DĖL ANYKŠČIŲ RAJONO SAVIVALDYBĖS ADMINISTRACIJOS ASMENS DUOMENŲ TVARKYMO TAISYKLIŲ PATVIRTINIMO

Suvestinė redakcija nuo 2025-04-11

Įsakymas paskelbtas: TAR 2024-05-15, i. k. 2024-08883

ANYKŠČIŲ RAJONO SAVIVALDYBĖS

ADMINISTRACIJOS DIREKTORIUS

ĮSAKYMAS

DĖL ANYKŠČIŲ RAJONO SAVIVALDYBĖS ADMINISTRACIJOS ASMENS DUOMENŲ TVARKYMO TAISYKLIŲ PATVIRTINIMO

2024 m. gegužės 9 d. Nr. 1-AĮ-241

Anykščiai

Vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 24 straipsnio 1 dalimi, Lietuvos Respublikos vietos savivaldos įstatymo 34 straipsnio 6 dalies 2 punktu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 1 straipsniu bei siekdama tinkamai įgyvendinti asmens duomenų apsaugos reikalavimus Anykščių rajono savivaldybės administracijoje

1. T v i r t i n u Anykščių rajono savivaldybės administracijos asmens duomenų tvarkymo taisykles (pridedama).

2. Į p a r e i g o j u Anykščių rajono savivaldybės administracijos struktūrinių padalinių vadovus supažindinti su 1 punkte nurodytomis taisyklėmis pavaldžius valstybės tarnautojus ir darbuotojus, dirbančius pagal darbo sutartis, per Anykščių rajono savivaldybės dokumentų valdymo sistemą „Kontora“ ir kontroliuoti, kaip laikomasi šių taisyklių.

3. P a v e d u Teisės, personalo ir civilinės metrikacijos skyriui su šiuo įsakymu supažindinti naujai priimamus valstybės tarnautojus ir darbuotojus, dirbančius pagal darbo sutartis, pirmąją jų darbo dieną.

4. P r i p a ž į s t u netekusiu galios Anykščių rajono savivaldybės administracijos direktoriaus 2018 m. birželio 20 d. įsakymą Nr. 1-AĮ-539 „Dėl asmens duomenų tvarkymo Anykščių rajono savivaldybės administracijoje patvirtinimo“ su visais pakeitimais ir papildymais.

5. N u r o d a u, kad šis įsakymas skelbiamas Teisės aktų registre ir Anykščių rajono savivaldybės interneto svetainėje.

Administracijos direktorė Jurgita Banienė

PATVIRTINTA

Anykščių rajono savivaldybės

administracijos direktoriaus

2024 m. gegužės 9 d.

įsakymu Nr. 1-AĮ-241

ANYKŠČIŲ RAJONO SAVIVALDYBĖS ADMINISTRACIJOS

ASMENS DUOMENŲ TVARKYMO TAISYKLĖS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Anykščių rajono savivaldybės administracijos asmens duomenų tvarkymo taisyklės (toliau – Taisyklės) reguliuoja fizinių asmenų, kurių duomenis tvarko Anykščių rajono savivaldybės administracija (toliau – Administracija), asmens duomenų tvarkymo principus, nustato duomenų subjektų teisių įgyvendinimo tvarką, įtvirtina organizacines ir technines duomenų apsaugos priemones, duomenų teikimo sąlygas bei kitus asmens duomenų tvarkymo veiksmus.

2. Administracija, vykdydama asmens duomenų tvarkymą, vadovaujasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme (toliau – ADTAĮ) ir kituose teisės aktuose, susijusiuose su asmens duomenų tvarkymu ir apsauga, įtvirtintais asmens duomenų tvarkymo reikalavimais.

3. Šiose Taisyklėse vartojamos sąvokos

3.1. asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima tiesiogiai arba netiesiogiai nustatyti visų pirma pagal identifikatorių: vardą ir pavardę, asmens kodą, buvimo vietos duomenis ir interneto identifikatorių, arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;

3.2. duomenų valdytojas – Anykščių rajono savivaldybės administracija, kuri tvarkydama interesantų, Administracijos darbuotojų, kitų fizinių asmenų duomenis nustato tų duomenų naudojimo būdus, priemones ir tikslus;

3.3. duomenų tvarkytojai – subjektai, kurie tvarko Anykščių rajono savivaldybės administracijos valdomus asmens duomenis pagal Administracijos nurodymus, bei kiti subjektai, turintys prieigą prie Administracijos duomenų;

3.4. duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka: rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išdava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas;

3.5. darbuotojai – Anykščių rajono savivaldybės administracijos valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis;

3.6. duomenų subjektas – Anykščių rajono savivaldybės administracijos darbuotojai, interesantai ir kiti fiziniai asmenys, kurių duomenis tvarko Anykščių rajono savivaldybės administracija;

3.7. duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne; Valdžios institucijos, kurios pagal Europos Sąjungos arba valstybės narės teisę gali gauti asmens duomenis vykdydamos konkretų tyrimą, nelaikomos duomenų gavėjais.

3.8. duomenų teikimas – asmens duomenų atskleidimas perduodant ar kitu būdu padarant juos prieinamus (išskyrus paskelbimą visuomenės informavimo priemonėse);

3.9. kitos Taisyklėse vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos BDAR.

4. Taisyklių privalo laikytis visi Administracijoje dirbantys darbuotojai ir kiti asmenys, kurie tvarko Administracijoje esančius asmens duomenis arba eidami savo pareigas juos sužino.

5. Taisyklių taip pat privalo laikytis ir duomenų tvarkytojai, kurie teikdami Administracijai duomenų tvarkymo paslaugas sužino ir tvarko asmens duomenis.

II SKYRIUS

DUOMENŲ SUBJEKTŲ KATEGORIJOS IR ASMENS DUOMENŲ TVARKYMO TIKSLAI

6. Administracijoje neautomatiniu būdu susistemintose rinkmenose ir (arba) automatiniu būdu tvarkomi šių duomenų subjektų kategorijų asmens duomenys

6.1. Administracijos informacinėse sistemose, kompiuterinėse ir popierinėse laikmenose esantys duomenų subjektų asmens duomenys, kurių tvarkymo tikslai, pagrindas ir baigtinis tvarkomų asmens duomenų sąrašas numatyti Lietuvos Respublikos teisės aktuose, reglamentuojančiuose vietos savivaldos funkcijas, ir (ar) Administracijos asmens duomenų tvarkymo veiklos įrašuose, atitinkamos Administracijos informacinės sistemos nuostatuose ir specifikacijose, kituose teisės aktuose bei Administracijos dokumentuose;

6.2. esamų ir buvusių Administracijos valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis, (toliau – darbuotojai) asmens duomenys (vardas, pavardė, asmens kodas, asmens socialinio draudimo numeris, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, gyvenimo ir veiklos aprašymas, parašas, šeiminė padėtis, pareigos bei duomenys apie priėmimą (perkėlimą, atleidimą) į pareigas, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie mokymą, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, informacija apie dirbtą darbo laiką, informacija apie skatinimus ir nuobaudas, informacija apie atliktus darbus ir užduotis, duomenys apie darbuotojo veiklos vertinimą, viešų ir privačių interesų deklaravimo duomenys, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, specialių kategorijų asmens duomenys, susiję su sveikata, duomenys apie teistumą, dalyvavimą uždraustos organizacijos veikloje, dokumentų registracijos data ir numeris, kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti Administraciją įpareigoja įstatymai ir kiti teisės aktai), tvarkomi vidaus administravimo (struktūros tvarkymo, dokumentų, personalo, turimų materialinių ir finansinių išteklių valdymo) tikslu;

6.3. praktikantų asmens duomenys (vardas, pavardė, asmens kodas, adresas, telefono ryšio numeris, elektroninio pašto adresas, gyvenimo aprašymas, parašas, duomenys apie mokymosi įstaigą, išsilavinimą, studijų kryptis, mokymosi įstaigos praktikos vadovas ir jo duomenys (vardas, pavardė, pareigos, telefono ryšio numeris, elektroninio pašto adresas), duomenys apie atliktą praktiką (jos laikas, vadovas ir kt.), kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti Administraciją įpareigoja įstatymai ir kiti teisės aktai), tvarkomi vidaus administravimo (struktūros tvarkymo, dokumentų, personalo, turimų materialinių ir finansinių išteklių valdymo) tikslu;

6.4. pretendentų į Administracijos darbuotojus asmens duomenys (vardas, pavardė, asmens kodas, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, pareigos, į kurias pretenduojama, gyvenimo ir veiklos aprašymas, parašas, duomenys apie išsilavinimą ir kvalifikaciją, asmens duomenys, susiję su teistumu, dalyvavimu uždraustos organizacijos veikloje, pokalbio su pretendentu į valstybės tarnautojo pareigas skaitmeninis garso įrašas, dokumentų registracijos data ir numeris, kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti Administraciją įpareigoja įstatymai ir kiti teisės aktai), tvarkomi vidaus administravimo (struktūros tvarkymo, dokumentų, personalo, turimų materialinių ir finansinių išteklių valdymo) tikslu;

6.5. duomenų subjektų vaizdo stebėjimo duomenys (į vaizdo kamerų veikimo lauką patekusių duomenų subjektų vaizdo duomenys);

6.6. Administracijos elektroninių paslaugų portalų naudotojų asmens duomenys (vardas, pavardė, kontaktiniai duomenys ir kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos Administracija gauna pagal teisės aktus vykdydama atitinkamą vidaus administravimo veiklą ir (arba) kuriuos tvarkyti Administraciją įpareigoja įstatymai ir kiti teisės aktai);

6.7. viešųjų pirkimų procedūrų organizavimo ir vykdymo tikslais gali būti tvarkomi tiekėjų (fizinių asmenų) asmens duomenys: vardas, pavardė, asmens kodas, išsilavinimas, darbovietė, pareigos, adresas, telefono ryšio numeris, elektroninio pašto adresas, kiti asmens duomenys, kuriuos pateikia pats duomenų subjektas ir (arba) kuriuos Administracija gauna pagal teisės aktus vykdydama atitinkamą vidaus administravimo veiklą ir (arba) kuriuos tvarkyti Administraciją įpareigoja įstatymai ir kiti teisės aktai;

6.8. prekių, darbų, paslaugų sutarčių su tiekėjais vykdymo tikslu gali būti tvarkomi tiekėjų (fizinių asmenų) asmens duomenys: vardas, pavardė, asmens kodas, adresas, telefono ryšio numeris, elektroninio pašto adresas, banko sąskaitos numeris, kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos Administracija gauna pagal teisės aktus vykdydama atitinkamą vidaus administravimo veiklą ir (arba) kuriuos tvarkyti Administraciją įpareigoja įstatymai ir kiti teisės aktai;

6.9. kiti asmens duomenys, teisėtai renkami ir tvarkomi vadovaujantis BDAR.

7. Asmens duomenų, nurodytų Taisyklių 6 punkte, valdytoja ir (ar) tvarkytoja – Anykščių rajono savivaldybės administracija, kodas 188774637, buveinė J. Biliūno g. 23, LT-29111 Anykščiai. Administracijos duomenų tvarkytojais gali būti ir kiti fiziniai ir juridiniai asmenys, kuriems pavedamas šių duomenų tvarkymas.

8. Administracija Taisyklių 6 punkte nurodytus asmens duomenis tvarko šiais tikslais

8.1. asmenų, pateikusių Administracijai skundą, pareiškimą ar prašymą, asmens duomenys tvarkomi asmenų informavimo, skundų, pareiškimų ar prašymų nagrinėjimo, viešųjų paslaugų teikimo, vidaus administravimo (dokumentų valdymo) ir vietos savivaldos funkcijų įgyvendinimo tikslais;

8.2. esamų ir buvusių Administracijos darbuotojų asmens duomenys tvarkomi vidaus administravimo (struktūros tvarkymo, dokumentų, personalo, turimų materialinių ir finansinių išteklių valdymo) ir Administracijos veiklos viešinimo tikslais;

8.3. pretendentų į Administracijos darbuotojus asmens duomenys tvarkomi vidaus administravimo (dokumentų, personalo valdymo) tikslu;

8.4. asmenų, patenkančių į Administracijos vaizdo kamerų veikimo lauką vaizdo duomenys tvarkomi vidaus administravimo ir Administracijos veiklos viešinimo tikslais;

8.5. visuomenės informavimo priemonių ir viešosios informacijos rengėjų atstovų, besikreipiančių į Administraciją, asmens duomenys tvarkomi vidaus administravimo (dokumentų valdymo) tikslu;

8.6. fizinių asmenų, su Administracija sudariusių prekių, paslaugų, darbų viešojo pirkimo, privalomos ir savanoriškos praktikos ar kitas sutartis, asmens duomenys, o juridinių asmenų – jų darbuotojų, nurodytų sutartyse, asmens duomenys tvarkomi sutarčių vykdymo tikslu;

8.7. asmenų iš kitų įstaigų, įmonių, organizacijų, visuomenės atstovų, besilankančių Administracijoje, asmens duomenys tvarkomi gerosios praktikos pasidalijimo, komunikacijos, Administracijos veiklos viešinimo ir korupcijos prevencijos tikslais;

8.8. asmenų, galimai padariusių arba padariusių administracinius nusižengimus, duomenys tvarkomi administracinių nusižengimų tyrimo, nustatymo, administracinės atsakomybės taikymo, nusižengimų prevencijos ir visuomenės informavimo tikslais;

8.9. ginčų nagrinėjimo teismuose ir ikiteisminėse ginčų nagrinėjimo institucijose tikslu asmens duomenys automatiniu būdu tvarkomi ir saugomi Lietuvos teismų elektroninių paslaugų portale (EPP), Teisinės pagalbos paslaugų informacinėje sistemoje (TEISIS) neautomatiniu būdu susistemintose rinkmenose, popierine forma. Dokumentai su asmens duomenimis popierine forma saugomi Administracijos direktoriaus įsakymu patvirtiname dokumentacijos plane nurodytais terminais. Pasibaigus saugojimo terminui, laikino saugojimo bylos yra naikinamos.

