Pāriet uz galveno saturu

Personas datu apstrāde

Privātums un uzticība

Mēs veicam daudzveidīgus pasākumus, lai nodrošinātu Tavu personas datu drošību un lai to apstrāde notiktu atbilstoši normatīvajam regulējumam. Mūsu datu aizsardzības speciālists uzrauga, lai tiktu ievērotas  personas datu aizsardzības regulējuma prasības, vadlīnijas un kārtība.

Kādu kategoriju personas datus ievācam un kādēļ?

Pasta pakalpojumi

Apstrādājam personas datus, lai nodrošinātu mūsu pamata pakalpojumus – pasta sūtījumu apstrādi un piegādi. Ja nesniegsi nepieciešamos personas datus, nevarēsi tos saņemt. 

Ērtākai savstarpējai saziņai vari norādīt savu e-pasta adresi un/vai tālruņa numuru.

Vari saņemt SMS paziņojumu par Tev adresētu pasta sūtījumu, kas nav izsniegts vai piegādāts uz pastkastīti, ja uz Tev adresēta sūtījuma ir norādīts mobilā tālruņa numurs.  Tādā gadījumā saņemsi SMS paziņojumu ar aicinājumu ierasties pasta pakalpojumu sniegšanas vietā.

Aizpildot noteiktas formas iesniegumu, vari saņemt paziņojumu SMS veidā par Tev adresētu pasta sūtījumu arī tad,  ja uz tā nav norādīts mobilā tālruņa numurs.

Pasta pakalpojumi, apstrādājot informāciju mobilajā lietotnē

Ja lieto mūsu mobilo lietotni un esi aktivizējis ierīces atrašanās vietas noteikšanas funkcionalitāti, lietotne var noteikt lietotāja atrašanās vietu (ģeolokācijas dati), lai parādītu tobrīd tuvākās Pasta pakalpojumu sniegšanas vietas mūsu pakalpojumu saņemšanai. Šī iespēja pieejama arī manuāli izvēloties attiecīgo klientu centru vai pasta nodaļu.

Pēc reģistrācijas lietotnē lietotāja profilā norādītais telefona numurs tiek apstrādāts, lai informētu lietotāju par gaidāmajiem pasta sūtījumiem, uz kuriem ir norādīts klienta tālruņa numurs, tādējādi izsakot šādu vēlmi un sniedzot e-aicinājuma saņemšanai nepieciešamo informāciju pasta sūtījuma nosūtītājam.

Lietotne izmanto reģistrēta lietotāja profilā norādīto adresi, lai informētu lietotāju par gaidāmajiem pasta sūtījumiem, kam sūtījuma adreses pieraksts ir nodrošināts atbilstoši Valsts zemes dienesta Valsts adrešu reģistra adrešu struktūrai, un mūsu informācijas sistēmā ir notikusi sūtījuma sasaiste ar lietotāju kā adresātu un lietotāja norādīto mobilā tālruņa numuru.

Lietotne pēc pieprasījuma izsauc zvana un e-pasta funkciju, lai lietotājs varētu piezvanīt Pasta klientu atbalsta komandai.

Lietotnei ir nepieciešama piekļuve internetam, un pārtraukt lietot var jebkurā brīdī, to atinstalējot un izdzēšot datus.

Personas datu kategorijasJuridiskais pamats

Personiskā informācija (vārds, uzvārds)

Kontaktinformācija (dzīvesvietas adrese)

Maksājumu informācija, ja veic bezskaidras naudas maksājumu (maksājumu kartes numurs)

Tālruņa numurs uz pasta sūtījuma

Pakalpojuma nodrošināšana

Tālruņa numurs

E-pasta adrese

Ģeolokācijas dati

Tava piekrišana
Personu apliecinoša dokumenta (pases vai personas apliecības) veidsLikumiskais pienākums identificēt personas

Izmantojot Pasta pakalpojumus, apliecini, ka norādītie personas dati ir precīzi un pareizi. Nevaram garantēt pakalpojumu sniegšanu, ja tie ir neprecīzi.

Abonēšana

Apstrādājam Tavus personas datus, lai nodrošinātu preses izdevumu abonēšanu. Ja tos nesniegsi, pakalpojumu nevarēsi saņemt. 

Ērtākai savstarpējai saziņai vari izvēlēties norādīt savu e-pasta adresi un/vai tālruņa numuru.

