Elijas iela 17, Rīga, LV-1050, tālr. 67223131, e-pasts [email protected], www.dvi.gov.lv
Lietā Nr. [..]
Valsts izglītības attīstības aģentūra
eAdrese
Lēmums
Rīgā,
2025. gada 11.februārī Nr. [..]
Par korektīvā līdzekļa piemērošanu
[1] Datu valsts inspekcijas (turpmāk – Inspekcija) rīcībā ir nonākusi informācija par Valsts
izglītības attīstības aģentūras, reģistrācijas numurs 90001800413 (turpmāk – VIAA) pārkāpumiem
VIAA veiktajā personas datu apstrādē, izmantojot sīkdatnes VIAA pārvaldībā esošajā tīmekļa vietnē
https://www.skola2030.lv (turpmāk – Tīmekļa vietne).
[2] Nolūkā pārliecināties par VIAA veikto darbību tiesiskumu un saskaņā ar Fizisko personu datu
apstrādes likuma (turpmāk – Datu likums) 4. panta pirmās daļas 1. punktu un 5. panta pirmās daļas
1. punktu, Vispārīgās datu aizsardzības regulas1 (turpmāk – Datu regula) 57. panta 1. punkta a) un
h) apakšpunktu un 58. panta 1. punkta a), d), e) apakšpunktu tika veiktas turpmākās darbības.
[2.1] Inspekcijas amatpersona 2025. gada 13. janvārī veica VIAA pārvaldībā esošās Tīmekļa
vietnes apskati2, kuras ietvaros konstatēja turpmāko:
[2.1.1] Tīmekļa vietnes sadaļā “Par projektu” ir norādīts, ka “Kompetenču pieeja mācību saturā”
(Skola2030) ir Valsts izglītības satura centra (turpmāk - VISC) īstenots projekts, kura mērķis ir izstrādāt,
aprobēt, pēctecīgi ieviest Latvijā tādu vispārējās izglītības saturu un pieeju mācīšanai vecumā no
pirmsskolas gadiem līdz vidusskolai, kā rezultātā skolēni gūtu dzīvei mūsdienās nepieciešamās zināšanas,
prasmes un attieksmes.
[2.1.2] Tīmekļa vietnē tiek izmantotas neobligātās sīkdatnes (analītiskās un mārketinga) bez
Tīmekļa vietnes lietotāja piekrišanas. Tīmekļa vietne nesatur informatīvu brīdinājuma logu (baneri) par
to, ka Tīmekļa vietnē tiek apstrādātas sīkdatnes. Līdz ar to netiek nodrošināta iespēja Tīmekļa vietnes
lietotājiem jebkurā brīdī piekrist/atteikties no sīkdatņu izmantošanas vai vēlāk mainīt savus sīkdatņu
iestatījumus Tīmekļa vietnē.
[2.1.3] Uzspiežot uz sadaļas “Privātuma politika”, atveras logs, kurā norādīta šāda informācija:
“Informējam, ka no 2025. gada 1. janvāra Valsts izglītības satura centrs (VISC) pārtraucis savu darbību
1
Eiropas Parlamenta un Padomes regula (ES) 2016/679 (2018. gada 27. aprīlis) par fizisko personu aizsardzību attiecībā
uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK
2
Inspekcijas 2025. gada 13. janvāra apskates akts Nr. [..]
2
un VISC funkcijas un uzdevumus ir pārņēmusi Valsts izglītības attīstības aģentūra (VIAA). Tālāk tiek
atvērta VISC tīmekļa vietne3 (turpmāk – VISC Vietne) un tajā publicētā “Privātuma politika”4, kas satur
šādu informāciju: “Tīmekļvietņu vienotās platformas personas datu pārzinis ir Valsts kanceleja (VK).
