“Latvijas dzelzceļš” koncerna uzņēmumu fizisko personu privātuma politika
Vispārīgie noteikumi
1. Privātuma politikas mērķis ir sniegt fiziskajai personai, piemēram, klientam, līgumslēdzējam, pilnvarotajam pārstāvim, kontaktpersonai, iesniegumu iesniedzējam, apmeklētājam, iepirkuma procedūru dalībniekam, tīmekļa vietnes lietotājam un citām šajā Privātuma politikā neuzskaitītām personām (turpmāk – Datu subjekts), informāciju par personas datu apstrādes nolūku, apstrādes tiesisko pamatu, apstrādes apjomu, apstrādes termiņiem, “Latvijas dzelzceļš” koncerna uzņēmumu (turpmāk – Koncerns vai Koncerna uzņēmumi) veiktajiem aizsardzības pasākumiem, kā arī Datu subjekta tiesībām saistībā ar savu personas datu apstrādi.
2. Privātuma politika ir attiecināma uz ikvienu Datu subjektu, kura personas datus apstrādā Koncerna uzņēmumi, neatkarīgi no tā, kādā formā un/vai vidē Datu subjekts sniedz personas datus - klātienē un mutiski, papīra formātā, telefoniski, ar elektronisko pastu, interneta mājas lapā vai citā veidā.
3. Privātuma politikā lietotie jēdzieni – personas dati, personas datu apstrāde, datu subjekts un citi jēdzieni tiek lietoti Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016.gada 27.aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (turpmāk tekstā - Regula) izpratnē.
Informācija par Datu Pārzini
4. Katrs Koncerna uzņēmums apstrādājot Datu subjekta personas datus var būt gan personas datu pārzinis, gan apstrādātājs vai koppārzinis.
5. Personas datus Koncernā apstrādā šādi Koncernā ietilpstoši uzņēmumi:
5.1. VAS “Latvijas dzelzceļš” - Reģ. Nr.: 40003032065, juridiskā adrese: Emīlijas Benjamiņas iela 3, Rīga; LV-1547;
5.2. SIA “LDZ CARGO” – Reģ. Nr. 40003788421, juridiskā adrese: Dzirnavu iela 147 k-1, Rīga, LV-1050;
5.3. SIA “LDZ Loģistika” – Reģ.Nr. 40003988480, juridiskā adrese: Dzirnavu iela 147 k-2, Rīga, LV-1050;
5.4. SIA “LDZ ritošā sastāva serviss” – Reģ. Nr. Nr.40003788351, juridiskā adrese: Vilhelma Purvīša iela 21, Rīga, LV-1050;
5.5. SIA “LDZ apsardze” - Reģ. Nr. 40003620112, juridiskā adrese: Zasas iela 5-3, Rīga, LV-1057;
5.6. AS “LatRailNet” – Reģ.Nr. 40103361063, juridiskā adrese: Pērses iela 8, Rīga, LV-1011.
Kontaktinformācija
6. Datu subjekta ērtībai, Koncerna uzņēmumi ir noteikuši vienu kontaktinformācijas/saziņas veidu ar personas datu apstrādi saistītajos jautājumos un ziņošanai par iespējamiem personas datu aizsardzības pārkāpumiem: e-pasts: datuaizsardziba@ldz.lv. Izmantojot minēto kontaktinformāciju vai vēršoties Gogoļa ielā 3, Rīgā var uzdot papildus jautājumus par personas datu apstrādi. Pieprasījumu par savu tiesību īstenošanu var iesniegt saskaņā ar Privātuma politikas 17.punktā noteikto kārtību.
Personas datu apstrādes nolūki
7. Koncerna uzņēmumi apstrādā fizisko personu datus šādiem nolūkiem:
7.1. ārējo tiesību aktu prasību izpildei;
7.2. Koncerna uzņēmumu darbības nodrošināšanai;
7.3. Koncerna uzņēmumu pakalpojumu izpildes nodrošināšanai;
7.4. līgumu noslēgšanai un izpildei;
7.5. pakalpojuma kvalitātes nodrošināšanai;
7.6. pakalpojumu sniegšanai nepieciešamo informatīvo un tehnisko sistēmu uzturēšanai;
7.7. Datu subjekta identificēšanai;
7.8. saziņai ar Datu subjektu;
7.9. rēķinu un citu finanšu dokumentu administrēšanai;
7.10. lietvedības vešanai;
7.11. Datu subjekta iesniegumu/sūdzību un citu dokumentu izskatīšanai;
7.12. noziedzīgu nodarījumu un pārkāpumu novēršanai, izmeklēšanai un prevencijai;
7.13. krāpniecības novēršanai;
7.14. parādu piedziņai no Datu subjekta;
7.15. informācijas sniegšanai valsts pārvaldes iestādēm ārējos tiesību aktos noteiktajos gadījumos un apjomā.