Personas datu kategorijasJuridiskais pamats

Personiskā informācija (vārds, uzvārds)

Kontaktinformācija (dzīvesvietas adrese)

Maksājuma informācija, ja veic bezskaidras naudas maksājumu (maksājumu kartes numurs, konta numurs)

Pakalpojuma nodrošināšana

E-pasta adrese

Tālruņa numurs

Piekrišana

Izmantojot Pasta pakalpojumus, apliecini, ka norādītie personas dati ir precīzi un pareizi. Nevaram garantēt pakalpojumu sniegšanu, ja tie ir neprecīzi.

Finanšu pakalpojumi

Apstrādājam Tavus personas datus, lai nodrošinātu finanšu pakalpojumus, tostarp skaidras un bezskaidras naudas pārskaitījumus (pārvedumus), pensiju, pabalstu un atlīdzību piegādi mājās, komunālo un citu pakalpojumu sniedzēju rēķinu apmaksu, aizdevumu un kredītu pieteikumu administrēšanu (pārsūtīšanu aizdevējam). Mums ir saistoši likumos noteiktie finanšu pakalpojumu sniedzēju pienākumi, tai skaitā pienākums identificēt savu klientu, pārliecinoties par identitāti.

Personas datu kategorijasJuridiskais pamats

Personiskā informācija (vārds, uzvārds)

Kontaktinformācija (dzīvesvietas adrese, e-pasta adrese, tālruņa numurs)

Pakalpojuma nodrošināšana
Personu apliecinoša dokumenta (pases vai personas apliecības) datiLikumīgā interese un likumiskais pienākums identificēt personas

 Videonovērošana

Veicam videonovērošanu un apstrādājam Tavus personas datus, kad apmeklē mūsu pasta pakalpojumu sniegšanas vietas, gan Tavas, gan mūsu darbinieku, klientu un īpašuma drošības dēļ. Videonovērošanu veicam pēc striktiem drošības un privātuma noteikumiem, izmantojot mūsdienu tehnoloģijas un aprīkojumu. Videonovērošanas ierakstus Pasta sistēmās uzglabājam līdz trīs mēnešiem.

Personas datu kategorijasJuridiskais pamats
Biometrijas dati (sejas attēls)Likumīgā interese un vitālo interešu, tostarp veselības un dzīvības aizsardzība

Neadresētā reklāma/informatīvie materiāli

Sanemot Tavu piekrišanu, mēs informējam par dažādiem Pasta un trešo personu jaunumiem un aktualitātēm, ko piegādājam kā reklāmas un informatīvos materiālus. Ja  vēlies saņemt neadresēto reklāmu, Tev tas jānorāda mūsu interneta vietnē vai kādā no Pasta pakalpojumu sniegšanas vietām. 

Personas datu kategorijasJuridiskais pamats

Personiskā informācija (vārds, uzvārds)

Kontaktinformācija (dzīvesvietas adrese, e-pasta adrese, mobilā tālruņa numurs)

Demogrāfiskie dati (vecums, dzimums, cilvēku skaits ģimenē)

Sociālekonomiskie dati (ienākumi, valoda, mājdzīvnieku skaits, automašīna)

Psihogrāfiskie dati (interešu loks, vaļasprieki)

Tava piekrišana

Sīkdatnes (Cookies)

Sīkdatnes ir nelielas teksta datnes, kas izveidotas un saglabātas interneta lietotāja ierīcē (datorā, planšetē, mobilajā tālrunī), apmeklējot Pasta interneta vietni. Sīkdatnes “atceras” Tavu pieredzi un pamatinformāciju, un tādējādi uzlabo interneta vietnes lietošanas ērtumu.

Izmantojot sīkdatnes, tiek apstrādāti interneta vietnes lietošanas vēstures dati, diagnosticētas problēmas un trūkumi vietnes darbībā, ievākta lietotāju paradumu statistika, kā arī tiek nodrošināta vietnes funkcionalitātes pilnīga un ērta izmantošana.

Ja nevēlies atļaut izmantot sīkdatnes, to vari pārtraukt, izmainot savas interneta pārlūkprogrammas uzstādījumus, tomēr tad interneta vietnes lietošana var būt traucēta un apgrūtināta. Saglabāto sīkdatņu dzēšana ir iespējama tavas ierīces interneta pārlūkprogrammas uzstādījumu sadaļā, dzēšot saglabāto sīkdatņu vēsturi.

Personas datu kategorijasJuridiskais pamats
Interneta vietnes lietotāju preferences, paradumu statistika  Tava piekrišana izmantojot ar pārlūka konfigurāciju

Vairāk informācijas par mūsu pakalpojumiem atradīsi šeit http://www.pasts.lv/pakalpojumi
 

No kādiem avotiem savācam personas datus?

Mēs apkopojam Tevis sniegtos personas datus, ko atklāj pirms mūsu pakalpojuma nodrošināšanas, kā arī tad, kad apmeklē Pasta pakalpojumu sniegšanas vietas (videonovērošana), mājaslapu (piesakoties adresētās reklāmas saņemšanai) vai klientu pašapkalpošanās vietnē mans.pasts.lv un manspasts.lv (pasta sūtījumu noformēšanai).
 

Kam nododam personas datus?

Pakalpojumu sniedzēji un sadarbības partneri

Lai pildītu savas saistības, Tavus personas datus sniedzam uzņēmumiem, kas nodrošina saistību izpildei nepieciešamos pakalpojumus. Rūpīgi pārbaudām pakalpojuma sniedzējus, kas mūsu vārdā un uzdevumā apstrādā Tavus personas datus. Ivērtējam, vai sadarbības partneri (personas datu apstrādātāji) pielieto atbilstošus drošības pasākumus, lai personas datu apstrāde notiktu atbilstoši mūsu uzdevumiem, norādījumiem, instrukcijām un likumu prasībām. Šie uzņēmumi nav tiesīgi personas datus izmantot citiem mērķiem. 

Tiesību aizsardzības, valsts un pašvaldību iestādes

Lai pildītu likumu pienākumus, varam nodot Tavus personas datus tiesību aizsardzības iestādēm (piemēram, policijai), kā arī valsts un pašvaldību iestādēm pēc to pieprasījuma. Varam nodot Jūsu personas datus arī tiesību aizsardzības iestādēm (piemēram, tiesām), kā arī valsts un pašvaldību iestādēm, lai aizstāvētu Pasta juridiskās intereses, sastādot, iesniedzot un aizstāvot juridiskas prasības.
 

Personas datu nodošana ārpus Eiropas Savienības un Eiropas Ekonomiskās zonas (ES/EEZ)

Mēs vienmēr cenšamies apstrādāt Tavus personas datus Eiropas Savienības un Eiropas Ekonomiskās zonas (ES/EEZ) teritorijā. Tie netiek apstrādāti valstī, kas atrodas ārpus ES/EEZ, lai nodrošinātu Jums izvēlēto pakalpojumu.

Personas datu nodošana un apstrāde ārpus ES/EEZ var notikt, ja tam ir tiesisks pamatojums, proti, lai izpildītu juridisku pienākumu, noslēgtu vai izpildītu līgumu, vai saskaņā ar klienta piekrišanu, un ir veikti pienācīgi drošības pasākumi.
 

Cik ilgi glabājam personas datus?

Visi personas dati tiek glabāti tik ilgi, kamēr izmanto mūsu pakalpojumus vai kamēr neatsauc savu piekrišanu, ja tie tiek apstrādāti, pamatojoties uz to. 

Ilgāks personas datu uzglabāšanas laiks ir pieļaujams, lai izpildītu likumu prasības par dokumentu vai informācijas glabāšanas minimālo termiņu vai lai aizsargātu Pasta likumīgās intereses.

Kad šis periods ir beidzies, drošā veidā izdzēšam personas datus vai padarām tos nepieejamus (arhivēšana), vai arī neidentificējamus.
 

Kā aizsargājam personas datus?

Nodrošinām, pastāvīgi pārskatām un uzlabojam aizsardzības pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Pielietojam mūsdienu tehnoloģijas, tehniskas un organizatoriskas prasības, tostarp, izmantojot ugunsmūrus, ielaušanās atklāšanas, analīzes programatūras un datu šifrēšanu.

Tomēr rekomendējam ievērot vispārējos datora un interneta lietošanas drošības noteikumus, kā arī Tavu privāto datu (it īpaši personu apliecinošo dokumentu) aizsardzības un glabāšanas prasības. 

Pasts neuzņemas atbildību par nesankcionētu piekļuvi personas datiem un/vai datu zudumu, ja tas noticis klienta vainas vai nolaidības dēļ.
 

