas, nejaušas pazaudēšanas, izplatīšanas vai iznīcināšanas, ievērojot atbilstošas datu aizsardzības procedūras un tādā apmērā, kāds nepieciešams datu apstrādes nolūkiem. Personas datu aizsardzības pasākumi tiek pastāvīgi uzlaboti un pilnveidoti, lai nepazeminātu personas datu aizsardzības līmeni.

Personas datu aizsardzības principi ir piemērojami:

  • informācijas tehnoloģiju infrastruktūrā (serveros, lokālajos datortīklos un lietojumprogrammatūrās) apstrādātajiem personas datiem;
  • datu pārraides tīklā transportētajiem personas datiem, ja tādi ir;
  • darba nodrošināšanai izmantotajās informācijas sistēmās, kuras administrē iestādes, kuru tīmekļvietnes ir izvietotas Tīmekļvietņu vienotajā platformā;
  • izstrādātajiem, reģistrētajiem un apritē esošajiem elektroniskajiem dokumentiem, kas satur personas datus.

Jums ir tiesības jebkurā brīdī atsaukt piekrišanu (ja tāda no jums ir pieprasīta un esat to sniedzis(-gusi)) savu personas datu vākšanai, apstrādāšanai un izmantošanai. Tīmekļvietņu vienotās platformas personas datu pārzinis izvērtēs jūsu prasības atbilstoši savām tiesiskajām interesēm. Ja personas dati vairs nav nepieciešami iepriekš noteiktajiem apstrādes nolūkiem, tie tiks dzēsti.

Tīmekļvietņu vienotās platformas pārzinis ir atbildīgs par personas datu apstrādi un tos apstrādā, izmantojot līdzekļus, kuriem ir jānovērš personas datu ļaunprātīga izmantošana, neatļauta izpaušana un sagrozīšana.

Valsts pārvaldes iestāžu komunikācijas uzlabošanai personas datu pārzinis uzrauga saņemtos personas datus. Šie dati apkopotā formā var tikt izmantoti, lai izveidotu pārskata ziņojumus, kas var tikt izplatīti valsts pārvaldē. Šie ziņojumi tiek anonimizēti, un tajos neiekļauj personas datus.

Tīmekļvietņu vienotajā platformā ir pieejami reģistrēto un publisko lietotāju piekļuves dati, lietotājvārdi, informācijas izvēles parametri, datplūsmas informācija un protokola IP piekļuves adrešu informācija. Tīmekļvietņu vienotā platforma izmanto sīkdatnes, kas ļauj iepazīties ar informāciju par apmeklētāju darbībām tīmekļvietnē, lapu skatījumiem, avotiem un tīmekļvietnē pavadīto laiku. Šī informācija tiek iegūta tīmekļvietnes lietošanas ērtuma uzlabošanai un tīmekļvietnes apmeklētāju interešu apkopošanai, lai nodrošinātu, ka jūs saņemat pēc iespējas labāku pakalpojumu. Apstrādāts tiek minimālais personas datu daudzums, kāds ir nepieciešams apstrādei paredzētā nolūka sasniegšanai.

Jūsu personas dati tīmekļvietnēs tiek uzglabāti tikai tik ilgi, cik tas nepieciešams tiem nolūkiem, kuriem tie tika iegūti. Tīmekļvietņu vienotās platformas personas datu apstrādātāji, kuriem ir piekļuve šiem datiem, ir apmācīti ar tiem darboties atbilstoši normatīvajam datu drošības regulējumam.

Personas datus uzglabā, kamēr pastāv juridisks pienākums personas datus glabāt. Pēc datu glabāšanas perioda beigām dati tiek drošā veidā izdzēsti vai depersonalizēti, lai tos vairs nevarētu saistīt ar datu subjektu.

