DĖL ASMENS DUOMENŲ TEIKIMO

VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS

Įsakymas skelbtas: Žin., 2010, Nr. 138-7089

Neoficialus įsakymo tekstas

VALSTYBINIO SOCIALINIO DRAUDIMO FONDO

VALDYBOS

PRIE SOCIALINĖS APSAUGOS IR DARBO

MINISTERIJOS DIREKTORIAUS

Į S A K Y M A S

DĖL ASMENS DUOMENŲ TEIKIMO

AUTOMATINIU BŪDU PAGAL SUTARTIS TVARKOS APRAŠO PATVIRTINIMO

2010 m. lapkričio 19 d. Nr. V-495

Vilnius

Vadovaudamasi Lietuvos Respublikos

valstybinio socialinio draudimo įstatymo (Žin., 1991, Nr. 17-447; 2004, Nr. 171-6295) 12 straipsniu

1. T v i r t i n u pridedamą Asmens duomenų

teikimo automatiniu būdu pagal sutartis tvarkos aprašą.

2. P r i p a ž į s t u netekusiu galios

Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir

darbo ministerijos (toliau – Fondo valdyba) direktoriaus 2008 m. sausio 31 d.

įsakymą Nr. V-67 „Dėl asmens duomenų teikimo automatiniu būdu tvarkos aprašo

patvirtinimo“ (Žin., 2008, Nr. 18-662).

3. P a v e d u įsakymo vykdymo kontrolę

Fondo valdybos direktoriaus pavaduotojui pagal kuravimo sritį.

4. Į p a r e i g o j u

4.1. Fondo valdybos Dokumentų tvarkymo skyrių

šio įsakymo nuorašą išsiųsti Lietuvos Respublikos socialinės apsaugos ir darbo

ministerijai, o elektroninius nuorašus pateikti Fondo valdybos direktoriaus

pavaduotojams, Fondo valdybos struktūriniams padaliniams, Valstybinio

socialinio draudimo fondo valdybos teritoriniams skyriams ir kitoms Valstybinio

socialinio draudimo fondo administravimo įstaigoms;

4.2. Fondo valdybos Teisės skyrių šį įsakymą

paskelbti leidinyje „Valstybės žinios“;

4.3. Fondo valdybos Informacinės sistemos

plėtros skyrių paskelbti šį įsakymą Fondo valdybos Draudėjų portale;

4.4. Fondo valdybos Komunikacijos skyrių šį

įsakymą paskelbti Fondo valdybos interneto svetainėje ir Valstybinio socialinio

draudimo fondo administravimo įstaigų intraneto svetainėje.

L. e. direktoriaus pareigas Česlava

Zabulėnienė

PATVIRTINTA

Valstybinio socialinio draudimo fondo

valdybos prie Socialinės apsaugos ir darbo ministerijos direktoriaus 2010 m. lapkričio 19 d. įsakymu

Nr. V‑495

asmens duomenų teikimo automatiniu būdu

pagal sutartis tvarkos aprašas

I. Bendrosios nuostatos

1. Asmens duomenų teikimo automatiniu būdu

pagal sutartis tvarkos aprašas (toliau – Tvarkos aprašas) nustato Lietuvos

Respublikos apdraustųjų valstybiniu socialiniu draudimu ir valstybinio

socialinio draudimo išmokų gavėjų registro, Lietuvos Respublikos pensijų

kaupimo sutarčių registro duomenų ir kitų Valstybinio socialinio draudimo fondo

valdybos prie Socialinės apsaugos ir darbo ministerijos (toliau – Fondo

valdyba) informacinės sistemos duomenų teikimo automatiniu būdu (daugkartinio

teikimo atveju) pagal sutartis sąlygas, priemones (būdus), prašymų dėl asmens

duomenų teikimo sutarties (toliau – sutartis) sudarymo pateikimo ir jų

nagrinėjimo tvarką, pagrindines asmens duomenų (toliau – duomenys) teikimo

automatiniu būdu pagal sutartis priežiūros, duomenų gavėjų kontrolės taisykles

bei jiems taikomas poveikio priemones už duomenų tvarkymo pažeidimus.