Tavas tiesības

Normatīvais regulējums datu aizsardzības jomā piešķir virkni tiesību attiecībā uz personas datu apstrādi.

Piekļuve personas datiem

Tev ir tiesības pieprasīt apstiprinājumu, vai apstrādājam ar Tevi saistītus personas datus, un šādos gadījumos pieprasīt piekļuvi personas datiem, ko apstrādājam, vai arī izsniegt informāciju par personas datiem, ja tiešas piekļuves nodrošināšana nav paredzēta.

Personas datu labošana

Ja uzskati, ka informācija par Tevi ir nepareiza vai nepilnīga, Tev ir tiesības lūgt to izlabot.

Piekrišanas atsaukšana

Tev ir tiesības jebkurā laikā atsaukt piekrišanu personas datu apstrādei.

Iebildums pret datu apstrādi adresētās reklāmas piegādes nolūkiem

Tev ir tiesības jebkurā laikā iebilst pret savu personas datu apstrādi adresētās reklāmas piegādes nolūkiem.

Iebildums pret apstrādi, pamatojoties uz likumīgajām interesēm

Tev ir tiesības iebilst pret personas datu apstrādi, ko apstrādājam, pamatojoties uz mūsu likumīgajām interesēm, tomēr turpināsim tos apstrādāt, ja mums būs motivēti iemesli to darīt. 

Lai īstenotu iepriekš minēto, jāiesniedz rakstveida iesniegums Pastam vai Pasta datu aizsardzības speciālistam.

Dzēšana

Noteiktos apstākļos Tev ir tiesības prasīt dzēst personas datus, tomēr tas neattiecas uz gadījumiem, kad likums pieprasa tos saglabāt. 

Lai īstenotu iepriekš minēto, jāiesniedz rakstveida iesniegums Pastam vai Pasta datu aizsardzības speciālistam.

Apstrādes ierobežojums

Noteiktos apstākļos Tev ir tiesības ierobežot savu personas datu apstrādi. Ja pieprasi ierobežotu datu apstrādi, tas var ietekmēt Pasta pakalpojumu saņemšanu.

Lai īstenotu iepriekš minēto, jāiesniedz rakstveida iesniegums Pastam vai Pasta datu aizsardzības speciālistam.

Datu pārnese

Tev ir tiesības saņemt vai nodot savus personas datus tālāk citam datu pārzinim. Šīs tiesības ietver tikai tos datus, ko esi sniedzis mums, pamatojoties uz piekrišanu vai līgumu, kā arī tad, ja apstrādāšana ir automatizēta. 

Lai īstenotu iepriekš minēto, jāiesniedz rakstveida iesniegums Pastam vai Pasta datu aizsardzības speciālistam.
 

Ar ko sazināties?

VAS "Latvijas Pasts"
Ziemeļu iela 10,
Lidosta "Rīga", Mārupes novads,
LV-1000
info@pasts.lv
Informatīvais tālrunis: 27008001, 67008001

Datu aizsardzības speciālista kontaktinformācija

juristi@pasts.lv

Ja neesi apmierināts ar saņemto atbildi, Tev ir tiesības iesniegt sūdzību Datu valsts inspekcijā (www.dvi.gov.lv).

Privātuma politika aktualizēta 13.03.2020.

Personas datu apstrādes paziņojums

Lai izvērtētu Tevis kā pretendenta atbilstību, mums kā darba devējam ir jāapstrādā Tavi personas dati.
 

Pārzinis un tā kontaktinformācija

Attiecībā uz pretendenta personas datu apstrādi, darba devējs ir uzskatāms par personas datu pārzini Vispārīgās datu aizsardzības regulas izpratnē.

Darba devēja kontaktinformācija par personas datu apstrādes jautājumiem:

Adrese: Ziemeļu iela 10, Lidosta "Rīga” Mārupes pagasts, Mārupes novads, LV-1053;

E-pasta adrese: juristi@pasts.lv
 

Personas dati

Personas dati ir jebkāda informācija par identificētu vai identificējamu fizisku personu, šajā gadījumā pretendentu. Pretendenta personas datus darba devējs apstrādā tikai tādā apjomā, cik tas ir pamatoti nepieciešams, ievērojot spēkā esošo normatīvo aktu prasības.
 