Personas datu kategorijas un to veidi
8. Koncerna uzņēmumi apstrādā galvenokārt šādas personas datu kategorijas un veidus:
8.1. Datu subjekta identifikācijas dati - vārds, uzvārds, personas kods, dzimšanas datums, pases Nr./ID numurs, paraksts;
8.2. Datu subjekta kontaktinformācija - adrese, telefona numurs, e-pasta adrese;
8.3. sadarbības partnera kontaktpersonu dati – kontaktpersona, kuru norāda pats sadarbības partneris ar kuru sazināties - vārds, uzvārds, telefona numurs, e-pasta adrese;
8.4. līguma dati - līguma numurs, parakstīšanas datums, līgumslēdzēji, līguma kontaktpersonu dati, paraksts;
8.5. līguma izpildes nodrošināšanai nepieciešamie dati, piemēram, obligāti norādāmie dati par preci, klienta kravu, tās atrašanās vietas dati u.tt..;
8.6. pakalpojuma (preces) iegādes dati – pakalpojuma nosaukums, pirkuma datums, pavadzīmes numurs, pakalpojuma saņemšanas veids, cena, apmaksas veids, čeka informācija, pakalpojuma izpildes adrese u.tml.;
8.7. dati par pasažieriem, kuri izmanto starptautiskos pasažieru pārvadājumus pa dzelzceļu maršrutos Rīga–Maskava-Rīga, Rīga–Sanktpēterburga – Rīga, Rīga–Minska–Rīga, Rīga-Kijeva-Rīga pasažieriem;
8.8. Dzelzceļa vēstures muzejā esošie arhīvu dati un dati par personām, kuras piekļūst šai informācijai;
8.9. atrašanās vietas dati – piemēram, dati par pasažiera vai kravas galamērķi;
8.10. komunikācijas dati - saziņas datums, saturs, izpildes statuss;
8.11. sarunu ierakstu dati - apkalpošanas tālruņu sarunu ieraksti, datums un laiks;
8.12. norēķinu dati - norēķinu konta numurs, bankas konta numurs, rēķina numurs, datums, summa, rēķina saņemšanas veids, apmaksas datums, parāda summa, parāda piedzīšanas informācija;
8.13. video dati – video dati Koncerna uzņēmuma objektos, ierakstīšanas datums, laiks;
8.14. fotogrāfijas un attēli - fotogrāfijas no Koncerna uzņēmuma pasākumiem, foto uzņemšanas datums un vieta.
8.15. mājas lapā veiktās darbības – apmeklētāja IP adrese, apmeklējuma datums, laiks, ilgums, lejupielādētie dati, aplūkotās sadaļas, veiktās darbības portālā;
8.16. profesionālie (nodarbinātības) dati, piemēram, informācija par izglītību, darba pieredzi, pašreizējo nodarbinātību, amatiem, profesionālo darbību;
8.17. informācija par objektu (nekustamo īpašumu, zemes vienību vai būvi, būvprojektu), piemēram, adrese, nosaukums, kadastra numurs, apzīmējums, zemesgrāmatu dati, kadastra dati.
