1. Izdarīt Ministru kabineta 2001.gada 30.janvāra noteikumos Nr.40 "Personas datu apstrādes sistēmas aizsardzības obligātās tehniskās un organizatoriskās prasības" (Latvijas Vēstnesis, 2001, 19.nr.) šādus grozījumus:

1.1. izteikt nosaukumu šādā redakcijā:

"Personas datu aizsardzības obligātās tehniskās un organizatoriskās prasības";

1.2. izteikt norādi, uz kāda likuma pamata noteikumi izdoti, šādā redakcijā:

"Izdoti saskaņā ar Fizisko personu datu aizsardzības likuma 26.panta pirmo daļu";

1.3. izteikt 1.punktu šādā redakcijā:

"1. Noteikumi nosaka personas datu aizsardzības obligātās tehniskās un organizatoriskās prasības, kas jāievēro, apstrādājot personas datus.";

1.4. svītrot 2.punktu;

1.5. izteikt 3.punkta ievaddaļu un 3.1.apakšpunktu šādā redakcijā:

"3. Personas datu obligāto tehnisko aizsardzību īsteno ar fiziskiem un loģiskiem aizsardzības līdzekļiem, nodrošinot:

3.1. aizsardzību pret fiziskās iedarbības radītu personas datu apdraudējumu;";

1.6. izteikt 4.punkta ievaddaļu šādā redakcijā:

"4. Apstrādājot personas datus, pārzinis nodrošina:";

1.7. izteikt 4.4.apakšpunktu šādā redakcijā:

"4.4. to, ka personas datu apstrādē izmantotos resursus pārvieto tam pilnvarotas personas;";

1.8. izteikt 4.6.apakšpunktu šādā redakcijā:

"4.6. saņemot personas datus, informācijas saglabāšanu par:

4.6.1. personas datu saņemšanas laiku;

4.6.2. personu, kas nodevusi personas datus;

4.6.3. personu, kas saņēmusi personas datus;

4.6.4. saņemtajiem personas datiem.";

1.9. izteikt 5.punkta ievaddaļu un 5.1.apakšpunktu šādā redakcijā:

"5. Pārzinis, apstrādājot personas datus, izstrādā iekšējos datu apstrādes aizsardzības noteikumus, kuros nosaka:

5.1. par informācijas resursiem, tehniskajiem resursiem un personas datu aizsardzību atbildīgās personas, to tiesības un pienākumus;";

1.10. papildināt noteikumus ar 5.11.apakšpunktu šādā redakcijā:

"5.11. personas datu lietotāju tiesības, pienākumus, ierobežojumus un atbildību.";

1.11. svītrot 6. un 7.punktā vārdu "sistēma" (attiecīgā locījumā).

2. Noteikumi stājas spēkā ar 2007.gada 1.septembri.