KPVIS Lietošanas noteikumi

<ATGRIEZTIES UZ SATURA RĀDĪTĀJU

v7.0.

Centrālās finanšu un līgumu aģentūras

KOHĒZIJAS POLITIKAS FONDU VADĪBAS INFORMĀCIJAS

SISTĒMAS 2014.-2020.GADAM LIETOŠANAS NOTEIKUMI

1. Termini:

1.1. Aģentūra - Centrālā finanšu un līgumu aģentūra, Smilšu iela 1, Rīga, LV-1919, tālrunis: (+371) 66939777, pasts@cfla.gov.lv, personas datu aizsardzības speciālista kontaktinformācija: privacy@cfla.gov.lv.

1.2. Klients - fiziska vai juridiska persona, kuras vārdā parakstīts līgums par KPVIS e-vides izmantošanu;

1.3. KPVIS - Kohēzijas politikas fondu vadības informācijas sistēma 2014.-2020.gadam, t.sk. KPVIS e-vide;

1.4. Lietotājs - KPVIS lietotājs un KPVIS e-vides lietotājs ir fiziska persona, kura izmanto KPVIS informācijas resursus un kurai ir piešķirtas KPVIS lietotāja tiesības;

1.5. personas dati - jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisku personu saskaņā ar Latvijas Republikas un Eiropas Savienības tiesību aktiem par fizisko personu datu aizsardzību.

1.6. ierobežotas pieejamības informācija - saskaņā ar Informācijas atklātības likumu tā ir informācija, kura ir paredzēta ierobežotam personu lokam sakarā ar darba vai dienesta pienākumu veikšanu un kuras izpaušana vai nozaudēšana šīs informācijas rakstura un satura dēļ apgrūtina vai var apgrūtināt iestādes darbību, nodara vai var nodarīt kaitējumu personu likumiskajām interesēm.

2. Personas datu apstrāde:

2.1. Lai piešķirtu Lietotājam KPVIS tiesības un identificētu Lietotāju, Aģentūra veic šādu Lietotāja personas datu apstrādi: vārds, uzvārds, personas kods (lai nodrošinātu personas identifikāciju vienādu vārdu, uzvārdu un amatu gadījumā), amats, tālruņa numurs, e-pasta adrese.

2.2. Lietotāja personas dati tiek iegūti un apstrādāti, lai:

2.2.1. izpildītu Ministru kabineta 24.02.2015. noteikumu Nr.108 „Kārtība, kādā uzrauga un izvērtē Eiropas Savienības struktūrfondu un Kohēzijas fonda ieviešanu, kā arī izveido un izmanto Kohēzijas politikas fondu vadības informācijas sistēmu 2014.–2020.gadam par kārtību, kādā uzrauga un izvērtē Eiropas Savienības struktūrfondu un Kohēzijas fonda ieviešanu, kā arī izveido un izmanto KPVIS” 29.2.punktā noteikto pienākumu;

2.2.2. pamatojoties uz Aģentūras leģitīmajām interesēm – nodrošinātu piekļuvi KPVIS ierobežotam un identificējamam Lietotāju lokam, ierobežotu informācijas apjomu, kuram piekļūst katrs Lietotājs un aizsargātu KPVIS esošo informāciju.

2.2.3. sazinātos ar Lietotāju jautājumos, kas saistīti ar izmaiņām Lietotājam piešķirtajās tiesībās, lai pārliecinātos, vai piešķirtās tiesības vēl ir aktuālas, nosūtītu Lietotājam jaunu paroli, informatīvos materiālus par sistēmas lietošanu, kā arī, lai informētu Lietotāju par KPVIS jaunumiem un darbības pārtraukumiem.

2.2.4. nosūtītu Lietotājiem Aģentūras organizētās Klientu aptaujas/anketas, kā arī citu ar ES fondu projektu ieviešanu saistīto aktuālo informāciju, lai nodrošinātu ES fondu vadību, darbības programmas īstenošanas uzraudzību un izvērtēšanu.

2.3. Lietotāja personas dati tiks glabāti līdz 2032.gada 31.decembrim vai ilgāk, bet tikai saskaņā ar tiesisko nolūku un pamatu.

2.4. Lietotāja personas dati normatīvajos aktos noteiktajos gadījumos, kārtībā un apjomā var tikt nodoti citām kompetentajām institūcijām.

