ŽURNĀLS Numura tēma

14. Novembris 2017 /Nr.47 (1001)

Profilēšanas tiesiskais regulējums
Mg. iur.
Māris Ruķers
personas datu aizsardzības speciālists, SIA “E-sabiedrības risinājumi” valdes loceklis 

Līdz ar Eiropas Parlamenta un Padomes Regulas Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula)1 (turpmāk – Regula) pieņemšanu personas datu aizsardzības regulējumā ir ieviests jauns termins – profilēšana. Jēdziens iekļauts arī Eiropas Parlamenta un Padomes Direktīvā Nr. 2016/680 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi, ko veic kompetentās iestādes, lai novērstu, izmeklētu, atklātu noziedzīgus nodarījumus vai sauktu pie atbildības par tiem vai izpildītu kriminālsodus, un par šādu datu brīvu apriti, ar ko atceļ Padomes Pamatlēmumu 2008/977/TI2 (turpmāk – Policijas direktīva). Ņemot vērā personas datu apstrādes specifiku kriminālprocesā, Policijas direktīvas regulējums atšķiras no Regulas.

Šā raksta mērķis ir atklāt profilēšanas jēdziena nozīmi Eiropas Savienības tiesībās, speciālā regulējuma iemeslus un ar to saistītās piemērošanas problēmas.

Lai nonāktu pie Regulas vai Policijas direktīvas izpratnes attiecībā uz profilēšanu, vispirms jāpievēršas Eiropas Parlamenta un Padomes 1995. gada 24. oktobra Direktīvas 95/46/EK par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti3 (turpmāk – Direktīva 95/46/EK) prasībām, kuras 15. pantā tiek regulēti automatizētu lēmumu pieņemšanas jautājumi. Tas ir būtiski tāpēc, ka Regulas prasības profilēšanas regulējumā pamatā balstās uz Direktīvas 95/46/EK 15. pantu. Tas ir norādīts arī Eiropas Komisijas publicētajā Regulas priekšlikuma paskaidrojuma raksta 3.4.3.4. punktā.4

Direktīvas 95/46/EK 15. panta pirmajā daļā noteikts: "Dalībvalstis katrai personai piešķir tiesības nebūt pakļautām lēmumam, kurš izraisa juridiskas sekas attiecībā uz šo personu vai nozīmīgi iespaido to un kurš ir pamatots tikai un vienīgi uz datu automatizētu apstrādi, kas paredzēta šo personu attiecināmu zināmu personisku aspektu, tādu kā darba izpildes, kredītspējas, uzticamības, uzvedības utt., novērtējumam." Šāds regulējums ir iekļauts arī Eiropas Parlamenta un Padomes 2000. gada 18. decembra Regulas Nr. 2001/45/EK par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Kopienas iestādēs un struktūrās un par šādu datu brīvu apriti5 19. pantā.

Automatizēta individuāla lēmuma termins Direktīvā 95/46/EK nav skaidrots, aprobežojoties ar minētajā tiesību normā iekļauto izpratni. Juridiskajā literatūrā, kurā ir mēģināts interpretēt Direktīvas 95/46/EK 15. panta nozīmi, jau 1996. panā skaidri iezīmējas izpratne par to, ka automatizēta lēmumu pieņemšana var veidot profilēšanu: "Direktīva mēģina strikti ierobežot automātisko lēmumu pieņemšanu, balstoties uz riskiem, ko tas var radīt. Piemēram, personai ar noteiktu dzīvesvietas adresi var tikt atteikts kredīts nevis savas sliktās kredītvēstures dēļ, bet gan, balstoties uz vidējo pieņēmumu, ka personas, kuras dzīvo šajā vietā, daudz biežāk neatmaksā kredītus nekā citur."6

Direktīvas 15. panta prasības Latvijā ir iekļautas Fizisko personu datu aizsardzības likuma7 (turpmāk – FPDAL) 18. pantā, taču jāpiebilst, ka neviena no redakcijām (ne sākotnējā, ne pašreiz spēkā esošā) būtībā neatbilst Direktīvas 15. panta pirmās daļas idejai. Pirmkārt, FPDAL 18. panta pirmā daļa atsaucas uz jebkādiem datiem, nevis tikai personas datiem. Otrkārt, tiesību normas tvērums aprobežojas tikai ar lēmumiem, kas rada konkrētas juridiskas sekas.

VĒL PAR ŠO TĒMU
komentāri
0 KOMENTĀRI
TAVA ATBILDE :
VĀRDS
3000
IENĀKT:
KOMENTĒŠANAS NOTEIKUMI
visi numura raksti
Sannija Matule
Numura tēma
Vispārīgās datu aizsardzības regulas piemērošanas komentāri un vadlīnijas
Jau pavisam drīz noslēdzoties divu gadu pārejas periodam – no 2018. gada 25. maija praksē būs jāsāk piemērot jauno Eiropas Parlamenta un Padomes Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un ...
Jekaterina Macuka
Numura tēma
Vispārīgā datu aizsardzības regula – evolūcija, nevis revolūcija
Datu valsts inspekcija
Numura tēma
Datu aizsardzības terminu skaidrojums un interpretācija
Tā dēvētās Vispārīgās datu aizsardzības regulas 57. pants noteic uzraudzības iestādes uzdevumus, kuri lielā mērā ir saistīti ar sabiedrības informētību un izglītošanu datu aizsardzības jautājumos. Piemērojot datu aizsardzības ...
Ivo Krievs
Numura tēma
Pārziņa vai trešās personas leģitīmās intereses kā personas datu apstrādes tiesiskais pamats
Viens no pamatprincipiem, kas nostiprināts Fizisko personu datu aizsardzības likuma1 (turpmāk – FPDAL) 10. panta pirmās daļas pirmajā punktā, kā arī2 Vispārīgās datu aizsardzības regulas3 5. panta pirmās daļas a) punktā, ir ...
Aigars Klaucāns
Numura tēma
Zvērināta advokāta tiesības iegūt personas datus, sniedzot juridisko palīdzību
Autors rakstā analizējis zvērināta advokāta tiesības iegūt informāciju (personas datus), sniedzot juridisko palīdzību, un tās tiesiskos pamatus atbilstoši Fizisko personu datu aizsardzības likuma 7. pantam.
AUTORU KATALOGS