Personas datu apstrādes tiesiskais pamats
9. Koncerna uzņēmumi apstrādā Datu subjekta personas datus, balstoties uz šādiem tiesiskajiem pamatiem:
9.1. līguma noslēgšanai un izpildei, kura līguma puse ir Datu subjekts vai pasākumu veikšanai pēc Datu subjekta pieprasījuma pirms līguma noslēgšanas (Regulas 6.panta pirmās daļas b) punkts), piemēram, līgumā norādītā tālruņa vai elektroniskā pasta informācija tiek izmantota tikai saziņai ar Datu subjektu;
9.2. lai izpildītu uz Koncerna uzņēmumiem attiecināmu juridisku pienākumu – ievērot ārējo tiesību aktu prasības, piemēram, organizējot dzelzceļa pakalpojumus; uzturot dzelzceļa infrastruktūru un nodrošinot drošību uz dzelzceļa; nodrošinot nepiederošu personu nepiekļūšanu dzelzceļa infrastruktūrai un Koncerna objektiem, tādējādi nodrošinot sabiedriskās kārtības uzturēšanu un drošu dzelzceļa satiksmes organizēšanu; veicot dzelzceļa negadījumu uzskaiti un analīzi; organizējot grāmatvedību un lietvedību, iznomājot nekustamo īpašumu u.c. (Regulas 6.panta pirmās daļas c) punkts);
9.3. lai īstenotu vai aizstāvētu Koncerna uzņēmuma vai trešo personu leģitīmās (likumīgās) intereses (Regulas 6.panta pirmās daļas f) punkts). Koncerna uzņēmumu leģitīmās intereses ir, piemēram:
9.3.1. veikt komercdarbību;
9.3.2. pārbaudīt Datu subjekta identitāti un tiesībspēju pirms līguma noslēgšanas vai Datu subjekta apkalpošanas laikā – telefoniski, elektroniski, klātienē;
9.3.3. nodrošināt līgumu saistību izpildi;
9.3.4. nosūtīt ziņojumus vai citā veidā sazināties par līguma izpildes gaitu un līguma izpildei būtiskiem notikumiem;
9.3.5. Datu subjekta iesniegumu, pieteikumu, sūdzību izskatīšana;
9.3.6. maksājumu un parādu administrēšana;
9.3.7. sniegt elektroenerģijas tirdzniecības pakalpojumus;
9.3.8. sniegt apsardzes pakalpojumus;
9.3.9. sniegt kravu un pasažieru pārvadājumu pakalpojumus;
9.3.10. sniegt Dzelzceļa muzeja pakalpojumus;
9.3.11. sniegt un administrēt nekustamā īpašuma iznomāšanas un pārvaldīšanas, apsaimniekošanas pakalpojumus;
9.3.12. sniegt un administrēt kustamā īpašuma, t.sk. ritošā sastāva, iznomāšanas pakalpojumus;
9.3.13. sniegt un administrēt dzīvojamo telpu īres izīrēšanas pakalpojumus;
9.3.14. pakalpojumu sniegšanai nepieciešamo informatīvo un tehnisko sistēmu uzturēšanai;
9.3.15. nodrošināt pakalpojumu sniegšanas, preču pārdošanas un piegādes efektivitāti;
9.3.16. nodrošināt un uzlabot pakalpojumu kvalitāti;
9.3.17. praktikantu apmācīšana un nodarbināšana;
9.3.18. novērst nepamatotus finansiālus riskus savai komercdarbībai (t.sk. veikt kredītriska novērtējumu pirms preču un pakalpojumu pārdošanas un līguma izpildes laikā);
9.3.19. veikt parādu piedziņu, aizsargāt Koncerna uzņēmuma intereses tiesā un citās valsts institūcijās;
9.3.20. novērst korupciju un noziedzīgu nodarījumu izdarīšanu;
9.3.21. informēt sabiedrību par savu darbību;
9.3.22. popularizēt dzelzceļa nozari dažādos publiskos pasākumos;
9.3.23. analizēt Koncerna uzņēmumu mājaslapu un interneta vietņu darbību, izstrādāt un ieviest to uzlabojumus;
9.3.24. Datu subjekta vai citas fiziskas personas vitālo interešu aizsardzība, piemēram, veicot videonovērošanu (Regulas 6.panta pirmās daļas d) punkts);
9.3.25. atsevišķos gadījumos, arī saskaņā ar Datu subjekta piekrišanu.