Tīmekļvietņu vienotās platformas rīcībā esošie personas dati ir uzskatāmi par ierobežotas pieejamības informāciju, un tie ir izpaužami trešajām personām tikai normatīvajos aktos vai noslēgtajos līgumos noteiktajos gadījumos, kārtībā un apmērā. Nododot personas datus Tīmekļvietņu vienotās platformas līgumpartneriem (neatkarīgiem pārziņiem), līgumos tiek iestrādātas papildu normas attiecībā uz personas datu apstrādi.

Tīmekļvietnēs tiek ievietotas saites uz citām tīmekļvietnēm, kurām ir atšķirīgi lietošanas un personas datu aizsardzības noteikumi.

Tīmekļvietņu vienotās platformas īstenošanā iesaistītās iestādes savstarpēji sadarbojas, pamatojoties uz spēkā esošajiem normatīvajiem aktiem. Ja jums rodas jautājumi vai pretenzijas par personas datu apstrādi un aizsardzību Tīmekļvietņu vienotajā platformā, ziņojiet par to Valsts kancelejai, rakstot uz e-pasta adresi pasts@mk.gov.lv, vai sazinieties ar Valsts kancelejas par personas datu apstrādi atbildīgo speciālistu Aldi Apsīti (e-pasta adrese: aldis.apsitis@mk.gov.lv).

Par personas datu apstrādi tīmekļvietnē www.kisc.gov.lv atbildīgais darbinieks ir Inta Miklūna-Žukeviča (e-pasta adrese: inta.mikluna-zukevica@kisc.gov.lv).

Datu subjektiem ir tiesības iesniegt sūdzības par personas datu izmantošanu Datu valsts inspekcijai (www.dvi.gov.lv), ja datu subjekts uzskata, ka tā personas datu apstrāde pārkāpj tā tiesības un brīvības saskaņā ar piemērojamajiem normatīvajiem aktiem.

Tīmekļvietņu vienotā platforma izmanto sīkdatnes, par to brīdinot tīmekļvietnes lietotājus un apmeklētājus.

Tīmekļvietņu vienotā platforma izmanto sīkdatnes, lai pildītu 2017. gada 4. jūlija Ministru kabineta noteikumu Nr. 399 “Valsts pārvaldes pakalpojumu uzskaites, kvalitātes kontroles un sniegšanas kārtība” 23. punktā, kā arī Valsts pārvaldes iekārtas likuma 10. pantā uzlikto pienākumu iegūt apmeklētības un lietošanas statistiku, lai varētu uzlabot Tīmekļvietņu vienotās platformas lietošanas ērtumu. Jums tiek nodrošināta iespēja iepazīties ar sīkdatņu politiku un izvēlēties, vai sniegt piekrišanu statistikas ieguvei, kā arī izvēlēties iespēju dalīties ar saturu sociālajos tīklos. Sīkdatņu ielasīšanas saskaņojuma logā, jums tiek nodrošināta iespēja tās neielasīt, norādot izvēli “Noraidīt”. Izņēmums ir obligātā tehniskā sīkdatne, kas tiek ielasīta pārlūkā uz pieslēguma sesijas laiku. Izdarīto sīkdatņu izvēli ir iespējams mainīt vietnes kājenē, izvēloties saiti “Sīkdatņu izvēles maiņa”.

Sīkdatnes ir nelielas teksta datnes, kas tiek nosūtītas uz jūsu datora vai mobilās ierīces atmiņu tīmekļvietnes apmeklējuma laikā. Katrā turpmākajā apmeklējumā sīkdatnes tiek nosūtītas atpakaļ uz izcelsmes tīmekļvietni vai uz citu tīmekļvietni, kas atpazīst šo sīkdatni. Sīkdatnes darbojas kā konkrētas tīmekļvietnes atmiņa, ļaujot šai tīmekļvietnei atcerēties jūsu datoru vai mobilo ierīci nākamajās apmeklējuma reizēs; tai skaitā sīkdatnes var atcerēties jūsu iestatījumus vai uzlabot lietošanas ērtumu.

