PRIVĀTUMA POLITIKA

1. MĒRĶIS

Privātuma politikas mērķis ir sniegt fiziskajai personai – datu subjektam – informāciju par personas datu apstrādes nolūku, apjomu, aizsardzību, apstrādes termiņu un datu subjekta tiesībām datu iegūšanas, apstrādes laikā, kā arī nododot datus kompetentām institūcijām vai citam datu pārzinim.

2. DOKUMENTĀ LIETOTO TERMINU UN SAĪSINĀJUMU SKAIDROJUMS
     2.1. datu subjekts – fiziska persona, kuras pamattiesības un pamatbrīvības tiek aizsargātas saskaņā ar VDAR nosacījumiem;
     2.2. KVS – kvalitātes vadības sistēma;
     2.3. pārzinis – personas datu apstrādes pārzinis ir VNĪ, vienotais reģistrācijas Nr. 40003294758, juridiskā adrese Talejas ielā 1, Rīgā, LV-1026, tālrunis: +371 80002000, mājaslapa: https://www.vni.lv;
     2.4. pārziņa datu aizsardzības speciālista e-pasts – aizsardziba@vni.lv;
     2.5. VDAR – Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regula Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti;
     2.6. VNĪ – valsts akciju sabiedrība “Valsts nekustamie īpašumi”.

3. ATBILDĪBA
     3.1. VNĪ valde ir atbildīga par personas datu aizsardzību reglamentējošajos normatīvajos aktos  un citos VNĪ saistošos juridiskajos aktos noteikto prasību izpildes nodrošināšanu VNĪ darbībā (“pārskatatbildība”);
     3.2. VNĪ datu aizsardzības speciālists ir atbildīgs par:
          3.2.1. ar VNĪ darbību saistītās personas datu apstrādes atbilstību spēkā esošo ārējo normatīvo aktu prasībām;
          3.2.2. atbilstošu VNĪ iekšējo normatīvo aktu izstrādes koordinēšanu vai konsultēšanu, to prasību izpildes uzraudzību;
          3.2.3. VNĪ vadības un VNĪ darbinieku konsultēšanu;
          3.2.4. komunikāciju ar Datu valsts inspekciju.
     3.3. VNĪ darbinieki ir atbildīgi par:
          3.3.1. Privātuma politikas ievērošanu ikdienas darbībā;
          3.3.2. personas datu apstrādi reglamentējošo VNĪ iekšējo normatīvo aktu izpildes nodrošināšanu;
          3.3.3. ziņošanu par atgadījumiem vai pārkāpumiem, kas saistīti ar personas datu apstrādi, VNĪ iekšējos normatīvajos aktos noteiktajā kārtībā.
     3.4. VNĪ sadarbības partneri ir atbildīgi par godprātīgu savstarpējos līgumos noteikto saistību attiecībā uz personas datu apstrādi izpildes nodrošināšanu.

4. APRAKSTS
     4.1. Personas datu apstrādes nolūki:
          4.1.1. deleģēto valsts pārvaldes uzdevumu veikšana, tai skaitā:
               4.1.1.1. valsts nekustamā īpašuma pārvaldība;
               4.1.1.2. valsts nekustamā īpašuma attīstības vadība;
               4.1.1.3. valsts nekustamā īpašuma atsavināšana;
               4.1.1.4. apbūvētas valsts zemes atsavināšana;
               4.1.1.5. noziedzīgi iegūtu līdzekļu legalizācijas un terorisma un proliferācijas finansēšanas novēršana;
               4.1.1.6. Starptautisko un Latvijas Republikas nacionālo sankciju likuma izpilde;
          4.1.2. citu Ministru kabineta doto uzdevumu izpilde;
          4.1.3. pārziņa vadība, grāmatvedība, iekšējo procesu nodrošināšana;
          4.1.4. pārziņa lietvedība, arhivēšana, tai skaitā arhivēšana sabiedrības interesēs;
          4.1.5. pārziņa darba tiesiskās attiecības;
          4.1.6. personāla atlase;
          4.1.7. arodveselības uzraudzība;
          4.1.8. pārziņa saimnieciskās darbības līgumu slēgšana un izpildes nodrošināšana;
          4.1.9. pārziņa klientu, apmeklētāju un darbinieku drošības, pārziņa sniegto pakalpojumu kvalitātes uzlabošanas un pārziņa īpašuma aizsardzības nodrošināšana.