III SKYRIUS

ASMENS DUOMENŲ TVARKYMAS, SAUGOJIMAS IR DUOMENŲ TVARKYMO PRINCIPAI

9. Asmens duomenys Administracijoje tvarkomi automatiniu ir neautomatiniu būdu.

10. Prieiga prie asmens duomenų suteikiama tik tiems Administracijos darbuotojams, kuriems tokie duomenys yra reikalingi jų darbo funkcijoms ir pavedimams atlikti.

11. Su asmens duomenimis galima atlikti tik tuos veiksmus, kuriuos atlikti Administracijos darbuotojams yra suteiktos teisės.

12. Dokumentai, kuriuose yra asmens duomenų, tvarkomi, įtraukiami į apskaitą ir saugomi vadovaujantis Dokumentų tvarkymo ir apskaitos taisyklių, patvirtintų Lietuvos vyriausiojo archyvaro 2011 m. liepos 4 d. įsakymu Nr. V-118 „Dėl Dokumentų tvarkymo ir apskaitos taisyklių patvirtinimo“, su visais būsimais pakeitimai, ir kitų teisės aktų reikalavimais.

13. Administracijos padaliniai, įgyvendindami savarankiškąsias ir valstybines (valstybės perduotas savivaldybėms) savivaldybių funkcijas, asmens duomenis pagal kompetenciją tvarko teikiamoms administracinėms ir viešosioms paslaugoms teikti, vidaus administravimo funkcijoms atlikti ir kitais teisėtais tikslais, numatytais Taisyklių 8 punkte ir kituose teisės aktuose.

14. Administracijoje tvarkomų asmens duomenų sąrašas ir tvarkymo tikslai detalizuojami Administracijos asmens duomenų tvarkymo veiklos įrašuose.

15. Darbuotojai, atlikdami savo pareigas ir tvarkydami asmens duomenis, privalo

15.1. asmens duomenis tvarkyti teisėtai, sąžiningai ir skaidriai (teisėtumo, sąžiningumo ir skaidrumo principas);

15.2. asmens duomenis rinkti nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau jų netvarkyti su tais tikslais nesuderinamu būdu (tikslo apribojimo principas). Sprendžiant, ar duomenys gali būti tvarkomi kitais tikslais nei tais, kuriais buvo surinkti, kai tikslų suderinamumas nėra akivaizdus, atliekamas tikslų suderinamumo vertinimas;

15.3. rinkdami ir tvarkydami asmens duomenis laikytis tikslingumo, proporcingumo ir duomenų kiekio mažinimo principų, t. y. nereikalauti iš klientų pateikti tų duomenų, kurie nėra būtini Administracijos funkcijoms vykdyti, nekaupti ir netvarkyti perteklinių duomenų ir duomenų, kurie nėra būtini atitinkamiems tikslams pasiekti, taip pat neteikti klientams perteklinių duomenų, kurie nėra būtini jų prašyme, pareiškime ar skunde nurodytiems tikslams pasiekti (duomenų kiekio mažinimo principas);

15.4. užtikrinti asmens duomenų tikslumą ir, jeigu reikia dėl asmens duomenų tvarkymo, juos atnaujinti; netikslius ar neišsamius duomenis ištaisyti, papildyti, sunaikinti arba jų tvarkymą sustabdyti (tikslumo principas);

15.5. asmens duomenis saugoti teisės aktų ir Taisyklių nustatyta tvarka (saugojimo trukmės apribojimo principas);

15.6. asmens duomenis tvarkyti tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).

16. Asmens duomenų saugojimo terminus ir veiksmus, kurie atliekami pasibaigus šiam terminui, nustato teisės aktai, reglamentuojantys duomenų tvarkymą ir dokumentų saugojimą. Asmens duomenys saugomi ne ilgiau, negu to reikalauja teisės aktai ir duomenų tvarkymo tikslai. Teisės aktuose nenurodytų dokumentų (duomenų) saugojimo terminai gali būti nustatyti Administracijos direktoriaus patvirtintame dokumentacijos plane ir (ar) atitinkamo Administracijos padalinio duomenų tvarkymo taisyklėse. Kai asmens duomenys nebereikalingi jų tvarkymo tikslams įgyvendinti, jie įstatymų nustatyta tvarka yra perduodami į Administracijos archyvą arba valstybės archyvą, arba sunaikinami.

IV SKYRIUS

DUOMENŲ SUBJEKTŲ TEISĖS IR JŲ ĮGYVENDINIMO TVARKA

PIRMASIS SKIRSNIS

BENDROSIOS NUOSTATOS

17. Įgyvendinant duomenų subjekto teises vadovaujamasi BDAR ir ADTAĮ. Duomenų subjektai turi šias teises

17.1. teisę žinoti (būti informuoti) apie savo asmens duomenų tvarkymą Administracijoje;

17.2. teisę susipažinti su Administracijoje tvarkomais savo asmens duomenimis ir gauti jų kopiją;

17.3. teisę reikalauti ištaisyti netikslius ar neteisingus asmens duomenis;

17.4. teisę reikalauti ištrinti asmens duomenis („teisė būti pamirštam“);

17.5. teisę apriboti asmens duomenų tvarkymą;

17.6. teisę nesutikti su asmens duomenų tvarkymu;

17.7. teisę perkelti asmens duomenis;

17.8. teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai;

17.9. teisę laisvai ir netrukdomai atšaukti duotą sutikimą;

17.10. teisę nebūti automatizuotai vertinami ir profiliuojami.

ANTRASIS SKIRSNIS

PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS

18. Duomenų subjektai dėl Taisyklių 17 punkte nurodytų teisių įgyvendinimo kreipiasi raštu į Administracijos direktorių ir pateikia atitinkamą Taisyklių 1, 2, 3, 4, 5 prieduose nustatytos formos prašymą (toliau – prašymas) ir patvirtina asmens tapatybę Taisyklių nustatyta tvarka.

19. Administracija, įgyvendindama duomenų subjekto teises, privalo

19.1. sudaryti sąlygas duomenų subjektui įgyvendinti Taisyklių 17 punkte nurodytas duomenų subjekto teises, išskyrus teisės aktų nustatytus atvejus, kai reikia užtikrinti valstybės saugumą ar gynybą, viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą, svarbius valstybės ekonominius ar finansinius interesus, tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą, duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą;

19.2. užtikrinti, kad visa reikalinga informacija duomenų subjektui būtų pateikiama glausta, skaidria, suprantama ir lengvai prieinama forma, valstybine kalba, kai į administraciją raštu kreipiasi užsienio valstybės institucija ar tarptautinė organizacija į prašymą ar skundą gali būti atsakoma nevalstybine kalba, vadovaujantis Prašymų ir skundų nagrinėjimo ir asmenų aptarnavimo Anykščių rajono savivaldybės administracijoje tvarkos aprašu, patvirtintu 2023 m. vasario 27 d. Anykščių rajono savivaldybės administracijos direktoriaus įsakymu Nr. 1-AĮ-137 „Dėl prašymų ir skundų nagrinėjimo ir asmenų aptarnavimo Anykščių rajono savivaldybės administracijoje tvarkos aprašo patvirtinimo“ su visais būsimais pakeitimais;

19.3. pateikti duomenų subjektui atsakymą ne vėliau kaip per vieną mėnesį nuo prašymo gavimo Administracijoje dienos. Šis terminas gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymo sudėtingumą ir tuo metu nagrinėjamų prašymų skaičių. Administracija privalo per vieną mėnesį nuo prašymo gavimo dienos raštu informuoti duomenų subjektą apie prašymo nagrinėjimo termino pratęsimą, pateikti termino pratęsimo priežastis ir informuoti apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Jeigu prašymo nagrinėjimo metu pareiškėjas prašymą patikslina (papildo) arba suformuluoja iš esmės naują prašymą, nagrinėjimo terminas skaičiuojamas nuo patikslinto (papildyto) prašymo gavimo dienos. Jeigu paskutinė termino diena yra ne darbo ar oficialios šventės diena, tuomet termino pabaigos diena laikoma po jos einanti darbo diena.

20. Administracija turi teisę atsisakyti pateikti duomenų subjektui jo prašomą informaciją, jeigu duomenų subjekto prašymas yra akivaizdžiai nepagrįstas arba neproporcingas, visų pirma, dėl jo pasikartojančio turinio. Jei duomenis teikti duomenų subjektui atsisakoma, ne vėliau kaip per 5 darbo dienas jam raštu turi būti pateiktas motyvuotas ir pagrįstas atsakymas dėl jo prašymo nevykdymo.

21. Administracija privalo nedelsdama, bet ne vėliau kaip per 3 darbo dienas nuo veiksmų atlikimo raštu informuoti duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją būtų neįmanoma arba pernelyg sudėtinga (dėl didelio duomenų subjektų skaičiaus, duomenų tvarkymo laikotarpio ir masto, nepagrįstai didelių sąnaudų). Tokiu atveju turi būti nedelsiant, bet ne vėliau kaip per 3 darbo dienas raštu pranešama Valstybinei duomenų apsaugos inspekcijai.

22. Administracija duomenis duomenų subjektui teikia neatlygintinai.

23. Administracijos veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba per duomenų subjekto atstovą, taip pat jo įgaliotą ne pelno įstaigą, organizaciją ar asociaciją, atitinkančią BDAR 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai, taip pat, patyrus turtinę arba neturtinę žalą, – teismui.

24. Jei kurių nors duomenų subjekto teisių įgyvendinimo aspektų nereglamentuoja Taisyklės ir kiti asmens duomenų apsaugos teisės aktai, taikomos Asmenų prašymų ir skundų nagrinėjimo viešojo administravimo subjektuose taisyklės, patvirtintos Lietuvos Respublikos Vyriausybės 2007 m. rugpjūčio 22 d. nutarimu Nr. 875 „Dėl asmenų prašymų ir skundų nagrinėjimo viešojo administravimo subjektuose taisyklių patvirtinimo“ su visais būsimais pakeitimais.

TREČIASIS SKIRSNIS

PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS

25. Duomenų subjektai šiame skyriuje numatytas teises įgyvendina savarankiškai arba per atstovus ir tik nustačius jų tapatybę.

26. Taisyklėse numatytoms teisėms įgyvendinti prašymas gali būti pateiktas per E. pristatymo sistemą, kitomis elektroninių ryšių priemonėmis, paštu, kreipiantis asmeniškai arba per atstovą. Atstovo teisė atstovauti turi būti įrodoma rašytiniu sutikimu. Kontaktiniai duomenys – J. Biliūno g. 23, LT-29111, Anykščiai, el. paštas info@anyksciai.lt.

27. Visi raštu, įskaitant elektroninę formą, Administracijai pateikti prašymai turi būti įskaitomi, asmens pasirašyti. Prašyme turi būti nurodyta: duomenų subjekto vardas, pavardė, asmens kodas, duomenys ryšiui palaikyti (adresas ir (ar) kiti kontaktiniai duomenys (telefono ryšio numeris ar elektroninio pašto adresas) ir informacija apie tai, kokią iš Taisyklėse nurodytų teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.

28. Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę

28.1. fiziškai atvykti į Administraciją ir, pateikdamas prašymą Administracijos darbuotojui, registruojančiam prašymą, pateikti asmens tapatybę patvirtinantį dokumentą;

28.2. identifikuoti savo tapatybę per elektroninius valdžios vartus, kai pateikia prašymą per elektroninį ryšį, leidžiantį tiesiogiai bendrauti su asmeniu fiziškai jam neatvykus į Administraciją;

28.3. pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notaro, ar šio dokumento kopiją, patvirtintą kita teisės aktų nustatyta tvarka, kai pateikia prašymą paštu ar per pasiuntinį;

28.4. pasirašyti prašymą elektroniniu parašu, kai prašymą pateikia elektroninių ryšių priemonėmis.

29. Jei atstovaujamo duomenų subjekto vardu į Administraciją kreipiasi asmens atstovas, jis prašyme turi nurodyti savo vardą, pavardę, duomenis ryšiui palaikyti (adresą ir (ar) kitus kontaktinius duomenis (telefono ryšio numerį ar elektroninio pašto adresą)), taip pat atstovaujamo asmens vardą, pavardę, asmens kodą, informaciją, kurią iš Taisyklių 17 punkte nurodytų duomenų subjekto teisių ir kokia apimtimi pageidauja įgyvendinti, ir pateikti atstovavimą patvirtinantį dokumentą. Prašymą teikiantis atstovas savo tapatybę patvirtina vienu iš šių Taisyklių 28 punkte nurodytų būdų.

30. Administracijoje gavus prašymą, kuris pateiktas ne pagal Taisyklių 1, 2, 3, 4, 5 prieduose nustatytą formą, yra neužpildytas, neįskaitomas, nepasirašytas ar neatitinka kitų Taisyklių reikalavimų, prašymą pateikęs asmuo ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos informuojamas apie nustatytus prašymo trūkumus ir jam pasiūloma patikslinti prašymą bei nurodoma, kad to nepadarius duomenų subjekto teisės nebus įgyvendinamos. Administracija turi teisę priimti nagrinėti ir kitokios nei Taisyklių 1, 2, 3, 4, 5 prieduose nustatytos formos prašymą, jeigu jis yra pakankamai aiškus, argumentuotas ir konkretus, kad būtų galima įgyvendinti duomenų subjekto teises. Jeigu pateiktas prašymas akivaizdžiai nepagrįstas, prašymą pateikęs asmuo ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos informuojamas apie atsisakymą nagrinėti pateiktą prašymą. Pasiūlydama patikslinti prašymą arba atsisakydama imtis veiksmų pagal prašymą, Administracija privalo raštu nurodyti tokio sprendimo motyvus ir informuoti duomenų subjektą apie jo teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Jeigu Administracijai nagrinėjant prašymą kyla neaiškumų dėl prašymo apimties, turinio, prašomų įgyvendinti teisių apimties ir pan., ji turi teisę kreiptis į duomenų subjektą prašydama sukonkretinti prašymą, pateikti papildomas aplinkybes ir kitą informaciją duomenų subjekto teisėms įgyvendinti. Kilus abejonių dėl prašymą pateikusio asmens (ar jo atstovo, kai prašymas teikiamas per jį) tapatybės, Administracija taip pat turi teisę jo prašyti pateikti papildomą informaciją, reikalingą ja įsitikinti.

31. Jeigu prašymo nagrinėjimo metu nustatoma, kad duomenų subjekto teisės yra apribotos BDAR 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai turi būti informuojamas. Prašymus įgyvendinti duomenų subjekto teises nagrinėja Administracijos padalinys, atsakingas už asmens duomenų, su kuriais yra susijęs gautas prašymas, tvarkymą. Jeigu asmens duomenis, su kuriais yra susijęs prašymas, tvarko keli Administracijos padaliniai, prašymą nagrinėja tas padalinys, kuris asmens duomenų tvarko daugiausia, arba atsižvelgiant į prašymuose nurodytas aplinkybes ir prašomų pateikti duomenų kategorijas. Prašymus nagrinėti gali ir Administracijos padaliniai kartu, jeigu tokiu būdu Administracijai yra paprasčiau įgyvendinti duomenų subjekto teises.

32. Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai, išskyrus, kai duomenų subjekto teisių įgyvendinimas, remiantis BDAR 12 straipsnio 5 dalimi, yra akivaizdžiai nepagrįstas arba neproporcingas visų pirma dėl jų pasikartojančio turinio ar dėl kitų svarbių priežasčių.

KETVIRTASIS SKIRSNIS

TEISĖ ŽINOTI (BŪTI INFORMUOTAM) APIE SAVO ASMENS DUOMENŲ TVARKYMĄ

33. Asmens duomenys Administracijoje renkami teisės aktų nustatyta tvarka juos gaunant tiesiogiai iš duomenų subjekto, oficialiai užklausiant reikalingą informaciją tvarkančių ir turinčių teisę ją teikti subjektų, ar sutarčių ir teisės aktų pagrindu prisijungiant prie atskirus duomenis kaupiančių duomenų bazių, registrų ir informacinių sistemų.

34. Teisė žinoti (būti informuotam) apie savo asmens duomenų tvarkymą Administracijoje įgyvendinama šiais būdais

34.1. darbuotojų informavimas apie jų asmens duomenų tvarkymą pasirašant Administracijos darbuotojo duomenų lapą;

34.2. darbuotojų informavimas apie vykdomą darbuotojų stebėjimą pasirašytinai supažindinant su Taisyklėmis;

34.3. darbuotojų informavimas apie vykdomą tarnybinių automobilių stebėseną pasirašytinai;

34.4. vykdant vaizdo stebėjimą ir (ar) garso įrašymą, duomenų subjektų informavimas prieš jiems patenkant į patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas ir (ar) garso įrašymas, apie vykdomą vaizdo stebėjimą ir (ar) garso įrašymą informacinėmis lentelėmis, kuriose nurodoma, kad yra vykdomas vaizdo stebėjimas ir (ar) garso įrašymas, Administracijos, kaip duomenų valdytojo, pavadinimas, kontaktiniai duomenys, vaizdo stebėjimo ir (ar) garso įrašymo tikslas ir informacija, kur galima rasti išsamesnę informaciją apie vykdomą vaizdo stebėjimą ir (ar) garso įrašymą;

34.5. pateikiant informaciją Administracijoje esančiuose informaciniuose stenduose, Administracijos leidžiamuose informaciniuose leidiniuose, skrajutėse, interneto svetainėje, spaudoje, elektroniniu paštu, asmeniškai ir pan.;

34.6. bendravimo su duomenų subjektu metu tokiu būdu, kokiu duomenų subjektas kreipiasi į Administraciją;

34.7. kitais būdais, atsižvelgiant į vykdomų duomenų tvarkymo veiksmų pobūdį ir operacijos specifiką.

35. Kai duomenys renkami iš duomenų subjektų, įgyvendinant duomenų subjektų teisę būti informuotiems apie duomenų tvarkymą, duomenų subjektui turi būti pateikiama visa BDAR 13 straipsnyje nurodyta informacija, išskyrus atvejus, kai duomenų subjektas šią informaciją jau turi.

36. Kai asmens duomenys yra gauti ne iš duomenų subjekto, duomenų subjektui turi būti pateikiama visa BDAR 14 straipsnyje nurodyta informacija laikantis Taisyklių 40 punkte nustatytų terminų.

37. Tuo atveju, kai duomenys renkami ne iš duomenų subjekto, informacija apie tokių duomenų tvarkymą ir nuorodos į teisės aktus, reglamentuojančius tokių duomenų tvarkymą, gali būti pateikiamos Anykščių rajono savivaldybės interneto svetainėje www.anyksciai.lt.

38. Administracija turi teisę atsisakyti įgyvendinti duomenų subjekto teisę būti informuotam apie duomenų tvarkymą, jeigu

38.1. duomenų subjektas buvo supažindintas su šia informacija anksčiau arba ją turi iš kitų asmenų, tačiau tiek, kiek šios informacijos duomenų subjektas jau turi;

38.2. duomenų subjekto informavimas yra neįmanomas arba tam reikėtų neproporcingų pastangų;

38.3. asmens duomenų gavimas ar atskleidimas aiškiai nustatytas Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose, kuriuose nustatytos tinkamos teisėtų duomenų subjektų interesų apsaugos priemonės;

38.4. asmens duomenys privalo išlikti konfidencialūs, laikantis Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose reglamentuojamos profesinės paslapties prievolės.

39. Kai asmens duomenys renkami iš duomenų subjekto, pavyzdžiui, kai gaunamas prašymas, pareiškimas, skundas ir pan., BDAR 13 straipsnyje nurodyta informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu.

40. Kai duomenų subjekto duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama

40.1. per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;

40.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti, – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu, arba jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui, – ne vėliau kaip atskleidžiant duomenis pirmą kartą.

PENKTASIS SKIRSNIS

TEISĖ SUSIPAŽINTI SU SAVO ASMENS DUOMENIMIS

41. Taisyklių nustatyta tvarka duomenų subjektas arba jo atstovas, pateikęs prašymą, kurio forma nustatyta Taisyklių 1 priede, ir patvirtinęs savo asmens tapatybę šių Taisyklių nustatyta tvarka, turi teisę neatlygintinai

41.1. gauti patvirtinimą, ar Administracija tvarko duomenų subjekto duomenis, ar netvarko;

41.2. susipažinti su Administracijoje tvarkomais jo asmens duomenimis ir (ar) asmens duomenų kategorijomis;

41.3. sužinoti, kokiu tikslu tvarkomi jo asmens duomenys;

41.4. sužinoti, kokiu teisiniu pagrindu tvarkomi jo asmens duomenys;

41.5. gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti;

41.6. gauti informaciją apie numatomą asmens duomenų saugojimo laikotarpį arba kriterijus, pagal kuriuos nustatomas asmens duomenų saugojimo laikotarpis;

41.7. jei tai yra įmanoma, gauti informaciją, kokiems duomenų gavėjams ar jų kategorijoms teikiami ir buvo teikti jo asmens duomenys;

41.8. prašyti duomenų valdytojo ištaisyti arba ištrinti asmens duomenis ar apriboti su duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu tvarkymu;

41.9. pateikti skundą Valstybinei duomenų apsaugos inspekcijai;

41.10. gauti informaciją apie tai, kad esama automatizuoto sprendimų priėmimo, įskaitant profiliavimą, ir informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui;

41.11. kai duomenų subjekto asmens duomenys perduodami į trečiąją valstybę arba tarptautinei organizacijai, gauti informaciją apie tinkamas su duomenų perdavimu susijusias apsaugos priemones.

42. Duomenų subjektui paprašius, Administracija pateikia ir tvarkomų konkrečių asmens duomenų kopiją. Konkretūs dokumentai, kuriuose yra prašymą pateikusio asmens duomenys, duomenų subjektams gali būti teikiami, jeigu Administracijai taip yra patogiau įgyvendinti duomenų subjekto prašymą.

43. Kai atvykus į Administraciją pateikiamas prašymas susipažinti su savo dalies vaizdo ar garso įrašo duomenimis ir Administracijos darbuotojas patikrina duomenų subjekto asmens tapatybę, duomenų subjektas turi teisę

43.1. peržiūrėti vaizdo arba perklausyti garso įrašą Administracijos patalpose;

43.2. kai įmanoma, gauti vaizdo įrašo kopiją kompaktiniame diske arba duomenų subjekto pateiktoje laikmenoje.

44. Pateikiamas prašymas susipažinti su vaizdo ar garso įrašo duomenimis turi būti įskaitomas, asmens pasirašytas, prašyme turi būti nurodyta asmens vardas, pavardė, asmens kodas, duomenys ryšiui palaikyti (adresas ir (ar) kiti kontaktiniai duomenys (telefono ryšio numeris ar elektroninio pašto adresas)), apytikslis vaizdo ar garso įrašymo laikotarpis ir informacija, kuriuo iš Taisyklių 43 punkte nurodytų būdų jis pageidauja įgyvendinti teisę susipažinti su savo vaizdo ar garso įrašu. Prašymo pateikimo forma nustatyta Taisyklių 1 priede.

45. Jeigu Administracija tvarko didelį informacijos, susijusios su duomenų subjektu, kiekį ir nėra galimybės visos informacijos duomenų subjektui pateikti, Administracija turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą prašymą pateikiant daugiau informacijos apie prašomus pateikti asmens duomenis. Jeigu asmens duomenų surasti ar pateikti duomenų subjektui iš karto nepavyksta ar negalima saugant trečiųjų šalių teises, ar prieš pateikiant duomenis šiuos duomenis būtina techniškai apdoroti (iškirpti ir pan.), prašymo įgyvendinimo terminas gali būti pratęstas dviem mėnesiams duomenų subjektui raštu nurodant vėlavimo priežastis ir informuojant apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

46. Kai tam tikra informacija apie duomenų subjektą yra susijusi ir su kitais asmenimis, duomenų subjektui informacijos turi būti pateikiama tiek, kad nebūtų pažeistos kitų asmenų teisės.

47. Informaciją apie tvarkomus duomenų subjekto asmens duomenis Administracija pateikia duomenų subjektui užpildžius Taisyklių 1 priede pateiktos formos prašymą leisti susipažinti su asmens duomenimis.

48. Atsakymas duomenų subjektui turi būti pateikiamas raštu.

ŠEŠTASIS SKIRSNIS

TEISĖ REIKALAUTI IŠTAISYTI SAVO ASMENS DUOMENIS

49. Duomenų subjektas, nustatęs, kad Administracijos tvarkomi asmens duomenys yra neteisingi, netikslūs ar neišsamūs, turi teisę kreiptis į Administraciją ir pateikęs Taisyklių 2 priede nustatytos formos prašymą reikalauti, kad bet kokie tvarkomi neteisingi, netikslūs asmens duomenys būtų ištaisyti, o neišsamūs papildyti. Administracija nedelsdama, bet ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos, patikrina asmens duomenis ir ištaiso neteisingus, netikslius ar papildo neišsamius Administracijos tvarkomus asmens duomenis ir (ar) sustabdo tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą, kol bus ištaisyti neteisingi, netikslūs ir papildyti neišsamūs asmens duomenys ar asmens duomenys bus sunaikinti. Siekdama įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, Administracija gali duomenų subjekto paprašyti pateikti tai patvirtinančius dokumentus.