Izmantotās sīkdatnes var iedalīt tehniski nepieciešamajās sīkdatnēs, bez kurām pakalpojuma sniegšana nav tehniski iespējama vai ir būtiski apgrūtināta, analītiski statistiskajās sīkdatnēs un sociālo tīklu sīkdatnēs.

Izmantojot tīmekļvietni, jūs piekrītat, ka šajā tīmekļvietnē ievietotās analītiski statistiskās sīkdatnes tiek izmantotas ar mērķi uzlabot pakalpojumu kvalitāti, ievērojot Valsts pārvaldes iekārtas likuma 10. pantā nostiprināto valsts pārvaldes principu, ka valsts pārvaldi organizē pēc iespējas ērti un pieejami privātpersonai, kā arī valsts pārvaldes pienākumu uzlabot sabiedrībai sniegto pakalpojumu kvalitāti, vienkāršot un uzlabot procedūras privātpersonu labā.

Izmantojot šajā tīmekļvietnē iegultos 3. personu resursus (piemēram, “YouTube”, “Flickr” u. c.), pastāv iespēja, ka jūsu tīmekļa pārlūkā tiks ievietotas šo resursu sīkdatnes.

Tīmekļvietnē tiek izmantotas šādas sīkdatnes:

  • Tehniski nepieciešamās sīkdatnes:
    • SESS<ID>sīkdatne nepieciešama tikai satura administratoriem autentifikācijas nolūkos (“ID” vietā katru reizi tiek veidots unikāls nosaukums);
    • maintenance_message – šī sīkdatne nepieciešama visiem lietotājiem, lai atkārtoti nerādītos satura vai platformas administratora paziņojumi (tādi, ar kuriem lietotājs ir iepazinies un nospiedis pogu “Aizvērt”);
    • allowCookies – šī sīkdatne nosaka, vai jūs esat piekritis(-usi) sīkdatņu lietošanas nosacījumiem un vai turpmāk attēlot paziņojumu par sīkdatņu lietojumu.
  • Analītiski statistiskās sīkdatnes. Šajā tīmekļvietnē tiek izmantots uzņēmuma “Google” statistikas uzkrāšanas rīks “Google Analytics”, kurš izmanto sīkdatnes, kas tiek glabātas jūsu datorā un ļauj analizēt to, kā izmantojat attiecīgo tīmekļvietni. Šo sīkdatņu radītā informācija par to, kā izmantojat šo tīmekļvietni, tiek nosūtīta uz “Google” serveriem un tur saglabāta. Jūsu IP adrese, lietojot IP anonimizāciju, tiek saīsināta Eiropas Savienības vai Eiropas Ekonomikas zonas teritorijā. “Google” izmanto šo informāciju, lai izvērtētu to, kā izmantojat attiecīgo tīmekļvietni, lai tīmekļvietnes uzturētājiem sagatavotu ziņojumus par darbībām attiecīgajā tīmekļvietnē un sniegtu citus ar tīmekļvietni un interneta izmantošanu saistītus pakalpojumus. “Google” nekādā gadījumā nesaista šeit saņemto IP adresi ar jebkuru citu informāciju, kura ir “Google” rīcībā. “Google” nepieciešamības gadījumā šo informāciju var sniegt trešajām personām, ja tas ir normatīvajos aktos noteikts vai ja trešās personas “Google” uzdevumā apstrādā šādus datus.
    • _ga, _gat, _gid – šīs trīs sīkdatnes nepieciešamas visiem lietotājiem, lai atļautu apmeklējuma datu nodošanu rīkam “Google Analytics”.

Nepiekrītot statistikas sīkdatņu izmantošanai, apmeklējuma dati netiek iekļauti rīka “Google Analytics” statistikā.

  • Sociālo tīklu sīkdatnes:
    • _cfduid – šī sīkdatne nepieciešama visiem lietotājiem, lai viņi varētu dalīties ar satura vienību sociālajos tīklos.

Jums ir tiesības nepiekrist šādu statistikas datu veidošanai, uzkrāšanai un apstrādei, jebkurā laikā manuāli atslēdzot sīkdatņu apstrādes mehānisma lietošanu pārlūkprogrammā.

Mainīt sīkdatņu iestatījumus vai tās dzēst var interneta pārlūkprogrammas iestatījumos. Jūsu ērtībai ir pievienotas saites uz populārāko pārlūkprogrammu sīkdatņu pārvaldības informācijas resursiem:

Papildu informāciju par to, kā pārvaldīt sīkdatnes atbilstoši ierīces pārlūkprogrammai, var atrast tīmekļvietnē: www.aboutcookies.org.

1.    Vispārīgi noteikumi
1.1.    Kultūras informācijas sistēmu centra (turpmāk – Centrs) Privātuma politikas mērķis ir informēt un sniegt skaidrojumu par to, kā Centrs apstrādā un aizsargā tā rīcībā esošos personas datus, kādiem nolūkiem dati tiek apstrādāti, kāds ir apstrādes tiesiskais pamats, kā arī iepazīstināt datu subjektus ar viņu tiesībām.
1.2.    Centrs personas datus apstrādā saskaņā ar Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula; turpmāk – Datu regula), Fizisko personu datu apstrādes likumu un citiem piemērojamiem normatīvajiem aktiem.
1.3.    Centrs nodrošina personas datu konfidencialitāti, integritāti un pieejamību un īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai novērstu neatļautu piekļuvi, pretlikumīgu apstrādi vai izpaušanu, nejaušu nozaudēšanu, pārveidošanu vai iznīcināšanu.
1.4.    Politika attiecas uz Centra nodarbinātajiem, amata pretendentiem, sadarbības partneru un pakalpojumu sniedzēju pārstāvjiem, apmeklētājiem, pasākumu dalībniekiem, iesniegumu iesniedzējiem, tīmekļvietnes lietotājiem un citām fiziskām personām, kuru datus Centrs apstrādā.

2.    Pārziņa identitāte un kontaktinformācija
2.1.    Pārzinis — Kultūras informācijas sistēmu centrs, reģ. nr. 90001708717.
2.2.    Kontaktinformācija: Tērbatas iela 52-1, Rīga, LV-1011, tālrunis: 67843084, e- pasta adrese: pasts@kisc.gov.lv.

3.    Datu aizsardzības speciālista kontaktinformācija
3.1.    Saziņai ar Centra datu aizsardzības speciālistu lūdzam rakstīt uz e-pastu dati@kis.gov.lv.
3.2.    Pieprasījumu par savas personas datu apstrādi var iesniegt klātienē, uzrādot personu apliecinošu dokumentu, nosūtīt ar drošu elektronisko parakstu parakstītu iesniegumu uz Centra oficiālo e-pasta adresi vai izmantot oficiālo elektronisko adresi. Centrs pirms pieprasījuma izpildes ir tiesīgs pārbaudīt iesniedzēja identitāti un pārstāvības tiesības.

4.    Personas datu kategorijas un datu avoti
4.1.    Centrs atkarībā no konkrētā apstrādes nolūka var apstrādāt šādas personas datu kategorijas:
4.1.1.    identifikācijas dati – vārds, uzvārds, personas kods, dzimšanas datums un cita identifikācijas informācija;
4.1.2.    kontaktinformācija – dzīvesvietas vai korespondences adrese, tālruņa numurs, e-pasta adrese un oficiālās elektroniskās adreses dati;
4.1.3.    profesionālie un nodarbinātības dati – amats, izglītība, kvalifikācija, kompetences, nostrādātais laiks Centrā, amata apraksts, darba izpildes novērtējums;
4.1.4.    atlīdzības un finanšu dati – mēnešalga, piemaksas, prēmijas, pabalsti, kompensācijas, nodokļi, ieturējumi, bankas konts, sociālās garantijas, veselības apdrošināšanas administrēšanai nepieciešamie dati un citi ar darba tiesiskajām attiecībām saistīti finanšu dati;
4.1.5.    īpašu kategoriju personas dati – obligāto veselības pārbaužu dati, veselības dati nodokļu aprēķinam, informācija par arodbiedrības biedru naudas ieturējumu, ja tā izriet no darbinieka iesnieguma par arodbiedrības biedra naudas ieturēšanu;
4.1.6.    dati, kas iegūti vai radīti, pildot normatīvajos aktos noteiktās Centra funkcijas un pienākumus;
4.1.7.    iesniegumu, sūdzību, pieprasījumu, pilnvarojumu un sarakstes dati, tostarp informācija par iesniedzēja identitāti, pārstāvības tiesībām un pieprasījuma saturu;
4.1.8.    informācijas sistēmu un drošības dati – lietotāja identifikatori, piekļuves tiesības, auditācijas ieraksti, pieslēgšanās laiks, izmantotā ierīce, IP adrese un informācija par darbībām Centra informācijas sistēmās;
4.1.9.    pasākumu laikā fotografēšanas, videoierakstu vai audioierakstu rezultātā iegūtie dati.
4.2.    Personas datus Centrs var saņemt no datu subjekta, datu subjekta darba devēja vai pārstāvja, valsts un pašvaldību institūcijām, valsts informācijas sistēmām, Centra informācijas sistēmām, publiski pieejamiem avotiem, normatīvajos aktos pilnvarotiem pakalpojumu sniedzējiem un citiem tiesiskiem avotiem.
4.3.    Darba samaksas, ieturējumu, grāmatvedības uzskaites un finanšu kontroles procesos dati var tikt saņemti un apstrādāti personāla un resursu vadības sistēmās.

5.    Personas datu apstrādes nolūki un tiesiskais pamats
5.1. Centrs kā valsts tiešās pārvaldes iestāde apstrādā personas datus, lai izpildītu normatīvajos aktos noteiktās funkcijas, uzdevumus un pienākumus, īstenotu piešķirtās tiesības un nodrošinātu Centra darbību.
5.2. Centrs personas datus var apstrādāt šādiem nolūkiem:
5.1.1.    normatīvajos aktos noteikto pienākumu izpildei;
5.1.2.    dokumentu un arhīva pārvaldībai;
5.1.3.    līgumattiecību nodibināšanai, izpildei un kontrolei;
5.1.4.    iesniegumu, sūdzību, informācijas pieprasījumu un pārstāvības dokumentu izskatīšanai, tostarp personas identitātes, pilnvarojuma un pieprasījuma tiesiskā pamata pārbaudei;
5.1.5.    pasākumu organizēšanai un norises dokumentēšanai.
5.1.6.    personāla vadībai, tostarp personāla atlasei, darba vai dienesta attiecību nodibināšanai, grozīšanai un izbeigšanai, amatu klasifikācijai, darba izpildes novērtēšanai, apmācībām un sociālo garantiju administrēšanai;
5.1.7.    darba samaksas aprēķināšanai un izmaksai, nodokļu un citu normatīvajos aktos vai darbinieku iesniegumā paredzētu ieturējumu veikšanai;
5.1.8.    grāmatvedības uzskaites, finanšu vadības, budžeta izpildes un finanšu kontroles nodrošināšanai;
5.1.9.    informācijas un komunikācijas sistēmu darbības, lietotāju atbalsta, piekļuves pārvaldības un administrēšanas nodrošināšanai;
5.1.10.    informācijas drošības nodrošināšanai, auditācijas ierakstu analīzei, iespējamu neatļautas piekļuves gadījumu, personas datu aizsardzības pārkāpumu un citu incidentu novēršanai, atklāšanai, pārbaudei un dokumentēšanai;
5.1.11.    tīmekļvietņu uzturēšanai un darbības uzlabošanai;
5.1.12.    Centra tiesību un tiesisko interešu aizsardzībai, tostarp strīdu risināšanai, pierādījumu saglabāšanai un sadarbībai ar uzraudzības vai tiesībaizsardzības iestādēm;
5.2.    Personas datu apstrādes tiesiskais pamats atkarībā no konkrētās apstrādes ir:
5.2.1.    Datu regulas 6. panta 1. punkta a) apakšpunkts – datu subjekta piekrišana;
5.2.2.    Datu regulas 6. panta 1. punkta b) apakšpunkts – līguma izpilde vai pasākumi pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
5.2.3.    Datu regulas 6. panta 1. punkta c) apakšpunkts – uz Centru attiecināma juridiska pienākuma izpilde;
5.2.4.    Datu regulas 6. panta 1. punkta e) apakšpunkts – sabiedrības interesēs veicama uzdevuma izpilde vai Centram likumīgi piešķirtu oficiālo pilnvaru īstenošana;
5.2.5.    Datu regulas 6. panta 1. punkta f) apakšpunkts – Centra vai trešās personas leģitīmo interešu ievērošana, ciktāl šis pamats ir piemērojams publiskai iestādei ārpus tās publisko uzdevumu izpildes.
5.3.    Īpašu kategoriju personas dati tiek apstrādāti tikai tad, ja papildus Datu regulas 6. pantā noteiktajam pamatam ir piemērojams kāds no Datu regulas 9. panta 2. punktā paredzētajiem izņēmumiem:
5.3.1.    Datu regulas 9. panta 2. punkta a) apakšpunkts – datu subjekta nepārprotama piekrišana;
5.3.2.    Datu regulas 9. panta 2. punkta b) apakšpunkts – apstrāde ir vajadzīga, lai realizētu pārziņa pienākumus un īstenotu pārziņa vai datu subjekta konkrētas tiesības nodarbinātības, sociālā nodrošinājuma un sociālās aizsardzības tiesību jomā.
5.4.    Ja arodbiedrības biedra naudas ieturējums tiek veikts pēc darbinieka brīvprātīga rakstveida pieteikuma, informācija par piederību arodbiedrībai tiek izmantota tikai pieteikumā norādītā ieturējuma aprēķināšanai, veikšanai, uzskaitei un pārskaitīšanai, kā arī saistīto grāmatvedības un finanšu kontroles pienākumu izpildei.

6.    Personas datu saņēmēji vai saņēmēju kategorijas 
6.1.    Personas datu saņēmēji ir Pārzinis un tā pilnvarotās personas, datu subjekts (par sevi), Kultūras ministrija, normatīvajos aktos pilnvarotie centralizēto pakalpojumu sniedzēji,  Centra apstrādātāji un ārpakalpojumu sniedzēji, valsts un pašvaldību institūcijas, Eiropas Savienības fondu uzraudzībā iesaistītās institūcijas, tiesas, tiesībaizsardzības un uzraudzības iestādes normatīvajos aktos paredzētajos gadījumos.
6.2.    Personas datiem piekļūst tikai tie Centra nodarbinātie un pilnvarotās personas, kuriem dati ir nepieciešami darba pienākumu izpildei un kuriem ir piešķirtas atbilstošas piekļuves tiesības.
6.3.    Personas dati netiek nodoti ārpus Eiropas Savienības vai Eiropas Ekonomikas zonas, izņemot gadījumus, kad pastāv Datu regulas V. nodaļai atbilstošs nodošanas pamats un aizsardzības mehānisms.

