PERSONAS DATU APSTRĀDE

(Pēdējo reizi izmaiņas šajā dokumentā izdarītas 2024.gada 29.oktobrī)

Rīgas valstspilsētas pašvaldība Rīgas Daugavgrīvas pamatskola, adrese: Parādes iela5C, Rīga, LV-1016, tālruņa numurs: 67432168, e-pasts: rdpgs@riga.lv ir pārzinis Jūsu un Jūsu bērna (turpmāk – izglītojamais) personas datu apstrādei.

Informējam, ka Rīgas Daugavgrīvas pamatskola (turpmāk – iestāde) apstrādā Jūsu bērna un Jūsu personas datus, atbilstoši Eiropas Parlamenta un Padomes regulas Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) prasībām. Vispārīgā datu aizsardzības regula pieejama interneta vietnē:

https://eur-lex.europa.eu/legal-content/LV/TXT/?uri=CELEX%3A32016R0679.

Kādas datu kategorijas apstrādā iestāde par skolēnu?

Iestāde apstrādā šādas datu kategorijas par izglītojamo:

identificējošo informāciju (vārds, uzvārds, personas kods, dzimšanas dati) un kontaktinformāciju (adrese, e-pasts, tālruņa numurs);
bērnu raksturojošu informāciju, piemēram, tautība, valoda, dzimums, pārtikas nepanesamība, invaliditātes esamība u.c.;
informāciju, kas ir nepieciešama, lai nodrošinātu bērna drošību un aizsardzību iestādē, piemēram, tiesas spriedumi, bāriņtiesas lēmumi u.c.;
informāciju par speciālās izglītības nepieciešamību;
informāciju par bērna veselības stāvokli;
informāciju par iestādes apmeklējumiem, piemēram, apmeklēto un neapmeklēto nodarbību skaits un iemesls;
informāciju par iepriekšējām izglītības iestādēm, ja tādas ir bijušas;
informāciju par sekmēm, piemēram, novērtējumi un sasniegumi, kā arī par pieteikumiem dalībai sacensībās/ olimpiādēs/ konkursos un sacensību/ olimpiāžu/ konkursu rezultātiem;
informāciju par uzvedību iestādē;
informāciju, kas ir nepieciešama mācību procesa nodrošināšanai, piemēram, audio vai video ieraksti.

Par Jums kā bērna likumisko pārstāvi izglītības iestāde apstrādā šādas datu kategorijas:

identificējošo informāciju (vārds, uzvārds, personas kods) un kontaktinformāciju (adrese, tālruņa numurs, e-pasta adrese).

Izglītības iestāde apstrādā Jūsu personas datus, lai nodrošinātu normatīvajos aktos noteiktās prasības un pienākumus, kā arī lai sazinātos ar Jums.

Kādiem mērķiem iestāde apstrādā Skolēna personas datus?

Izglītojamā personas datu kategorijas, pamatojoties uz Vispārīgās datu aizsardzības regulas 6.panta 1.punkta c) un e) apakšpunktu, apstrādā šādiem mērķiem:

organizēt un nodrošināt mācību procesu, t.sk. uzraudzīt izglītojamā mācību priekšmetu apgūšanas progresu un izglītības vajadzības;
organizēt izglītības iestādes pedagoģisko procesu, lai nodrošinātu nepieciešamās obligātās dokumentācijas uzturēšanu t. sk. elektroniskā veidā (sistēmās E-klase), kā arī nodrošinātu izglītības iestādes saziņu ar izglītojamā likumisko pārstāvi un izglītojamo;
apliecināt Rīgas valstspilsētas pašvaldības vispārējās izglītības iestādē izglītojamā statusu bez elektroniskas identifikācijas un autentifikācijas, nodrošināt maksāšanas līdzekļa, ar kuru veic norēķinus par ēdināšanu izglītības iestādē nodrošināšanu, kā arī skolēnu brīvpusdienu uzskaiti no pirmās līdz devītajai klasei (Skolēna e karte);
uzraudzīt izglītojamā veselības stāvokli, t.sk. izvērtēt bērna intelektuālās spējas un mācīšanās grūtību iemeslus, kā arī nodrošināt medicīniskās palīdzības sniegšanu nepieciešamības gadījumā;
nodrošināt ar mācību grāmatām iestādes bibliotēkā.

