Pāriet uz saturu
    Par CVK

    Datu apstrādes reģistrs

    Centrālā vēlēšanu komisija — komisija, reglaments, vēsture, kontakti.

    Šis ir Centrālās vēlēšanu komisijas datu apstrādes reģistrs, kas izdots saskaņā ar Eiropas Parlamenta un Padomes Regulas Nr. 2016/679 (Vispārīgā datu aizsardzības regula, VDAR) 30. pantu.

    Pārzinis: Centrālā vēlēšanu komisija, Smilšu iela 4, Rīga, LV-1050, tālr. +371 25494995, e-pasts: cvk@cvk.lv
    Datu aizsardzības speciālists: das@cvk.lv

    1. Deputātu kandidātu datu apstrāde

    Datu apstrādes procesa nolūks (tai skaitā, bet ne tikai):

    • Saeimas, pašvaldības domes, Eiropas Parlamenta vēlēšanu norise;
    • sabiedrības informēšana par kandidātiem;
    • deputātu kandidātu atbilstības izvērtēšana;
    • kandidātu sarakstu administrēšana.

    Paredzētais datu dzēšanas termiņš: atkarībā no datu kategorijas: 6 mēneši – beztermiņa.

    Tiesiskais pamats:

    • VDAR 6. panta 1. punkta c) un e) apakšpunkts;
    • VDAR 9. panta 2. punkta g) apakšpunkts, 10. pants;
    • Likuma "Par Centrālo vēlēšanu komisiju" 4. pants;
    • Saeimas vēlēšanu likuma 4., 5., 6. pants, 9. panta otrā daļa, 10. panta pirmā daļa, 11. panta 4. punkts;
    • Pašvaldības domes vēlēšanu likuma 8., 9., 10. pants, 15. panta piektā daļa, 17. pants;
    • Eiropas Parlamenta vēlēšanu likuma 4., 5., 7. pants, 10. panta pirmā daļa, 11., 13. pants.

    Datu subjektu kategorijas: deputātu kandidāti.

    Personas datu kategorijas: vārds, uzvārds, personas kods (atsevišķos gadījumos – vēlētāju kods), pilsonība, dzīvesvieta (pašvaldības administratīvā teritorijā), vecums, rīcībspēja, dzimums, politiskā piederība, dzimšanas vieta, informācija par īpašumā, valdījumā, lietošanā esošajiem nekustamajiem īpašumiem, dalība uzņēmumos, informācija par piederošiem finanšu instrumentiem, transportlīdzekļiem (arī valdījumā un lietošanā esošie), informācija par skaidrās un bezskaidrās naudas uzkrājumiem, parādsaistībām, izsniegtajiem aizdevumiem, tautība, ģimenes stāvoklis, latviešu valodas un citu Eiropas Savienības valodu prasmes pašnovērtējums, darbavietas un ieņemamie amati (arī amati politiskajās partijās, reliģiskajās organizācijās, arodbiedrībās, biedrībās un nodibinājumos), nodarbošanās, statuss, izglītība, sodāmības esamība, informācija par sadarbību ar PSRS, Latvijas PSR vai ārvalstu drošības dienestiem, izlūkdienestiem vai pretizlūkošanas dienestiem kā šo dienestu ārštata darbinieks, aģents, rezidents vai konspiratīvā dzīvokļa turētājs, informācija par spēkā esošu liegumu kandidēt Saeimas, Eiropas Parlamenta, pašvaldības domes vēlēšanās, informācija par tiesībām kandidēt un tikt ievēlētam Eiropas Savienības dalībvalstī, informācija par dalību Eiropas Parlamenta vēlēšanās citā Eiropas Savienības dalībvalstī.

    Datu saņēmēju kategorijas:

    • valsts un pašvaldību iestādes, tiesībsargājošās vai uzraugošās institūcijas (piemēram, Pilsonības un migrācijas lietu pārvalde, Iekšlietu ministrijas Informācijas centrs, Valsts digitālās attīstības aģentūra, Totalitārisma seku dokumentēšanas centrs);
    • sabiedrība;
    • apstrādātāji (datu bāžu programmatūras uzturētāji, datu bāžu administrēšanas pakalpojumu sniedzēji, datu centru uzturēšanas un mākoņdatošanas pakalpojumu sniedzēji). Datu apstrādātājiem tiek sniegts tikai tāds datu apjoms, kas ir nepieciešams konkrēta uzdevuma izpildei;
    • pārzinis un tā pilnvarotie darbinieki;
    • Eiropas Savienības dalībvalstu kompetentās iestādes.

