Skatīt dokumentu


 
Institūcija
Datums
Lēmuma nr.
IUB – iepirkumu uzraudzības birojs
22/05/2017
Nr.4-1.2/17-129
 
Atbilstoši Konkursa nolikuma 22.4.punktam pretendents nodrošina datu glabāšanu Latvijas Republikas teritorijā. Saskaņā ar Konkursa nolikuma 23.2.punktu jāiesniedz apliecinājums, ka dati tiek glabāti Latvijas Republikas teritorijā, norādot datu glabāšanas adreses un tehniskos resursus, uz kādiem dati tiek glabāti. [..] No Iesniedzēja iesniegumā un Iesniedzēja pārstāvja iesnieguma izskatīšanas sēdē norādītā izriet, ka Iesniedzējs, ņemot vērā Fizisko personu datu aizsardzības likuma 28.panta piektajā daļā, kā arī Eiropas Parlamenta un Padomes regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK preambulas 13.punktā noteikto, prasību par datu apstrādi un glabāšanu Latvijas Republikas teritorijā uzskata par konkurenci nepamatoti ierobežojošu. Iesniedzēja ieskatā citā Eiropas Savienības dalībvalstī var nodrošināt vismaz tādu pat datu aizsardzības pakāpi kā Latvijā. No Pasūtītāja rakstveida paskaidrojumos norādītā izriet, ka minētās prasības noteiktas ar mērķi nodrošināt valsts drošības interešu aizsardzību, jo pakalpojums jānodrošina Aizsardzības ministrijas, tai pakļauto iestāžu un Nacionālo bruņoto spēku vajadzībām, t.i., pakalpojums ir tiešā veidā saistīts ar valsts drošības jautājumiem un ierobežotas pieejamības informācijas apmaiņu. Pasūtītāja pārstāvji iesnieguma izskatīšanas sēdē uzsvēra, ka datu glabāšana Latvijā nodrošina lielāku to drošību, jo informācija netiek nevajadzīgi pārsūtīta, proti, samazinās tās pieejamība, nepieciešamības gadījumā ir vieglāka datu izgūšana un neatgriezeniska to dzēšanas pieprasīšana, kā arī šādā gadījumā Latvijas drošības iestādēm ir iespēja kontrolēt datu dzēšanas jautājumus, novērst apdraudējumus saistībā ar informācijas noplūdi vai tās ļaunprātīgu izmantošanu. Savukārt, ja datu glabāšana notiek ārvalstī, Latvijas drošības iestādes var nesaņemt informāciju par datu noplūdi vai arī saņemt to novēloti, kā arī tām šādos gadījumos ir ierobežotas iespējas atbilstoši situācijai rīkoties. Vērtējot Konkursa nolikumā iekļautās prasības par datu glabāšanu un apstrādi Latvijas Republikas teritorijā līguma izpildes laikā, iesniegumu izskatīšanas komisija norāda, ka no Publisko iepirkumu likuma 20.panta ceturtās daļas izriet, ka Pasūtītājam ir tiesības izvirzīt nepieciešamās prasības pakalpojumu sniegšanai, t.sk. nosakot pakalpojumu sniegšanā izmantojamās metodes un resursus, kā arī izpildes prasības. Konkrētajā gadījumā Pasūtītājs ir arī pamatojis, kāpēc tam ir būtiski, ka noteiktu datu apstrādei ir jānotiek tikai Latvijas Republikā, proti, Pasūtītājam, ņemot vērā, kādu informāciju saturēs dati, kuru glabāšanu veiks mobilo sakaru pakalpojuma sniedzējs, ir būtiski, ka tās apdraudējuma gadījumā, kā arī citos gadījumos, Latvijas drošības iestādēm ir iespēja operatīvi un pilnā apjomā atbilstoši savai kompetencei un iespējām rīkoties, lai novērstu iespējamus nacionālās drošības apdraudējumus, vienlaikus neapšaubot pašu datu uzglabāšanas drošības prasību ievērošanu un nodrošināšanu citā Eiropas Savienības dalībvalstī. Attiecībā uz Iesniedzēja iesniegumā ietverto atsauci uz Fizisko personu datu aizsardzības likumu un Eiropas Parlamenta un Padomes regulu 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK iesniegumu izskatīšanas komisija norāda, ka šajā jautājumā tā piekrīt Pasūtītāja norādītajam, kā tā nav pamatota, jo Konkursā ir jānodrošina ne tikai fizisko personu datu aizsardzība, bet arī attiecīgo valsts iestāžu datu aizsardzība, kuru aizsardzības prasības un ierobežojumus ir tiesības noteikt pašai iestādei, balstoties uz tās darbības specifiku un radītās informācijas veidu.