2.5. Lietotājam ir tiesības pieprasīt Aģentūrai informāciju par saviem personas datiem;

2.6. Lietotājam ir tiesības kļūdainu datu gadījumā pieprasīt to labošanu;

2.7. Lietotājam ir tiesības pieprasīt personas datu dzēšanu pēc šo KPVIS lietošanas noteikumu 2.3.apakšpunktā norādītā termiņa beigām;

2.8. Lietotājam ir tiesības iesniegt sūdzību Datu valsts inspekcijā saistībā ar neatbilstošu personas datu apstrādi.

2.9. Tīmekļa vietņu https://kpvis.cfla.gov.lv un https://projekti.cfla.gov.lv satura kvalitātes uzlabošanai, ērtākai lietošanai un pielāgošanai lietotāju vajadzībām tiek lietotas sīkdatnes (angļu val. “cookies”). Ar sīkdatnēm saistītā informācija netiek izmantota, lai lietotāju personīgi identificētu. Sīkdatnes tiek izmantotas tikai un vienīgi nolūkam, kas minēts sīkdatņu politikā (https://www.aboutcookies.org). Sīkdatnes tiek izmantotas, lai:

2.9.1. analizētu lietotāju darbības tīmekļa vietnē (pieslēguma laiks, ilgums, skatītākās sadaļas); 2.9.2. uzlabotu vietņu lietošanas pieredzi; 2.9.3. pielāgotu vietņu funkcionalitāti lietotāja lietošanas paradumiem (tai skaitā meklēšanas pieprasījumiem un citiem uzstādījumiem); 2.9.4. anonīmi apkopotu statistiku par to, kā un kādi informācijas veidi ir meklēti, atlasīti; 2.9.5. izstrādātu un ieviestu tīmekļu vietņu uzlabojumus.

3. Lietotāju pārvaldības sadaļa (attiecas tikai uz KPVIS e-vides lietotājiem)

3.1. Aģentūra Klientam nodrošina iespēju deleģēt savu administratoru (turpmāk – Lietotāju administratoru), kuram Aģentūra piešķir tiesības administrēt KPVIS e-vides lietotāju piekļuves tiesības uz Klienta projektiem, sākot ar statusu “Sagatavošanā (turpmāk – Lietotāju pārvaldība).

3.2. Lietotāju pārvaldības tiesības automātiski tiek piešķirtas reģistrētajām Klienta atbildīgajām personām, kā arī tās tiek piešķirtas Klienta izvēlētiem Administratoriem, saņemot parakstītu tiesību veidlapu (skat. Lietotāju pārvaldības shēmu). Klients uzņemas pilnu atbildību par Lietotāju administratora veiktajām darbībām.

3.3. Lietotāju pārvaldības ietvaros, Klienta deleģētajiem Lietotāju administratoriem tiek nodrošināta iespēja administrēt KPVIS e-vides lietotāju piekļuves tiesības Klienta projektiem – piešķirt, mainīt, anulēt piekļuves tiesības, kā arī reģistrēt jaunus KPVIS lietotājus (skat. Lietotāju pārvaldības shēmu).

3.4. Lietotāju administratoram ir aizliegts ļaunprātīgi izmantot piešķirtās Lietotāju pārvaldības tiesības, kā arī aizliegts bez pamatojuma reģistrēt jaunus KPVIS lietotājus un piešķirt tiem tiesības.

Lietotāju pārvaldības shēma

4. Lietotājs apņemas:

4.1. ievērot Latvijas Republikas un Eiropas Savienības tiesību aktus par fizisko personu datu aizsardzību, Informācijas atklātības likumu un citus informācijas apriti reglamentējošos normatīvos aktus;

4.2. nodrošināt Lietotāja paroles saglabāšanu un slepenību. Ja Lietotāja parole kļuvusi zināma trešajai personai, nekavējoties pieslēgties KPVIS un nomainīt paroli vai informēt Aģentūru;

4.3. nomainīt sākotnējo paroli, pirmo reizi pieslēdzoties sistēmai;

4.4. veidot jaunu paroli, kas sastāv vismaz no 9 simboliem un satur vismaz vienu lielo latīņu alfabēta burtu, mazo latīņu alfabēta burtu, ciparu vai speciālu simbolu (- = [ ] \ ; , . / ‘~ ! @ # $ % ^ & * ( ) _ { } | „ < > ? ); izvēloties paroli, lietotājs izvēlas tādu simbolu kombināciju, lai pēc iespējas apgrūtinātu tās atpazīšanu un uzminēšanu. (Parole nevar sastāvēt no burtu un ciparu kombinācijas, kas ir saistāma ar darba vidi vai personīgo dzīvi. Parolē nedrīkst izmantot vārdus, kas atrodami vārdnīcās vai literatūrā. Paroli nedrīkst veidot tādu pašu kā lietotāja lietotājvārds. Aizliegts atkārtoti izvēlēties piecas pēdējās izmantotās paroles.)