    Datu nosūtīšana uz trešo valsti vai starptautisku organizāciju: netiek sūtīta.

    Organizatoriskie drošības pasākumi:

    • darbinieku apmācības par personas datu apstrādes tiesiskiem un faktiskiem nosacījumiem;
    • personas datu apjoma samazināšana atbilstoši konkrētajam personas datu apstrādes nolūkam;
    • datu apstrādes reģistra uzturēšana;
    • iekšējo noteikumu par personas datu apstrādi izstrādāšana, pārskatīšana, papildināšana un atjaunošana;
    • novērtējumu par ietekmi uz datu aizsardzību veikšana;
    • datu subjekta informēšana.

    Tehniskie drošības pasākumi:

    • piekļuves tiesību pārvaldība;
    • personas datu apstrādē tiek lietoti nepieciešamie tehniskie līdzekļi, lai aizsargātu personas datus un novērstu to nelikumīgu apstrādi.

    2. Vēlētāju datu apstrāde

    Datu apstrādes procesa nolūks (tai skaitā, bet ne tikai):

    • precīza, pareiza, likuma normām atbilstoša vēlēšanu procesa nodrošināšana;
    • vēlētāju balsu reģistrēšana;
    • iespēju piedalīties vēlēšanu procesā nodrošināšana;
    • precīza balsu skaitīšana vēlēšanu procesā.

    Paredzētais datu dzēšanas termiņš: 6 mēneši.

    Tiesiskais pamats:

    • VDAR 6. panta 1. punkta c) un e) apakšpunkts;
    • VDAR 9., 10. pants;
    • Likuma "Par Centrālo vēlēšanu komisiju" 4. pants;
    • Saeimas vēlēšanu likuma 1., 16. panta trešā daļa, 20. pants, 22. panta trešā daļa, 24. panta pirmā daļa, 25., 28. pants, 45.1;
    • Pašvaldības domes vēlēšanu likuma 5. pants, 6. pants, 24. panta astotā daļa, 25. panta trešā daļa, 28. pants, 32. pants, 33.1 pants, 33.2 pants, 35. pants, 36.1 pants, 36.2 pants;
    • Eiropas Parlamenta vēlēšanu likuma 2. pants, 3. pants, 6. pants, 19. pants, 22. pants, 23. pants, 27. pants, 28. pants, 31.1 pants, 33. pants, 33.1 pants, 36.1 pants;
    • Likuma "Par tautas nobalsošanu, likumu ierosināšanu un Eiropas pilsoņu iniciatīvu" 22. pants, 23. pants, 25.5 pants, 25.6 pants, 25.7 pants.

    Datu subjektu kategorijas:

    • vēlētāji;
    • vēlētāji, kuri veselības stāvokļa dēļ nevar atrasties vēlēšanu telpās, kā arī viņu aprūpētāji;
    • vēlētāji, kuri atrodas īslaicīgās aizturēšanas vietā;
    • vēlētāji, kuriem kā drošības līdzeklis piemērots apcietinājums vai kuri izcieš ar brīvības atņemšanu saistītu sodu.

    Personas datu kategorijas: vārds, uzvārds, personas kods, vecums, dzīvesvieta, politiskie uzskati, pilsonība, veselības dati, dati par sodāmību.

    Datu saņēmēju kategorijas:

    • valsts un pašvaldību iestādes, tiesībsargājošās vai uzraugošās institūcijas (piemēram, Pilsonības un migrācijas lietu pārvalde, Ieslodzījuma vietas administrācija, Valsts digitālās attīstības aģentūra);
    • apstrādātāji (datu bāžu programmatūras uzturētāji, datu bāžu administrēšanas pakalpojumu sniedzēji, datu centru uzturēšanas un mākoņdatošanas pakalpojumu sniedzēji). Datu apstrādātājiem tiek sniegts tikai tāds datu apjoms, kas ir nepieciešams konkrēta uzdevuma izpildei;
    • pārzinis un tā pilnvarotie darbinieki;
    • Eiropas Savienības dalībvalstu kompetentās iestādes.