     4.2. Pārziņa apstrādē esošās personu datu kategorijas:
          4.2.1. deleģēto valsts pārvaldes uzdevumu un citu pārzinim uzdoto uzdevumu izpildes nolūkā pārzinis apstrādā šādus personas datus atkarībā no datu subjekta saistībām ar pārzini:
               4.2.1.1. vārds, uzvārds, personas kods vai dzimšanas datums, korespondences adrese, deklarētās dzīves vietas adrese, tālruņa numurs, e-pasta adrese;
               4.2.1.2. darba vieta, amats, nodarbošanās veids, dalība profesionālajās asociācijās, dalība kapitālsabiedrībās;
               4.2.1.3. bankas norēķinu kontu numuri;
               4.2.1.4. mantiskais stāvoklis un darījumi;
               4.2.1.5. politiski represētās personas statuss;
               4.2.1.6. radniecības pakāpe ar citiem ģimenes locekļiem;
               4.2.1.7. sociālais stāvoklis;
               4.2.1.8. nepilngadīgās personas dati (vārds, uzvārds, personas kods vai dzimšanas datums, korespondences adrese, deklarētās dzīves vietas adrese, informācija par īpašumu, kas pieder nepilngadīgajai personai);
               4.2.1.9. maksātspēja;
               4.2.1.10. cita informācija, ko datu subjekts ir iesniedzis VNĪ;
          4.2.2. pārziņa darba tiesisko attiecību nolūkā (tai skaitā pārziņa darbinieka pabalsta vai papildu labumu piešķiršanas nolūkā) pārzinis apstrādā šādus personas datus:
               4.2.2.1. dzīves apraksts (Curriculum Vitae) un darba pieredzes apraksts;
               4.2.2.2. personāla lietā ietilpstoša informācija, tai skaitā informācija par izglītību, apgādājamajiem, miršanas apliecības kopija, dati par darbinieku veselības pārbaudēm;
               4.2.2.3. bankas norēķinu kontu numuri;
               4.2.2.4. fotoattēli;
               4.2.2.5. darba staciju auditācijas pierakstu dati;
               4.2.2.6. darba e-pasta, interneta un telefonu auditācijas pieraksti;
          4.2.3. pārziņa personāla atlases nolūkā pārzinis apstrādā šādus personas datus:
               4.2.3.1. dzīves apraksts (Curriculum Vitae) un darba pieredzes apraksts;
               4.2.3.2. cita informācija, ko datu subjekts ir iesniedzis VNĪ;
          4.2.4. pārziņa klientu, apmeklētāju un darbinieku drošības, pārziņa sniegto pakalpojumu kvalitātes uzlabošanas un pārziņa īpašuma aizsardzības nodrošināšanas nolūkā pārzinis apstrādā šādus personas datus:
               4.2.4.1. videonovērošanas sistēmas ieraksti;
               4.2.4.2. telefonsarunu ieraksti;
               4.2.4.3. fotogrāfijas;
               4.2.4.4. dati par tīmekļa vietnes apmeklējumu;
               4.2.4.5. piekļuves kontroles ierīču un signalizācijas iekārtu auditācijas pieraksti ar darbinieku, apmeklētāju vai apakšuzņēmēju datiem, GPS datu uzskaite.

     4.3. Fizisko personu datu vākšanas un apstrādes pamatojums:
          4.3.1. datu subjekta piekrišana – datu subjekts pats devis piekrišanu datu vākšanai un apstrādei;
          4.3.2. pirms vai pēc līguma noslēgšanas – klientu attiecību vadīšana (tai skaitā attālināta), nodrošinot līgumu noslēgšanu un izpildi, kā arī ar to saistīto procesu realizācijas nodrošināšana, sadarbība ar klientiem un valsts iestādēm un ar to saistīto procesu realizācijas nodrošināšana;
          4.3.3. pārziņa leģitīmās intereses – pakalpojumu sniegšana; datu subjektu identifikācija; uzņēmuma vadība, grāmatvedība, lietvedība, arhivēšana, iekšējo procesu nodrošināšana; pārziņa tēla popularizēšana un  attīstība; videonovērošana darbinieku, klientu un pārziņa drošības nolūkos; sūdzību izskatīšana un atbalsta nodrošināšana sakarā ar sniegtajiem pakalpojumiem; efektīvas naudas plūsmas pārvaldīšana; parādu administrēšana, klientu maksājumu administrēšana; tiesvedības;
          4.3.4. likumiskais pamats – spēkā esošo normatīvo aktu (tai skaitā, bet neaprobežojoties ar Publiskas personas mantas atsavināšanas likumu).

     4.4. Datu subjekta personas datu iegūšanas avoti:
          4.4.1. publiskās datu bāzes;
          4.4.2. datu subjektu iesniegtie dokumenti un informācija;
          4.4.3. citu pārziņu, apstrādātāju un apakšapstrādātāju dati;
          4.4.4. dokumenti ar arhīvisko vērtību, Latvijas Valsts arhīvā uzglabājamie dokumenti;
          4.4.5. pārziņa video un/vai foto iekārtu dati;
          4.4.6. pārziņa datortīkla iekārtu dati;
          4.4.7. pārziņa tīmekļa vietnes vni.lv apmeklēšanas vai pārlūkošanas dati.