Tīmekļvietņu vienotās platformas personas datu apstrādātāji ir iestādes, kuru tīmekļvietnes ir izvietotas
Tīmekļvietņu vienotajā platformā, platformas uzturētājs – Valsts digitālās attīstības aģentūra (VDAA),
tīmekļa mitinātājs – Iekšlietu ministrijas informācijas centrs (IeMIC) un tehnisko pakalpojumu
nodrošinātājs – Latvijas Valsts radio un televīzijas centrs (LVRTC).” Tāpat sniegta vispārīga informācija
par tīmekļvietņu vienotās platformas darbību, tās uzturēšanu, kā arī informācija par sīkdatnēm
(definīcija, veidi, atteikšanās iespējas).
Kopumā apskates laikā tika konstatēts, ka Tīmekļa vietnē tiek izmantotas neobligātās
sīkdatnes pirms tiek iegūta vietnes lietotāja piekrišana un nav izstrādāts piekrišanas mehānisms
(baneris), lai Tīmekļa vietnes lietotājs varētu piekrist vai atteikties no sīkdatņu izmantošanas.
Tāpat tika konstatēts, ka Tīmekļa vietnē nav publicēta privātuma politika, savukārt VISC
vietnē pieejamā privātuma politika nav atbilstoša Tīmekļa vietnē veiktajai personu datu
apstrādei, izmantojot sīkdatnes, kā arī maldina Tīmekļa vietnes apmeklētājus, jo nav norādīta
skaidra informācija par to, kas ir pārzinis Tīmekļa vietnē veiktajai datu apstrādei.
[2.2.] Pamatojoties uz apskates rezultātā iegūto informāciju un konstatējot pārkāpumus, tika
uzsākta pārbaudes lieta Nr. [..] (turpmāk – Lieta) par Tīmekļa vietnē veikto personu datu apstrādi,
izmantojot sīkdatnes.
[2.3] Ņemot vērā, ka apskates rezultātā netika konstatēta korekta informācija par to, kas ir pārzinis
Tīmekļa vietnē veiktajai personas datu apstrādei, izmantojot sīkdatnes, Inspekcija vērsās pie Valsts
kancelejas, reģistrācijas numurs 90000055313, un VIAA5 un saņēma VIAA atbildi6, no kuras izriet, ka
pārzinis Tīmekļa vietnē veiktajai personas datu apstrādei kopš 2025. gada 1. janvāra ir VIAA.
[3] Ievērojot šā lēmuma [1.-2.] punktā konstatēto, Inspekcija secina turpmāko.
[3.1] Saskaņā ar Datu regulu, sīkdatnes un citas izsekošanas tehnoloģijas, ko var izmantot
lietotāju profilēšanai vai identificēšanai, ir jāuzskata par personas datiem7, un tādējādi uz tām ir
attiecināmas Datu regulas prasības8. Arī Eiropas Savienības Tiesa9 ir atzinusi, ka sīkdatņu izmantošanas
veidā tiek veikta datu subjektu personas datu apstrāde, uz ko attiecināmas datu aizsardzības prasības.
[3.2] Saskaņā ar Datu regulas 4. panta 7) apakšpunktu par personas datu apstrādes atbilstību
ir atbildīgs pārzinis10 un atbilstoši VIAA sniegtajai informācijai VIAA ir pārzinis Tīmekļa vietnē
veiktajai personas datu apstrādei.
Tas nozīmē, ka VIAA, kā pārzinim, personas datu apstrādē ir jāievēro Datu regulas 5. pantā
noteiktie personas datu apstrādes pamatprincipi, saskaņā ar kuriem: 1) personas dati ir jāapstrādā
likumīgā, godprātīgā un pārredzamā veidā; 2) personas datu vākšana veicama konkrētos, skaidros un
leģitīmos nolūkos, un to turpmāku apstrādi neveic ar minētajiem nolūkiem nesavietojamā veidā;
3
https://www.visc.gov.lv/lv
4
https://www.visc.gov.lv/lv/privatuma-politika
5
Inspekcijas 2025. gada 15. janvāra vēstule Nr. [..]
6
VIAA 2025. gada 27. janvāra vēstule Nr. [..]
7
Personas dati ir jebkura informācija ar kuru iespējams identificēt fizisku personu, jo īpaši atsaucoties uz identifikatoru,
piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai
vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās,
kultūras vai sociālās identitātes faktoriem (Datu regulas 4. panta 1) apakšpunkts)
8
Datu regulas 4. panta 1. punkts; 26. un 30. apsvērums
9
Eiropas Savienības Tiesas 2018.gada 5.jūnija prejudiciālais spriedums lietā Nr.C-210/16 Unabhängiges Landeszentrum
für Datenschutz Schleswig-Holstein pret Wirtschaftsakademie Schleswig-Holstein GmbH, pieejams:
http://curia.europa.eu/juris/document/document.jsf?text=s%25C4%25ABkdatnes&docid=202543&pageIndex=0&docla
ng=lv&mode=req&dir=&occ=first&part=1&cid=4970214#ctx1
10
fiziskā vai juridiskā persona, publiska iestāde, aģentūra vai cita struktūras, kas viena pati vai kopīgi ar citām nosaka
personas datu apstrādes nolūkus un līdzekļus [..]
3
3) personas datiem ir jābūt adekvātiem, atbilstīgiem un jāietver tikai tas, kas nepieciešams to apstrādes
nolūkos; 4) personas datu glabāšana veidā, kas pieļauj datu subjektu identifikāciju, nevar būt ilgāka
kā tas nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā; 5) personas dati jāapstrādā
tādā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība, tostarp aizsardzība pret neatļautu vai
nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu, izmantojot atbilstošus
tehniskos vai organizatoriskos pasākumus11. Saskaņā ar Datu regulas 6. panta 1. punktu, pārziņa
veiktā personas datu apstrāde ir likumīga tikai tādā apmērā un tikai tad, ja attiecībā uz to ir
piemērojams vismaz viens no turpmāk minētajiem tiesiskajiem pamatojumiem: piekrišana, līguma
izpilde, juridisks pienākums, sabiedrības intereses, vitālo interešu aizsardzība un leģitīmo interešu
ievērošana. Turklāt, ievērojot Datu regulas 5. panta 2. punktā noteikto pārskatatbildības principu, tieši
pārzinim ir pienākums nodrošināt tādu personas datu apstrādes procesu, kas ļauj pierādīt, ka pārziņa
veiktā personas datu apstrāde ir atbilstoša datu aizsardzības normatīvā regulējuma prasībām.
Ievērojot minēto, Inspekcija norāda, ka tikai ievērojot Datu regulas 5. pantā norādītos
pamatprincipus un pastāvot kādam no Datu regulas 6. panta 1. punktā norādītajiem tiesiskajiem
pamatiem, personas datu apstrāde var tikt atzīta par tiesisku. Turpretim, ja minētie nosacījumi netiek
ievēroti, pārziņa veiktā personas datu apstrāde nav atbilstoša Datu regulas prasībām un to nedrīkst
veikt. Tādējādi, pirms personu datu apstrādes veikšanas, pārzinim ir jāizvērtē, vai pastāv tiesisks un
godprātīgs mērķis plānotajai personas datu apstrādei, vai šo mērķi ir iespējams sasniegt ar plānoto
personas datu apstrādi un vai šo mērķi nav iespējams sasniegt, apstrādājot personas datus mazākā
apjomā, citā veidā vai arī neapstrādājot tos vispār.
Papildus tiesiskā pamata nodrošināšanai un datu apstrādes principu ievērošanai pārzinim ir
jānodrošina arī citu Datu regulas un Datu likuma prasību izpilde, tajā skaitā, Datu regulas III nodaļā
minētās datu subjekta tiesības, tostarp Datu regulas 12. panta 1. punktā ir noteikts pārziņa pienākums
veikt atbilstošus pasākumus, lai kodolīgā, pārredzamā un viegli pieejamā veidā, izmantojot skaidru
un vienkāršu valodu, datu subjektam sniegtu visu 13. un 14. pantā minēto informāciju un nodrošinātu
visu 15.–22. pantā un 34. pantā minēto saziņu attiecībā uz apstrādi.