    Datu nosūtīšana uz trešo valsti vai starptautisku organizāciju: netiek sūtīta.

    Organizatoriskie drošības pasākumi:

    • darbinieku apmācības par personas datu apstrādes tiesiskiem un faktiskiem nosacījumiem;
    • personas datu apjoma samazināšana atbilstoši konkrētajam personas datu apstrādes nolūkam;
    • datu apstrādes reģistra uzturēšana;
    • iekšējo noteikumu par personas datu apstrādi izstrādāšana, pārskatīšana, papildināšana un atjaunošana;
    • novērtējumu par ietekmi uz datu aizsardzību veikšana;
    • datu subjekta informēšana.

    Tehniskie drošības pasākumi:

    • piekļuves tiesību pārvaldība;
    • personas datu apstrādē tiek lietoti nepieciešamie tehniskie līdzekļi, lai aizsargātu personas datus un novērstu to nelikumīgu apstrādi.

    3. Personāla vadība

    Datu apstrādes procesa nolūks (tai skaitā, bet ne tikai):

    • personāla atlase;
    • darba līguma noslēgšana un amata pienākumu izpilde;
    • darba tiesisko attiecību izbeigšana;
    • darba laika uzskaite;
    • darba samaksas aprēķina un darba samaksas veikšanas nodrošināšana;
    • grāmatvedības prasību izpilde;
    • sociālo garantiju administrēšana;
    • darba pienākumu izpildes fiksēšana un kontrole;
    • darba drošības un ugunsdrošības instruktāžu administrēšana;
    • obligātās veselības pārbaudes veikšana;
    • dienesta pārbaudes, ētikas pārkāpumu, trauksmes ziņojumu izmeklēšana.

    Paredzētais datu dzēšanas termiņš:

    • darbinieku dati – 10 gadi, izņemot Ministru kabineta 2018. gada 13. novembra noteikumos Nr. 690 "Noteikumi par personas darba vai dienesta gaitu un izglītību apliecinošiem dokumentiem, kuriem ir arhīviska vērtība, un to glabāšanas termiņiem" un CVK iekšējos normatīvajos aktos noteiktajam;
    • grāmatvedības dati – 5 gadi, izņemot Ministru kabineta 2018. gada 13. novembra noteikumos Nr. 690 un CVK iekšējos normatīvajos aktos noteiktajam.

    Ja pārzinis saņem sūdzības par konkrēto personas datu apstrādes procesu, visa šajā procesā apstrādātā informācija (datu subjekta personas dati) tiks saglabāta līdz kompetentās iestādes vai tiesas galīgā lēmuma spēkā stāšanās dienai.

    Tiesiskais pamats:

    • personāla atlase (uz piekrišanas pamata un pārziņa leģitīmo interešu ievērošana – VDAR 6. panta 1. punkta a) un f) apakšpunkts);
    • darba līguma noslēgšana un izpilde (apstrāde nepieciešama līgumsaistību izpildei vai līguma slēgšanai, pārziņa juridisko pienākumu izpildei – VDAR 6. panta 1. punkta b) un c) apakšpunkts, Darba likuma normas);
    • darba pienākumu pildīšana (VDAR 6. panta 1. punkta e) apakšpunkts);
    • darba laika uzskaite (pārziņa juridisko pienākumu izpilde – VDAR 6. panta 1. punkta c) apakšpunkts, Darba likuma 137. panta pirmā daļa);
    • darba samaksas aprēķina un darba samaksas veikšanas nodrošināšana (apstrāde nepieciešama līgumsaistību izpildei, pārziņa juridisko pienākumu izpildei – VDAR 6. panta 1. punkta b) un c) apakšpunkts);
    • grāmatvedības prasību izpilde (attaisnojumu dokumentu noformēšana, komandējumu noformēšana – pārziņa juridisko pienākumu izpilde, VDAR 6. panta 1. punkta c) apakšpunkts);
    • darbinieku sociālo garantiju nodrošināšana (papildatvaļinājumi, īpaši nosacījumi Darba likuma ietvaros – uz piekrišanas pamata un pārziņa juridisko pienākumu izpilde, VDAR 6. panta 1. punkta a) un c) apakšpunkts, Darba likuma normas);
    • darba pienākumu izpildes fiksēšana un kontrole (pārziņa leģitīmo interešu ievērošana – VDAR 6. panta 1. punkta f) apakšpunkts).

