FNA Personas datu apstrādes politika

Finanšu nozares arodbiedrības Personas datu apstrādes politika

1. Termini un saīsinājumi

1.1.Apstrādātājs – fiziska vai juridiska persona, publiska iestāde, aģentūra vai cita struktūra, kura Pārziņa jeb

Arodbiedrības vārdā apstrādā Personas datus.

1.2.Arodbiedrība – Finanšu nozares arodbiedrība, reģistrācijas Nr. 40008201862, juridiskā adrese: Tērbatas

iela 14-2, Rīga, LV-1011, tālruņi (+371) 27761067 un (+371) 27704526, e-pasts: FNAbiedriba@gmail.com

vai FNAbiedriba2@gmail.com, mājas lapa: http://finansu-nozares-arodbiedriba.lv/ .

1.3.Datu subjekts – identificēta vai identificējama fiziska persona, kuru var tieši vai netieši identificēt un kuras

Personas dati ir Arodbiedrības rīcībā.

1.4.Datu subjekta piekrišana – aktīvi sniegta, brīva, konkrēta, informēta, apzināta un viennozīmīga norāde

uz Datu subjekta vēlmēm, kuru viņš paziņojumā vai skaidri apstiprinošas darbības veidā sniedz piekrišanu

savu Personas datu apstrādei. Datu subjektam ir tiesības atsaukt piekrišanu jebkurā brīdī, piekrišanas

atsaukums neietekmē datu apstrādes likumību, kas veikta līdz atsaukuma saņemšanai.

1.5.Normatīvie akti – Arodbiedrības darbību regulējošie likumi un citi tiesību akti.

1.6.Pārzinis – Arodbiedrība, nosakot Personas datu apstrādes nolūkus un līdzekļus.

1.7.Personas dati – jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (“Datu

subjekts”); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties

uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, personas kodu u.c.

1.8.Personas datu apstrāde – jebkura ar Personas datiem vai Personas datu kopumiem veikta darbība vai

darbību kopums, ko veic ar vai bez automatizētiem līdzekļiem, piemēram, vākšana, reģistrācija,

organizēšana, strukturēšana, glabāšana, pielāgošana vai pārveidošana, atgūšana, aplūkošana,

izmantošana, izpaušana, nosūtot, izplatot vai citādi darot tos pieejamus, saskaņošana vai kombinēšana,

ierobežošana, dzēšana vai iznīcināšana.

1.9.Politika – Arodbiedrības Personas datu apstrādes politika.

1.10. Trešā persona – fiziska vai juridiska persona, publiska iestāde, aģentūra vai struktūra, kura nav Datu

subjekts, Pārzinis, Apstrādātājs un personas, kuras Pārziņa vai Apstrādātāja tiešā pakļautībā ir pilnvarotas

apstrādāt Personas datus.

1.11. VDAR – Eiropas Parlamenta un Padomes 27.04.2016. Regula (ES) 2016/679 par fizisku personu

aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK

(Vispārīgā datu aizsardzības regula).

2. Mērķis

2.1.Politikas mērķis ir informēt Datu subjektus par Arodbiedrības veiktās Personas datu apstrādes nolūkiem

un to, kādā veidā Arodbiedrība nodrošina Personas datu apstrādes atbilstību VDAR prasībām, ievērojot

Personas datu apstrādes pamatprincipus, lai aizsargātu fizisko personu pamattiesības un brīvības, kā arī

sniegt informāciju par Datu subjekta tiesībām un to īstenošanas kārtību.

3. Vispārīgie noteikumi

3.1. Politikā ir iekļauti Arodbiedrības veiktās Personas datu apstrādes pamatprincipi, definēti galvenie

Personas datu apstrādes nolūki, tiesiskie pamati, norādītas Datu subjekta tiesības, uzskaitīti iespējamie

Personas datu saņēmēji, papildus informācija par Arodbiedrības veikto Personas datu apstrādi ir iekļauta

Arodbiedrības statūtos, līgumos un citos dokumentos.

3.2.Politika attiecas uz jebkuru Arodbiedrības veikto Personu datu apstrādi neatkarīgi no tā, kādā formā dati

ir iesniegti vai tiek ievākti.

3.3.Arodbiedrība nodrošina Personas datiem atbilstošu aizsardzības līmeni un veic visus nepieciešamos

tehniskos un organizatoriskos pasākumus, lai novērstu neautorizētu piekļuvi, apstrādi vai citas darbības

ar Personu datiem, kas rada vai var radīt apdraudējumu to konfidencialitātei, integritātei, pieejamībai vai

kā citādi ir pretrunā ar Normatīvo aktu prasībām.

