Valsts ieņēmumu dienests veic fizisko personu datu apstrādi atbilstoši Valsts pārvaldes iekārtas likuma 10.pantā “Valsts pārvaldes principi” noteiktajam – normatīvajos aktos noteiktās kompetences ietvaros.
Valsts ieņēmumu dienests savas pilnvaras izmanto tikai atbilstoši pilnvarojuma jēgai un nolūkam saskaņā ar Eiropas Parlamenta un Padomes 2016.gada 27.aprīļa Regulas (ES) Nr.2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgas datu aizsardzības regulas (turpmāk – Datu regula)) 6.panta 1.punkta “c” un “e” apakšpunktu – lai izpildītu uz pārzini attiecināmu juridisku pienākumu, sabiedrības interesēs vai īstenojot likumīgi piešķirtās oficiālās pilnvaras un nodrošinātu likuma “Par Valsts ieņēmumu dienestu” 2. un 8.pantā un likuma “Par nodokļiem un nodevām” 18.pantā noteikto pienākumu un uzdevumu veikšanu.
Fizisko personu datu apstrāde tiek veikta, ievērojot VDA regulas 5.pantā noteiktos personas datu apstrādes principus un citos normatīvajos aktos, tai skaitā personas datu aizsardzību reglamentējošā jomā, noteiktās prasības, nodrošinot likumīgu, godprātīgu un datu subjektam pārredzamu, tikai nolūka sasniegšanai nepieciešamajā minimālajā apjomā, precīzu un, ja nepieciešams, atjauninātu personas datu apstrādi, dzēšot, labojot vai iznīcinot neprecīzos datus, kā arī ievērojot datu glabāšanas ierobežojumu, dzēšot (iznīcinot) datus vai nodrošinot datu publisku nepieejamību, ja tie vairs nav vajadzīgi nolūka sasniegšanai.
Valsts ieņēmumu dienestā ir apstiprināta personas datu apstrādes drošības politika un noteikta kārtība (procedūra):
-
personas datu aizsardzības pārkāpumu izmeklēšanai, novēršanai un Datu valsts inspekcijas kā uzraudzības iestādes un datu subjekta informēšanai VDA regulā noteiktajos gadījumos;
-
informācijas sagatavošanai un sniegšanai datu subjektiem un saņēmējiem, tai skaitā trešajām personām;
-
videoreģistratoru videoierakstu un audioierakstu vai diktofonu audioierakstu veikšanai, uzglabāšanai un izsniegšanai;
-
informācijas nesējos esošās informācijas dzēšanai (iznīcināšanai) vai publiskas nepieejamības nodrošināšanai.
Valsts ieņēmumu dienestā ir noteiktas par personas datu aizsardzību atbildīgās personas, kā arī darbinieku tiesības un pienākumi atbilstoši amata aprakstam un atbildība par personas datu apstrādi un aizsardzību.
Valsts ieņēmumu dienests veic fizisko personu datu apstrādi šādiem apstrādes nolūkiem: