Datu valsts inspekcija piemērojusi 65 000 eiro sodu "Lursoft IT"
Datu valsts inspekcija (DVI) pagājušā gada nogalē piemērojusi 65 000 eiro sodu SIA "Lursoft IT" par prettiesisku personas datu apstrādi, publiskojot tīmekļa vietnē "www.lursoft.lv" personas datus saturošus dokumentus, aģentūra LETA noskaidroja inspekcijā.
Tāpat inspekcija "Lursoft IT" uzlika pienākumu pārtraukt prettiesisku personas datu apstrādi jeb publicēšanu.
Inspekcija administratīvā pārkāpuma lietā vērtēja, vai 2020.gadā "Lursoft IT" veiktā datu apstrāde, publiskojot tīmekļa vietnē "www.lursoft.lv" personas datus saturošus dokumentus, ir atbilstoša 2020.gadā spēkā esošajam regulējumam.
Inspekcija konstatēja, ka "Lursoft IT" ir veikusi prettiesisku personas datu apstrādi, publiskojot personas datus, kas iekļauti Uzņēmumu reģistra reģistrācijas lietas nepubliskajā daļā.
Inspekcija norāda, ka pērn janvārī spēkā stājušies grozījumi likumā "Par Latvijas Republikas Uzņēmumu reģistru" paredz, ka reģistrācijas lieta tiek sadalīta divās daļās - publiskajā un nepubliskajā.
Publiskās daļas dokumenti un līdz ar to arī personas dati ir publiski pieejami un tos var atkal izmantot, komersantam sniedzot pakalpojumus. "Savukārt nepubliskās daļas dokumenti ir ierobežotas pieejamības informācija un šādas informācijas atkalizmantošana un publiskā pieejamībā ir aizliegta," norāda inspekcija.
Līdz ar to personas datu, kuri ir iekļauti juridiskās personas reģistrācijas lietas nepubliskajā daļā, publicēšanai un vispārīgai pieejamībai nav tiesiskā pamata atbilstoši Vispārīgās datu regulas noteikumiem.
Inspekcija vērš uzmanību, ka lietā konstatētā prettiesiskā datu apstrāde attiecas uz tiem personas datiem, kas iekļauti reģistra nepubliskajā daļā iekļautajos - dokumentos.
Lai arī "Lursoft IT" informāciju no Uzņēmuma reģistra ieguva līdz normatīvā regulējuma izmaiņu spēkā stāšanās brīža, turpināt personas datu apstrādi, tai skaitā publicēšanu, ja tai zudis tiesiskais pamats nav atbilstoša Vispārīgās datu aizsardzības regulas noteikumiem.
Lietā inspekcija konstatēja, ka "Lursoft IT", neievērojot Maksātnespējas likumā noteikto termiņu, tīmekļa vietnes www.lursoft.lv Maksātnespējas reģistra datu bāzē publicēja informāciju par vēsturiskajiem fiziskās personas maksātnespējas procesiem ilgāk, nekā vienu gadu pēc ieraksta par fiziskās personas maksātnespējas procesa izbeigšanu izdarīšanas dienas.
Minētais nozīmē, ka vietnē "www.lursoft.lv" informācija par vēsturiskajiem fiziskās personas maksātnespējas procesiem bija pieejama piecus gadus pēc ieraksta par fiziskās personas maksātnespējas procesa izbeigšanas izdarīšanas dienas.
Inspekcija skaidro,- lai arī "Lursoft IT" nav Maksātnespējas likuma tiešais adresāts, tam ir saistoša šīs tiesību normas būtība un tajā ietvertā likumdevēja interpretācija, vērtējot samērīgumu starp datu subjekta interesēm uz savu personas datu aizsardzību un kontroli pār saviem personas datiem un SIA "Lursoft IT" un to klientu interesi turpināt personas datu apstrādi bez jebkādiem ierobežojumiem.
Administratīvais naudas sods 65 000 eiro apmērā piemērots ņemot vērā, aizskarto datu subjektu skaitu, publicēto personas datu apjomu, kompānijas apgrozījuma apmēru, kā arī to, ka "Lursoft IT" pēc inspekcijas saņemtajām norādēm neizbeidza un neierobežoja personas datu publicēšanu uz laiku, kamēr tiek noskaidrots, vai apstrāde ir atbilstoša normatīvajam regulējumam.
"Lursoft IT" pārsūdzējusi inspekcijas lēmumu tiesā, kas nozīmē, ka piemērotais sods nav uzskatāms par galēju.