Informējam, ka izglītības funkcijas īstenošanas mērķiem, personas datu apstrādes tiesiskais pamats ir norādīts šādos normatīvajos aktos, bet ne tikai: Vispārējās izglītības likums, Profesionālās izglītības likums, Ministru kabineta 2021.gada 10.augusta noteikumi Nr.528 „Vispārējās izglītības iestāžu un profesionālās izglītības iestāžu pedagoģiskā procesa un eksaminācijas centru profesionālās kvalifikācijas ieguves organizēšanai obligāti nepieciešamā dokumentācija”, Ministru kabineta 2022.gada 11.janvāra noteikumi Nr.11 “Kārtība, kādā izglītojamie tiek uzņemti vispārējās izglītības programmās un atskaitīti no tām, kā arī obligātās prasības izglītojamo pārcelšanai nākamajā klasē”, Ministru kabineta 2019.gada 25.jūnija noteikumi Nr.276 “Valsts izglītības informācijas sistēmas noteikumi”, Rīgas domes 2014.gada 8.jūlija lēmums Nr.1351 Par personalizēto viedkarti „Skolēna e karte”, Ministru kabineta 2012.gada 16.oktobra noteikumi Nr.709 “Noteikumi par pedagoģiski medicīniskajām komisijām”.

Informācija par Skolēna e-karti ir pieejama Rīgas pašvaldības SIA “Rīgas Satiksme” interneta vietnē https://www.rigassatiksme.lv/lv/biletes/e-talonu-veidi/skolena-e-karte/.

Izglītojamā personas datu kategorijas, pamatojoties uz Vispārīgās datu aizsardzības regulas 6.panta 1.punkta a) , e) un f) apakšpunktu, apstrādā šādiem mērķiem:

nodrošināt interaktīvu mācību procesu, izmantojot mūsdienu informācijas tehnoloģijas;
nodrošināt izglītojamā dalību projektos, ko finansē Eiropas Savienība;
izvērtēt izglītojamā izglītības vajadzības;
informēt sabiedrību par izglītojamo sasniegumiem;
uzturēt attiecības ar absolventiem, uzturēt absolventu sarakstus;
plānot un organizēt izglītības procesa pārvaldību, pētniecību un statistisko analīzi, tostarp to, kas tiek noteikta normatīvajos aktos;
izmantot izglītojamā fotogrāfijas iestādes publikācijās, iestādes tīmekļa vietnē (tikai ar vecāku rakstveida piekrišanu);
veikt videonovērošanu, lai nodrošinātu izglītojamā drošību un īpašuma aizsardzību.

Informējam, ka attiecībā uz izglītojamā fotografēšanu vai filmēšanu, attēlu vai ierakstu publiskošanu, ko veic iestāde, likumiskie pārstāvji tiek informēti atsevišķi, kā arī noteiktos gadījumos tiek prasīta attiecīga piekrišana to veikt. Veidlapa “Piekrišana bērna personas datu apstrādei saistībā ar viņa fotografēšanu un filmēšanu”

Izglītojamajiem un vecākiem ir jāzina, ka situācijās, kad ģimenes locekļi vai draugi personīgai lietošanai fotogrāfē vai veic video ierakstu, datu aizsardzības jomas tiesību akti netiks piemēroti.

Informējam, ka augstāk norādītajiem mērķiem ir nepieciešams veikt izglītojamā personas datu apstrādi, lai nodrošinātu bērna intelektuālo attīstību, spēju orientēties informācijas resursos, atraktivitāti, izmantot informācijas tehnoloģiju resursus, ņemot vērā mūsdienu digitālo attīstību.

Lai nodrošinātu kvalitatīvāku izglītību nākotnē, ir nepieciešams veikt pētniecības darbus izglītības jomā. Informējam, ka situācijā, kad Jūsu bērns (kā identificējams datu subjekts) tiks izmantots pētniecības nolūkiem, iestāde Jūs informēs atsevišķi.

Papildus informējam, ka izglītojamā personas dati tiks izmantoti vēsturiskiem mērķiem, lai nodrošinātu informācijas pēctecību nākamām paaudzēm par iestādes dzīvi, ka arī izglītojamā personas dati var tikt izmantoti dažādu pētniecības darbu veikšanai un statistikas nodrošināšanai. Informējam, ka statistikas informācijā tiks atspoguļoti anonīmi personas dati.

Kādam trešajam personām iestāde nodos skolēna personas datus?