     4.5. Datu subjekta datu apstrādes process:
          4.5.1. identificējot datu subjektu;
          4.5.2. pildot valsts pārvaldes deleģētos uzdevumus un atsevišķus Ministru kabineta uzdevumus;
          4.5.3. piedaloties tiesvedības procesos;
          4.5.4. slēdzot saimnieciskos līgumus un kontrolējot to izpildi;
          4.5.5. atlasot darbiniekus, nodibinot un uzturot darba tiesiskās attiecības;
          4.5.6. sniedzot informāciju valsts un pašvaldību institūcijām un amatpersonām un saņemot informāciju no tām.

     4.6. Datu subjekta sīkdatņu apstrāde:
          4.6.1. sīkdatnes ir nelielas teksta datnes, kas tiek izveidotas un saglabātas datu subjekta ierīcē (datorā, planšetē vai mobilajā tālrunī), apmeklējot pārziņa interneta vietnes. Sīkdatnes “atceras” lietotāja pieredzi un pamatinformāciju, tādējādi uzlabo vietnes lietošanas ērtumu;
          4.6.2. izmantojot sīkdatnes, tiek apstrādāti kopējie lietotāju paradumi un vietnes lietošanas vēsture, diagnosticētas problēmas un trūkumi vietnes darbībā, ievākta lietotāju paradumu statistika, kā arī tiek nodrošināta vietnes funkcionalitātes pilnīga un ērta izmantošana;
          4.6.3. ja datu subjekts nevēlas izmantot sīkdatnes, to var izdarīt savas pārlūkprogrammas uzstādījumos, tomēr tādā gadījumā vietnes lietošana var tikt būtiski traucēta un apgrūtināta. Saglabāto sīkdatņu dzēšana ir iespējama ierīces pārlūkprogrammas uzstādījumu sadaļā, dzēšot saglabāto sīkdatņu vēsturi.

     4.7. Datu glabāšanas laiks:
          4.7.1. dati, kuru apstrāde nepieciešama, lai pildītu valsts pārvaldes deleģētos uzdevumus un atsevišķus Ministru kabineta dotos uzdevumus un kuri atrodas dokumentos ar arhīvisku vērtību un glabājami sabiedrības interesēs, tiek glabāti bez termiņa ierobežojuma un tiek nodoti Latvijas Valsts arhīvam pastāvīgai glabāšanai kā datu pārzinim atbilstoši Arhīvu likuma regulējumam;
          4.7.2. pārējie dati tiek glabāti, kamēr:
               4.7.2.1. nav beidzies spēkā esošajos normatīvajos aktos noteiktais glabāšanas termiņš;
               4.7.2.2. tas ir nepieciešams, lai īstenotu un aizsargātu pārziņa leģitīmās intereses;
               4.7.2.3. ir spēkā datu subjekta piekrišana (attiecināms uz pārziņa amatu pretendentiem);
          4.7.3. beidzoties kādam no 4.7.2. punktā minētajiem termiņiem, visi dati, izņemot 4.7.1. punktā noteiktos, tiek dzēsti vai anonimizēti atbilstoši pārziņa noteiktajai kārtībai.

     4.8. Datu subjekta personas datu koplietošana un izsniegšana:
          4.8.1. pārzinis, lai sniegtu pakalpojumus un izpildītu darba uzdevumus, var kopīgot datu subjekta datus Eiropas Savienības un Eiropas Ekonomikas zonas valstīs;
          4.8.2. pārzinis, nodrošinot īpašu datu aizsardzību, kā to prasa VDAR regulējums, var nosūtīt datus uz trešo valsti (ārpus Eiropas Ekonomiskās zonas) vai starptautiskajām organizācijām ar mērķi nodrošināt funkciju un uzdevumu izpildi un pārziņa darbu;
          4.8.3. pārzinis, lai izpildītu normatīvajos aktos noteikto, var kopīgot datu subjekta datus ar valsts un pašvaldību institūcijām, tiesībsargājošām iestādēm,  tiesu vai citām institūcijām;
          4.8.4. pārzinis izsniedz datus tikai tādā apmērā, kā to nosaka spēkā esošie normatīvie akti, tai skaitā VDAR un Fizisko personu datu apstrādes likums.