Lai gan Datu regula nenosaka, ka visai informācijai attiecībā uz pārziņa veikto personas datu
apstrādi ir jābūt norādītai pārziņa tīmekļa vietnē, Datu regula paredz, ka minētajai informācijai ir jābūt
viegli pieejamai, skaidri saprotamai un pārredzamai visiem datu subjektiem.
Ievērojot minētā tiesiskā regulējuma prasības, attiecībā uz personu datu apstrādi, izmantojot
sīkdatnes, Inspekcija paskaidro, ka attiecībā uz absolūti nepieciešamo (tehnisko) sīkdatņu
izmantošanu pārzinim ir pienākums datu subjektam sniegt visu Datu regulā paredzēto informāciju par
datu apstrādi, izmantojot sīkdatnes (t.sk. bet ne tikai – par izmantoto sīkdatņu veidiem, datu apstrādes
mērķi, pārzini datu apstrādei, u.c.). Savukārt, attiecībā uz Tīmekļa vietnē veikto personas datu
apstrādi, izmantojot sīkdatnes, kas nav absolūti nepieciešamās (tehniskās) sīkdatnes, Inspekcija
skaidro, ka, papildus jau augstāk minētajam informācijas sniegšanas pienākumam nepieciešama arī
iepriekšēja un informēta piekrišana, jo Informācijas sabiedrības pakalpojumu likuma
(turpmāk - ISPL) 7.1panta pirmā un otrā daļa nosaka, ka informācijas uzglabāšana abonenta vai
lietotāja galiekārtā vai piekļuves iegūšana galiekārtā uzglabātajai informācijai ir atļauta, ja attiecīgais
abonents vai lietotājs ir devis savu piekrišanu12 pēc tam, kad saņēmis skaidru un visaptverošu
informāciju par iepriekšminētās apstrādes mērķi saskaņā ar Datu regulu.
11
Datu regulas 5.panta 1.punkta a) apakšpunkts (“likumīgums, godprātība un pārredzamība”), b) apakšpunkts (“nolūka
ierobežojumi”), c) apakšpunkts (“datu minimizēšana”), e) apakšpunkts (“glabāšanas ierobežojums”) un f) apakšpunkts
(“integritāte un konfidencialitāte”).
12
Šā panta pirmajā daļā minētā piekrišana nav nepieciešama, ja informācijas uzglabāšana galiekārtā vai piekļuves iegūšana
galiekārtā uzglabātajai informācijai ir nepieciešama informācijas aprites nodrošināšanai elektronisko sakaru tīklā vai
starpnieka pakalpojumu sniedzējam, lai sniegtu abonenta vai lietotāja pieprasīto pakalpojumu.
4
Papildus Datu regulas 7. panta 3. punktā noteikts, ka pārzinim jānodrošina, lai datu subjekts
jebkurā laikā var atsaukt savu piekrišanu tikpat viegli, kā to sniedzis. Datu regula nenosaka, ka
piekrišanas sniegšana un atsaukšana vienmēr ir jāveic, izmantojot vienu un to pašu rīcību. Tomēr, ja
piekrišana tiek iegūta, izmantojot elektroniskus līdzekļus un tikai ar vienu peles klikšķi, pavilkšanas
žestu vai taustiņsitienu, datu subjektiem praksē ir jābūt iespējai tikpat viegli atsaukt šo piekrišanu.
Prasība par vienkāršu atsaukšanu Datu regulā tiek aprakstīta kā nepieciešams spēkā esošas piekrišanas
aspekts. Ja atsaukšanas tiesības neatbilst Datu regulas prasībām, tad pārziņa piekrišanas mehānisms
neatbilst Datu regulai. Saskaņā ar Datu regulas 7. panta 3. punktu pārzinim jāinformē datu subjekts
par atteikšanās tiesībām pirms faktiskās piekrišanas saņemšanas.
