421. Article

Biometrijas datu kā īpašu kategoriju personas datu apstrāde ir iespējama, ja pastāv vismaz viens no Datu regulas 6. panta 1. punktā minētajiem tiesiskajiem pamatiem un papildus kāds no nosacījumiem, kas minēti Datu regulas 9. panta 2. vai 4. punktā. Kā piemēru var minēt Ministru kabineta 03.07.2018. noteikumu Nr. 39267 9. punktu, kas nosaka, ka, neklātienes identifikācijas gadījumā izmantojot videoidentifikāciju vai personu apliecinošā dokumenta fotouzņēmuma un pašportreta elektroniskā fotouzņēmuma salīdzināšanu ar tehniskiem līdzekļiem, Likuma subjekts veic no personas iegūto personas biometrijas datu atpazīšanu un salīdzināšanu. Ņemot vērā, ka apstrādi nosaka normatīvais regulējums, biometrijas datu apstrādes tiesiskais pamats izriet no Datu regulas 6. panta 1. punkta "c" apakšpunkta un 9. panta 2. punkta "g" apakšpunkta. Likuma 22. panta otrās daļas 1. punkta "b" apakšpunkts paredz, ka Likuma subjekts veic klienta padziļinātu izpēti, tostarp, uzsākot un uzturot darījuma attiecības vai veicot gadījuma rakstura darījumu ar klientu, kas nav personīgi piedalījies identifikācijas procedūrā klātienē, izņemot gadījumu, kad tiek izpildīts šāds nosacījums: klienta identifikācija, izmantojot tehnoloģiskos risinājumus, kas ietver videoidentifikāciju vai drošu elektronisko parakstu, vai citus tehnoloģiskos risinājumus, tiek veikta Ministru kabineta noteiktajā apjomā un kārtībā. Likuma 22. panta trešā daļa paredz, ka atbilstoši šā panta otrās daļas 1. punkta "b" apakšpunktam Ministru kabinets nosaka klienta identifikācijas apjomu un kārtību, izmantojot tehnoloģiskos risinājumus, kas ietver videoidentifikāciju vai drošu elektronisko parakstu, vai citus tehnoloģiskos risinājumus. Attiecīgi Ministru kabineta 03.07.2018. noteikumi Nr. 392 paredz iespēju NILLTPF riska noteikšanai izmantot tādu tehnoloģisko risinājumu kā videoidentifikācija (7.2. apakšpunkts) vai personu apliecinoša dokumenta fotouzņēmuma un pašportreta elektroniska fotouzņēmuma salīdzināšana (7.4. apakšpunkts) u.c. Šo noteikumu 9. punkts paredz, ka Likuma subjekts šo noteikumu 7.2. un 7.4. apakšpunktā minētajā gadījumā, izmantojot noteiktus risinājumus (tostarp tehnoloģiskos), nodrošina to identifikācijas dokumenta drošības elementu pārbaudi, kurus iespējams un nepieciešams tehniski pārbaudīt attālināti, kā arī attālinātās identifikācijas laikā veic no personas iegūto personas biometrijas datu atpazīšanu un salīdzināšanu. Piemērojot šo noteikumu 7.2. vai 7.4. apakšpunktu, personu apliecinoša dokumenta ekrānuzņēmums uzskatāms par ekvivalentu personu apliecinoša dokumenta kopijai likuma izpratnē. Līdz ar to secināms, ka, ja Likuma subjekts veic neklātienes identifikāciju, tad šāds pienākums tam izriet no normatīvā regulējuma (Datu regulas 6. panta 1. punkta "c" apakšpunkts). 424 (FKTK 24.05.2022. ieteikumu Nr. 77 redakcijā)