Darba devējs var apstrādāt šādas personas datu kategorijas, piemēram:

  • identifikācijas dati: vārds, uzvārds, personas kods;
  • kontaktinformācija: adrese, e-pasts, tālrunis;
  • kvalifikāciju raksturojošie dati: izglītība, darba pieredze, CV un pieteikumā ietvertā informācija;
  • rekomendācijas: bijušā darba devēja pārstāvja identitāte un kontaktinformācija, atsauksmes saturs;
  • atlases procesā radītie dati: testi, uzdevumi, intervijas un to laikā iegūtā informācija;
  • sodāmība: informācija par sodāmību (petendentam, kuram darba pienākumu izpildei nepieciešama šāda pārbaude saskaņā ar Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršanas likuma prasībām vai citiem saistošajiem normatīvajiem aktiem;
  • bankas konts: ja pretendentam tiek izteikts darba piedāvājums, bankas konts darba līguma sagatavošanai un algas pārskaitīšanai;
  • videoieraksts: ja pretendents tiek uzaicināts uz interviju, informējam, ka darba devēja telpās tiek veikta videonovērošana;
  • citi dati: visi citi dati, ko pretendents pēc saviem ieskatiem iesniedzis atlases procesā.

Aicinām nesniegt personas datus, kas nav nepieciešami atlases procesam, piemēram, informāciju par grūtniecību un ģimenes stāvokli, informāciju par reliģisko vai filozofisko pārliecību, informāciju par seksuālo orientāciju un tamlīdzīgi.

Gadījumos, ja pretendents iesniedz personas datus, kas nav vajadzīgi un/vai nav atbilstoši atlases procesam (piemēram, reliģiskā pārliecība), darba devējs iespēju robežās tos dzēš/aizklāj.
 

Apstrādes nolūki un tiesiskie pamati

MērķisPersonas datiTiesiskais pamats
Pretendentu atlaseIdentifikācijas dati, kontaktinformācija, kvalifikāciju raksturojošie dati, rekomendācijas, atlases procesā radītie dati, citi datiPiekrišana: pretendents ar savu aktīvu darbību iesūta pieteikumu un CV
Pretendentu datu bāzes uzturēšanaIdentifikācijas dati, kontaktinformācija, kvalifikāciju raksturojošie dati, rekomendācijas, atlases procesā radītie dati, citi datiPiekrišana: pretendents ar savu aktīvu darbību izvēlas uzglabāt CV datu bāzē, lai saņemtu informāciju par darba piedāvājumiem nākotnē
Pretendentu izvērtēšana (atbilstība darba devēja noteiktajiem kritērijiem) Identifikācijas dati, kontaktinformācija, kvalifikāciju raksturojošie dati, rekomendācijas, atlases procesā radītie dati, citi datiDarba devēja likumīgās intereses, piemēram, labāko darbinieku atlase, lai nodrošinātu efektīvu darbību
Komunikācija ar pretendentuKontaktinformācijaPiekrišana: pretendents ar savu aktīvu darbību iesūta pieteikumu
Darba līguma sagatavošanaIdentifikācijas dati, kontaktinformācija, bankas kontsLīguma noslēgšana un juridisku pienākumu izpilde saskaņā ar Darba likumu
Izpildīt normatīvā regulējuma prasības, piemēram, attiecībā uz valdes un padomes locekļiemAr normatīvo regulējumu noteiktie personas dati, piemēram, sodāmībaJuridisku pienākumu izpilde
Nodrošināt drošu vidi un aizsargātu savu nekustamo īpašumu, Darba devēja telpās tiek veikta videonovērošanaVideoierakstsLeģitīmās intereses – nekustamā īpašuma aizsardzība, vitālās intereses – drošība darba vidē

Attiecībā uz valdes un padomes locekļiem ir attiecināmas arī Publiskas personas kapitāla daļu un kapitālsabiedrību pārvaldības likuma 31. panta ceturtās daļas prasības. Attiecīgi tiek pārbaudīti arī papildu personas dati, piemēram, politiskā piederība un sodāmība. 

Šīs darbības tiek veiktas, lai izpildītu normatīvajos aktos noteiktos pienākumus. Darba devējam ir tiesības pieprasīt Sodu reģistrā izziņu par noteikta amata pretendenta nesodāmību par beidzamajiem 12 mēnešiem, kā arī izpētīt publiski pieejamo informāciju (SIA “Lursoft IT”, VID, SIA “Creditreform Latvija”, SIA “Paus Konsults” un citas datu bāzes) par pretendentu, lai veiktu tā padziļināto reputācijas izpēti.
 