Informējam, ka izglītojamā personas datus iestāde nepieciešamības gadījumā nodos šādām trešajām pusēm:

Valsts izglītības informācijas sistēmai, kuras pārzinis ir Izglītības un zinātnes ministrija;
citām izglītības iestādēm, ja izglītojamais turpinās mācīties citā izglītības iestādē;
medicīnas iestādei vai ārstniecības personai, ja izglītojamajam rodas neatliekama vajadzība pēc medicīniskās palīdzības;
Rīgas valstspilsētas pašvaldības Izglītības, kultūras un sporta departamentam;
Rīgas pašvaldības sabiedrībai ar ierobežotu atbildību “Rīgas satiksme”;
bērnu tiesību aizsardzības iestādēm, ja to nosaka normatīvie akti;
personām, kuras nodrošina mācību procesu, izmantojot Eiropas Savienības finansējumu;
apstrādātājiem, kuri nodrošina informācijas un komunikācijas tehnoloģiju tehniskā atbalsta nodrošināšanu.

Saskaņā ar Direktīvu 95/46/EK (un GDPR, kas to aizstāja), skolām, tāpat kā visiem datu pārziņiem, ir jāievēro stingri noteikumi, kad personas dati tiek nosūtīti uz trešo valsti (ārpus ES/EEZ) vai starptautisku organizāciju. Šeit ir norādīts, kā skolai būtu jāformulē sava politika šajā jautājumā:

1. Pārsūtīšanas ierobežojumi: Personas datus drīkst nosūtīt uz trešajām valstīm vai starptautiskām organizācijām tikai tad, ja tiek nodrošināta pietiekama datu aizsardzība. Tas nozīmē, ka valstij vai organizācijai, kas saņem datus, jānodrošina datu aizsardzības līmenis, kas ir salīdzināms ar ES/EEZ līmeni.
Ja trešajā valstī nav pietiekamas aizsardzības (kā to nosaka Eiropas Komisija), pārsūtīšana tomēr var notikt, ja tiek ieviesti konkrēti aizsardzības pasākumi, piemēram:

ES apstiprinātas standarta līguma klauzulas.
Saistoši korporatīvie noteikumi (ja tie attiecas uz starptautiskām organizācijām).
Datu subjekta skaidri izteikta piekrišana, kas dota, pilnībā apzinoties ar šādu pārsūtīšanu saistītos riskus.

2. Caurspīdīgums un saziņa: Skolai ir skaidri jāinformē datu subjekti (skolēni, vecāki vai likumiskie pārstāvji) par:

Vai personas dati tiks nosūtīti ārpus ES/EEZ.
Uz kurieni dati tiks nosūtīti (konkrētā trešā valsts vai starptautiskā organizācija).
Kāpēc dati tiek nosūtīti (pārsūtīšanas mērķis).
Kādi aizsardzības pasākumi ir ieviesti, lai aizsargātu datus pārsūtīšanas laikā (piemēram, vai trešā valsts nodrošina pietiekamu datu aizsardzības līmeni vai tiek izmantoti alternatīvi mehānismi).

3. Datu subjektu tiesības: Skolas politikā jāiekļauj informācija par datu subjektu tiesībām, tostarp:

Tiesības tikt informētam par pārsūtīšanu pirms tās notiek.
Tiesības iebilst pret šādu pārsūtīšanu gadījumos, kad ir nepieciešama piekrišana.
Tiesības piekļūt datiem un iespējami pieprasīt to dzēšanu, ja dati tiek nosūtīti ārpus ES/EEZ, pārkāpjot datu aizsardzības standartus.

4. Juridiskais pamats pārsūtīšanai: Pārsūtīšanai jābūt skaidram juridiskam pamatam saskaņā ar GDPR, piemēram, līguma izpilde, juridiskais pienākums, vitālu interešu aizsardzība vai datu subjekta skaidri izteikta piekrišana.

Cik ilgi iestāde glabās skolēna datus?

Informējam, ka iestāde glabās Jūsu bērna un Jūsu personas datus saskaņā ar normatīvajos aktos noteiktajiem termiņiem. Ja normatīvajā aktā nav noteikts personas datu glabāšanas termiņš, tad iestāde glabās personas datus tik ilgi, cik ilgi tas ir nepieciešams personas datu apstrādes mērķa sasniegšanai. Savukārt, attiecībā uz personas datu apstrādi, kurai Jūs kā vecāks izteiksiet piekrišanu, iestāde apstrādās personas datus līdz brīdim, kamēr neatsauksiet savu piekrišanu vai līdz bērna pilngadības sasniegšanai, vai līdz attiecīgā mērķa sasniegšanai.

Datu subjekta personas datu iegūšanas avoti

Izglītības iestāde personas datus iegūst visdažādākajos veidos, bet visbiežāk no paša datu subjekta, kad datu subjekts šos personas datus izpauž izglītības iestādei, piemēram, lai tiktu veikta normatīvajos aktos noteikto uzdevumu izpilde. Izglītības iestāde personas datus var iegūt arī no valsts un pašvaldību iestādēm un valsts informācijas sistēmām un reģistriem. Izglītības iestāde savu uzdevumu izpildei mēdz izmantot arī publiski pieejamo informāciju, kas atsevišķos gadījumos var saturēt personas datus.

