Allgemeine Datenschutzerklärung der gemeinsamen Website-Plattform
Ihre Privatsphäre und der Schutz Ihrer Daten sind für den Betreiber der gemeinsamen Website-Plattform von großer Bedeutung. Wir gehen davon aus, dass Sie vor der Übermittlung Ihrer personenbezogenen Daten diese Datenschutzerklärung gelesen haben, in der Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten eingeholt wird, und dass Sie der Verarbeitung dieser Daten zugestimmt haben.
Die staatliche Verwaltung setzt sich für Offenheit und Transparenz ein. Daher wird in dieser Datenschutzerklärung beschrieben, wie und zu welchen Zwecken die von Ihnen zur Verarbeitung übermittelten personenbezogenen Daten auf der einheitlichen Website-Plattform verarbeitet werden. Vor der Verarbeitung personenbezogener Daten wird die Rechtmäßigkeit der Datenverarbeitungsvorgänge geprüft, und die Daten natürlicher Personen werden auf der Grundlage behördlicher Befugnisse und der damit verbundenen gesetzlichen Verpflichtungen verarbeitet.
Ziel der Datenschutzerklärung der gemeinsamen Plattform der Websites ist es, allgemeine Informationen über die von der Staatskanzlei organisierten und durchgeführten Verarbeitungsvorgänge personenbezogener Daten gemäß den Grundsätzen der Verarbeitung personenbezogener Daten zu liefern, die in der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, im Folgenden: DSGVO) festgelegt sind.
Verantwortlicher für die Verarbeitung personenbezogener Daten auf der einheitlichen Website-Plattform ist die Staatskanzlei (VK). Auftragsverarbeiter für die Verarbeitung personenbezogener Daten auf der einheitlichen Website-Plattform sind die Behörden, deren Websites auf der einheitlichen Website-Plattform gehostet werden, der Betreiber der Plattform ist die Staatliche Agentur für digitale Entwicklung (VDAA), der Webhost ist das Informationszentrum des Innenministeriums (IeMIC) und der Anbieter technischer Dienstleistungen ist das Lettische Staatsradio- und Fernsehzentrum (LVRTC).
Auf der einheitlichen Website-Plattform werden Ihre personenbezogenen Daten zum Zwecke der Wahrung der berechtigten Interessen staatlicher Verwaltungsbehörden, der Erfüllung der in Rechtsvorschriften festgelegten Pflichten, der Erfüllung vertraglicher Verpflichtungen und der Information der Öffentlichkeit sowie zu anderen zuvor festgelegten Zwecken verarbeitet.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit den auf der einheitlichen Plattform der Websites verwalteten Diensten wird durch folgende Rechtsvorschriften festgelegt:
- Artikel 10 des Gesetzes über die staatliche Verwaltung
- Verordnung Nr. 399 des Ministerkabinetts vom 4. Juli 2017 „Verfahren zur Erfassung, Qualitätskontrolle und Erbringung staatlicher Verwaltungsdienstleistungen“
- Verordnung Nr. 402 des Ministerkabinetts vom 4. Juli 2017 „Vorschriften für E-Dienste der staatlichen Verwaltung“
- Verordnung Nr. 445 des Ministerkabinetts vom 14. Juli 2020 „Verfahren für die Veröffentlichung von Informationen im Internet durch Behörden“
Die Mitarbeiter der an der einheitlichen Plattform für Websites beteiligten Parteien verarbeiten personenbezogene Daten ausschließlich zur Erfüllung ihrer dienstlichen Pflichten, im Auftrag der Behörden oder im Rahmen einer Befugnisübertragung unter Beachtung der in den internen Dokumenten der Behörde festgelegten Grundprinzipien der Verarbeitung personenbezogener Daten und der Vertraulichkeitsanforderungen.