Personas datu apstrāde un aizsardzība
10. Koncerna uzņēmumi apstrādā Datu subjekta datus, izmantojot mūsdienu tehnoloģiju iespējas, ņemot vērā pastāvošos privātuma riskus un Koncerna uzņēmumiem pieejamos organizatoriskos, finansiālos un tehniskos resursus, tajā skaitā izmantojot vismaz šādus drošības pasākumus:
10.1. izstrādāti iekšējie tiesību akti attiecībā uz fizisko personu datu aizsardzību;
10.2. konfidencialitātes noteikumi Koncerna uzņēmumu darbiniekiem;
10.3. personas datu aizsardzību reglamentējoši līgumi ar līguma slēdzējiem;
10.4. ierobežotas/kontrolētas pieejas Koncerna uzņēmumu īpašumam un informācijas sistēmām;
10.5. darbinieku izglītošana personas datu aizsardzības jautājumos;
10.6. tiek izmantoti dažādi aizsardzības mehānismi informatīvajām tehnoloģijām, kā piemēram -
ugunsmūri, drošas paroles, ielaušanās aizsardzības un atklāšanas programmas, datu šifrēšanas mehānismi u.c.
11. Koncerna uzņēmumi attiecībā uz Datu subjektu neveic automatizētu lēmumu pieņemšanu.
Personas datu nodošana/izpaušana
12. Koncerna uzņēmumi neizpauž trešajām personām Datu subjekta personas datus, izņemot:
12.1. ārējos tiesību aktos paredzētajos gadījumos noteiktajām personām, noteiktajā kārtībā un apjomā;
12.2. nododot personas datus sadarbības partnerim, ja attiecīgajam sadarbības partnerim dati jānodod noslēgtā līguma ietvaros, lai veiktu konkrētā līguma izpildi;
12.3. saskaņā ar Datu subjekta skaidru un nepārprotamu piekrišanu;
12.4. ārējos tiesību aktos noteiktos gadījumos Koncerna uzņēmumu leģitīmo (likumīgo) interešu aizsardzībai.
Trešo valstu subjektu piekļuve personas datiem
13. Koncerna uzņēmumi nenodod personas datus uz valstīm, kas atrodas ārpus Eiropas Savienības un Eiropas Ekonomikas zonas, izņemot gadījumu, kad Koncerna uzņēmumi nodod personas datus uz Krievijas Federāciju, Baltkrievijas Republiku tikai gadījumos, ja tiek noslēgts līgums ar Datu subjektu par katru konkrēto gadījumu, piemēram, veicot kravu vai pasažieru pārvadājumu Krievijas federācijas vai Baltkrievijas Republikas teritorijā, un, ja to organizē Koncerna uzņēmumi.
Personas datu glabāšanas ilgums
14. Koncerna uzņēmumi neuzglabā personas datus ilgāk, nekā tas ir nepieciešams datu apstrādes nolūkam, vai ilgāk, nekā tas ir noteikts ārējos tiesību aktos. Personas datu uzglabāšanas ilgumu nosaka dažādi kritēriji, piemēram, ārējo tiesību aktu prasības, tehniskās iespējas datu uzglabāšanai u.c.. Koncerna uzņēmumi glabā un apstrādā Datu subjektu personas datus tik ilgi, kamēr pastāv vismaz viens no šādiem nosacījumiem:
14.1. kamēr pastāv ārējos tiesību aktos noteiktais pienākums datus glabāt, piemēram, pildot Grāmatvedības un Arhīvu likumā noteiktos pienākumus;
14.2. kamēr ir spēkā ar Datu subjektu noslēgtais līgums;
14.3. kamēr Koncerna uzņēmumi realizē savas leģitīmās intereses (piemēram, prasījumu izskatīšana, tiesību aizsardzība, jautājumu risināšana, vest prasību tiesā vai noilguma ievērošana u.tml..);
14.4. videonovērošanā iegūtie personas dati – detalizēta informācija pieejama Privātuma politikas pēdējā sadaļā;
14.5. audioieraksti par Datu subjekta zvaniem Dzelzceļa uzziņu dienestam uz numuru 1181 vai 80021181 tiek uzglabāti ne ilgāk par 13 mēnešiem.
15. Pēc tam, kad 14.punktā minētie apstākļi izbeidzas, Datu subjekta personas dati tiek dzēsti, ja ārējie tiesību akti nenosaka citu glabāšanas termiņu.
Datu subjekta tiesības
16. Datu subjektam ir tiesības saņemt tiesību aktos noteikto informāciju saistībā ar viņa datu apstrādi, tai skaitā, tiesības pieprasīt Koncerna uzņēmumam piekļuvi saviem personas datiem, kā arī pieprasīt veikt to papildināšanu, labošanu vai dzēšanu, vai apstrādes ierobežošanu attiecībā uz Datu subjektu, vai tiesības iebilst pret apstrādi.
17. Datu subjekts var iesniegt pieprasījumu par savu tiesību īstenošanu:
17.1. rakstveida formā klātienē Koncerna uzņēmumā, uzrādot personu apliecinošu dokumentu;
17.2. elektroniskā pasta veidā, parakstot vēstuli ar drošu elektronisko parakstu un nosūtot uz e-pasta adresi info@ldz.lv;
17.3. nosūtot Koncerna uzņēmumam rakstveida vēstuli.
18. Saņemot Datu subjekta pieprasījumu, Koncerna uzņēmums pārliecinās par Datu subjekta identitāti un izvērtē pieprasījumu un izpilda to saskaņā ar tiesību aktiem. Lai Datu subjekts varētu saņemt informāciju par sevi, Koncerna uzņēmumam būs nepieciešams Jūs, kā Datu subjektu, identificēt, jo Koncerna uzņēmumi nevar sniegt informāciju personai, nepārliecinoties, ka sniedzam informāciju tieši Jums. Atkarībā no katras konkrētās situācijas, Koncerna uzņēmumi no Datu subjekta var lūgt pierādīt savu identitāti ar personu apliecinošu dokumentu vai savādāk.
19. Datu subjektam jāņem vērā Koncerna uzņēmumu darba laiki.
20. Koncerna uzņēmumi sniedz atbildi Datu subjektam, ņemot vērā Datu subjekta norādīto atbildes saņemšanas veidu.
21. Ja atbilde tiek sūtīta pa pastu, tā tiek adresēta personai, kuras personas dati ir pieprasīti, ierakstītā vēstulē. Ja atbilde tiek sniegta elektroniski, tā tiek parakstīta ar drošu elektronisko (ja iesniegums ir ticis iesniegts ar drošu elektronisko parakstu) parakstu.
22. Koncerna uzņēmums nodrošina datu apstrādes un aizsardzības prasību izpildi saskaņā ar tiesību aktiem un Datu subjekta iebildumu gadījumā veic nepieciešamās darbības, lai iebildumu atrisinātu. Tomēr, ja tas neizdodas, Datu subjektam ir tiesības vērsties uzraudzības iestādē - Datu valsts inspekcijā, Blaumaņa ielā 11/13, Rīgā.
23. Datu subjektam ir tiesības saņemt bez maksas informāciju par saviem Koncerna uzņēmuma apstrādē esošiem personas datiem.
24. Informācijas par sevi saņemšana un/vai izmantošana var tikt ierobežota ar mērķi novērst nelabvēlīgu ietekmi uz citu personu (tostarp Koncerna uzņēmumu darbinieku) tiesībām un brīvībām vai arī gadījumos, kad datu sniegšanu aizliedz ārējie tiesību akti.
25. Ja informācijas pieprasījumi ir acīmredzami nepamatoti vai pārmērīgi, jo īpaši to regulāras atkārtošanās dēļ, Koncerna uzņēmums var vai nu: a)pieprasīt saprātīgu maksu, ņemot vērā administratīvās izmaksas, kas saistītas ar informācijas vai saziņas nodrošināšanu vai pieprasītās darbības veikšanu, vai nu b) atteikties izpildīt pieprasījumu.
Mājas lapu apmeklējumi un sīkdatņu apstrāde
26. Koncerna uzņēmumu mājas lapas var izmantot sīkdatnes.
27. Sīkdatnes ir datnes, ko tīmekļvietnes (turpmāk – Vietne) izvieto lietotāju datoros, lai atpazītu lietotāju un atvieglotu tam vietnes izmantošanu. Interneta pārlūkprogrammas var būt konfigurētas tā, ka tās brīdina apmeklētāju par sīkdatņu izmantošanu un ļauj izvēlēties, vai apmeklētājs piekrīt tās pieņemt. Sīkdatņu nepieņemšana neaizliegs apmeklētājam lietot Vietni, taču tas var ierobežot apmeklētājam Vietnes izmantošanas iespējas, piemēram, ierobežot Vietnes ātrdarbību.
Sīkāka informācija par sīkdatnēm šajā vietnē atrodama https://apsardze.ldz.lv/lv/cookie-policy kā arī katra Koncerna uzņēmuma mājas lapā, jo izmantotās sīkdatnes katrā lapā var atšķirties.
