14. pants
Kvalificēta vai kvalificēta paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzēja pienākumi

(1) Kvalificēts vai kvalificēts paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzējs (attiecībā uz kvalificētu vai kvalificētu paaugstinātas drošības elektroniskās identifikācijas pakalpojumu):

1) nodrošina elektroniskā pakalpojuma sniedzējam iespēju tāda elektroniskā pakalpojuma sniegšanai, ko publiska persona sniedz, pildot tai noteiktās funkcijas un uzdevumus, bez maksas izmantot elektroniskās identifikācijas pakalpojuma sniedzēja elektroniskās identifikācijas pakalpojumu;

2) izvērtējot iespējamos riskus, elektroniskās identifikācijas pakalpojuma sniegšanai lieto informācijas sistēmas, iekārtas un procedūras, kas garantē pienācīgu elektroniskās identifikācijas pakalpojuma drošību;

3) veic nepieciešamos pasākumus, lai garantētu personas elektronisko identifikācijas datu aizsardzību pret nelikumīgu apstrādi un izmantošanu;

4) nodrošina elektroniskās identifikācijas līdzekļa aizsardzību pret viltošanu līdz tā izsniegšanai personai;

5) nodrošina elektroniskās identifikācijas pakalpojuma sniegšanas informācijas sistēmu, iekārtu un procedūru atbilstību šim likumam un normatīvo aktu prasībām attiecībā uz elektroniskās identifikācijas pakalpojuma sniegšanu, izmantošanu un personas datu aizsardzību;

6) nodrošina, ka elektroniskās identifikācijas līdzekli personai izsniedz klātienē:

a) ja ar personu ir noslēgts līgums par elektroniskās identifikācijas pakalpojuma sniegšanu,

b) saskaņā ar Personu apliecinošu dokumentu likumu, ja elektroniskās identifikācijas līdzeklis ir iekļauts personas apliecībā;

7) nodrošina, ka pirms tam, kad tiek noslēgts līgums par elektroniskās identifikācijas pakalpojuma sniegšanu, vai pirms tam, kad tiek izsniegta personas apliecība ar tajā elektroniskā formā iekļauto informāciju, kas nepieciešama personas apliecības turētāja elektroniskai identitātes pārbaudei, tiek sniegta publiski pieejama informācija par:

a) noteikumiem un nosacījumiem, kas attiecas uz elektroniskās identifikācijas līdzekļa lietošanu, tai skaitā par elektroniskās identifikācijas pakalpojuma sniedzēja noteiktajiem elektroniskās identifikācijas līdzekļa lietošanas ierobežojumiem,

b) sūdzību un strīdu izskatīšanas kārtību,

c) elektroniskās identifikācijas pakalpojuma sniedzēja atbildību,

d) iespējamiem riskiem, kas saistīti ar izsniegtā elektroniskās identifikācijas līdzekļa lietošanu,

e) šā likuma 18.pantā noteiktajiem personas pienākumiem un atbildību,

f) gadījumiem, kad elektroniskās identifikācijas līdzekļa darbība izbeidzas;

8) ievēro normatīvos aktus, kas attiecas uz elektroniskās identifikācijas pakalpojuma sniegšanu, izmantošanu un personas datu aizsardzību, elektroniskās identifikācijas pakalpojuma sniegšanas informācijas sistēmu, iekārtu un procedūru drošības aprakstu, kā arī reģistrā iekļautos elektroniskās identifikācijas pakalpojuma sniegšanas noteikumus;

9) nekavējoties informē uzraudzības institūciju par visiem apstākļiem, kas kavē ievērot normatīvos aktus, reģistrā iekļautos elektroniskās identifikācijas pakalpojuma sniegšanas noteikumus vai elektroniskās identifikācijas pakalpojuma sniegšanas informācijas sistēmu, iekārtu un procedūru drošības aprakstu;

10) nekavējoties informē fizisko personu par elektroniskās identifikācijas līdzekļa darbības izbeigšanu, izņemot gadījumus, kad elektroniskās identifikācijas līdzekļa darbība izbeigta, pamatojoties uz šā likuma 6.panta otrās daļas 2.punktu;

11) uztur informāciju par personas elektroniskajiem identifikācijas datiem un izsniegto elektroniskās identifikācijas līdzekli, kā arī uzglabā ar elektroniskās identifikācijas līdzekli saistīto informāciju saskaņā ar normatīvajiem aktiem, kas attiecas uz elektroniskās identifikācijas pakalpojuma sniegšanu, izmantošanu un personas datu aizsardzību;

12) veic pilnu elektroniskās identifikācijas līdzekļa izsniegšanas un darbības izbeigšanas procedūru uzskaiti;

13) pārbaudes pierakstos fiksē visus pasākumus, kas saistīti ar autentifikācijas apliecinājuma izsniegšanu un neveiksmīgu autentifikācijas mēģinājumu. Pārbaudes pierakstus glabā piecus gadus. Pārbaudes pierakstiem nodrošina fizisko un loģisko aizsardzību, kāda noteikta normatīvajos aktos, kas attiecas uz elektroniskās identifikācijas pakalpojuma sniegšanu, izmantošanu, personas datu aizsardzību un valsts informācijas sistēmu un citu informācijas sistēmu drošību;

14) normatīvajos aktos noteiktajā kārtībā sniedz tiesas, prokuratūras un izmeklēšanas iestādēm informāciju par izsniegto un darbību izbeigušo elektroniskās identifikācijas līdzekli, personas elektroniskajiem identifikācijas datiem, autentifikācijas apliecinājumiem un neveiksmīgiem autentifikācijas mēģinājumiem;

15) atbilstoši normatīvajiem aktiem, kas attiecas uz elektroniskās identifikācijas pakalpojuma sniegšanu, izmantošanu un personas datu aizsardzību, sniedz informāciju uzraudzības institūcijai;

16) informē datu subjektu par paredzēto personas datu apstrādi un ievēro normatīvos aktus, kas regulē informācijas sistēmu drošību un personas datu aizsardzību;

17) nekavējoties informē uzraudzības institūciju, personas datu uzraudzības iestādi un personu par jebkādu tās datu aizsardzības un drošības pārkāpumu, kas ietekmē elektroniskās identifikācijas pakalpojuma sniedzēju un tā apstrādātos personas datus;

18) nodrošina personu konsultēšanu un elektroniskās identifikācijas pakalpojuma saņemšanas diennakts atbalstu;

19) savā tīmekļvietnē nodrošina elektronisko pakalpojumu sniedzējiem informāciju par gadījumiem, kad elektroniskās identifikācijas pakalpojuma darbība ir traucēta, ja elektroniskās identifikācijas pakalpojuma pieejamība ir mazāka par normatīvajos aktos par kvalificēta un kvalificēta paaugstinātas drošības elektroniskās identifikācijas pakalpojuma sniedzēja tehniskajām un organizatoriskajām prasībām noteikto pakalpojuma pieejamības laiku.

(2) Nacionālā elektroniskās identifikācijas pakalpojuma sniedzējs nodrošina elektroniskā pakalpojuma sniedzējam un fiziskajai personai iespēju bez maksas izmantot nacionālā elektroniskās identifikācijas līdzekļa pakalpojumu.

15

(Ar grozījumiem, kas izdarīti ar 14.10.2021. likumu, kas stājas spēkā 01.12.2021.)