Es ist den Beschäftigten untersagt, personenbezogene Daten, die sie im Rahmen der Erfüllung ihrer dienstlichen Pflichten erhalten haben, für eigene oder fremde persönliche Zwecke zu verarbeiten. Verarbeiter von personenbezogenen Daten minimieren bei der Verarbeitung personenbezogener Daten im Rahmen der Erfüllung ihrer dienstlichen Pflichten so weit wie möglich das Risiko, dass personenbezogene Daten aufgrund von Handlungen oder Unterlassungen in die Hände unbefugter Personen gelangen.
Auf der einheitlichen Plattform der Websites werden Ihre personenbezogenen Daten unter Einhaltung der Vertraulichkeitsanforderungen verarbeitet, wobei auf die Sicherheit der der einheitlichen Plattform der Websites zur Verfügung stehenden Daten geachtet wird. Die für die Verarbeitung personenbezogener Daten Verantwortlichen der gemeinsamen Plattform der Websites ergreifen verschiedene Sicherheitsmaßnahmen, um unbefugten Zugriff auf Ihre Daten, die Offenlegung von Daten oder die Nutzung der Daten auf andere unbefugte Weise zu verhindern. Eine ordnungsgemäße Verarbeitung, Speicherung und Integrität der Daten wird unter Einhaltung eines angemessenen Sicherheitsniveaus gewährleistet. Dementsprechend werden verhältnismäßige und geeignete physische, technische und administrative Verfahren und Mittel eingesetzt, um die erhobenen und verarbeiteten personenbezogenen Daten zu schützen. Die Sicherheitsmaßnahmen werden entsprechend den gestellten Sicherheitsanforderungen und den geltenden Datenschutzgrundsätzen sowie in dem für die Zwecke der Datenverarbeitung erforderlichen Umfang kontinuierlich weiterentwickelt.
Der Schutz personenbezogener Daten wird durch Datenverschlüsselung, Firewalls sowie weitere Lösungen zur Erkennung von Sicherheitsverletzungen im Datennetzwerk gewährleistet. Die für die Verarbeitung personenbezogener Daten Verantwortlichen der einheitlichen Website-Plattform gewährleisten die Vertraulichkeit der Daten und ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung, Offenlegung, versehentlichem Verlust, Verbreitung oder Vernichtung, unter Einhaltung entsprechender Datenschutzverfahren und in dem Umfang, der für die Zwecke der Datenverarbeitung erforderlich ist. Die Maßnahmen zum Schutz personenbezogener Daten werden kontinuierlich verbessert und weiterentwickelt, um das Schutzniveau für personenbezogene Daten nicht zu beeinträchtigen.
Die Grundsätze zum Schutz personenbezogener Daten gelten für:
- personenbezogene Daten, die in der IT-Infrastruktur (auf Servern, in lokalen Computernetzwerken und in Anwendungssoftware) verarbeitet werden;
- auf personenbezogene Daten, die über ein Datenübertragungsnetz transportiert werden, sofern solche vorhanden sind;
- auf Informationssysteme, die zur Erledigung von Arbeitsaufgaben genutzt werden und von Behörden verwaltet werden, deren Websites auf der einheitlichen Website-Plattform gehostet werden;
- erstellte, registrierte und im Umlauf befindliche elektronische Dokumente, die personenbezogene Daten enthalten.
Sie haben das Recht, Ihre Einwilligung zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten jederzeit zu widerrufen (sofern diese von Ihnen eingeholt wurde und Sie sie erteilt haben). Der Verantwortliche für personenbezogene Daten der gemeinsamen Plattform der Websites wird Ihre Anträge im Rahmen seiner berechtigten Interessen prüfen. Sind die personenbezogenen Daten für die zuvor festgelegten Verarbeitungszwecke nicht mehr erforderlich, werden sie gelöscht.
Der Verantwortliche der gemeinsamen Webplattform ist für die Verarbeitung personenbezogener Daten verantwortlich und verarbeitet diese unter Einsatz von Maßnahmen, die den Missbrauch, die unbefugte Weitergabe und die Verfälschung personenbezogener Daten verhindern sollen.