2. Tvarkos aprašas parengtas vadovaujantis

Lietuvos Respublikos valstybino socialinio draudimo įstatymu (Žin., 1991,

Nr. 17-447; 2004, Nr. 171-6295), Lietuvos Respublikos asmens

duomenų teisinės apsaugos įstatymu (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804), Lietuvos Respublikos valstybės

informacinių išteklių valdymo įstatymu (Žin., 2011, Nr. 163-7739), Lietuvos Respublikos apdraustųjų

valstybiniu socialiniu draudimu ir valstybinio socialinio draudimo išmokų

gavėjų registro nuostatais, patvirtintais Lietuvos Respublikos Vyriausybės

2007 m. balandžio 25 d. nutarimu Nr. 435 (Žin., 2007, Nr. 50-1932; toliau – Apdraustųjų registro

nuostatai), Lietuvos Respublikos pensijų kaupimo sutarčių registro nuostatais,

patvirtintais Lietuvos Respublikos Vyriausybės 2007 m. rugsėjo 26 d.

nutarimu Nr. 1037 (Žin., 2007, Nr. 105-4300; toliau – Pensijų kaupimo

sutarčių registro nuostatai), Valstybinio socialinio draudimo fondo valdybos

prie Socialinės apsaugos ir darbo ministerijos informacinės sistemos

nuostatais, patvirtintais Fondo valdybos direktoriaus 2009 m. rugpjūčio

21 d. įsakymu Nr. V-486, Valstybės informacinių išteklių sąveikumo

platformos nuostatais, patvirtintais Informacinės visuomenės plėtros komiteto

prie Lietuvos Respublikos Vyriausybės direktoriaus 2008 m. rugpjūčio

8 d. įsakymu Nr. T-139 (Žin., 2008, Nr. 93-3698; 2013, Nr. 12-598; toliau – VIISP nuostatai),

Valstybės informacinių išteklių sąveikumo platformos funkcionavimo taisyklėmis,

patvirtintomis Informacinės visuomenės plėtros komiteto prie Lietuvos

Respublikos Vyriausybės direktoriaus 2008 m. gruodžio 1 d. įsakymu

Nr. T-228 (Žin., 2008, Nr. 145-5850; 2013, Nr. 12-599; toliau – VIISP funkcionavimo

taisyklės), Vyriausybės 2011 m. gegužės 25 d. nutarimu Nr. 602

„Dėl atlyginimo už duomenų teikimą iš Valstybinio socialinio draudimo fondo

valdybos prie Socialinės apsaugos ir darbo ministerijos tvarkomų registrų ir

informacinės sistemos nustatymo“ (Žin., 2011, Nr. 64-3044) ir kitais norminiais teisės

aktais.

Punkto pakeitimas

Nr.

V-240,

2013-05-07, Žin., 2013, Nr. 48-2435 (2013-05-11)

3. Tvarkos apraše vartojamos sąvokos ir

sutrumpinimai

Duomenų teikimas automatiniu būdu – duomenų atskleidimas

perduodant ar kitu būdu padarant juos prieinamus (išskyrus paskelbimą

visuomenės informavimo priemonėse) visiškai ar iš dalies atliekamas

automatinėmis priemonėmis.

EDAS – Fondo valdybos elektroninė draudėjų

aptarnavimo sistema, kurios naudojimo taisyklės patvirtintos Fondo valdybos

direktoriaus 2007 m. gruodžio 20 d. įsakymu Nr. V-665 (Žin., 2007, Nr. 139-5742).

EGAS – elektroninė gyventojų aptarnavimo

sistema, kurios naudojimo taisyklės patvirtintos Fondo valdybos direktoriaus

2009 m. gruodžio 30 d. įsakymu Nr. V-780 (Žin., 2010, Nr. 3-140).

Fondo administravimo įstaigos – Valstybinio

socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo

ministerijos, Valstybinio socialinio draudimo fondo valdybos teritoriniai

skyriai ir kitos Valstybinio socialinio draudimo fondo administravimo įstaigos.

Fondo valdybos informacinė sistema – valstybės

informacinė sistema, veikianti informacinių technologijų pagrindu ir vykdanti

Fondo valdybai teisės aktų nustatytoms funkcijoms atlikti reikalingos

informacijos apdorojimo procesus (duomenų ir dokumentų tvarkymo, apsikeitimo su

kitomis informacinėmis sistemomis, skaičiavimo ir panašiai). Šioje

informacinėje sistemoje tvarkomi Lietuvos Respublikos apdraustųjų valstybiniu

socialiniu draudimu ir valstybinio socialinio draudimo išmokų gavėjų registro

ir Lietuvos Respublikos pensijų kaupimo sutarčių registro duomenys, taip pat

kiti papildomi duomenys, kurie nėra šių registrų duomenys.