     4.9. Datu subjekta personas datu aizsardzība:
          4.9.1. pārzinis aizsargā datu subjekta datus no nesankcionētas piekļuves, nejaušas nozaudēšanas, izpaušanas vai iznīcināšanas. Lai to nodrošinātu, pārzinis pielieto mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un organizatoriskās prasības, tai skaitā izmantojot ugunsmūrus, ielaušanās, atklāšanas un analīzes programatūras, kā arī šifrēšanu ar standartu SSL un anonimizāciju;
          4.9.2. pārzinis rūpīgi pārbauda visus apstrādātājus un apakšapstrādātājus, kas pārziņa vārdā apstrādā datu subjekta datus; pārzinis izvērtē, vai tiek pielietoti atbilstoši drošības pasākumi, vai datu apstrāde notiek tā, kā pārzinis to ir deleģējis, vai tā notiek saskaņā ar spēkā esošajiem normatīvajiem aktiem un datu aizsardzības prasībām un standartiem;
          4.9.3. apstrādātājiem un apakšapstrādātājiem nav tiesību apstrādāt pārziņa datus saviem nolūkiem;
          4.9.4. pārzinis neuzņemas atbildību par jebkādu nesankcionētu piekļuvi subjekta datiem vai to zudumu, ja tie nav pārziņa kompetencē, piemēram, datu subjekta vainas vai nolaidības dēļ.

     4.10. Profilēšanas loģika:
Pārzinis nepieņem nekādus automatizētus lēmumus, kā arī neveic personas datu profilēšanu.

      4.11. Datu subjekta tiesības:
Saskaņā ar spēkā esošajiem normatīvajiem aktiem datu subjektam ir šādas tiesības  savu personas datu apstrādē:
          4.11.1. tiesības būt informētam – datu subjektam ir tiesības tikt informētam, pārredzamā un saprotamā veidā saņemot informāciju par veikto personas datu apstrādi;
          4.11.2. piekļuves tiesības – datu subjektam ir tiesības pieprasīt apstiprinājumu no pārziņa par to, vai tiek apstrādāti datu subjekta personas dati, kā arī pieprasīt izsniegt informāciju par visiem apstrādātajiem personas datiem;
          4.11.3. tiesības labot – ja datu subjekts uzskata, ka informācija par viņu ir nepareiza vai nepilnīga,  viņam ir tiesības pieprasīt, lai pārzinis to izlabo;
          4.11.4. tiesības iebilst pret apstrādi, pamatojoties uz likumīgajām interesēm, – datu subjektam ir tiesības iebilst pret personas datu apstrādi, kuri tiek apstrādāti, pamatojoties uz pārziņa likumīgajām interesēm, izņemot  gadījumus, kad tiesību akti nosaka šo datu apstrādi;
          4.11.5. tiesības pieprasīt savu datu dzēšanu – noteiktos apstākļos datu subjektam ir tiesības prasīt dzēst savus personas datus, izņemot gadījumus, kad tiesību akti nosaka šo datu glabāšanu termiņu;
          4.11.6. noteikt savu datu apstrādes ierobežojumus – noteiktos apstākļos datu subjektam ir tiesības ierobežot savu personas datu apstrādi, izņemot gadījumus, kad tiesību akti nosaka  datu apstrādes  apjomu;
          4.11.7. tiesības uz datu pārnesi – datu subjektam ir tiesības saņemt vai nodot savus personas datus tālāk citam personas datu pārzinim. Šīs tiesības ietver tikai tos personas datus, kas pārzinim sniegti ar datu subjekta piekrišanu, uz līguma pamata vai gadījumā, ja datu apstrāde tiek veikta automatizēti. Šīs tiesības datu subjekts nevar izmantot, ja pārzinis veic apstrādi, izpildot uzdevumu sabiedrības interesēs vai īstenojot pārzinim likumīgi piešķirtās oficiālās pilnvaras;
          4.11.8. tiesības sūdzēties – ja datu subjektu neapmierina pārziņa atbilde vai pārzinis datu subjekta vērtējumā personas datu apstrādi veic neatbilstoši normatīvo aktu prasībām, datu subjekts var iesniegt sūdzību uzraudzības iestādei – Datu valsts inspekcijai – vai pārziņa norīkotajam datu aizsardzības speciālistam.

      4.12. Citi nosacījumi:
          4.12.1. lai īstenotu minētās tiesības, datu subjekts iesniedz rakstveida iesniegumu pārzinim vai datu aizsardzības speciālistam;
          4.12.2. jautājumu un neskaidrību gadījumos datu subjekts var sazināties ar pārzini (Talejas ielā 1, Rīgā, LV-1026) vai personu datu aizsardzības speciālistu (e-pasts aizsardziba@vni.lv);
          4.12.3. ja datu subjekts nav apmierināts ar saņemto atbildi, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā (dvi.gov.lv);
          4.12.4. pārzinis ir tiesīgs regulāri uzlabot vai papildināt Privātuma politiku. Pārzinis informē datu subjektu par jebkurām izmaiņām, publicējot Privātuma politikas aktuālo versiju VNĪ mājaslapā https://www.vni.lv.