50. Administracija nedelsdama, bet ne vėliau kaip per 3 darbo dienas, praneša duomenų subjektui apie jo prašymu atliktą ar neatliktą asmens duomenų ištaisymą, papildymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą. Administracija taip pat nedelsdama, bet ne vėliau kaip per 3 darbo dienas nuo veiksmų atlikimo, raštu informuoja duomenų gavėjus apie duomenų subjekto prašymu ištaisytus, papildytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją būtų neįmanoma arba pernelyg sudėtinga (dėl didelio duomenų subjektų skaičiaus, duomenų tvarkymo laikotarpio, nepagrįstai didelių sąnaudų). Tokiu atveju Administracija nedelsdama, bet ne vėliau kaip per 3 darbo dienas, praneša Valstybinei duomenų apsaugos inspekcijai. Bet kokiu atveju duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.

SEPTINTASIS SKIRSNIS

TEISĖ NESUTIKTI, KAD BŪTŲ TVARKOMI ASMENS DUOMENYS

51. Kai duomenų subjekto asmens duomenys tvarkomi siekiant įgyvendinti Administracijai pavestą užduotį, vykdomą viešojo intereso labui, arba vykdant Administracijai pavestas viešosios valdžios funkcijas arba teisėtus Administracijos ar trečiųjų šalių interesus (pavyzdžiui, teikiant duomenis trečiosioms šalims, skelbiant duomenis viešai ir pan.), Administracija duomenų subjektui privalo sudaryti galimybę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti su duomenų tvarkymu ir pateikti nesutikimo priežastis arba įsitikinti, kad ši galimybė buvo sudaryta kitų asmenų. Teisė nesutikti įgyvendinama laikantis šios procedūros

51.1. siekdama įgyvendinti duomenų subjekto teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, Administracija prieš pradėdama tvarkyti jo asmens duomenis privalo kreiptis į duomenų subjektą raštu ir nustatyti protingą terminą, per kurį duomenų subjektas gali įgyvendinti savo teisę nesutikti, kad būtų tvarkomi jo asmens duomenys. Apie duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu Administracija gali informuoti ir kitais būdais, pavyzdžiui, pateikdama informaciją žodžiu, interneto svetainėje, skelbimų lentoje ir pan.;

51.2. duomenų subjektas, nesutikdamas, kad būtų tvarkomi jo asmens duomenys, turi pateikti rašytinį pranešimą apie nesutikimą dėl asmens duomenų tvarkymo, išskyrus, kai asmuo apie teisę nesutikti su duomenų tvarkymu informuojamas žodžiu ar kitomis priemonėmis. Pranešimas apie nesutikimą su asmens duomenų tvarkymu Administracijai gali būti pateikiamas tiesiogiai, telefonu, registruotu paštu ar elektroninių ryšių priemonėmis;

51.3. duomenys nepradedami tvarkyti tol, kol nesueina nustatytas terminas išreikšti nesutikimą. Jeigu yra gaunamas duomenų subjekto nesutikimas ir jis yra teisiškai pagrįstas, t. y. duomenų subjekto nurodytos priežastys yra viršesnės už Administracijos ar trečiųjų šalių interesą duomenis tvarkyti, Administracija nedelsdama nutraukia asmens duomenų tvarkymo veiksmus, išskyrus teisės aktų nustatytus atvejus, ir informuoja duomenų gavėjus, kai tai įmanoma. Jeigu prašymas yra nepagrįstas, Administracija raštu duomenų subjektui nurodo priežastis, kodėl duomenų subjekto asmens duomenys turi būti ir toliau tvarkomi dėl pagrįstų ir teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba jeigu asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus. Atsakyme taip pat nurodoma teisė duomenų subjektui pateikti skundą Valstybinei duomenų apsaugos inspekcijai;

51.4. jeigu duomenų subjektas iki Administracijos nustatyto termino nepateikia rašytinio ar kitokios formos pranešimo apie nesutikimą dėl asmens duomenų tvarkymo, iš kurio yra aiški duomenų subjekto valia, laikoma, kad duomenų subjektas neišreiškė nesutikimo, kad būtų tvarkomi jo asmens duomenys, todėl asmens duomenys gali būti tvarkomi;

51.5. darbuotojas, išsiuntęs pranešimą apie duomenų subjekto teisę nesutikti su duomenų tvarkymu ar kitaip informavęs duomenų subjektą, privalo saugoti tai patvirtinančius dokumentus;

51.6. kai šiame skirsnyje nurodytą teisę nesutikti, kad būtų tvarkomi duomenų subjekto asmens duomenys, įgyvendina nepilnamečiai iki 18 metų asmenys arba neveiksnūs asmenys, pranešimas siunčiamas jų teisėtiems atstovams.

52. Darbuotojai, pasikeitus jų asmens duomenims, raštu informuoja apie tai Administracijos Teisės, personalo ir civilinės metrikacijos skyrių, o šis ne vėliau kaip per 3 darbo dienas patikslina ir atnaujina darbuotojų asmens duomenis bylose ir tam skirtose duomenų bazėse.

AŠTUNTASIS SKIRSNIS

TEISĖ REIKALAUTI IŠTRINTI SAVO ASMENS DUOMENIS

53. Duomenų subjektas, pateikęs Taisyklių 3 priede nustatytos formos prašymą, turi teisę reikalauti ištrinti („teisė būti pamirštam“) savo asmens duomenis, išskyrus saugojimą, kai duomenys tvarkomi nesilaikant teisės aktų reikalavimų. Ši teisė nėra absoliuti ir galioja tik esant vienam iš šių pagrindų

53.1. asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, dėl kurių šie duomenys buvo surinkti ar kitaip tvarkomi;

53.2. duomenų subjektas atšaukia sutikimą, kuriuo buvo grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenis;

53.3. asmens duomenys buvo tvarkomi neteisėtai;

53.4. asmens duomenys turi būti ištrinti laikantis Europos Sąjungos arba nacionalinėje teisėje nustatytos teisinės prievolės.

54. Duomenų subjekto prašyme turi būti išsamiai argumentuota, dėl kokių priežasčių yra prašoma ištrinti jo asmens duomenis (prašyme turi būti nurodytas vienas iš Taisyklių 53 punkte nurodytų pagrindų).

55. Teisė reikalauti ištrinti asmens duomenis Administracijoje neįgyvendinama, kai asmens duomenų tvarkymas yra grindžiamas

55.1. Europos Sąjungos ir Lietuvos Respublikos teisės aktuose nustatytų reikalavimų vykdymu;

55.2. archyvavimo tikslais viešojo intereso labui;

55.3. siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.

56. Administracija, gavusi duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

57. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Administracija privalo

57.1. nedelsdama, bet ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos, ištrinti visus turimus su duomenų subjektu susijusius asmens duomenis;

57.2. jeigu nėra galimybių nedelsiant ištrinti duomenų subjekto asmens duomenų, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus;

57.3. ne vėliau kaip per 3 darbo dienas nuo asmens duomenų ištrynimo informuoti duomenų subjektą apie ištrintus asmens duomenis;

57.4. informuoti duomenų gavėjus apie duomenų subjekto prašymu ištrintus asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sudėtinga (dėl didelio duomenų subjektų skaičiaus, asmens duomenų tvarkymo laikotarpio, nepagrįstai didelių sąnaudų). Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.

DEVINTASIS SKIRSNIS

TEISĖ REIKALAUTI PERKELTI SAVO ASMENS DUOMENIS

58. Duomenų subjektas ar jo atstovas turi teisę kreiptis į Administraciją su prašymu, kurio forma nustatyta Taisyklių 4 priede, ir prašyti persiųsti Administracijoje tvarkomus duomenų subjekto asmens duomenis kitam duomenų valdytojui, kai yra šių sąlygų visuma

58.1. duomenų tvarkymas atliekamas duomenų subjekto sutikimu arba duomenų tvarkymas vykdomas remiantis sutartimi tarp Administracijos ir duomenų subjekto;

58.2. asmens duomenys yra tvarkomi automatizuotomis priemonėmis;

58.3. duomenų subjektas asmens duomenis, kuriuos prašoma perkelti kitam duomenų valdytojui, pateikė Administracijai pats arba per atstovą;

58.4. duomenų subjekto pateikti asmens duomenys yra susisteminti bei pateikti įprastai naudojamu ir kompiuteriu skaitomu formatu.

59. Duomenų subjektas neturi teisės perkelti tų asmens duomenų, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.

60. Administracija, gavusi duomenų subjekto prašymą įgyvendinti duomenų subjekto teisę perkelti asmens duomenis, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

61. Jeigu prašymas yra pagrįstas, informacija gali būti pateikiama

61.1. duomenų subjektui;

61.2. kitam duomenų valdytojui, jeigu

61.2.1. duomenų subjektas prašyme nurodo, kad Administracija asmens duomenis turėtų persiųsti kitam duomenų valdytojui;

61.2.2. yra techninės galimybės pateikti asmens duomenis tiesiogiai kitam duomenų valdytojui.

62. Jeigu duomenų subjekto prašymas dėl asmens duomenų perkėlimo įgyvendinamas duomenų subjekto asmens duomenis perkeliant kitam duomenų valdytojui, Administracija nevertina, ar duomenų valdytojas, kuriam bus perkelti duomenų subjekto asmens duomenys, turi teisinį pagrindą gauti duomenų subjekto asmens duomenis ir ar šis duomenų valdytojas užtikrins tinkamas asmens duomenų saugumo priemones. Administracija neprisiima atsakomybės už perkeltų asmens duomenų tolesnį tvarkymą, kurį atliks kitas duomenų valdytojas.

63. Administracija užtikrina, kad duomenų subjektams įgyvendinant savo teisę perkelti asmens duomenis būtų perkeliami tik tie duomenys, kurie tvarkomi sutarties arba sutikimo pagrindu ir yra tvarkomi automatizuotomis priemonėmis. Tokiu atveju asmens duomenys duomenų subjektui būtų pateikiami susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.

64. Duomenų subjekto teisė į duomenų perkeliamumą nebus taikoma tais atvejais, kai asmens duomenų tvarkymas yra būtinas Administracijai siekiant laikytis jai nustatytos teisinės prievolės arba siekiant atlikti užduotį, vykdomą dėl viešojo intereso, arba vykdant Administracijai pavestas viešosios valdžios funkcijas.

65. Pagal duomenų subjekto prašymą perkelti jo asmens duomenys nėra automatiškai ištrinami. Jeigu duomenų subjektas to pageidauja, jis turi kreiptis į Administraciją dėl teisės reikalauti ištrinti duomenis („teisės būti pamirštam“) įgyvendinimo Taisyklių nustatyta tvarka ir pateikti atskirą Taisyklių 3 priede nustatytos formos prašymą.

DEŠIMTASIS SKIRSNIS

TEISĖ APRIBOTI SAVO ASMENS DUOMENŲ TVARKYMĄ

66. Duomenų subjektas turi teisę kreiptis į Administraciją su prašymu, kurio forma nustatyta Taisyklių 5 priede, apriboti savo asmens duomenų tvarkymą, jeigu yra vienas iš šių pagrindų

66.1. kai duomenų subjektas užginčija Administracijos tvarkomų jo asmens duomenų tikslumą. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį Administracija patikrina asmens duomenų tikslumą;

66.2. kai yra nustatyta, kad duomenų subjekto asmens duomenų tvarkymas buvo neteisėtas, tačiau duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir vietoj to prašo apriboti jų tvarkymą;

66.3. jeigu yra pasiektas asmens duomenų tvarkymo tikslas ir Administracijai, kaip duomenų valdytojui, nebereikia šiam tikslui pasiekti surinktų duomenų subjekto asmens duomenų, tačiau jų reikia duomenų subjektui, siekiančiam pareikšti, vykdyti ar apginti teisinius reikalavimus;

66.4. kai duomenų subjektas pateikė prašymą Administracijai, kuriame išreiškė nesutikimą, kad Administracija tvarkytų jo asmens duomenis. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį Administracija patikrina, ar šis duomenų subjekto prašymas yra pagrįstas;

66.5. kai duomenų subjektas pateikia prašymą ištrinti jo Administracijoje tvarkomus asmens duomenis ir nustatoma, kad prašymas yra pagrįstas, tačiau nėra techninių galimybių duomenų subjekto asmens duomenis ištrinti nedelsiant. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas iki tol, kol duomenų subjekto asmens duomenys bus ištrinti.

67. Administracija, gavusi duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos atlikti prašymo įvertinimą, kad nustatytų, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

68. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Administracija privalo

68.1. apriboti duomenų subjekto asmens duomenų tvarkymą;

68.2 nedelsdama, bet ne vėliau kaip per 3 darbo dienas nuo sprendimo dėl asmens duomenų tvarkymo apribojimo priėmimo informuoti duomenų subjektą apie jo asmens duomenų tvarkymo apribojimą. Jeigu yra galimybė, nurodyti preliminarų laikotarpį, kurio metu bus apribotas duomenų subjekto asmens duomenų tvarkymas;

68.3. ne vėliau kaip per 3 darbo dienas nuo sprendimo dėl asmens duomenų tvarkymo apribojimo priėmimo informuoti duomenų gavėjus apie priimtą sprendimą, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sudėtinga (dėl didelio duomenų subjektų skaičiaus, asmens duomenų tvarkymo laikotarpio, nepagrįstai didelių sąnaudų). Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.