Zur Verbesserung der Kommunikation zwischen den staatlichen Verwaltungsbehörden überwacht der Verantwortliche für personenbezogene Daten die erhaltenen personenbezogenen Daten. Diese Daten können in aggregierter Form zur Erstellung von Berichten verwendet werden, die innerhalb der staatlichen Verwaltung verbreitet werden können. Diese Berichte werden anonymisiert und enthalten keine personenbezogenen Daten.
Auf der einheitlichen Website-Plattform sind die Zugriffsdaten registrierter und öffentlicher Nutzer, Benutzernamen, Parameter zur Informationsauswahl, Datenverkehrsinformationen sowie Protokollinformationen zu den IP-Zugriffsadressen verfügbar. Die einheitliche Website-Plattform verwendet Cookies, die es ermöglichen, Informationen über die Aktivitäten der Besucher auf der Website, Seitenaufrufe, Verweise und die auf der Website verbrachte Zeit zu erfassen. Diese Informationen werden erfasst, um die Benutzerfreundlichkeit der Website zu verbessern und die Interessen der Website-Besucher zu erfassen, damit wir Ihnen den bestmöglichen Service bieten können. Es wird nur die Mindestmenge an personenbezogenen Daten verarbeitet, die zur Erreichung des vorgesehenen Verarbeitungszwecks erforderlich ist.
Ihre personenbezogenen Daten werden auf den Websites nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Die für die Verarbeitung personenbezogener Daten Verantwortlichen der einheitlichen Plattform der Websites, die Zugriff auf diese Daten haben, sind im Umgang mit diesen Daten gemäß den gesetzlichen Datenschutzbestimmungen geschult.
Personenbezogene Daten werden so lange gespeichert, wie eine gesetzliche Aufbewahrungspflicht besteht. Nach Ablauf der Aufbewahrungsfrist werden die Daten auf sichere Weise gelöscht oder anonymisiert, sodass sie nicht mehr mit der betroffenen Person in Verbindung gebracht werden können.
Die der einheitlichen Plattform der Websites zur Verfügung stehenden personenbezogenen Daten gelten als Informationen mit eingeschränktem Zugriff und dürfen an Dritte nur in den Fällen, in der Weise und in dem Umfang weitergegeben werden, die in den Rechtsvorschriften oder in den abgeschlossenen Verträgen festgelegt sind. Bei der Weitergabe personenbezogener Daten an Vertragspartner der gemeinsamen Website-Plattform (unabhängige Verantwortliche) werden zusätzliche Bestimmungen zur Verarbeitung personenbezogener Daten in die Verträge aufgenommen.
Auf den Websites werden Links zu anderen Websites bereitgestellt, für die abweichende Nutzungs- und Datenschutzbestimmungen gelten.
Die an der Umsetzung der gemeinsamen Website-Plattform beteiligten Behörden arbeiten auf der Grundlage der geltenden Rechtsvorschriften zusammen. Sollten Sie Fragen oder Beschwerden bezüglich der Verarbeitung und des Schutzes personenbezogener Daten auf der gemeinsamen Website-Plattform haben, melden Sie diese bitte der Staatskanzlei per E-Mail an pasts@mk.gov.lv oder wenden Sie sich an den für die Verarbeitung personenbezogener Daten zuständigen Sachbearbeiter der Staatskanzlei, Aldis Apsītis (E-Mail-Adresse: aldis.apsitis@mk.gov.lv).
Der für die Verarbeitung personenbezogener Daten auf der Website [Link zur Website Ihrer Behörde, z. B. www.mk.gov.lv] verantwortliche Mitarbeiter ist [Vor- und Nachname des verantwortlichen Datenverantwortlichen Ihrer Behörde] (E-Mail-Adresse: [E-Mail-Adresse des verantwortlichen Datenverantwortlichen]).
Betroffene Personen haben das Recht, Beschwerden über die Verwendung personenbezogener Daten bei der staatlichen Datenschutzbehörde (www.dvi.gov.lv) einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten ihre Rechte und Freiheiten gemäß den geltenden Rechtsvorschriften verletzt.