7.    Personas datu glabāšanas periods
7.1.    Personas dati tiek glabāti tik ilgi, cik tas nepieciešams konkrētā apstrādes nolūka sasniegšanai.
7.2.    Glabāšanas termiņu nosaka piemērojamie normatīvie akti, lietu nomenklatūra, Centra noslēgtie līgumi, datu subjekta piekrišanas termiņš, tiesisko prasījumu noilgums un nepieciešamība aizsargāt Centra tiesības un tiesiskās intereses.
7.3.    Beidzoties glabāšanas termiņam un nepastāvot citam tiesiskam pamatam, personas dati tiek dzēsti, anonimizēti vai iznīcināti normatīvajos aktos un Centra iekšējos dokumentos noteiktajā kārtībā.
7.4.    Personāla atlases procesā iegūtie dati tiek glabāti atlases procesa laikā un pēc atlases procesa tik ilgi, cik nepieciešams normatīvo prasību izpildei, iespējamu strīdu izskatīšanai vai, ja saņemta atsevišķa piekrišana, turpmākai saziņai par vakancēm.
7.5.    Auditācijas ieraksti un informācija par drošības incidentiem tiek glabāta saskaņā ar piemērojamiem normatīviem aktiem, Centra informācijas drošības dokumentos un apstrādes nolūka sasniegšanai nepieciešamajā apjomā.

8.    Datu apstrādes principi un drošība
8.1.    Centrs personas datus apstrādā likumīgi, godprātīgi un datu subjektam pārredzamā veidā, ievērojot nolūka ierobežojumu, datu minimizēšanu, precizitāti, glabāšanas ierobežojumu, integritāti un konfidencialitāti.
8.2.    Centrs piešķir piekļuves tiesības atbilstoši darba pienākumiem, pārskata piekļuves tiesības, izmanto auditācijas ierakstus, veic drošības uzraudzību un īsteno citus samērīgus tehniskos un organizatoriskos pasākumus saskaņā ar normatīvajiem aktiem kiberdrošības jomā.

9.    Datu subjekta informēšana un tiesības 
9.1.    Datu subjektam Datu regulā noteiktajā apjomā ir tiesības:
9.1.1.    saņemt informāciju par savu personas datu apstrādi un piekļūt saviem personas datiem;
9.1.2.    pieprasīt neprecīzu datu labošanu vai nepilnīgu datu papildināšanu;
9.1.3.    pieprasīt personas datu dzēšanu, ja ir piemērojami Datu regulā noteiktie priekšnoteikumi;
9.1.4.    pieprasīt personas datu apstrādes ierobežošanu;
9.1.5.    iebilst pret personas datu apstrādi, kas balstīta uz Datu regulas 6. panta 1. punkta e) vai f) apakšpunktu;
9.1.6.    atsaukt piekrišanu jebkurā laikā, neietekmējot tās apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas;
9.1.7.    saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un nosūtīt tos citam pārzinim, ja ir piemērojamas tiesības uz datu pārnesamību;
9.1.8.    iesniegt sūdzību Datu valsts inspekcijā, ja persona uzskata, ka tās personas datu apstrāde pārkāpj Datu regulu vai citus personas datu aizsardzības normatīvos aktus.
9.2.    Datu subjekta pieprasījuma izpildi var ierobežot normatīvajos aktos paredzētajos gadījumos, tostarp lai aizsargātu citu personu tiesības un brīvības, izpildītu juridisku pienākumu vai nodrošinātu sabiedrības interesēs veicamu uzdevumu.

10.     Sīkdatņu politika
10.1.    Centra tīmekļvietnes www.kis.gov.lv sīkdatņu izmantošana ir aprakstīta tīmekļvietnē publicētajā sīkdatņu politikā un attiecīgās valsts tīmekļvietņu platformas privātuma informācijā.
10.2.    Jautājumu gadījumā par sīkdatņu izmantošanu lūdzam rakstīt uz e-pastu dati@kis.gov.lv.


11.    Noslēguma jautājumi
11.1.    Centrs periodiski pārskata šo politiku un aktualizē to, ja mainās personas datu apstrādes procesi, normatīvais regulējums, informācijas sistēmas vai personas datu saņēmēji.
11.2.    Politikas aktuālā redakcija ir pieejama Centra tīmekļvietnē un Centra nodarbinātajiem pieejamā iekšējā informācijas vidē.