13.4.Arodbiedrība lūdz iesniegt Personas datus galvenokārt, lai Arodbiedrība varētu sniegt personām

Arodbiedrības statūtos noteiktos pakalpojumus, nodrošināt Arodbiedrības biedru uzņemšanu, izpildīt

saskaņā ar Normatīvajiem aktiem Arodbiedrībai noteiktus juridiskus pienākumus vai arī Arodbiedrības

leģitīmajām interesēm. Arodbiedrība pieprasa Datu subjektam iesniegt tikai obligāti nepieciešamus

Personas datus un citu informāciju. Ja Datu subjekts atsakās iesniegt pieprasītos Personas datus un citu

informāciju, Arodbiedrībai ir pamats neuzsākt sniegt Arodbiedrības statūtos noteiktos pakalpojumus,

atteikt potenciālā Arodbiedrības biedra uzņemšanu, izslēgt Arodbiedrības biedru vai izbeigt pakalpojumu

sniegšanu Arodbiedrības biedram un citas darbības. Ja Personas dati vai cita informācija nav obligāti

iesniedzama, Arodbiedrība, pirms uzsākt Personas datu apstrādi, prasa Datu subjekta piekrišanu.

3.5.Politika tiek regulāri pārskatīta, lai nodrošinātu tās aktualitāti un atbilstību pārmaiņām Arodbiedrības

darbībā, vai pēc grozījumiem Normatīvajos aktos. Nepieciešamās izmaiņas Politikā apstiprina

Arodbiedrības Valde.

4. Personas datu apstrādes pamatprincipi

4.1.Arodbiedrība kā Pārzinis veic Personas datu apstrādi atbilstoši VDAR un citu Normatīvo aktu prasībām,

nodrošinot, ka tiek ievēroti Personas datu apstrādes pamatprincipi, kas nosaka, ka Personas dati:

4.1.1. tiek apstrādāti likumīgi, godprātīgi un Datu subjektam pārredzamā veidā (“likumīgums, godprātība

un pārredzamība”);

4.1.2. tiek vākti konkrētos, skaidros un leģitīmos nolūkos, un to turpmāku apstrādi neveic ar minētajiem

nolūkiem nesavienojamā veidā (“nolūka ierobežojums”);

4.1.3. 4.1.4. ir adekvāti, atbilstīgi un ietver tikai to, kas nepieciešams to apstrādes nolūkos (”datu minimizēšana”);

ir precīzi un, ja vajadzīgs, atjaunināti; tiek veikti visi saprātīgie pasākumi, lai nodrošinātu, ka neprecīzi

Personas dati, ņemot vērā nolūkus, kādos tie tiek apstrādāti, bez kavēšanās tiktu dzēsti vai laboti

(“precizitāte”);

4.1.5. tiek glabāti veidā, kas pieļauj Datu subjektu identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos

attiecīgos Personas datus apstrādā (“glabāšanas ierobežojums”);

4.1.6. tiek apstrādāti tādā veidā, lai tiktu nodrošināta atbilstoša Personas datu drošība, tostarp aizsardzība

pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu,

izmantojot atbilstošus tehniskos vai organizatoriskos pasākumus (“integritāte un konfidencialitāte”).

4.2. Par Politikas 4.1. punktā noteikto Personas datu apstrādes pamatprincipu realizāciju Arodbiedrībā

atbildīgs ir Arodbiedrības priekšsēdētājs.

5. Personas datu veidi

5.1. Personas dati Arodbiedrībā tiek iegūti Datu subjektam aizpildot nepieciešamo dokumentāciju, sniedzot

informāciju telefoniski, e-pastā un ar citu saziņas līdzekļu palīdzību, kā arī mutiski – pārrunu un interviju

gaitā. Arodbiedrība vāc un veic sekojošu Personas datu apstrādi par:

5.1.1. fiziskām personām Arodbiedrības biedriem, kā arī, par labuma guvējiem un apdrošināšanas

nosacījumiem, ja Arodbiedrības biedrs ir piekritis apdrošināšanas saņemšanai;

5.1.2. nesaistītām ar Arodbiedrības biedriem fiziskām personām – potenciālajiem Arodbiedrības biedriem,

kas vēlas kļūt par Arodbiedrības biedriem, klientiem, kuri vēlās saņemt Arodbiedrības statūtos

noteiktos pakalpojumus, sadarbības partneru kontaktpersonām, ka arī par iegūtiem fizisko personu

datiem komunikācijas rezultātā ar darba devējiem, valsts iestādēm un amatpersonām, ko nosaka

Normatīvie akti (kontrolējošās un tiesībaizsardzības institūcijas).

5.2. Personas datu kategorijas, kuras Arodbiedrība visbiežāk apstrādā ir sekojošas:

5.2.1. identifikācijas dati: vārds, uzvārds, personas kods;

5.2.2. kontaktinformācija: dzīvesvietas adrese (faktiskā, deklarētā), tālruņa numurs, e-pasta adrese;

5.2.3. profesionālie dati: darba vieta un amats;

5.2.4. dati, kas iegūti pildot Normatīvajos aktos un statūtos paredzētus pienākumus: dati, kas saņemti no

darba devējiem, kontrolējošajām un tiesībaizsardzības institūcijām;

25.2.5. ar pakalpojumu sniegšanu saistītie dati: Arodbiedrības sniegtie pakalpojumi, konsultācijas,

iesniegtie pieteikumi, pieprasījumi, sūdzības, līgumi, izpildītās un neizpildītās saistības;

5.2.6. 5.2.7. īpašu kategoriju personas dati: informācija par dalību Arodbiedrībā;

saziņas dati: dati, kas tiek vākti, kad Datu subjekts apmeklē Arodbiedrību klātienē, dati, kas iegūti

sarakstes laikā caur e-pastu, telefonsarunu laikā;

5.2.8. autentifikācijas dati: vārds, uzvārds, Datu subjektam piešķirtais Arodbiedrības biedra reģistrācijas

numurs un Arodbiedrības biedra iesniegtā reģistrētā e-pasta adrese;

5.2.9. aptauju/sapulču dati: atbildes uz aptauju vai sanāksmju (piemēram, Arodbiedrības biedru sapulces

(kopsapulces)) jautājumiem.

5.3. Arodbiedrība var veikt arī 5.2.punktā neminētu Personu datu kategoriju apstrādi, ja tā tiek veikta

atbilstoši VDAR un citu Normatīvo aktu prasībām.

6. Personas datu apstrādes nolūks un tiesiskais pamats

6.1. Arodbiedrība savā darbībā veic Personas datu apstrādi tikai gadījumā, ja tai ir konkrēts, leģitīms nolūks

un tiesiskais pamats. Personas datu apstrādi Arodbiedrība veic galvenokārt šādiem nolūkiem:

6.1.1. Arodbiedrības pakalpojumu sniegšana: Arodbiedrības statūtos noteikto pakalpojumu sniegšanas

nolūkiem;

6.1.2. personāla vadības nolūki: personāla atlase, darba līguma noslēgšana un izpilde, darba laika uzskaite,

darba samaksas aprēķina un darba samaksas veikšanas nodrošināšana u.c.;

6.1.3. sūdzību izskatīšana un apstrāde;

6.1.4. Arodbiedrības un tās biedru aizskarto tiesību aizstāvēšana: pārstāvība tiesā, parādu atgūšana un

piedziņa;

6.1.5. informācijas sniegšanai Normatīvajos aktos noteiktajos gadījumos (piemēram, darba devējiem,

kontrolējošajām un tiesībaizsardzības institūcijām utt.);

6.1.6. lai izpildītu Normatīvajos aktos noteiktos citus pienākumus.

6.2. Arodbiedrība Personas datu apstrādi var veikt arī 6.1. punktā neminētiem nolūkiem, ja tā tiek veikta

atbilstoši VDAR un citu Normatīvo aktu prasībām.

6.3. Arodbiedrība apstrādā Personas datus galvenokārt pamatojoties uz šādiem tiesiskajiem pamatiem:

6.3.1. līguma noslēgšana un izpilde – pamatojoties uz šo tiesisko pamatu Arodbiedrība apstrādā datus pirms

jebkura līguma noslēgšanas, lai to sagatavotu, kā arī visu līguma izpildes laiku;

6.3.2. juridiska pienākuma izpilde – pamatojoties uz šo tiesisko pamatu Arodbiedrība apstrādā Personas

datus saskaņā ar Normatīvajos aktos ietvertajiem Arodbiedrībai saistošajiem pienākumiem.