Personas datu saņēmēji

Mēs varam nodot Tavus personas datus:

  • pakalpojumu sniedzējam, kas sniedz kandidātu novērtēšanas un izvērtēšanas pakalpojumus, par to informējot pretendentu pirms datu nodošanas;
  • tiesībsargājošajām iestādēm, piemēram, policijai, taču tikai pēc pieprasījuma un tikai tad, ja to paredz normatīvais regulējums.

Minētie uzņēmumi var apstrādāt Tavus personas datus tikai saskaņā ar mūsu norādījumiem. 
 

Datu nodošana uz trešajām valstīm

Darba devējs nenodos pretendenta personas datus ārpus Eiropas Savienības.
 

Datu ieguves avoti

Personas datu avoti:

  • pretendents patstāvīgi iesniedz savus personas datus, piemēram, CV vai sarakste;
  • varam lūgt atsauksmi par pretendentu kādam no iepriekšējiem darba devējiem pēdējo 12 mēnešu periodā, vienojoties par to ar pretendentu;
  • varam pārbaudīt informāciju par pretendentu biznesa un nodarbinātības mērķiem paredzētajos sociālajos tīklos, piemēram, "LinkedIn";
  • atsevišķos gadījumos personāla atlases uzņēmumi un publiskas datu bāzes.
     

Personas datu glabāšanas termiņš

Personas dati tiek glabāti līdz:

  • noteiktā apstrādes mērķa sasniegšanai;
  • ciktāl normatīvais regulējums nosaka Darba devēja pienākumu apstrādāt un/vai uzglabāt šādus datus;
  • ja apstrāde notiek, pamatojoties uz piekrišanu, personas dati tiek apstrādāti tik ilgi, kamēr sniegtā piekrišana ir spēkā un tā nav atsaukta.

Darba devējs saglabā pretendenta personas datus četrus mēnešus pēc attiecīgas vakances konkursa beigām. Ja ir saņemta pretendenta rakstiska piekrišana datu uzglabāšanai un iekļaušanai darba devēja pretendentu reģistrā, tad personas dati tiek uzglabāti 12 mēnešus pēc attiecīgās vakances konkursa beigām.

Ja darba devējs nodibinās ar pretendentu darba attiecībās, tad pretendenta personas dati var tikt glabāti ilgāk un to apstrādei ir piemērojami Darba devēja iekšējie noteikumi un normatīvo aktu prasības. Piemēram:

  • saskaņā ar Ministru kabineta 2018. gada 13. novembra noteikumiem Nr. 690 “Noteikumi par personas darba vai dienesta gaitu un izglītību apliecinošiem dokumentiem, kuriem ir arhīviska vērtība, un to glabāšanas termiņiem” dokumentu par darba tiesisko attiecību nodibināšanu, grozīšanu un izbeigšanu (rīkojuma dokumenti, darba līgumi un to grozījumi, uzteikumi un vienošanās par darba attiecību izbeigšanu), tiem pielīdzināti dokumenti un to reģistri, kas nepieciešami darba tiesisko attiecību administrēšanai glabāšanas laiks ir 75 gadi;
  • saskaņā ar Grāmatvedības likumu attaisnojuma dokumentiem par darbiniekiem aprēķināto mēnešalgu (darba samaksu) ar sadalījumu pa gadiem un mēnešiem glabāšanas laiks ir desmit gadi.
     

Personas datu drošība

Darba devējs nodrošina, pastāvīgi pārskata un uzlabo aizsardzības pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to īstenotu, darba devējs pielieto mūsdienu tehnoloģijas, tehniskas un organizatoriskas prasības, tostarp izmantojot ugunsmūrus, antivīrusu programmas, šifrēšanu.

Personas datu drošības incidenta gadījumā, ja tas radīs iespējami augstu risku personas tiesībām un brīvībām, mēs nekavējoties paziņosim par to, personīgi sazinoties, ja tas būs iespējams, vai publicējot šo informāciju mūsu mājaslapā, vai citādā veidā.  

Kādi normatīvie akti ir piemērojami?