Informācija datu subjektiem par Koncerna uzņēmumu veikto video novērošanu
28. Videonovērošanas nolūks – ir nodrošināt kārtības uzraudzību attiecīgajā videonovērošanai pakļautajā teritorijā, tai skaitā fiksēt negadījumus, veikt dzelzceļa infrastruktūras objektu aizsardzību, satiksmes drošību publiskās lietošanas dzelzceļa infrastruktūrā, kā arī uzraudzīt piekļuvi Koncerna ēkām un tām pieguļošajām teritorijām, ritošajam sastāvam, nodrošināt ēku, darbinieku un apmeklētāju, kā arī Koncerna objektos esošā īpašuma un glabāto dokumentu un informācijas drošību. Atsevišķas videonovērošanas sistēmas sastāvdaļas var tikt izmantotas darba kārtības noteikumu pārkāpumu izmeklēšanas gadījumos. Videonovērošanas sistēmas izmantošanas ieguvums ir novērst un nepieļaut, un, nepieciešamības gadījumā, izmeklēt ar sabiedriskās kārtības neievērošanu videonovērošanai pakļautajā teritorijā un ar drošību saistītus negadījumus, rekonstruēt notikumu gaitu, novērst iespējamās bīstamās situācijas vai neatļautu fizisku piekļuvi, tai skaitā - neatļautu piekļuvi slēgtām un aizsargājamām telpām un teritorijām, Koncerna Informācijas tehnoloģiju infrastruktūrai, kā arī novērst zādzības vai fiziskas ietekmēšanas gadījumus.
29. Videonovērošanas nolūka sasniegšanai tiek ievēroti šādi nosacījumi - Koncerns, veicot videonovērošanu, ievēro personu tiesības uz privātumu un vispārpieņemtās ētikas normas: tuvējā apkārtne pie Koncerna ēkām, stacijām, dzelzceļa pārbrauktuvēm, dzelzceļa tiltiem un citiem Koncerna objektiem visā Latvijas teritorijā tiek novērota pa tādu videonovērošanas perimetru, lai netiktu novērota lielāka teritorijas daļa, kā nepieciešams, lai sasniegtu videonovērošanas mērķi, ja valsts drošības intereses nenosaka citādāk.
30. Apstrādes pamats - Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016.gada 27.aprīlis) par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) 6.panta 1.punkta d); e) apakšpunkti un 9.panta 2.punkta g) apakšpunkts.
31. Informācijas uzglabāšanas termiņi - Video novērošanas rezultātā iegūtā informācija par veikto videonovērošanu tiek glabāta līdz 2 mēnešiem, ja likumā noteiktajos gadījums glabāšanas termiņš nav ilgāks. Pēc šī termiņa beigām dati automātiski dzēšas, ja dati iepriekš nav pieprasīti vai nav konstatēti noziedzīgi nodarījumi. Ja dati iepriekš ir pieprasīti no kompetentām valsts vai pašvaldību institūcijām vai ir konstatētas noziedzīga nodarījuma vai pārkāpuma pazīmes, datus uzglabā pēc nepieciešamības.
32. Datu aizsardzības speciālista informācija - info@ldz.lv, tālr. 8002 1181.
33. Videonovērošanas rezultātā apstrādājamo datu kategorijas – videonovērošanas ieraksti un attēli.
34. Personas datu saņēmēji vai saņēmēju kategorijas –„Latvijas dzelzceļš” koncerns videonovērošanas rezultātā iegūtos datus/video materiālu nodod tikai šādos gadījumos un kārtībā:
34.1. pirmstiesas izmeklēšanas iestādēm, operatīvās darbības subjektiem, valsts drošības iestādēm, prokuratūrai (lai iegūtu pierādījumus krimināllietās), tiesām (lai iegūtu pierādījumus izskatāmajās lietās);
34.2. „Latvijas dzelzceļš” koncernā ietilpstošajām kapitālsabiedrībām apstrādes nolūkā minēto mērķu sasniegšanai, balstoties uz līgumu vai „Latvijas dzelzceļš” koncerna iekšējo tiesību aktu pamata;
34.3. datu subjektiem uz rakstiska iesnieguma pamata;
34.4. juridiskām personām uz pamatota iesnieguma vai līguma pamata.