Piemēram, Arodbiedrībai ir pienākums sniegt informāciju darba devējiem, kontrolējošajām un

tiesībaizsardzības institūcijām;

6.3.3. Arodbiedrības vai Trešās personas (piemēram, apdrošinātāja) leģitīmās intereses – gadījumos, ja ir

nepieciešams celt prasību tiesā – aizskarto interešu aizstāvēšanai;

6.3.4. Datu subjekta piekrišana – pamatojoties uz šo tiesisko pamatu Arodbiedrība var apstrādāt datus

Arodbiedrības biedru apdrošināšanas nolūkiem un apstrādāt CV iekļautos datus. Šajos gadījumos

Datu subjektam ir brīva izvēle – sniegt vai nesniegt piekrišanu savu Personas datu apstrādei.

7. Datu subjekta tiesības

7.1. Datu subjektam ir šādas tiesības attiecībā uz savu Personas datu apstrādi:

7.1.1. saņemt informāciju, vai Arodbiedrība veic (vai neveic) Datu subjekta Personas datu apstrādi, ja veic,

tad arī piekļūt saviem Personas datiem, saņemt informāciju par apstrādātajām Personas datu

kategorijām, Personas datu nolūkiem, Personas datu saņēmējiem (par pēdējiem 2 gadiem), Personas

datu glabāšanas ilgumu (vai, ja tas nav iespējams, kritērijus, ko izmanto minētā laikposma

noteikšanai), kā arī visām Datu subjekta tiesībām;

7.1.2. 7.1.3. pieprasīt savu Personas datu labošanu, ja tie ir neprecīzi vai nepareizi;

atsaukt iepriekš sniegtu piekrišanu savu Personas datu apstrādei;

37.1.4. 7.1.5. 7.1.6. 7.1.7. iebilst pret savu Personas datu apstrādi, kuras tiesiskais pamats ir Arodbiedrības vai Trešās personas

leģitīmās intereses, ja Datu subjekts norāda uz saviem īpašajiem apstākļiem, kuru dēļ apstrāde ir

pārtraucama;

pieprasīt savu Personas datu dzēšanu, ja dati tiek apstrādāti tikai uz Datu subjekta piekrišanas pamata

un piekrišana pieprasīšanas brīdi tiek atsaukta, Personas dati vairs nav nepieciešami sākotnējiem

nolūkiem, kādos tie tika iegūti un apstrādāti;

ierobežot savu Personas datu apstrādi, piemēram, ja Datu subjekts apstrīd Personas datu precizitāti

– uz laiku, kurā Arodbiedrība var pārbaudīt personas datu precizitāti vai Arodbiedrības rīcībā esošie

Personas dati apstrādei vairs nav vajadzīgi, taču tie ir nepieciešami Datu subjektam, lai celtu, īstenotu

vai aizstāvētu likumīgas prasības;

tiesības iesniegt sūdzību, ja Datu subjekts uzskata, ka Arodbiedrības veiktā viņa Personas datu

apstrāde neatbilst VDAR prasībām, Datu valsts inspekcijai, kas atrodas Elijas iela 17, Rīga, LV-1050, e-

pasts: pasts@dvi.gov.lv, tālruņa numurs +371 67 22 31 31;

7.2. Jāņem vērā, ka 7.1.1-7.1.6. punktā minētās Datu subjekta tiesības nav absolūtas un var pastāvēt

ierobežojumi Datu subjektu tiesību īstenošanai un informācijas atklāšanai, kas noteikti Normatīvajos

aktos.

7.3. Datu subjektam, lai īstenotu kādu no 7.1.1. – 7.1.6. punktā minētajām tiesībām, ir jāiesniedz rakstisks

pieprasījums Arodbiedrībai vienā no šādiem veidiem:

7.3.1. nosūtot pa pastu uz adresi - Tērbatas iela 14-2, Rīga, LV-1011;

7.3.2. elektroniski parakstot ar drošu elektronisko parakstu un nosūtot e-pastu uz FNAbiedriba@gmail.com

vai FNAbiedriba2@gmail.com .

7.4. Arodbiedrība izskata un sniedz atbildi uz Datu subjekta pieprasījumu ne vēlāk kā viena mēneša laikā no

pieprasījuma saņemšanas dienas, Arodbiedrībai ir tiesības pagarināt atbildes sniegšanas termiņu vēl par

diviem mēnešiem, ņemot vērā pieprasījumu sarežģītību un skaitu.

7.5. Arodbiedrība sniedz atbildi, kā arī veic citas darbības, kas saistītas ar Datu subjekta tiesību īstenošanu

(piemēram, datu labošanu, dzēšanu u.c.), bez maksas, izņemot tos gadījumus, kad pieprasījums ir

acīmredzami nepamatots, pārmērīgs vai tas nav samērojams ar Arodbiedrības rīcībā esošajiem

resursiem, proti, pieprasījuma vai tā izpildes nosacījumu izpildes rezultātā ir apdraudēts Arodbiedrības

darbs vai citu fizisko personu tiesības.

7.6. Gadījumos, ja Datu subjekta pieprasījums nav saņemts latviešu valodā, Arodbiedrība ir tiesīga piemērot

saprātīgu samaksu, lai segtu tulkošanas izmaksas, vai arī atteikties izpildīt pieprasījumu.

8. Personas datu saņēmēji

8.1. Arodbiedrība, veicot Personas datu apstrādi, nodrošina datu konfidencialitāti. Arodbiedrība Personas

datus nodod citām personām tikai tādā apjomā un gadījumos, ja to paredz Normatīvie akti, ja tas

nepieciešams attiecīgā līguma izpildei vai ar nolūku nodrošināt kvalitatīvu un efektīvu pakalpojuma

sniegšanu.

8.2. Personas dati var tikt nodoti šādiem Personas datu saņēmējiem:

8.2.1. auditoriem vai citiem Arodbiedrības apstiprinātiem Personas datu Apstrādātājiem, kuri

Arodbiedrības uzdevumā veic datu apstrādi;

8.2.2. 8.2.3. darba devējiem, kontrolējošajām un tiesībaizsardzības institūcijām u.c.;

sadarbības partneriem, kuri nodrošina Arodbiedrības biedriem apdrošināšanas pakalpojumus;

8.2.4. citām personām, kuras ir saistītas ar Arodbiedrības pakalpojumu sniegšanu, piemēram, pasta,

informācijas tehnoloģiju, telekomunikāciju pakalpojumu sniedzējiem, kurjeriem.

9. Personas datu nodošana uz trešajām valstīm

9.1. Arodbiedrība pamatā apstrādā Datu subjekta datus Eiropas Savienībā vai Eiropas Ekonomiskajā zonā

(ES/EEZ), taču var būt gadījumi, kad Datu subjekta dati tiek nodoti ārpus ES vai EEZ.

49.2. Datu subjekta datus apstrādei ārpus ES vai EEZ nodod vienīgi gadījumos, kad ir veikti pienācīgi drošības

pasākumi saskaņā ar normatīvo aktu prasībām un ja:

9.2.1. 9.2.2. 9.2.3. tā ir Normatīvo aktu prasība, vai

tas nepieciešams pakalpojuma līguma noslēgšanai vai izpildei, vai

Datu subjekts ir devis piekrišanu datu apstrādei ārpus ES vai EEZ.

10. Personas datu glabāšanas termiņš

10.1. Arodbiedrība veic Personas datu apstrādi ne ilgāk kā tas nepieciešams attiecīgā nolūka sasniegšanai.

Personas datu glabāšanas termiņš tiek pamatots ar termiņu, līdz kuram Datu subjekts ir Arodbiedrības

biedrs (līdz izslēgšanai no Arodbiedrības), ar līguma izpildes termiņu, Normatīvo aktu prasībām,

Arodbiedrības vai Trešo personu leģitīmajām interesēm vai Datu subjekta piekrišanu.

11. Informēšana par izmaiņām

11.1. Lai nodrošinātu Politikas aktualitāti un atbilstību tā tiek pārskatīta, ņemot vērā pārmaiņas

Arodbiedrības darbībā vai grozījumiem Normatīvajos aktos. Par būtiskiem grozījumiem Politikā

Arodbiedrība izvietos informāciju mājas lapā.

12.Sīkdatnes

12.1. Arodbiedrības mājas lapa http://finansu-nozares-arodbiedriba.lv/ neizmanto sīkdatnes, lai veiktu

lietotāju paradumu izsekošanu vai citiem mērķiem, kā arī Arodbiedrības mājas lapā nav Trešo personu

sīkdatnes, tāpēc Arodbiedrība informē par funkcionālas sīkdatnes izmantošanu mājas lapā (kas

nesaglabājas ilgāk par sesiju), bet neprasa Datu subjekta piekrišanu sīkdatņu izmantošanai.

Finanšu nozares arodbiedrība