Dati un privātums: Latvija (2026)
Latvijas datu aizsardzības režīms balstās uz tieši piemērojamo Vispārīgo datu aizsardzības regulu (GDPR), ko papildina valsts „Personas datu apstrādes likums”, kas stājās spēkā 2018. gada 5. jūlijā, aizstājot iepriekšējo 2000. gada „Personas datu aizsardzības likumu”. Datu valsts inspekcija (DVI) ir neatkarīga uzraudzības iestāde un pilntiesīga Eiropas Datu aizsardzības padomes (EDPB) locekle, kurai ir pilnvaras veikt izmeklēšanu, izdot korektīvus rīkojumus un uzlikt administratīvos naudas sodus. Valsts tiesību aktos ir paredzētas vairākas GDPR atkāpes, galvenokārt samazinot digitālās piekrišanas vecumu līdz 13 gadiem un nosakot noteikumus par nodarbinātības datu apstrādi, revīzijas izsekojamības saglabāšanu un videonovērošanas zīmju izvietošanu.
Galvenā struktūra
GDPR (ES Regula 2016/679) ir tieši piemērojama; to papildina Latvijas Fizisko personu datu apstrādes likums (spēkā no 2018. gada 5. jūlija); uzrauga Datu valsts inspekcija (DVI)
Galvenie punkti
Galvenais juridiskais pamats
GDPR (Regula 2016/679) ir tieši piemērojama un tai ir priekšroka. Latvijas Personas datu apstrādes likums (2018. gada 5. jūlijs) nosaka valsts līmeņa precizējumus un atļautās atkāpes, aizstājot 2000. gada Personas datu aizsardzības likumu visā personas datu apstrādes ciklā.
Uzraudzības iestāde, DVI
Datu valsts inspekcija ir Latvijas Vispārīgās datu aizsardzības regulas (GDPR) 51. pantā paredzētā uzraudzības iestāde, kurā ir 38 amata vietas. Tā izskata sūdzības, veic pārbaudes, izdod saistošus rīkojumus par pārkāpumu novēršanu un uzliek administratīvos sodus; tā pieņem paziņojumus par datu aizsardzības pārkāpumiem latviešu valodā un pilnībā piedalās EDPB sadarbības mehānismos.
Digitālās piekrišanas vecums
Latvija piemēro Vispārīgās datu aizsardzības regulas (GDPR) 8. pantā paredzēto atkāpi, nosakot minimālo vecumu, no kura bērna piekrišana informācijas sabiedrības pakalpojumu izmantošanai ir spēkā, 13 gados, kas ir par trim gadiem mazāk nekā GDPR noteiktais standarta vecums — 16 gadi.
DPIA saraksti (GDPR 35. pants)
DVI ir publicējusi gan obligāto DPIAs sarakstu (35. panta 4. punkts), gan DPIAs atbrīvojumu sarakstu (35. panta 5. punkts). EDPB ir izdevusi Atzinumu Nr. 14/2018 par obligāto sarakstu un Atzinumu Nr. 6/2024 par atbrīvojumu sarakstu, apstiprinot to atbilstību GDPR.
Nodarbinātības un videonovērošanas īpatnības
Valsts tiesību akti atļauj apstrādāt nodarbinātības datus, lai uzdotu pieļaujamus jautājumus darba intervijās, kā arī darba devējam pārbaudīt piederību arodbiedrībai pirms atlaišanas paziņojuma izsniegšanas. Videonovērošanas zīmēs jānorāda vismaz datu pārziņa vārds un uzvārds, kontaktinformācija un apstrādes mērķis, kā arī atsauce uz Vispārīgās datu aizsardzības regulas (GDPR) 13. pantu.
NIS2 transponēšana, pārkāpuma procedūras
Latvija nav ievērojusi 2024. gada 17. oktobra termiņu NIS2 direktīvas transponēšanai. Eiropas Komisija 2025. gada maijā izdeva pamatotu atzinumu pret Latviju par to, ka tā nav paziņojusi par pilnīgu transponēšanu, tādējādi uzsākot oficiālu pārkāpuma procedūru. Pilnīga NIS2 transponēšana paplašinās drošības un incidentu ziņošanas pienākumus, kas ir tieši saistīti ar Vispārīgās datu aizsardzības regulas (GDPR) prasībām par datu aizsardzības pārkāpumiem attiecībā uz būtiskiem un svarīgiem subjektiem.
Šī lapa ir tulkojums, kas sagatavots ērtības labad; angļu valodas versija ir noteicošā, un šis teksts nav juridiska konsultācija.