    Datu subjektu kategorijas:

    • darbinieku kandidāti;
    • vēlētās amatpersonas;
    • Iestādes darbinieki.

    Personas datu kategorijas: informācija, kas iekļauta kandidāta CV, kā arī informācija, kas iegūta no personām, kas ir sniegušas atsauksmes par kandidātu, pamatojoties uz viņa sniegto piekrišanu; darba intervijas laikā sniegtā informācija, aizpildītie testi un citi pārbaudes darbi; darbinieka vārds, uzvārds, personas kods, dzīvesvietas adrese, tālruņa numurs, e-pasta adrese, bankas konta informācija u. c. ar personālvadību saistīta informācija, foto un video attēls.

    Datu saņēmēju kategorijas:

    • valsts un pašvaldību iestādes, tiesībsargājošās iestādes (piemēram, Valsts ieņēmumu dienests, Datu valsts inspekcija, Valsts darba inspekcija, tiesas);
    • pārzinis un tā pilnvarotie darbinieki;
    • apstrādātāji (datu bāžu programmatūras uzturētāji, datu bāžu administrēšanas pakalpojumu sniedzēji, datu centru uzturēšanas un mākoņdatošanas pakalpojumu sniedzēji).

    Datu nosūtīšana uz trešo valsti vai starptautisku organizāciju: netiek sūtīta.

    Organizatoriskie drošības pasākumi:

    • darbinieku apmācības par personas datu apstrādes tiesiskiem un faktiskiem nosacījumiem;
    • personas datu apjoma samazināšana atbilstoši konkrētajam personas datu apstrādes nolūkam;
    • datu apstrādes reģistra uzturēšana;
    • iekšējo noteikumu par personas datu apstrādi izstrādāšana, pārskatīšana, papildināšana un atjaunošana;
    • novērtējumu par ietekmi uz datu aizsardzību veikšana;
    • datu subjekta informēšana.

    Tehniskie drošības pasākumi:

    • piekļuves tiesību pārvaldība;
    • personas datu apstrādē tiek lietoti nepieciešamie tehniskie līdzekļi (ierīces), lai aizsargātu personas datus un novērstu to nelikumīgu apstrādi.

    4. Dokumentu pārvaldības nodrošināšana

    Datu apstrādes procesa nolūks: nodrošināt dokumentu pārvaldību – dokumentu apstrādi, reģistrāciju, glabāšanu, pārsūtīšanu.

    Paredzētais datu dzēšanas termiņš: atbilstoši Ministru kabineta 2024. gada 7. maija noteikumiem Nr. 282 "Dokumentu un arhīvu pārvaldības noteikumi" un CVK iekšējiem normatīvajiem aktiem.

    Tiesiskais pamats:

    • pārziņa juridisko pienākumu izpildei (VDAR 6. panta 1. punkta c) un e) apakšpunkts);
    • Dokumentu juridiskā spēka likums;
    • Ministru kabineta 2024. gada 7. maija noteikumi Nr. 282 "Dokumentu un arhīvu pārvaldības noteikumi".

    Datu subjektu kategorijas: personas, kuras norādītas dokumentos.

    Personas datu kategorijas: vārds, uzvārds, darbavieta, kontaktinformācija un cita informācija, kas norādīta dokumentos.

    Datu saņēmēju kategorijas:

    • valsts un pašvaldību iestādes, tiesībsargājošās iestādes;
    • pārzinis un tā pilnvarotie darbinieki;
    • apstrādātāji (datu bāžu programmatūras uzturētāji, datu bāžu administrēšanas pakalpojumu sniedzēji, datu centru uzturēšanas un mākoņdatošanas pakalpojumu sniedzēji).

    Datu nosūtīšana uz trešo valsti vai starptautisku organizāciju: netiek sūtīta.