Uz pretendenta atlasi ir attiecināma:

  • Vispārīgā datu aizsardzības regula;
  • Likums par fizisko personas datu apstrādi;
  • dažādas speciālās tiesību normas (piemēram, Darba likums, Pasta likums).
     

Tiesības

Normatīvais regulējums datu aizsardzības jomā piešķir pretendentam vairākas tiesības ietekmēt personas datu apstrādi. Lai šīs tiesības īstenotu, lūdzu:

  • iesniedz darba devējam rakstveida iesniegumu klātienē (līdzi jāņem pase vai ID karte);
  • nosūti  ar drošu elektronisko parakstu parakstītu iesniegumu uz  juristi@pasts.lv.

Pēc iesnieguma saņemšanas darba devējs pārliecināsies par Tavu identitāti un atbildēs mēneša laikā.

Tev ir visas tiesības, ko garantē Vispārīgā datu aizsardzības regula, piemēram:

  • tiesības piekļūt personas datiem un saņemt informāciju par to apstrādi;
  • tiesības pieprasīt izlabot nepareizus, neprecīzus vai nepilnīgus personas datus, ierobežot to apstrādi;
  • tiesības tikt aizmirstam;
  • tiesības uz datu pārnesamību;
  • tiesības vērsies ar sūdzību Datu valsts inspekcijā (http://www.dvi.gov.lv/lv/funkcijas/kontaktinformacija/);
  • tiesības atsaukt pierišanu. Pretendentam ir tiesības atsaukt piekrišanu savu personas datu apstrādei, ja pamats personas datu apstrādei ir piekrišana. Piekrišanas atsaukšanai var izmantot šajā paziņojumā noradīto darba devēja kontaktinformāciju. Ja pretendents atsauc piekrišanu savu personas datu apstrādei, kas nepieciešama, lai izvērtētu viņa atbilstību izsludinātās vakances prasībām un darba devēja darbā pieņemšanas kritērijiem, tad tas var ietekmēt pretendenta novērtēšanas rezultātus, un darba devējs nebūs atbildīgs par šādām sekām.

Papildu informācija pieejama Vispārīgajā datu aizsardzības regulā, kas atrodama https://eur-lex.europa.eu/legal-content/LV/TXT/?uri=CELEX%3A32016R0679.

Darba devējam ir tiesības veikt papildinājumus šajā dokumentā, publiskojot tās aktuālo versiju savā mājaslapā.

Vadlīnijas ir izstrādātas saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) prasības, lai pārliecinātos, ka sadarbības partneri spēs nodrošināt atbilstošas personas datu apstrādes prasības, tajā skaitā, garantējot to drošību.
 

  
Uz kādiem sadarbības partneriem šīs vadlīnijas attiecas?

Ar visiem sadarbības partneriem nav nepieciešams slēgt personas datu apstrādes līgumus, veikt atbilstības izvērtējumus par personas datu apstrādes prasību ievērošanu.

Piemēram: ja līgums tiek slēgts par telpu uzkopšanu, tas pēc būtības neattiecas uz personas datu apstrādi.

Vadlīnijas attiecas tikai uz tiem sadarbības partneriem, kuru pakalpojumi pēc būtības ir saistīti ar personas datu apstrādi.

Piemēram: IT atbalsts, informācijas sistēmu uzturēšana (var piekļūt iekšējām IT sistēmām un redzēt vai veikt kādas darbības ar tur esošajiem personas datiem), personāla atlases pakalpojumi (Pasta vārdā uzrunā kandidātus un apstrādā viņu personas datus), ārpustiesas parādu piedziņas kompānijas u.tml.

Pirms līguma noslēgšanas ar sadarbības partneri tiek aizpildīts

VADLĪNIJU PIELIKUMS.

Kāda ir sadarbības partnera loma?

Pirms jebkura līguma noslēgšanas struktūrvienības vadītājam, konsultējoties ar Pasta personas datu speciālistu, ir jāizvērtē, vai sadarbības partneris ir:

  • neatkarīgs pārzinis (piemēram, kredītiestādes, kuru darbību reglamentē normatīvais regulējums);

  • kopīgs pārzinis (personas datu apstrādes mērķi un veidi tiek noteikti kopīgi ar Pastu);

  • apstrādātājs (Pasta uzdevumā apstrādā personas datus, piemēram, IT pakalpojumi, personāla atlases pakalpojumi u.c.).