69. Kai yra priimamas sprendimas panaikinti apribojimą tvarkyti duomenų subjekto asmens duomenis, Administracija, prieš panaikindama apribojimą, privalo raštu informuoti duomenų subjektą.

VIENUOLIKTASIS SKIRSNIS

TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS

70. Duomenų subjektas, pateikęs laisvos formos prašymą, turi teisę reikalauti, kad jo atžvilgiu Administracijoje nebūtų taikomas tik automatizuotu duomenų tvarkymu grindžiamas sprendimas ir toks sprendimas būtų peržiūrėtas. Prašyme turi būti nurodyta, su kokių automatizuotų sprendimų priėmimu asmuo nesutinka.

71. Duomenų subjektui kreipusis dėl automatizuotu duomenų tvarkymu grindžiamo sprendimo peržiūros, Administracijos darbuotojas, turintis atitinkamus įgaliojimus ir gebėjimus pakeisti sprendimą, turi atlikti išsamų visų svarbių duomenų, įskaitant ir duomenų subjekto pateiktos informacijos, vertinimą.

V SKYRIUS

DUOMENŲ TEIKIMAS

72. Asmens duomenys trečiosioms šalims gali būti teikiami tik įstatymų ir kitų teisės aktų nustatytais atvejais ir tvarka

72.1. asmenų, pateikusių Administracijai skundą, pareiškimą ar prašymą, asmens duomenys skundo, pareiškimo ar prašymo nagrinėjimo tikslu – juridiniams ir fiziniams asmenims, įgaliotiems pagal kompetenciją nagrinėti gautą skundą, pareiškimą ar prašymą;

72.2. asmenų, pateikusių Administracijai skundą, pareiškimą ar prašymą, ir duomenų valdytojų (fizinių asmenų) asmens duomenys ginčo dėl Administracijos priimto sprendimo teisėtumo ir pagrįstumo nagrinėjimo tikslu – teismams, Lietuvos administracinių ginčų nagrinėjimo komisijai, teritorinėms administracinių ginčų nagrinėjimo komisijoms ir (ar) darbo ginčų komisijai ir kitoms ikiteisminėms institucijoms;

72.3. pretendentų į Administracijos valstybės tarnautojus asmens duomenys valstybės tarnybos valdymo tikslu – Valstybės tarnybos departamentui prie Lietuvos Respublikos vidaus reikalų ministerijos;

72.4. Administracijos darbuotojų asmens duomenys: socialinio draudimo mokesčio administravimo tikslu – Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos, mokesčių administravimo tikslu – Valstybinei mokesčių inspekcijai prie Lietuvos Respublikos finansų ministerijos, valstybės tarnybos valdymo tikslu – Valstybės tarnybos departamentui prie Lietuvos Respublikos vidaus reikalų ministerijos;

72.5. asmenų, patekusių į Administracijos atliekamo vaizdo stebėjimo lauką, vaizdo duomenys galimų teisės aktų pažeidimų nustatymo tikslu – ikiteisminio tyrimo institucijoms, teismams ar kitoms valstybės įgaliotoms institucijoms;

72.6. žiniasklaidos atstovų duomenys ginčo dėl Lietuvos Respublikos visuomenės informavimo įstatyme ir kituose visuomenės informavimą reglamentuojančiuose įstatymuose bei teisės aktuose nustatytų visuomenės informavimo principų nesilaikymo nagrinėjimo tikslu – Žurnalistų etikos inspektoriaus tarnybai, teismams ar kitoms valstybės įgaliotoms institucijoms;

72.7. Administracijos tvarkomuose registruose, kadastruose ir informacinėse sistemose esantys duomenų subjektų asmens duomenys, atitinkamo registro ar atitinkamos informacinės sistemos nuostatuose nurodytiems susijusiems registrams, kadastrams, informacinėms sistemoms bei kitiems duomenų gavėjams duomenų teikimo sutarčių arba teisės aktuose įtvirtintais pagrindais;

72.8. Administracijos darbuotojų asmens duomenys įstatymų, kitų teisės aktų arba su Administracija sudaromų sutarčių pagrindais kitam duomenų valdytojui arba tvarkytojui;

72.9. kitoms trečiosioms šalims (pvz., sutarties pagrindu kitam duomenų valdytojui), kurioms pareiga pateikti asmens duomenis yra nustatyta įstatymuose ar kituose teisės aktuose.

73. Administracija duomenų subjektų duomenis duomenų gavėjams gali teikti pagal sudarytą sutartį, teisės aktų reikalavimus, taikomus duomenų teikėjui ir gavėjui, arba vienkartinį duomenų gavėjo prašymą, nepažeisdama teisės aktuose įtvirtintų reikalavimų ir asmens duomenų konfidencialumo užtikrinimo bei laikydamasi duomenų valdytojo atskaitomybės principo.

74. Vienkartinio duomenų teikimo atveju Administracija, teikdama asmens duomenis pagal trečiosios šalies vienkartinį prašymą, pirmenybę teikia duomenų teikimui elektroninių ryšių priemonėmis, jeigu prašyme nenurodyta kitaip. Siekiant įgyvendinti BDAR 5 straipsnio 1 dalies f punkte įtvirtintą konfidencialumo principą, prašymai pateikti asmens duomenis nagrinėjami tik tinkamai nustačius asmens tapatybę. Prašymą teikiantis asmuo savo tapatybę patvirtina vienu iš šių Taisyklių 28 punkte nurodytų būdų.

75. Siekiant įgyvendinti BDAR 5 straipsnio 2 dalyje įtvirtintą duomenų valdytojo atskaitomybės principą, duomenys trečiosioms šalims gali būti teikiami tik tada, kai duomenų gavėjas teiktame prašyme nurodo aplinkybes, pagrindžiančias, kad duomenų tvarkymas (teikimas) atitinka BDAR 5 straipsnyje įtvirtintus principus ir yra pagrįstas bent viena BDAR 6 straipsnio 1 dalyje arba 9 straipsnio 2 dalyje įtvirtinta teisėto duomenų tvarkymo sąlyga. Prašyme privaloma nurodyti bent

75.1. duomenų gavimo konkretų ir aiškiai apibrėžtą tikslą;

75.2. duomenų tvarkymo (gavimo) teisinį pagrindą, įtvirtintą Lietuvos Respublikos arba Europos Sąjungos teisės aktuose, konkrečią jų nuostatą, suteikiančią teisę duomenų gavėjui gauti asmens duomenis, ir teisėto tvarkymo sąlygą, įtvirtintą BDAR 6 straipsnio 1 dalyje arba 9 straipsnio 2 dalyje (kai prašoma specialių kategorijų asmens duomenų), kurią atitinka nurodytas tvarkymo (gavimo) teisinis pagrindas;

75.3. duomenų tvarkymo (teikimo) teisinį pagrindą, įtvirtintą Lietuvos Respublikos arba Europos Sąjungos teisės aktuose, konkrečią jų nuostatą, suteikiančią teisę Administracijai pateikti duomenis duomenų gavėjui, ir teisėto tvarkymo sąlygą BDAR 6 straipsnio 1 dalyje arba 9 straipsnio 2 dalyje (kai prašoma specialių kategorijų asmens duomenis), kurią atitinka nurodytas tvarkymo (teikimo) teisinis pagrindas;

75.4. konkrečią prašomų duomenų apimtį, t. y. kokių konkrečių duomenų prašoma: vardo, pavardės, paskirtos išmokos dydžio ir pan. Prašymai pateikti visą turimą informaciją apie asmenį nelaikytini konkrečiais;

75.5. kai įgyvendinant Taisyklių 75.2 ir 75.3 papunkčių sąlygas nurodoma, kad duomenis pateikti prašoma vadovaujantis BDAR 6 straipsnio 1 dalies e arba f punktais, prašyme turi būti išsamiai pagrįsta, kodėl šių asmenų interesai yra viršesni už duomenų subjekto teises ir laisves arba kodėl toks duomenų tvarkymas yra būtinas viešajam interesui ir valdžios funkcijoms įgyvendinti;

75.6. kai įgyvendinant Taisyklių 75.2 ir 75.3 papunkčių sąlygas nurodoma, kad duomenis pateikti prašoma vadovaujantis BDAR 6 straipsnio 1 dalies e arba f punktais, duomenų gavėjas privalo įgyvendinti duomenų subjekto, kurio duomenis prašo pateikti, teisę nesutikti su duomenų tvarkymu (teikimu) ir pateikti tai patvirtinančius įrodymus.

76. Administracijos darbuotojas, nagrinėjantis gautą prašymą pateikti asmens duomenis, privalo

76.1. patikrinti, ar prašymas yra pasirašytas ir nustatyta duomenų gavėjo tapatybė;

76.2. patikrinti, kad prašyme nurodytas asmens duomenų naudojimo tikslas yra konkretus ir aiškiai apibrėžtas (nurodymas, kad duomenys reikalingi nagrinėjant bylą ar teikiant ieškinį, paprastai nelaikomas konkrečiu tikslu);

76.3. patikrinti, ar duomenų gavėjas pagrįstai remiasi prašyme nurodytu gavimo ir teikimo teisiniu pagrindu bei teisėta duomenų teikimo ir gavimo sąlyga, įtvirtinta BDAR 6 straipsnio 1 dalyje arba 9 straipsnio 2 dalyje;

76.4. kai duomenis pateikti prašoma remiantis BDAR 6 straipsnio 1 dalies e arba f punktais, įvertinti, ar gavėjo interesai tikrai yra svarbesni už duomenų subjekto teises ir laisves;

76.5. įvertinti, ar prašomų pateikti duomenų apimtis nėra per didelė nurodytam tikslui pasiekti;

76.6. kai duomenis teikti prašoma vadovaujantis BDAR 6 straipsnio 1 dalies e arba f punktais, prašymą nagrinėjantis Administracijos darbuotojas, konsultuodamasis su Duomenų apsaugos pareigūnu, privalo atlikti interesų pusiausvyros testą, kad patikrintų, ar prašyme pateiktos aplinkybės, kuriomis grindžiamas duomenų tvarkymas, tikrai yra viršesnės už duomenų subjekto teises ir laisves arba būtinos viešajam interesui arba valdžios funkcijoms įgyvendinti.

77. Asmens duomenų teikimui valstybės ir savivaldybės institucijoms ir įstaigoms, kai šios institucijos ir įstaigos pagal konkretų paklausimą gauna asmens duomenis įstatymų nustatytoms kontrolės funkcijoms vykdyti, taikomos visos šiame skyriuje aptartos duomenų teikimo (gavimo) sąlygos.

78. Administracijos arba Administracijos duomenų tvarkytojo darbuotojai be papildomo teisinio reikalavimo gali būti asmens duomenų gavėjais, jeigu jie dalyvauja duomenų valdytojo arba duomenų tvarkytojo vykdomose tvarkymo operacijose arba šie duomenys yra būtini darbuotojo funkcijoms vykdyti. Teikdamas duomenis duomenų gavėjams, Administracijos darbuotojas, siekdamas užtikrinti duomenų konfidencialumą, turi teisę reikalauti duomenų gavėjo (darbuotojo) nurodyti duomenų gavimo tikslą ir konkrečią duomenų apimtį.

VI SKYRIUS

DUOMENŲ APSAUGOS PAREIGŪNAS

79. Administracijos Duomenų apsaugos pareigūnas stebi ir kontroliuoja, kaip Administracijoje yra laikomasi BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų asmens duomenų apsaugą reglamentuojančių teisės aktų nuostatų.

80. Pareigūno vardas, pavardė ir kontaktiniai duomenys skelbiami Anykščių rajono savivaldybės interneto svetainėje www.anyksciai.lt.

81. Duomenų apsaugos pareigūnas turi teisę

81.1. būti informuotas ir įsitraukti į visų su asmens duomenų apsauga ir privatumu susijusių klausimų nagrinėjimą Administracijoje;

81.2. susipažinti su asmens duomenimis, dalyvauti duomenų tvarkymo operacijose;

81.3. atlikdamas savo funkcijas gauti visus reikiamus išteklius (laiko, tinkamų darbo sąlygų ir kt.) bei galimybę išlaikyti ekspertines duomenų apsaugos teisės ir praktikos žinias.

82. Duomenų apsaugos pareigūnas Administracijoje privalo vykdyti šias užduotis

82.1. padėti užtikrinti, kad Administracijoje vykdomas asmens duomenų tvarkymas atitiktų BDAR, kitų asmens duomenų apsaugą reglamentuojančių teisės aktų reikalavimus, tinkamai įvertinant duomenų tvarkymo operacijas, duomenų tvarkymo pobūdį, aprėptį, kontekstą, tikslus, potencialų pavojų;

82.2. stebėti, kaip laikomasi BDAR ir kitų asmens duomenų apsaugą reglamentuojančių teisės aktų reikalavimų, Taisyklių, kitų vidaus dokumentų, susijusių su asmens duomenų apsauga;

82.3. konsultuoti ir stebėti, kaip atliekami poveikio duomenų apsaugai vertinimai;

82.4. informuoti Administracijos direktorių ir kitus darbuotojus apie jų pareigas pagal BDAR ir kitus asmens duomenų apsaugą reglamentuojančius teisės aktus ir juos konsultuoti dėl konkrečių pareigų vykdymo;

82.5. informuoti Administracijos direktorių apie bet kokias neatitiktis, pažeidimus asmens duomenų apsaugos srityje, kuriuos Duomenų apsaugos pareigūnas nustato vykdydamas savo funkcijas;

82.6. konsultuoti Administracijos darbuotojus, dirbančius su asmens duomenimis, asmens duomenų teisinės apsaugos klausimais;

82.7. bendradarbiauti, būti kontaktiniu asmeniu bendradarbiaujant su Valstybine duomenų apsaugos inspekcija;

82.8. vykdyti kitas skyriaus nuostatuose nustatytas funkcijas.