Video materiālu nodošanas procedūra ir reglamentēta ar iekšējiem tiesību aktiem un tiek uzraudzīta.
35. Datu nosūtīšana uz trešajām valstīm vai starptautiskām organizācijām netiek veikta.
36. Datu subjektu tiesības:
36.1. iesniedzot rakstisku pieprasījumu, ir tiesības iegūt visu informāciju, kas par viņu savākta videonovērošanas sistēmā, ja vien šo informāciju izpaust nav aizliegts ar likumu vai informācija jau nav dzēsta saskaņā ar „Latvijas dzelzceļš” koncerna iekšējiem noteikumiem;
36.2. tiesības mēneša laikā no attiecīga pieprasījuma iesniegšanas dienas bez maksas saņemt augstāk minēto informāciju vai saņemt pamatotu atteikumu izsniegt informāciju;
36.3. tiesības uz savu personas datu apstrādes labošanu, dzēšanu, apstrādes ierobežošanu, tiesības uz datu pārnesamību;
36.4. iesniegt sūdzību uzraudzības iestādei – Latvijas Republikas Datu valsts inspekcijai gadījumos, kad konstatēti pārkāpumi personas datu apstrādē.
37. Datu subjektu ievērībai –„Latvijas dzelzceļš” koncerns patur tiesības neizsniegt videonovērošanas laikā iegūto materiālu gadījumos, kad šāda datu izsniegšana:
37.1. skartu citus datu subjektus un nepastāvētu tehniskas iespējas izsniegt informāciju bez citu datu subjektu tiesību aizskāruma;
37.2. skartu informācijas izsniegšanu no kritiskās infrastruktūras objektu videonovērošanas sistēmām;
37.3. to apjoma vai sarežģītības dēļ prasa pārmērīgu laika, darbinieku vai finanšu resursu piesaisti.
Informācija datu subjektiem par Koncerna uzņēmumu veikto personas datu apstrādi veicot personāla atlasi
38. Koncerns apstrādā personas datus šādiem nolūkiem:
38.1. darbinieku atlasei uz konkrēto vakanto amatu;
38.2. darbinieku atlasei uz vēlākām vakancēm;
38.3. lai nodrošinātu darbinieku atlases procesa caurskatāmību un spētu to pierādīt auditoriem, nodrošinot uzskatāmus faktus atlases procesa pieņemto lēmumu pamatotībai un likumībai;
38.4. lai nodrošinātu pierādījumus iespējamo sūdzību gadījumā un strīdus gadījumā atspoguļotu attiecīgā atlases procesa tiesisku norisi.
39. Personāla atlases procesā tiek apstrādāti šādi personas dati:
39.1. identifikācijas dati - vārds, uzvārds;
39.2. kontaktinformācijas dati - e pasta adrese, telefona numurs, deklarētā vai dzīvesvietas adrese;
39.3. informācija par iepriekšējo darba pieredzi;
39.4. informācija par Pretendenta zināšanām un prasmēm (atsevišķām pretendentu kategorijām var tikt izvirzītas papildus prasības, piemēram, vadītāja apliecības esamība, valsts valodas prasmi apliecinoši dokumenti utml.);
39.5. izglītības un mācību dati;
39.6. cita pieteikuma dokumentos (pieteikuma vēstule, CV, sertifikāti u.c) ietvertā informācija.
40. Katrā konkrētajā personāla atlases konkursā Pārzinis norāda obligāti iesniedzamo datu apjomu, kuru iesniegšana ir obligāta, lai Pretendents varētu piedalīties darbinieku atlases procesā.
41. Koncerns patur tiesības dzēst saņemtos personas datus, kas nav nepieciešami izvērtēšanai pieteikuma vakancēm.
42. Personas datu apstrādes tiesiskais pamats un datu glabāšanas ilgums:
42.1. Koncerna veiktās personas datu apstrādes tiesiskais pamats ir Regulas 6. panta pirmās daļas a) punkts - Pretendenta PIEKRIŠANA, 6. panta pirmās daļas f) punkts - Koncerna uzņēmumu leģitīmā interese un 6.panta pirmās daļas c) punkts – uz Koncerna uzņēmumiem attiecināms juridisks pienākums nodrošināt atlases procesa caurskatāmību attiecībā uz Valdes un Padomes locekļiem.