Ja sadarbības partneris ir kopīgs pārzinis, ir nepieciešams noslēgt līgumu saskaņā ar Vispārīgas datu aizsardzības regulas 26.pantu, kas atspoguļo kopīgo pārziņu attiecīgās lomas un attiecības ar datu subjektiem.

Ja sadarbības partneris ir apstrādātājs, ir nepieciešams noslēgt līgumu saskaņā ar Vispārīgas datu aizsardzības regulas 28. pantu.

Kam jābūt iekļautam līgumā par personas datu apstrādi ar apstrādātāju?

Pasts izmanto Pasta sagatavoto personas datu apstrādes līgumu vai izņēmuma gadījumā sadarbības partnera sagatavoto personas datu apstrādes līgumu, ja tas ir nepieciešams.

Abos gadījumos personas datu apstrādes līgumam ir jāatbilst Vispārīgās datu aizsardzības regulas 28. panta nosacījumiem, tajā skaitā:

  • jādefinē līguma priekšmets un apstrādes ilgums;

  • jādefinē pušu pienākumi un tiesības;

  • jānosaka apstrādes raksturs un nolūki;

  • jānosaka personas datu veidi un datu subjektu kategorijas.

Tāpat personas datu apstrādes līgumā ir nepieciešams ietvert norādi, ka:

  • apstrādātājs apņemas apstrādāt personas datus tikai atbilstoši Pasts rakstveidā noteiktajam personas datu nodošanas mērķim un saskaņā ar personas datu aizsardzības obligātajām tehniskajām un organizatoriskajām prasībām;

  • apstrādātājs nodrošina, ka personas, kuras ir pilnvarotas apstrādāt personas datus, tajā skaitā darbinieki, ir apņēmušās ievērot konfidencialitāti;

  • apstrādātājs nedrīkst nolīgt apakšapstrādātājus par to, neinformējot Pastu;

  • apstrādātājs dzēš vai nodod datus atpakaļ Pastam pēc līgumattiecību izbeigšanās;

  • apstrādātājam ir jāsadarbojas ar Pastu, lai nodrošinātu atbilstību personas datu aizsardzības prasībām, tajā skaitā, revīziju un pārbaužu ietvaros, lai nodrošinātu atbildes uz datu subjektu pieprasījumiem, veiktu novērtējumu par datu aizsardzību u.c.;

  • apstrādātājs apņemas personas datu pārkāpumu gadījumā, nekavējoties ziņot par personas datu aizsardzības pārkāpumiem Pastam;

  • apstrādātājs apņemas sniegt Latvijas Republikas Datu valsts inspekcijai tās uzdevumu veikšanai nepieciešamo informāciju un dokumentus, kas saistīti ar personas datu apstrādi;

ieteicams iekļaut arī attiecīgās atbildības klauzulas vai prasības par civiltiesiskās atbildības apdrošināšanu.

Kādas ir prasības apstrādātājiem?

Pasts izmanto tikai tādus apstrādātājus, kas sniedz pietiekamas garantijas, ka tiks īstenoti atbilstoši tehniskie un organizatoriskie pasākumi tādā veidā, ka apstrādē tiks ievērotas Vispārīgās datu aizsardzības regulas prasības un tiks nodrošināta datu subjekta tiesību aizsardzība.

Lai pārliecinātos, ka apstrādātājs atbilst šīm prasībām, Pasts izmanto Vadlīniju pielikumā ietverto aptauju, kas potenciālajam sadarbības partnerim ir jāaizpilda pirms līgumattiecību uzsākšanas. Vēlāk aptauju var pievienot, kā pielikumu līgumam par personas datu apstrādi.

Personas datu apstrāde valstīs ārpus Eiropas Ekonomiskās zonas

Pasts pēc iespējas izvēlas sadarbības parterus, kas apstrādā personas datus Eiropas Ekonomiskās zonas ietvaros.

Tikai izņēmuma kārtā ir pieļaujama sadarbība ar sadarbības parteriem, kas apstrādā personas datus ārpus Eiropas Ekonomiskās zonas un šādos gadījumos ir jābūt atbilstošiem personas datu aizsardzības mehānismiem saskaņā ar Vispārīgās datu aizsardzības regulas V nodaļu, piemēram, lēmumam par aizsardzības līmeņa pietiekamību, līguma standartklauzulām, saistošiem uzņēmuma noteikumiem u.tml.