Inspekcija norāda, ka konkrētajā gadījumā pārzinis (VIAA) nav nodrošinājis Tīmekļa vietnes
lietotājam tiesības piekrist vai nepiekrist sīkdatņu apstrādei, jo nav izstrādāts/izveidots baneris. Pārbaudes
laikā tika konstatēts, ka Tīmekļa vietnē tiek apstrādātas analītiskās un mārketinga sīkdatnes bez
Tīmekļa vietnes lietotāja piekrišanas. Papildus paskaidrojam, ka izmantojot sīkdatnes, datu subjekta
piekrišana nav jāiegūst par visām konkrētajā Tīmekļa vietnē izmantotajām sīkdatnēm. Proti, par
tehniskajām t.sk. ar drošību saistītām sīkdatnēm nav nepieciešama datu subjekta piekrišana, lai tās
izmantotu tīmekļa vietnē tāpat kā personalizētajām sīkdatnēm arī nav nepieciešama datu subjekta
piekrišana13, taču, lai apstrādātu analītiskās vai mārketinga sīkdatnes ir jāiegūst piekrišana no lietotāja14.
Proti, pārzinim ir jāiegūst datu subjekta piekrišana pirms tiek veiktas kādas citas darbības tīmekļa vietnē,
t.sk. gadījumos pat, ja apmeklētājs, piemēram, neveic klienta reģistrāciju tīmekļa vietnē, bet tikai aplūko
tīmekļa vietni kā tādu15.
Papildus Inspekcija norāda, ka Tīmekļa vietnē, nenodrošinot skaidru, viegli saprotamu un
pārredzamu privātuma politiku, datu subjektiem tiek apgrūtināta iespēja iegūt nepieciešamo
informāciju par veikto personas datu apstrādi Tīmekļa vietnē. Turklāt VISC vietnē publicētā
privātuma politika ir vispārīga, nav attiecināma uz Tīmekļa vietni un kā pārzinis ir norādīts Valsts
kanceleja, bet saskaņā ar VIAA sniegto informāciju pārzinis ir VIAA.
Inspekcija informē, ka tās tīmekļa vietnē (https://www.dvi.gov.lv/lv/dvi) pieejamas vadlīnijas
“Vadlīnijas sīkdatņu izmantošanai tīmekļa vietnē”, kurās sniegti ieteikumi pārziņiem, kas uzstāda
sīkdatnes un izmanto tās informācijas iegūšanai (personas datu apstrādei). Papildus aicinām
iepazīties ar Inspekcijas skaidrojumiem “Mūsu tīmekļa vietnē tiek izmantotas sīkdatnes, lūdzu,
piekrītiet!” (https://www.dvi.gov.lv/lv/jaunums/dviskaidro-musu-timekla-vietne-tiek-izmantotas-
sikdatnes-ludzu-piekritiet), “Kas man jāzina par sīkdatnēm jeb “cookies”?”
(https://www.dvi.gov.lv/lv/jaunums/dviskaidro-kas-man-jazina-par-sikdatnem-jeb-cookies).
[3.3] Ievērojot minēto, attiecībā uz sīkdatņu izmantošanu Tīmekļa vietnē, secināms, ka tiek
izmantotas analītiskās un mārketinga sīkdatnes bez lietotāja (datu subjekta) sniegtas piekrišanas, kā arī
faktiski netiek nodrošināta Datu regulas prasībām atbilstoša brīva un informēta iespēja piekrist vai
atteikties no sīkdatņu izmantošanas Tīmekļa vietnē. No tā izriet, ka informācijas uzglabāšana abonenta vai
lietotāja galiekārtā tiek veikta bez Datu regulas 6. panta 1. punktā noteiktā tiesiskā pamata, proti, bez datu
subjekta informētas piekrišanas.
Pamatojoties uz iepriekš minēto, Inspekcija konstatē, ka VIAA Tīmekļa vietnē veiktā
personas datu apstrāde, izmantojot sīkdatnes, šobrīd neatbilst Datu regulas 5. panta 1. punkta
a) apakšpunkta, 6. panta 1. punkta, 7. panta, ISPL 7¹. panta pirmās daļas prasībām.
[4] Informējam, ka Inspekcija savā darbībā īsteno principu “Konsultē vispirms”, kas paredz, ka
Inspekcijas primārie uzdevumi ir efektīva fizisko personu datu aizsardzība (norādījumu par pārziņa
veiktajā personas datu apstrādē konstatētajām nepilnībām un ierosinājumu sniegšana to novēršanai)
13
Informācijas sabiedrības pakalpojumu likums 7 1. panta otrā daļa
14
Informācijas sabiedrības pakalpojumu likums 7 1. panta pirmā daļa
15
Eiropas Parlamenta un Padomes 2002. gada 12. jūlija Direktīva 2002/58/EK par personas datu apstrādi un privātās
dzīves aizsardzību elektronisko komunikāciju nozarē. 5. panta 3. punkts, 25. apsvērums
5
un nelikumīgas personas datu apstrādes gadījumā nepieciešamo darbību veikšana ar mērķi pēc
iespējas ātrāk pārtraukt to, tādā veidā mazinot datu subjektam radīto kaitējumu.
[5] Datu regulas 58. panta 2. punkta d) apakšpunkts paredz Inspekcijas pilnvaras izdot rīkojumu
pārzinim vai apstrādātājam saskaņot apstrādes darbības ar Datu regulas noteikumiem, vajadzības
gadījumā – konkrētā veidā un konkrētā laikposmā. Datu regulas 23. pants noteic, ka Inspekcija,
pieņemot lēmumus attiecībā uz tiesiskā pienākuma uzlikšanu piemēro Administratīvā procesa likumu
(turpmāk - APL).
[5.1] Ievērojot minēto un to, ka VIAA rīcībā ir konstatēti Datu regulas noteikumu pārkāpumi,
Inspekcijai saskaņā ar APL 62. panta pirmo daļu, lemjot par tāda administratīvā akta izdošanu, kas
varētu būt nelabvēlīgs adresātiem, iestāde (konkrētajā gadījumā Inspekcija) ir nepieciešams
noskaidrot un izvērtēt adresātu viedokli un argumentus šajā lietā. Savukārt APL 62. panta otrās daļas
3) punkts noteic, ka personas viedokļa un argumentu noskaidrošana nav nepieciešama, ja no gadījuma
būtības izriet, ka personas viedokļa noskaidrošana nav iespējama vai nav adekvāta. Ņemot vērā šajā
lēmumā norādītos faktiskos apstākļus, proti, ka ir konstatēts pārkāpums, adresāta (VIAA) viedokļa
noskaidrošana pirms lēmuma izdošanas nav lietderīga, jo VIAA viedoklis vai argumenti nevar
ietekmēt lēmumu pēc būtības.
[5.2] Saskaņā ar APL 66. panta pirmo daļu ir nepieciešams lemt par administratīvā akta
izdošanas lietderību. Proti, pieņemot lēmumu par prettiesiskās personas datu apstrādes novēršanu,
Inspekcijai jāvērtē iespēja lemt par mazāku personas tiesību ierobežojumu.
Vērtējot administratīvā akta nepieciešamību un vajadzību, Inspekcija secina, ka lēmuma
pieņemšana ir gan nepieciešama, gan vajadzīga, lai sasniegtu mērķi – novērstu Datu regulas un ISPL
noteikumu pārkāpumus VIAA veiktajā personas datu apstrādē, izmantojot sīkdatnes.
Administratīvais akts ir piemērots līdzeklis mērķa sasniegšanai, jo rada tiesisku pienākumu
VIAA novērst konstatētos pārkāpumus konkrētā procesuālā termiņā, kā arī novērš līdzīgu pārkāpumu
rašanos nākotnē.
Administratīvais akts ir uzskatāms par samērīgāko līdzekli mērķa sasniegšanai, jo salīdzinājumā
ar lēmumu par administratīvā soda uzlikšanu ir uzskatāms par saudzīgāku. Vienlaikus tiesiskā
pienākuma uzlikšana ir vērsta uz datu subjektu Datu regulā, Datu likumā un citos normatīvajos aktos
paredzēto pamattiesību uz personas datu aizsardzību nodrošināšanu.