    Organizatoriskie drošības pasākumi:

    • darbinieku apmācības par personas datu apstrādes tiesiskiem un faktiskiem nosacījumiem;
    • personas datu apjoma samazināšana atbilstoši konkrētajam personas datu apstrādes nolūkam;
    • datu apstrādes reģistra uzturēšana;
    • iekšējo noteikumu par personas datu apstrādi izstrādāšana, pārskatīšana, papildināšana un atjaunošana;
    • novērtējumu par ietekmi uz datu aizsardzību veikšana;
    • datu subjekta informēšana.

    Tehniskie drošības pasākumi:

    • piekļuves tiesību pārvaldība;
    • personas datu apstrādē tiek lietoti nepieciešamie tehniskie līdzekļi (ierīces), lai aizsargātu personas datus un novērstu to nelikumīgu apstrādi.

    5. Videonovērošana

    Datu apstrādes procesa nolūks: noziedzīgu nodarījumu novēršana vai atklāšana saistībā ar īpašuma aizsardzību un personu vitāli svarīgu interešu, tajā skaitā dzīvības un veselības, aizsardzība.

    Paredzētais datu dzēšanas termiņš: 30 dienas.

    Tiesiskais pamats: apstrāde ir vajadzīga pārziņa vai trešās personas leģitīmo interešu ievērošanai (VDAR 6. panta 1. punkta f) apakšpunkts).

    Datu subjektu kategorijas: personas, kuras apmeklē pārziņa telpas.

    Personas datu kategorijas: personas attēls (izskats, uzvedība, veiktās darbības).

    Datu saņēmēju kategorijas: tiesībsargājošās iestādes, valsts drošības iestādes, tiesas.

    Datu nosūtīšana uz trešo valsti vai starptautisku organizāciju: netiek sūtīta.

    Organizatoriskie drošības pasākumi:

    • darbinieku apmācības par personas datu apstrādes tiesiskiem un faktiskiem nosacījumiem;
    • personas datu apjoma samazināšana atbilstoši konkrētajam personas datu apstrādes nolūkam;
    • datu apstrādes reģistra uzturēšana;
    • iekšējo noteikumu par personas datu apstrādi izstrādāšana, pārskatīšana, papildināšana un atjaunošana;
    • novērtējumu par ietekmi uz datu aizsardzību veikšana;
    • datu subjekta informēšana.

    Tehniskie drošības pasākumi:

    • piekļuves tiesību pārvaldība;
    • personas datu apstrādē tiek lietoti nepieciešamie tehniskie līdzekļi (ierīces), lai aizsargātu personas datus un novērstu to nelikumīgu apstrādi.

    6. Sēžu audio un video ierakstu, foto fiksācijas veikšana

    Datu apstrādes procesa nolūks: sēdes gaitas fiksēšana, sēdes protokolu un citu dokumentu sagatavošana.

    Paredzētais datu dzēšanas termiņš: 3 gadi.

    Tiesiskais pamats: VDAR 6. panta 1. punkta e) apakšpunkts.

    Datu subjektu kategorijas: personas, kuras piedalās sēdēs.

    Personas datu kategorijas: personas attēls (izskats, uzvedība, veiktās darbības), personas balss ieraksts.

    Datu saņēmēju kategorijas: Iestādes darbinieki.

    Datu nosūtīšana uz trešo valsti vai starptautisku organizāciju: netiek sūtīta.

    Organizatoriskie drošības pasākumi:

    • darbinieku apmācības par personas datu apstrādes tiesiskiem un faktiskiem nosacījumiem;
    • personas datu apjoma samazināšana atbilstoši konkrētajam personas datu apstrādes nolūkam;
    • datu apstrādes reģistra uzturēšana;
    • iekšējo noteikumu par personas datu apstrādi izstrādāšana, pārskatīšana, papildināšana un atjaunošana;
    • novērtējumu par ietekmi uz datu aizsardzību veikšana;
    • datu subjekta informēšana.

    Tehniskie drošības pasākumi:

    • piekļuves tiesību pārvaldība;
    • personas datu apstrādē tiek lietoti nepieciešamie tehniskie līdzekļi (ierīces), lai aizsargātu personas datus un novērstu to nelikumīgu apstrādi.

    Reģistrs apstiprināts ar Centrālās vēlēšanu komisijas priekšsēdētāja rīkojumu. Saistītais dokuments: CVK privātuma politika.