4.5. mainīt paroli vismaz reizi trijos mēnešos;

4.6. paziņot Aģentūrai par problēmām, incidentiem, pārkāpumiem vai aizdomām par pārkāpumiem, kas radušies KPVIS izmantošanas laikā (t.sk. par nesankcionēti veiktajām darbībām), nosūtot e-pasta vēstuli uz adresi vis@cfla.gov.lv vai zvanot uz tālruņa numuru 20003306 vai 66939696;

4.7. izmantot KPVIS tikai atbilstoši lietotāja rokasgrāmatā aprakstītajam un neveikt darbības, kas varētu radīt KPVIS darbības traucējumus vai apdraudēt datu drošību;

4.8. no KPVIS iegūto informāciju lietot tikai dienesta/darba pienākumu veikšanai, nepieļaujot šīs informācijas tīšu vai netīšu nodošanu citām personām, izņemot gadījumus, kad tas nepieciešams dienesta/darba pienākumu veikšanai (neattiecas uz KPVIS e-vides lietotājiem);

4.9. ievērot datu apstrādes konfidencialitāti, izņemot normatīvajos aktos noteiktos gadījumus, nelikumīgi neizpaust KPVIS iegūtos datus (arī pēc darba tiesisko vai valsts civildienesta attiecību izbeigšanās) (neattiecas uz KPVIS e-vides lietotājiem);

4.10. uzņemties atbildību par visām KPVIS veiktajām darbībām, tajā skaitā par visām trešo personu veiktajām darbībām KPVIS, ja šīs personas piekļūst KPVIS, izmantojot Lietotāja piekļuves datus, kurus tās ir ieguvušas vai nu ar Lietotāja atļauju, vai viņa neuzmanības rezultātā;

4.11. atjaunot aizmirsto paroli, izmantojot KPVIS iespēju “Aizmirsu paroli” (attiecas uz visiem KPVIS e-vides Lietotājiem, un uz KPVIS Lietotājiem, gadījumos, ja to pieļauj izveidotais KPVIS lietotājvārds);

4.12. atjaunot aizmirsto paroli vai pieprasīt atbloķēt Lietotāja piekļuvi KPVIS, telefoniski vai e-pastā sazinoties ar Aģentūru un nosaucot pareizu Lietotāja personas kodu, elektroniskā pasta adresi un atbildot uz citiem jautājumiem, ja tādi radušies, lai pārliecinātos par Lietotāja identitāti.

5. Par šo noteikumu neievērošanu vai KPVIS lietošanas tiesību iegūšanu, izmantojot trešās personas lietotājvārdu un paroli piekļuvei KPVIS vai trešās personas vārdā, nelikumīgām darbībām ar fizisko personu datiem, kā arī par KPVIS esošās informācijas neatļautu izpaušanu, grozīšanu, bojāšanu, iznīcināšanu, pasliktināšanu vai aizklāšanu vainīgā persona var tikt saukta pie normatīvajos aktos noteiktās atbildības.

6. Aģentūra apņemas:

6.1. nodrošināt Lietotājam piekļuvi KPVIS, izmantojot Aģentūras izsniegtos lietotāja pieslēgšanās parametrus (lietotājvārds un parole), un pieeju KPVIS lietotāja rokasgrāmatai un lietošanas noteikumiem;

6.2. informēt Lietotāju par jaunumiem KPVIS un plānotajiem darbības pārtraukumiem, nosūtot Lietotājam paziņojumu uz tā norādīto e-pastu vai publicējot informāciju KPVIS;

6.3. nodrošināt automātisku Lietotāja sākotnējās paroles maiņas pieprasījumu, Lietotājam pirmo reizi pieslēdzoties KPVIS;

6.4. nodrošināt automātisku paroles maiņas pieprasījumu ik pēc trim mēnešiem;

6.5. nodrošināt nepieciešamo datu ievadi, lai Ļietotājs varētu autentificēties ar vienotās pieteikšanās moduli;

6.6. mainīt Lietotāja tiesības, atbilstoši iesūtītai aktualizētai Lietotāju tiesību veidlapai, kuru parakstījusi Klienta atbildīgā amatpersona, vai pamatojoties uz Lietotāju pārvaldības ietvaros veiktajām Lietotāju administratora darbībām (tikai KPVIS e-vides lietotājiem);

6.7. anulēt Lietotāja piekļuvi KPVIS, ja ir konstatēts, ka:

6.7.1. Lietotājs nav pieslēdzies KPVIS ilgāk nekā gadu;

6.7.2. Lietotājs vai to pārstāvoša persona ir pieprasījusi tiesību anulēšanu;

6.8. bloķēt Lietotāja piekļuvi KPVIS, ja

6.8.1. Lietotājs ir pārkāpis KPVIS lietošanas noteikumus;

6.8.2. Lietotājs, izmantojot KPVIS sniegtās iespējas, veicis vai mēģinājis veikt pretlikumīgas darbības:

6.8.3. Lietotājs piecas reizes pēc kārtas ievadījis nepareizu Lietotāja paroli;

6.8.4. Aģentūra konstatē vai Lietotājs vai to pārstāvošā persona informē Aģentūru, ka Lietotājs atrodas ilgstošā prombūtnē;

6.9. pārliecinoties par Lietotāja identitāti pēc Lietotāja telefoniska pieprasījuma, atjaunot tam paroli, nosūtot to uz Lietotāja e-pasta adresi.

6.10. Lietotāja tiesību ierobežošanu un bloķēšanu atcelt pēc paskaidrojumu saņemšanas par KPVIS lietošanas noteikumu pārkāpumu vai nepareizas paroles ievadīšanu.