42.2. Piekrišana, piesakoties uz konkrētu amatu vai amatiem:
42.2.1. Piesakoties uz konkrētu amatu vai amatiem Koncernā, Koncerna uzņēmumi saņem un izmanto Pretendenta personas datus uz Pretendenta piekrišanas pamata (piekrišana tiek sniegta ar Pretendenta aktīvu darbību – pieteikuma dokumentu iesniegšanu Koncerna uzņēmumam) tikai konkursos uz Pretendenta izraudzīto amatu vai amatiem un tiek glabāti vienu gadu no vakances izsludināšanas brīža;
42.2.2. Šajā punktā minēto piekrišanu Pretendentam ir tiesības jebkurā brīdī atsaukt, nosūtot pieprasījumu uz datuaizsardziba@ldz.lv. Šādā gadījumā visi Pretendenta uz konkrētās piekrišanas pamata iesniegtie personas dati tiks dzēsti;
42.2.3. Šī punkta gadījumā personas dati tiek glabāti vienu gadu, lai Koncerns varētu aizstāvēt savas likumīgās intereses un nodrošinātu pierādījumus iespējamo sūdzību gadījumā un strīdus gadījumā atspoguļotu attiecīgā atlases procesa tiesisku norisi, kā arī, lai nodrošinātu pilnvērtīgu dokumentāciju auditam atlases procesa caurskatāmības un pieņemto lēmumu pamatotības un likumības pierādīšanai. Iesniegto datu glabāšanas termiņš tiek pārskatīts reizi gadā.
43. Piekrišana arī citiem amatu konkursiem nākotnē un Pretendenta datu saglabāšanai Koncerna pretendentu datu bāzē:
43.1. Ja Pretendents netiek izraudzīts amatam Koncernā, uz kuru tas iepriekš pieteicies, bet vēlas, lai Koncerns pieteikumu un Pretendenta iesniegtos datus saglabātu un izmantotu citos konkursos, tad Pretendentam ir iespēja norādīt pieteikumā, ka viņš vēlas dot savu piekrišanu iesniegto datu saglabāšanai. Šādā gadījumā Koncerns var saglabāt un izmantot Pretendenta personas datus 1 (vienu) gadu no vakances izsludināšanas brīža. Šādas personas datu saglabāšanas un izmantošanas tiesiskais pamats ir Pretendenta piekrišana un iespēja piedalīties arī Koncerna nākotnes amatu konkursos neizsludinot amatu konkursus publiski;
43.2. Šajā punktā minēto piekrišanu Pretendentam ir tiesības nedot un gadījumā, ja tā tikusi dota, tad pēc tam jebkurā brīdī var to atsaukt, nosūtot pieprasījumu uz datuaizsardziba@ldz.lv. Šādā gadījumā visi Pretendenta uz konkrētās piekrišanas pamata iesniegtie personas dati tiks dzēsti;
43.3. Šī punkta gadījumā personas dati tiek glabāti līdz dotās piekrišanas atsaukšanai vai 1 gadu no vakances izsludināšanas brīža, ja atsaukšanas nav bijis, lai Koncerns varētu izmantot personas datus citos konkursos vai vakancēs.
44. Citu personas datu iesniegšana.
44.1. Pretendentam ir tiesības iesniegt Koncernam citu personu personas datus tikai izņēmuma gadījumā, piemēram, iesniedzot tās personas datus, kura sniedz vai varētu sniegt Koncernam atsauksmi par Pretendenta iepriekšējo darba pieredzi. Šādos gadījumos Pretendents kā pārzinis ir atbildīgs par šo personas datu iesniegšanas Koncernam tiesisko pamatu un citu attiecināmo prasību izpildi. Koncerns vienmēr patur tiesības nepieņemt personas datus, kurus nav lūgts iesniegt.
Citi noteikumi
45. Privātuma politikā var tikt veikti grozījumi un papildinājumi, padarot tos pieejamus Datu subjektam, ievietojot attiecīgu informāciju Koncerna uzņēmumu mājas lapā.
46. Koncerna uzņēmumi saglabā Privātuma politikas iepriekšējās redakcijas un tās ir pieejamas Koncerna uzņēmumu mājas lapā.