83. Duomenų apsaugos pareigūnas privalo užtikrinti slaptumą ir (ar) konfidencialumą, susijusį su jo užduočių vykdymu, laikydamasis Europos Sąjungos ar valstybės narės teisės aktų reikalavimų.

84. Duomenų apsaugos pareigūnas privalo tvarkyti bei saugoti su asmens duomenų apsauga susijusios veiklos duomenis (toliau – veiklos įrašai), kurie nurodytų minimalią ir aktualią informaciją apie Administracijoje tvarkomus asmens duomenis.

85. Už veiklos įrašų pateikimą Valstybinei duomenų apsaugos inspekcijai (esant jos prašymui (reikalavimui)) atsako Duomenų apsaugos pareigūnas.

86. Duomenų apsaugos pareigūnas yra nepriklausomas asmens duomenų apsaugos klausimais. Duomenų subjektai gali kreiptis į Duomenų apsaugos pareigūną visais klausimais, susijusiais su jų asmens duomenų tvarkymu ir savo teisių pagal BDAR įgyvendinimu.

87. Konkrečias užduotis ar veiksmus, būtinus įgyvendinant asmens duomenų apsaugos reikalavimus, išskyrus Taisyklėse tiesiogiai aptartus atvejus, atlieka kiekvienas Administracijos padalinys savo kompetencijos ribose.

VII SKYRIUS

ASMENS DUOMENŲ TVARKYTOJAI

88. Tais atvejais, kai Administracija įgalioja duomenų tvarkytoją atlikti asmens duomenų tvarkymo veiksmus, tarp Administracijos ir duomenų tvarkytojo turi būti sudaroma rašytinė asmens duomenų tvarkymo sutartis arba kitoks oficialus dokumentas.

89. Sprendimą perduoti duomenų subjekto duomenų tvarkymą duomenų tvarkytojui priima Administracijos direktorius arba jo įgaliotas asmuo.

90. Administracija parenka duomenų tvarkytoją, kuris užtikrina, kad būtų įgyvendintos techninės ir organizacinės duomenų saugumo priemonės ir užtikrintas tokių priemonių laikymasis, įskaitant Taisyklių VIII skyriuje aptartas technines, organizacines duomenų saugumo užtikrinimo priemones.

91. Administracija, sutartimi ar susitarimu įgaliodama duomenų tvarkytoją tvarkyti asmens duomenis, nurodo, kad asmens duomenys būtų tvarkomi atsižvelgiant į asmens duomenų tvarkymą reglamentuojančius teisės aktus, Administracijos nurodymus, taip pat nurodoma, kokius asmens duomenų tvarkymo veiksmus privalo atlikti duomenų tvarkytojas Administracijos vardu ir tikslais, duomenų tvarkytojo įsipareigojimai Administracijai, įskaitant įsipareigojimą laikytis BDAR įtvirtintų reikalavimų, duomenų tvarkymo trukmė, pobūdis, asmens duomenų rūšys, duomenų subjektų kategorijos, duomenų tvarkytojo pareiga ištrinti arba grąžinti Administracijai asmens duomenis, jų kopijas, pabaigus Administracijai teikti paslaugas.

92. Administracija, sudarydama sutartį ar susitarimą su duomenų tvarkytoju, be kita ko, nurodo, kad duomenų tvarkytojas privalo užtikrinti Administracijos perduodamų tvarkyti duomenų konfidencialumą, o ketindamas tvarkymui pasitelkti trečiuosius asmenis (kitus duomenų tvarkytojus), duomenų tvarkytojas privalo gauti išankstinį rašytinį Administracijos pritarimą ir užtikrinti, kad pasitelktas subtvarkytojas laikytųsi tų pačių reikalavimų, kurie nustatyti tvarkytojui.

93. Bendradarbiavimo su duomenų tvarkytojais sutarčių ar susitarimų rengimo, pasirašymo, pakeitimo, atnaujinimo ar nutraukimo procedūras inicijuoja ir jas vykdo už asmens duomenų tvarkymą atsakingas Administracijos padalinys. Pasirašytas sutartis ar susitarimus atsakingas padalinys privalo saugoti, peržiūrėti. Sudarant sutartis ar susitarimus su duomenų tvarkytojais, privaloma konsultuotis su Duomenų apsaugos pareigūnu.

VIII SKYRIUS

TECHNINĖS IR ORGANIZACINĖS ASMENS DUOMENŲ TVARKYMO SAUGUMO PRIEMONĖS

94. Administracijos darbuotojai privalo laikytis Taisyklių nuostatų ir prisidėti įgyvendinant Administracijos įdiegtas organizacines ir technines saugumo priemones, skirtas asmens duomenims apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.

95. Administracijos darbuotojai turi laikytis konfidencialumo principo ir laikyti paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria jie susipažino eidami savo pareigas, nebent tokia informacija būtų vieša pagal galiojančių įstatymų ar kitų teisės aktų nuostatas. Konfidencialumui ir asmens duomenų saugumui užtikrinti Administracijos darbuotojai pasirašo konfidencialumo pasižadėjimą (Taisyklių 6 priedas).

96. Pareiga saugoti asmens duomenų paslaptį galioja visą darbuotojo darbo laiką, taip pat galioja darbuotoją paskyrus į kitas pareigas Administracijoje arba pasibaigus darbo santykiams su Administracija.

97. Administracija, tvarkydama duomenis automatiniu būdu, įgyvendina duomenų saugos organizacines ir technines priemones, skirtas duomenų konfidencialumui, vientisumui ir prieinamumui užtikrinti ir apsaugoti nuo netyčinio ar neteisėto jų sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų.

98. Administracijos organizacinės ir techninės duomenų saugumo priemonės turi užtikrinti tokio lygio saugumą, kuris atitiktų saugotinų duomenų pobūdį, aprėptį, kontekstą ir tikslus, taip pat duomenų tvarkymo keliamus įvairios tikimybės ir rimtumo pavojus asmenų teisėms ir laisvėms ir jų tvarkymo riziką.

99. Siekiant apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, nuo bet kokio kito neteisėto tvarkymo, turi būti taikomos šios infrastruktūrinės, administracinės ir telekomunikacinės (elektroninės) priemonės, už kurių vykdymą atsakingas Administracijos Bendrasis ir ūkio skyrius, taip pat kiti Administracijos skyriai bei visi jų darbuotojai.

99.1. saugus ir tinkamas techninės įrangos išdėstymas ir jos priežiūra, informacinių sistemų (IS) priežiūra;

99.2. priešgaisrinės apsaugos tarnybos nustatytų normų laikymasis;

99.3. saugus ir tinkamas darbo organizavimas, kitos administracinės priemonės;

99.4. pagal poreikį vykdomas IS rizikos vertinimas;

99.5. atsižvelgiant į rizikos vertinimo rezultatus, būtinų duomenų saugumo priemonių diegimas;

99.6. atliekami praktiniai bandymai dėl avarinio (angl. disaster recovery) asmens duomenų atkūrimo;

99.7. pagal poreikį atliekamas duomenų atsarginių kopijų darymas;

99.8. atsarginių duomenų kopijų laikmenų saugojimas atsarginių kopijų saugykloje atskirai nuo pagrindinės buveinės;

99.9. užtikrinamas duomenų atkūrimas iš naujausių turimų atsarginių duomenų kopijų, praradus duomenis dėl aparatinės kompiuterių įrangos gedimo, programinės įrangos klaidos ar kitaip pažeidus duomenų vientisumą, prieinamumą;

99.10. IS funkcionalumo ir duomenų vientisumo bei parengtumo testavimų atlikimas;

99.11. pagal poreikį atliekamas bandomasis duomenų atkūrimas.

100. Darbuotojai automatiniu būdu tvarkyti asmens duomenis gali tik po to, kai jiems suteikiama prieigos teisė prie atitinkamos IS. Prieiga prie asmens duomenų gali būti suteikta tik tam asmeniui, kuriam asmens duomenys yra reikalingi jo darbo funkcijoms vykdyti. Darbo santykiams pasibaigus ar darbuotojo darbo funkcijoms pasikeitus, darbuotojui prieigos prie registrų ir kitų IS teisės nedelsiant panaikinamos.

101. Darbuotojai gali perduoti dokumentus, kuriuose yra asmens duomenų, tik tiems darbuotojams, kurie pagal pareigas ar atskirus pavedimus turi teisę dirbti su asmens duomenimis. Keičiantis asmens duomenis tvarkantiems darbuotojams, dokumentai, kuriuose yra asmens duomenų, ar jų kopijos perduodami naujai priimtiems ir asmens duomenis tvarkyti paskirtiems darbuotojams perdavimo ir priėmimo aktu.

102. Darbuotojai, vykdantys asmens duomenų tvarkymo funkcijas, turi užkirsti kelią atsitiktiniam ar neteisėtam tvarkymui, turi saugoti dokumentus tinkamai ir saugiai (vengiant nereikalingų kopijų su asmens duomenimis kaupimo ir kt.). Dokumentų kopijos, kuriose yra asmens duomenų, turi būti sunaikinamos tokiu būdu, kad šių dokumentų nebūtų galima atkurti ir atpažinti jų turinio, pavyzdžiui, susmulkinant, o ne išmetant į šiukšliadėžę ar nepaliekant duomenų šalia jos ar kitoje atviroje vietoje. Automatiniu būdu surinkti duomenys sunaikinami ištrinant nebereikalingas asmens duomenų bylas iš saugojimo laikmenos taip, kad jų nebūtų galima atgaminti. Už duomenų sunaikinimą atsakingas duomenis naikinantis darbuotojas.

103. Darbuotojai, kurių darbo kompiuteriuose saugomi asmens duomenys arba iš kurių kompiuterių galima patekti į Administracijos IS, kuriose yra saugomi asmens duomenys, savo darbo kompiuteriuose turi naudoti slaptažodžius; „svečio“ (angl. guest) tipo, t. y. neapsaugoti slaptažodžiais, vartotojai yra draudžiami. Šiuose kompiuteriuose taip pat reikia naudoti ekrano užsklandą su slaptažodžiu.

104. Minimalūs reikalavimai slaptažodžiams

104.1. juos turi sudaryti ne mažiau kaip 8 simboliai – didžiųjų ir mažųjų raidžių bei skaičių ar specialiųjų simbolių kombinacija;

104.2. juose negali būti naudojama asmeninio pobūdžio informacija (pvz., darbuotojo gimimo data, vardas ir pan.);

104.3. juos saugo ir gali žinoti tik darbuotojai, dirbantys su konkrečiomis paskyromis;

104.4. jie negali būti saugomi viešai ir negali būti prieinami kaip visuma.

105. Slaptažodžiai prireikus (pvz., iškilus įsilaužimo grėsmei) turi būti keičiami.

106. Darbuotojų darbo kompiuteriai, kuriuose saugomos rinkmenos su fizinių asmenų duomenimis, negali būti laisvai prieinami iš kitų tinklo kompiuterių. Šių kompiuterių antivirusinė programinė įranga turi būti nuolat atnaujinama.

107. Nesant būtinybės, rinkmenos su asmens duomenimis neturi būti dauginamos skaitmeniniu būdu, t. y. kuriamos rinkmenų kopijos vietiniuose kompiuterių diskuose, nešiojamosiose laikmenose, nuotolinėse rinkmenų talpyklose ir kt.

108. Administracijoje yra užtikrinamas saugių protokolų ir (arba) slaptažodžių naudojimas, kai asmens duomenys perduodami išoriniais duomenų perdavimo tinklais.

109. Asmens duomenų, esančių išorinėse duomenų laikmenose ir elektroniniame pašte, saugos kontrolė ir ištrynimas po jų panaudojimo užtikrinamas perkeliant juos į duomenų bazes.

110. Administracijos informacinėse sistemose ir kompiuterių tinkluose įgyvendinamos šios saugumo priemonės

110.1. fiksuojami prisijungimų prie informacinių sistemų, kuriose yra tvarkomi asmens duomenys, įrašai: bylos, prie kurių buvo jungtasi, atlikti veiksmai su asmens duomenimis (įvedimas, peržiūra, keitimas, naikinimas ir kiti asmens duomenų tvarkymo veiksmai). Šie įrašai turi būti saugomi ne trumpiau kaip 2 metus;

110.2. pagal poreikį peržiūrimas naudotojų prisijungimų prie duomenų bazės (-ių) įrašų elektroninis žurnalas ir esant poreikiui Administracijos vadovui ar jo įgaliotam asmeniui teikiamos peržiūros ataskaitos;

110.3. mobiliuosiuose įrenginiuose (nešiojamuosiuose kompiuteriuose, planšetėse, išmaniuosiuose telefonuose ir pan.), jeigu jie naudojami ne Administracijos vidiniame kompiuterių tinkle, esantys asmens duomenys ir prisijungimo prie Administracijos tvarkomų asmens duomenų informacija gali būti šifruojami ar apsaugomi tokiomis priemonėmis, kurios atitiktų asmens duomenų atskleidimo keliamą riziką;

110.4. atsarginės asmens duomenų kopijos, jei jos daromos, saugomos kitoje patalpoje ar geografinėje vietoje negu aktyvi (veikianti) duomenų bazė;

110.5. šifruojami atsarginėse kopijose, archyvuose ir išorinėse duomenų laikmenose saugomi asmens duomenys;

110.6. šifruojamas elektroninio pašto srautas;

110.7. asmens duomenų paieškos užklausoje nurodomas asmens duomenų naudojimo tikslas.

111. Administracijos direktoriaus paskirtas atsakingas darbuotojas privalo užtikrinti vidinio Administracijos kompiuterių tinklo apsaugą.

112. Darbuotojai privalo taip organizuoti savo darbą, kad kiek įmanoma apribotų galimybę kitiems asmenims (kitiems darbuotojams ar kitiems tretiesiems asmenims) sužinoti tvarkomus asmens duomenis. Ši nuostata įgyvendinama

112.1. nepaliekant dokumentų su tvarkomais asmens duomenimis ar kompiuterio, kuriuo naudojantis galima atidaryti rinkmenas su asmens duomenimis, be priežiūros taip, kad juose esančią informaciją galėtų perskaityti darbuotojai, neturintys teisės dirbti su konkrečiais asmens duomenimis, kiti asmenys;

112.2. dokumentus laikant taip, kad jų (ar jų fragmentų) negalėtų perskaityti atsitiktiniai asmenys;

112.3. jei dokumentai, kuriuose yra asmens duomenų, kitiems darbuotojams, padaliniams, įstaigoms perduodami per asmenis, kurie neturi teisės tvarkyti asmens duomenų, arba per paštą ar kurjerį, jie privalo būti perduodami užklijuotame nepermatomame voke. Šis punktas netaikomas, jeigu minėti pranešimai įteikiami klientams asmeniškai ir konfidencialiai.

113. Už asmens duomenų saugumo pažeidimų valdymą ir reagavimą į šiuos pažeidimus nuo informacijos gavimo yra atsakingas Duomenų apsaugos pareigūnas teisės aktų nustatyta tvarka.

114. Taisyklių VIII skyriuje aptartos organizacinės ir techninės asmens duomenų apsaugos priemonės yra minimalios ir taikomos kartu su Administracijos direktoriaus patvirtintomis darbo tvarkos taisyklėmis, informacinių sistemų dokumentacijomis, aprašais bei kitais Administracijos vidaus teisės aktais, kurie nustato konkrečius šių priemonių reikalavimus ir, esant Taisyklių bei minėtų Administracijos dokumentų prieštaravimams, taikomi pastarieji – Administracijos vidaus teisės aktai, nustatantys specialias ir konkrečias organizacines ir technines saugumo priemones.

IX SKYRIUS

DARBUOTOJŲ STEBĖSENA

115. Administracijoje yra atliekama darbuotojų stebėsena.

116. Atliekant darbuotojų stebėseną Administracijoje, siekiama šių tikslų

116.1. apsaugoti Administracijos konfidencialią informaciją ir komercines paslaptis nuo neteisėto atskleidimo;

116.2. apsaugoti Administracijos technologijas nuo įsilaužimų, virusų ar kitokio neigiamo poveikio;

116.3. apsaugoti Administracijos turtą ir turtinius interesus;

116.4. užtikrinti tinkamą darbo organizavimą ir tvarką, darbuotojų darbo funkcijų tinkamą įgyvendinimą ir pareigų vykdymą.

117. Esant teisėtam įtarimui dėl darbuotojų galimai atliktų neteisėtų veiksmų, Administracijos direktorius ir (arba) jo įgalioti asmenys gali peržiūrėti ir patikrinti darbuotojo asmeninę informaciją, esančią Administracijai priklausančiose technologijose. Apie tokį patikrinimą iš anksto nepranešama, jeigu išankstinis pranešimas galėtų sutrukdyti patikrinimo eigai, pakenkti patikrinimo objektyvumui ar pan.

118. Atliekant stebėseną, duomenys analizuojami tokia apimtimi, kokia reikalinga įtariamam pažeidimui ar kitam patikrinimo pagrindui ištirti.

119. Prireikus Administracija, iš anksto informavusi darbuotojus, gali naudoti ir kitokias stebėsenos priemones, įskaitant, bet neapsiribojant garso ir vaizdo įrašymu, transporto priemonės vietos nustatymo ir kitomis priemonėmis, laikydamasi asmens duomenų apsaugos reikalavimų.

Elektroninio pašto stebėjimas

120. Vykdant elektroninio pašto stebėjimą draudžiama

120.1. be darbuotojų supažindinimo ir (ar) jų sutikimo vykdyti stebėseną jų darbo vietose;

120.2. slaptai prisijungti prie darbo kompiuterių.

121. Darbuotojo elektroninis paštas deaktyvuojamas per 3 darbo dienas nuo darbo santykių pabaigos.

122. Elektroninio pašto duomenys gali būti pateikti tik teisėsaugos institucijoms ar kitoms valstybės institucijoms, kurioms toks duomenų pateikimas yra privalomas pagal teisės aktų reikalavimus.

123. Administracijos Bendrojo ir ūkio skyriaus specialistas, turėdamas tikslą suteikti IT paslaugą, gali prisijungti nuotoliniu būdu prie darbuotojo darbinio kompiuterio tik darbuotojui sutikus.

Transporto priemonių vietos nustatymas

124. Įrenginiai, įmontuoti tarnybiniuose lengvuosiuose automobiliuose, fiksuoja transporto priemonės buvimo vietą, maršrutą, greitį, kuro sąnaudas.

125. Apie vykdomą transporto priemonių vietos nustatymą darbuotojai yra supažindinami pasirašytinai (Taisyklių 8 priedas).

126. Prieigą prie transporto priemonių vietos nustatymo duomenų turi tik tie asmenys, kurie, vykdydami savo pareigas, gali teisėtai su jais susipažinti. Vadovaujantis Anykščių rajono savivaldybės administracijos tarnybinių ir netarnybinių lengvųjų automobilių naudojimo taisyklėmis, patvirtintomis 2021 m. rugsėjo 10 d. Anykščių rajono savivaldybės administracijos direktorės įsakymu Nr. 1-ĄĮ-799 „Dėl Anykščių rajono savivaldybės administracijos tarnybinių ir netarnybinių lengvųjų automobilių naudojimo taisyklių patvirtinimo“, su visais būsimais pakeitimais, paskirtas Administracijos specialistas nuolat kontroliuoja, kaip naudojami tarnybiniai automobiliai (ar tvarkingi spidometrai, telemetrinė automobilio kontrolės įranga, ar degalų sunaudojimas atitinka nustatytąsias normas, o automobilių rida – nustatytąjį limitą ir panašiai), ir apie pažeidimus nedelsiant praneša Administracijos direktoriui. Transporto priemonių vietos nustatymo duomenys naudojami atliekant vidinius tyrimus dėl darbo drausmės, transporto priemonių naudojimo pažeidimų. Transporto priemonių vietos nustatymo duomenys naudojami atliekant vidinius tyrimus dėl darbo drausmės, transporto priemonių naudojimo pažeidimų.

127. Transporto priemonių vietos nustatymo duomenys gali būti pateikti tik teisėsaugos institucijoms ar kitoms valstybės institucijoms, kurioms toks duomenų pateikimas yra privalomas pagal teisės aktų reikalavimus.

X SKYRIUS

DUOMENŲ VEIKLOS ĮRAŠŲ VEDIMO TVARKA

128. Duomenų veiklos įrašų vedimo tvarka Administracijoje yra naudojama vadovaujantis šiomis principinėmis nuostatomis

128.1. turi būti naudojama griežtai tik darbo reikmėms;

128.2. naudojantis turi būti laikomasi galiojančių Lietuvos Respublikos teisės aktų, Administracijos vidinių aktų, darbo sutarčių nuostatų ir naudojimo instrukcijų;

128.3. naudojantis turi būti laikomasi darbuotojų saugos, komercinės informacijos saugos, asmens duomenų apsaugos reikalavimų;

128.4. naudojimas turi užtikrinti konfidencialumo įsipareigojimų, intelektinės nuosavybės teisių, įskaitant trečiųjų asmenų teises ir teisėtus interesus, bendrųjų etikos ir moralės principų laikymąsi.

129. Duomenų veiklos įrašų vedimo dokumente (bei elektroninėje jo rinkmenoje) privalo būti nurodyta

129.1. duomenis tvarkančio Administracijos padalinio pavadinimas, atsakingas asmuo;

129.2. duomenų tvarkymo tikslas – kokiu tikslu yra tvarkomi duomenys (aiškiai aprašyti, pavyzdžiui, socialinei pensijai gauti, į vaikų darželį priimti ir kt.);

129.3. duomenų subjektai ir asmens duomenys – kokie konkretūs duomenys yra tvarkomi (pavyzdžiui, kliento vardas, pavardė, adresas, ID kortelės kodas);

129.4. duomenų tvarkymo teisinis pagrindas – kuo remiantis vyksta duomenų tvarkymas (pavyzdžiui, sutartis, prašymas, sutikimas);

129.5. duomenų gavėjai, kuriems buvo arba bus atskleisti asmens duomenys, įskaitant duomenų gavėjus trečiosiose valstybėse ar tarptautines organizacijas, arba jų kategorijos;

129.6. duomenų saugojimo terminai – laikotarpis metais, kuriais nurodoma, kiek saugomi šie duomenys, ir momentas, nuo kada šis laikotarpis skaičiuojamas (pavyzdžiui, vieneri metai nuo kliento prašymo gavimo);

129.7. duomenų saugojimo terminas – laikotarpis, kuriam praėjus saugomi duomenys bus ištrinti, ir momentas, nuo kada šis laikotarpis skaičiuojamas (pavyzdžiui, dveji metai nuo darbo sutarties nutraukimo);

129.8. naudojamos techninės ir organizacinės saugumo priemonės – naudojami pseudonimai, šifravimas, veiklos tęstinumo užtikrinimas techninio incidento metu, nuolatinis vertinimo procesas ir pan.

130. Duomenų veiklos įrašų vedimo dokumente gali būti ir kitų nuostatų, pildomų pagal poreikį. Duomenų veiklos įrašai į dokumentą įvedami raštu (ir elektroniniu būdu) iš karto pradėjus vykdyti naujas duomenų tvarkymo operacijas. Veiklos įrašai taip pat turi būti nedelsiant atnaujinami, kai pasikeičia Taisyklių 129 punkte nurodyta informacija.

131. Pagal poreikį atliekamas pasirinktinai iki 10 procentų visų veiklos įrašų patikrinimas.

132. Reguliariai, ne rečiau kaip kartą per dvejus metus, turi būti atliekamas išsamus visų veiklos įrašų patikrinimas.

133. Duomenų veiklos įrašai vedami raštu (įskaitant elektronine forma), pildant duomenų veiklos įrašų žurnalą.

134. Duomenų veiklos įrašų žurnalą (įskaitant elektronine forma) saugo ir atnaujina Duomenų apsaugos pareigūnas, remdamasis Administracijos padalinių atstovų pateikta Taisyklių 129 punkte nurodyta informacija apie padalinio vykdomas duomenų tvarkymo operacijas. Už kiekvieno Administracijos padalinio veiklos įrašų išsamumą ir teisingumą atsako pats Administracijos padalinys. Pagal poreikį Administracijos padalinio atstovas peržiūri veiklos įrašus ir padalinio vykdomas duomenų tvarkymo operacijas bei pagal poreikį patikslina įrašus. Veiklos įrašų pildymą ir kitus su tuo susijusius veiksmus Administracijos padalinio atstovas derina su Duomenų apsaugos pareigūnu.

135. Duomenų veiklos įrašų vedimo tvarka ne rečiau kaip kartą per vienus metus peržiūrima ir, prireikus ar pasikeitus asmens duomenų tvarkymą reglamentuojantiems teisės aktams, diegiant struktūrinius, technologinius ar kitokius pakeitimus, atnaujinama. Už šios tvarkos nuostatų laikymosi priežiūrą ir juose reglamentuotų nuostatų vykdymo kontrolę, atnaujinimo pagal poreikį inicijavimą yra atsakingas Duomenų apsaugos pareigūnas. Už tinkamą ir teisingą informacijos apie Administracijos padalinio duomenų veiklos įrašus (pakeitimą, papildymą, patikslinimą, ištrynimą ir kt.) pateikimą Duomenų apsaugos pareigūnui laiku atsakingas Administracijos padalinio vadovas.

136. Visi šiame skyriuje nenumatyti veiksmai, susiję su duomenų veiklos įrašų vedimu Administracijoje, privalo būti derinami su Duomenų apsaugos pareigūnu.

XI SKYRIUS

GARSO IR VAIZDO ĮRAŠŲ DUOMENŲ TVARKYMAS

137. Darant garso ir vaizdo įrašus užtikrinama, kad garso ir vaizdo įrašų darymas ir tvarkymas atitiktų BDAR ir šių Taisyklių nuostatas.

138. Garso ir vaizdo įrašai turi būti daromi techniškai tvarkingais įrenginiais.

139. Garso ir vaizdo (įskaitant tiesiogines transliacijas) įrašų darymo ir tvarkymo Administracijoje tikslai, garso ir vaizdo (įskaitant tiesiogines transliacijas) įrašų saugojimo terminai bei garso ir vaizdo (įskaitant tiesiogines transliacijas) įrašų darymo ir saugojimo tvarka turi būti numatyta Anykščių rajono savivaldybės tarybos, Administracijos komisijų, komitetų, darbo grupių posėdžių nuostatuose. Pasibaigus nustatytam garso ir vaizdo įrašų saugojimo terminui, garso ir vaizdo įrašai sunaikinami ir toliau Administracijoje nebesaugomi.

140. Duomenų subjektų teisės, susijusios su garso ir vaizdo įrašų duomenų tvarkymu, įgyvendinamos Taisyklių IV skyriaus nustatyta tvarka. Įgyvendinant duomenų subjekto teisę susipažinti su tvarkomais savo asmens duomenimis, t. y. Administracijoje saugomu garso ir vaizdo įrašu, užtikrinama trečiųjų asmenų teisė į privatų gyvenimą, t. y. duomenų subjektui susipažinti gali būti pateikiama tik garso ir vaizdo įrašo dalis, susijusi tik su pačiu duomenų subjektu.

141. Duomenų subjektas apie garso ir (ar) vaizdo įrašo darymą, garso ir (ar) vaizdo įrašuose fiksuojamų asmens duomenų tvarkymą turi būti informuojamas prieš pradedant daryti garso ir (ar) vaizdo įrašą. Perspėjimas dėl garso ir (ar) vaizdo įrašo darymo, nurodant garso ir (ar) vaizdo darymo teisinį pagrindą ir tikslą, turi būti nurodomas ir įjungus garso ir (ar) vaizdo įrašymo įrenginį. Pavėlavusius asmenis būtina informuoti papildomai.

142. Už duomenų subjekto informavimą apie garso ir (ar) vaizdo (įskaitant tiesioginę transliaciją) įrašo darymą, garso ir (ar) vaizdo įrašuose fiksuojamų asmens duomenų tvarkymą atsakingi Administracijos komitetų, komisijų, darbo grupių, pasitarimų, susirinkimų, susitikimų paskirti sekretoriai, atsakingi už garso ir (ar) vaizdo įrašų darymą.

XII SKYRIUS

ASMENS DUOMENŲ TVARKYMAS IR RINKIMAS VIEŠUOSE RENGINIUOSE BEI ERDVĖSE

143. Administracijos renginiuose, kurių metu yra numatyta filmuoti ar fotografuoti, ar rinkti kitus asmens duomenis, renginio dalyvius privaloma apie tai informuoti iš anksto. Ši informacija gali būti pateikiama įvairiomis formomis priklausomai nuo renginio pobūdžio ir numatyto dalyvių registracijos būdo, pavyzdžiui nurodant kvietime, renginio dalyvio registracijos formoje, įteikiant informacinį lapelį, patalpinant Savivaldybės interneto svetainėje www.anyksciai.lt ar kituose šaltiniuose, kuriuose skelbiama apie renginį.

144. Už renginio organizavimą atsakingas Administracijos darbuotojas apie filmavimą ar fotografavimą renginio dalyviams matomoje vietoje pateikia informacinį pranešimą (forma –Taisyklių 7 priedas). Taisyklių 7 priedo „Informacinio pranešimo apie filmavimą ar fotografavimą Anykščių rajono savivaldybės renginiuose rekomenduojama forma“ turinys gali būti keičiamas, atsižvelgiant į filmavimo ar fotografavimo tikslą, kur bus viešinamos nuotraukos ar vaizdo medžiaga ir pan.

145. Jeigu asmens atvaizdas Administracijos organizuojamo renginio metu užfiksuotas ne viešoje vietoje, prieš skelbiant jį viešai (pavyzdžiui, Savivaldybės interneto svetainėje www.anyksciai.lt, socialinių tinklų paskyrose) turi būti gautas duomenų subjekto sutikimas ar jo atstovo sutikimas. Jeigu dalis Administracijos organizuojamame renginyje dalyvavusių asmenų duoda sutikimą dėl jų atvaizdo viešo skelbimo, o dalis ne, nuotraukos ar vaizdo įrašai prieš paskelbiant viešai turi būti pakoreguoti taip, kad nebūtų galimybės nustatyti sutikimo nedavusių asmenų tapatybės. Bet kokiu atveju negalima viešai skelbti žeminančio asmens orumą ar įžeidžiančio pobūdžio nuotraukų bei vaizdo įrašų, todėl prieš viešinant renginio dalyvių nuotraukas ir (ar) vaizdo įrašus reikia juos atidžiai peržiūrėti bei įvertinti.

146. Jeigu Administracijos organizuojamas renginys vyksta viešoje vietoje, tačiau duomenų subjektas akivaizdžiai nepageidauja, kad jo atvaizdas būtų užfiksuotas (pavyzdžiui, užsidengia veidą), rekomenduotina gerbti duomenų subjekto valią ir jo atvaizdo viešai neskelbti.

147. Nepriklausomai nuo to, ar Administracijos organizuojamas renginys vyko viešoje vietoje ar ne, draudžiama viešinti filmuotą medžiagą ar nuotraukas, kuriuose užfiksuotas nepilnametis asmuo, be jo atstovo pagal įstatymą sutikimo.

XIII SKYRIUS

ASMENS DUOMENŲ GAVIMAS IR TEIKIMAS NAUDOJANTIS VALSTYBINĖMIS INFORMACINĖMIS SISTEMOMIS IR REGISTRAIS

148. Administracijos darbuotojai, priklausomai nuo einamų pareigų ir atliekamų funkcijų, gali turėti prieigą prie vieno ar keleto šių informacinių sistemų ir registrų, iš kurių gaunami ir (arba) į kuriuos teikiami asmens duomenys tiek, kiek tai būtina Administracijos teisinėms prievolėms įgyvendinti, dėl viešojo intereso arba vykdant Administracijai pavestas viešosios valdžios funkcijas

148.1. Administracinių nusižengimų registro (ANR);

148.2. Adresų registro;

148.3. valstybės įmonės Žemės ūkio informacijos ir kaimo verslo centro valdomų registrų: Ūkinių gyvūnų, Žemės ūkio ir kaimo verslo, Ūkininkų ūkių, Žemės ūkio valdų, Pasėlių deklaravimo duomenų ir Paraiškų priėmimo, Traktorių, savaeigių ir žemės ūkio mašinų ir jų priekabų registro informacinių sistemų;

148.4. E. mokykla sistemos;

148.5. valstybės įmonės „Regitra“ informacinės sistemos;

148.6. Žemėtvarkos planavimo dokumentų rengimo informacinės sistemos;

148.7. Užimtumo tarnybos informacinės sistemos;

148.8. Lietuvos Respublikos gyventojų registro;

148.9. Lietuvos Respublikos juridinių asmenų registro;

148.10. Lietuvos Respublikos teritorijų planavimo dokumentų registro;

148.11. Lietuvos Respublikos teritorijų planavimo dokumentų rengimo ir teritorijų planavimo proceso valstybinės priežiūros informacinės sistemos;

148.12. Lietuvos Respublikos miškų valstybės kadastro;

148.13. Mokinių registrų;

148.14. Nacionalinės žemės tarnybos prie Aplinkos ministerijos informacinės sistemos;

148.15. Neįgalumo ir darbingumo nustatymo tarnybos prie Socialinės apsaugos ir darbo ministerijos informacinės sistemos (NDNT IS);

148.16. Nekilnojamojo turto kadastro ir registro informacinės sistemos;

148.17. Pedagogų registro;

148.18. Reklamos registro;

148.19. Socialinės paramos šeimai informacinės sistemos (SPIS);

148.20. Socialinių išmokų apskaitos informacinės sistemos „Parama“;

148.21. statybos leidimų ir statybos valstybinės priežiūros informacinės sistemos „Infostatyba“;

148.22. Švietimo ir mokslo institucijų registro;

148.23. švietimo portalo aplinkos „NVŠ teikėjų grupė“;

148.24. švietimo informacinių technologijų centro informacinės sistemos NEMIS;

148.25. Turto arešto aktų registro;

148.26. Valstybės informacinių išteklių sąveikumo platformos (VIISP);

148.27. Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos informacinės sistemos;

148.28. Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos informacinės sistemos (SODRA IS);

148.29. Valstybės tarnautojų registro sistemos (VATARAS);

148.30. Valstybės tarnybos valdymo informacinės sistemos (VATIS);

148.31. Valstybės pagalbos ir nereikšmingos pagalbos registro;

148.32. E. aukcionų valdymo sistemos;

148.33. „Geomatininkas“ posistemės;

148.34. Centralizuotos techninės apžiūros duomenų bazės;

148.35. Nacionalinių egzaminų centralizuotos informacinės sistemos (NECIS);

148.36. Neformaliojo švietimo programų registro (NŠPR);

148.37. Švietimo valdymo informacinė sistemos (ŠVIS);

148.38. Valstybės duomenų valdysenos informacinės sistemos;

148.39. Teisinės pagalbos ir mediacijos registras (TEISIS);

148.40. Lietuvos tesimų elektroninių paslaugų portalo (EPP);

148.41. Metrikacijos ir gyvenamosios vietos deklaravimo informacinės sistemos (MGVDIS);

148.42. Centrinės viešųjų pirkimų informacinės sistemos (CVP);

148.43. Elektroninio statybos darbų žurnalo;

148.44. Licencijų informacinės sistemos (LIS);

148.45. Informacinės sąskaitos „E. sąskaita“;

148.46. Žemės informacinės sistemos (ŽIS);

148.47. Žemės nuomos mokesčio informacinės sistemos (MASIS);

148.48. Privačių interesų registro (PINREG);

148.49. Kultūros paveldo elektroninių paslaugų informacinės sistemos;

148.50. Juridinių asmenų dalyvių informacinės sistemos naudos gavėjų posistemės;

148.51.Valstybės duomenų valdysenos informacinė sistemos (VDVIS);

148.52. Žemės ūkio ministerijos informacinė sistemos (ŽŪMIS);

148.53. Centrinė viešųjų pirkimų informacinė sistemos (CVP IS);

148.54. Nacionalinės mokėjimo agentūros informacinis portalo.

149. Keičiantis teisės aktams ar dėl kitų priežasčių esant poreikiui, Administracija prireikus gali sudaryti sutartis dėl duomenų teikimo ir (ar) gavimo ir iš kitų informacinių sistemų ir registrų.

XIV SKYRIUS

BAIGIAMOSIOS NUOSTATOS

150. Darbuotojai, kurie yra įgalioti tvarkyti asmens duomenis arba eidami savo pareigas juos sužino, privalo laikytis Taisyklių, pagrindinių asmens duomenų tvarkymo reikalavimų bei konfidencialumo ir saugumo reikalavimų, įtvirtintų teisės aktuose ir Taisyklėse. Už Taisyklių nuostatų pažeidimą darbuotojai atsako teisės aktų nustatyta tvarka.

151. Administracija užtikrina darbuotojams, kuriems suteikta teisė tvarkyti asmens duomenis, mokymus. Patvirtinus ar pakeitus Taisykles, darbuotojai su jomis supažindinami Savivaldybės informacinėje dokumentų valdymo sistemoje „Kontora“ arba kitu būdu. Naujas darbuotojas su Taisyklėmis privalo būti supažindintas pirmąją jo darbo dieną. Už darbuotojų supažindinimą atsakingas Administracijos Teisės, personalo ir civilinės metrikacijos skyrius.

152. Taisyklės ne rečiau kaip kartą per 2 metus peržiūrimos ir, prireikus ar pasikeitus asmens duomenų tvarkymą reglamentuojantiems teisės aktams, atnaujinamos. Kaip laikomasi Taisyklių nuostatų, stebi ir atnaujinimą pagal poreikį inicijuoja Duomenų apsaugos pareigūnas.

153. Taisykles įgyvendinančių subjektų veiksmai ir sprendimai gali būti skundžiami teisės aktų nustatyta tvarka.

_____________

Priedų pakeitimai

8+priedas+Darbuotojo+informavimas

Priedo pakeitimai

Nr. 1-AĮ-230, 2025-04-10, paskelbta TAR 2025-04-10, i. k. 2025-06299

9+priedas+Informavimas

Priedo pakeitimai

Nr. 1-AĮ-230, 2025-04-10, paskelbta TAR 2025-04-10, i. k. 2025-06299

Pakeitimai

1.

Anykščių rajono savivaldybės administracija, Įsakymas

Nr. 1-AĮ-230, 2025-04-10, paskelbta TAR 2025-04-10, i. k. 2025-06299

Dėl Anykščių rajono savivaldybės administracijos direktoriaus 2024 m. gegužės 9 d. įsakymo Nr. 1-AĮ-241 „Dėl Anykščių rajono savivaldybės administracijos asmens duomenų tvarkymo taisyklių patvirtinimo“ pakeitimo