Kādas Jums ka likumiskajam pārstāvim ir tiesības?

Jums kā likumiskajam pārstāvim ir šādas tiesības:

ja par Jūsu bērnu vai Jums iestāde apstrādā nepareizus/ neprecīzus/ neaktuālus personas datus, lūgt iestādei precizēt nepareizos/ neprecīzos/ neaktuālos personas datus;
piekļūt Jūsu vai Jūsu bērna personas datiem, proti, lūgt iestādei informāciju, kādus personas datus iestāde apstrādā par Jūsu bērnu vai Jums, papildus tam Jums ir tiesības saņemt datu kopijas;
lūgt dzēst sava bērna vai Jūsu personas datus, informējam, ka iestāde nedzēsīs Jūsu bērna vai Jūsu personas datus, ja personas datu apstādi nosaka normatīvie akti;
nodrošināt datu pārnesamību, proti, lūgt iestādei nosūtīt tās rīcībā esošos personas datus citai iestādei elektroniski, informējam, ka šo tiesību var realizēt, ja personas dati ir elektroniskā formā;
lūgt ierobežot Jūsu bērna vai Jūsu personas datu apstrādāšanu? noteiktos gadījumos, piemēram, ja Jūs norādāt, ka iestāde apstrādā neprecīzus personas datus, tad iestāde ierobežos personas datu apstrādi uz brīdi, kamēr pārbauda personas datu pareizību;
vērsties ar sūdzību Datu valsts inspekcijā, ja uzskatāt, ka iestāde pretlikumīgi apstrādā Jūsu bērna vai Jūsu personas datus. (Datu valsts inspekcijas kontaktinformācija – Elijas iela 17, Rīga; tālr. Nr.67223131, elektroniskā pasta adrese: pasts@dvi.gov.lv. )

Kā datu subjekts var īstenot savas tiesības?

Lai īstenotu savas tiesības, Jūs varat vērsties Skolā, piemēram, iesniedzot iesniegumu elektroniski ar drošu elektronisko parakstu, vai nosūtot iesniegumu pa pastu, norādot korespondences adresi, vai arī iesniedzot iesniegumu klātienē Skolā.

Datu sniegšanas pienākums: Direktīva un Vispārīgā datu aizsardzības regula (GDPR) atzīst vairākus juridiskus pamatus, uz kuriem datu apstrāde ir likumīga. Tie ietver:

Juridiskais pienākums: Ja skolai ir likumā noteikts pienākums vākt noteiktus personas datus (piemēram, reģistrācijai vai uzskaites dokumentiem), tad datu subjektam (piemēram, skolēnam vai viņa likumiskajam pārstāvim) ir jāsniedz šie dati. Ja tas netiek darīts, var rasties situācija, kad bērnu nevar reģistrēt skolā vai nodrošināt būtiskus izglītības pakalpojumus.
Līguma izpilde: Ja dati ir nepieciešami līguma izpildei (piemēram, uzņemšanai skolā), datu subjektam var būt pienākums sniegt nepieciešamos datus.
Piekrišana: Gadījumos, kad datu vākšana balstās uz piekrišanu (piemēram, fotografēšana skolas pasākumos vai publikācijām), datu subjekts var atteikties sniegt datus bez juridiskām sekām. Tomēr bez piekrišanas skola nevarēs veikt attiecīgo datu apstrādi.

Sekas datu nesniegšanas gadījumā: Skolai ir jāinformē datu subjekts par sekām, ja pieprasītie dati netiek sniegti. Piemēram:

Ja dati ir obligāti saskaņā ar likumu, to nesniegšana var novest pie tā, ka skolēnam tiek atteikta reģistrācija vai piekļuve noteiktiem pakalpojumiem.
Ja datu vākšana ir brīvprātīga (piemēram, ārpusstundu aktivitātēm), atteikšanās sniegt datus var tikai izslēgt no konkrētām aktivitātēm, bet neietekmēs plašākas izglītības tiesības.

Personas datu aizsardzības speciālists ir Rīgas valstspilsētas pašvaldības Centrālās administrācijas Datu aizsardzības un informācijas tehnoloģiju un drošības centrs, adrese: : Dzirciema ielā 28, Rīga, LV-1007; elektroniskā pasta adrese: dac@riga.lv Skolas kontaktpersona Andrejs Isajevs; electroniskā pasta adrese: rdgps@riga.lv