Ievērojot minēto, Inspekcija, pamatojoties uz Datu regulas 58. panta 1. punkta e) apakšpunktu
un 2. punkta d) apakšpunktu, Datu regulas 23. pantu, Datu likuma 5. panta pirmās daļas 3. un
6. punktu, ISPL 13. panta pirmo daļu un APL 63. panta pirmās daļas 2) punktu,
nolemj:
uzlikt par pienākumu VIAA līdz 2025. gada 11. martam, veicot personas datu apstrādi,
izmantojot sīkdatnes, nodrošināt Datu regulas un Datu likuma prasību izpildi un ievērošanu,
tostarp:
1) veikt nepieciešamas izmaiņas Tīmekļa vietnē, nodrošinot lietotājam visu
nepieciešamo informāciju par veikto personas datu apstrādi (tajā skaitā par sīkdatnēm) saprotamā,
viegli uztveramā un lietotājam draudzīgā veidā, lai datu subjektam būtu iespējams izdarīt
informētu izvēli (izvietot informatīvo baneri par sīkdatnēm);
2) personas datu apstrādei, kas tiek veikta Tīmekļa vietnē, izmantojot sīkdatnes,
nodrošināt atbilstošu tiesisku pamatu un citu Datu regulas, Datu likuma un ISPL prasību
ievērošanu, jo īpaši nodrošināt atbilstošu “piekrišanas mehānismu”, lai datu subjektiem būtu iespējas
piekrist vai atteikties no neobligāto sīkdatņu izmantošanas;
3) izstrādāt Tīmekļa vietnei atbilstošu privātuma politiku vai veikt nepieciešamās
izmaiņas, papildinājumus VIAA privātuma politikā, norādot uz ko privātuma politika attiecināma,
6
kā arī skaidri norādīt, kas ir konkrēto vietņu pārzinis, tādējādi nodrošinot skaidru un saprotamu
informācijas sniegšanu datu subjektiem;
4) pārskatīt un novērst citas iespējamās neatbilstības VIAA veiktajā personas datu
apstrādē.
Par lēmuma izpildi informēt rakstiski līdz 2025. gada 17. martam16, iesniedzot Inspekcijai
informāciju par lēmuma izpildi.
Saskaņā ar APL 70. panta pirmo un otro daļu lēmums stājas spēkā ar brīdi, kad tas paziņots
adresātam, savukārt lēmumu paziņo adresātam atbilstoši Paziņošanas likumam. Paziņošanas likuma
9. panta pirmā prim daļa nosaka, ka dokumentu paziņo uz oficiālo elektronisko adresi Oficiālās
elektroniskās adreses likumā noteiktajos gadījumos un kārtībā, ja adresātam ir aktivizēts oficiālās
elektroniskās adreses konts. Dokuments, kas nosūtīts uz oficiālo elektronisko adresi, uzskatāms par
paziņotu otrajā darba dienā pēc tā nosūtīšanas. Oficiālās elektroniskās adreses likuma 5. panta pirmās
daļas 2) punkts nosaka, ka oficiālās elektroniskās adreses izmantošana ir obligāta reģistros reģistrētam
tiesību subjektam jeb “juridiska persona”. Oficiālās elektroniskās adreses likuma 12. panta pirmā daļa
nosaka, ka, ja ir aktivizēts oficiālās elektroniskās adreses konts, valsts iestāde un privātpersona sazinās
elektroniski un elektronisko dokumentu nosūta, izmantojot oficiālo elektronisko adresi. [..] Šo
lēmumu saskaņā ar Administratīvā procesa likuma 76. panta pirmo un otro daļu, 79. panta pirmo daļu
un Datu likuma 24. panta pirmo daļu var pārsūdzēt viena mēneša laikā no tā spēkā stāšanās dienas
Datu valsts inspekcijas direktoram.
Direktora vietniece L. Dilba
[..]
16
Pēdējā diena rakstiskas atbildes iesniegšanai pastā vai nosūtīšanai elektroniski ar drošu elektronisko parakstu.