Fondo valdybos informacinės sistemos duomenų

rinkmenos –

Fondo valdybos informacinėje sistemoje tvarkomų duomenų rinkiniai, nurodyti

Fondo valdybos informacinės sistemos, Apdraustųjų registro, Pensijų kaupimo

sutarčių registro nuostatuose, Fondo valdybos direktoriaus įsakymuose.

Gavėjas – asmuo, kuriam teikiami duomenys

pagal asmens duomenų teikimo sutartį.

IPsec (Internet Protocol Security) – saugaus ryšio

protokolas.

Registrai – Lietuvos Respublikos apdraustųjų

valstybiniu socialiniu draudimu ir valstybinio socialinio draudimo išmokų

gavėjų registras ir Lietuvos Respublikos pensijų kaupimo sutarčių registras.

SSL (Secure Sockets Layer) – kriptografinis

protokolas, skirtas informacijos, sklindančios internete, apsaugojimui

šifruojant.

VIISP – Valstybės informacinių išteklių

sąveikumo platforma – valstybės informacinė sistema, kurios nuostatai

patvirtinti Informacinės visuomenės plėtros komiteto prie Lietuvos Respublikos

Vyriausybės direktoriaus 2008 m. rugpjūčio 8 d. įsakymu

Nr. T-139.

Vienkartinis prašymas – prašymas dėl duomenų

teikimo ne pagal asmens duomenų teikimo sutartį.

Viešojo administravimo subjektas – kaip apibrėžta

Lietuvos Respublikos viešojo administravimo įstatyme (Žin., 1999, Nr. 60-1945; 2006, Nr. 77-2975).

Punkto pakeitimas

Nr.

V-240,

2013-05-07, Žin., 2013, Nr. 48-2435 (2013-05-11)

4. Fondo valdybos informacinės sistemos

duomenys automatiniu būdu daugkartinio duomenų teikimo atveju teikiami pagal

sutartis, kurias sudaro Fondo valdyba, jei teisės aktuose nenustatyta kitaip.

5. Fondo valdybos informacinės sistemos

duomenų rinkmenos bei tipinių sutarčių, kurios sudaromos su tam tikros rūšies

juridiniais asmenimis tam tikrai tipinei funkcijai (tikslui) įgyvendinti,

sąrašas skelbiami Fondo valdybos interneto svetainės (http://www.sodra.lt)

skyriaus „Paslaugos“ srityje „Informacijos rinkmenos“.

6. Norminių teisės aktų nustatytais atvejais

duomenys pagal sutartį yra teikiami atlygintinai.

7. Fondo administravimo įstaigos Gavėjo

vienkartinių prašymų dėl duomenų, teikiamų jam pagal sutartį, netenkina

(išskyrus šio punkto antrojoje pastraipoje numatytus atvejus), nurodydamos

sutartį, pagal kurią Gavėjas gali gauti šiuos duomenis.

Jei atsiranda techninio pobūdžio problemų,

dėl kurių Fondo valdyba negali teikti Gavėjui duomenų pagal sutartį, Fondo

valdyba gali raštu pavesti Fondo administravimo įstaigoms laikinai teikti

duomenis Gavėjui pagal vienkartinius prašymus.

8. Apie sudarytas, pakeistas ir nutrauktas

sutartis per Fondo valdybos informacinės sistemos Dokumentų valdymo taikomąją

sistemą (toliau – DVS) informuojami: Fondo valdybos Teisės skyrius (toliau –

Teisės skyrius), Informacinės sistemos eksploatavimo ir informacijos valdymo

skyrius (toliau – ISE skyrius), Informacinės sistemos plėtros skyrius (toliau –

ISP skyrius), Veiklos buhalterinės apskaitos skyrius (toliau – VBA skyrius; jei

duomenų teikimas pagal sutartį yra atlygintinas). DVS ar kitomis Fondo valdybos

informacinės sistemos priemonėmis apie tai taip pat informuojamos Fondo administravimo

įstaigos.

Punkto pakeitimai

Nr.

V-240,

2013-05-07, Žin., 2013, Nr. 48-2435 (2013-05-11)

Nr.

V-305,

2014-05-19, paskelbta TAR 2014-05-19, i. k. 2014-05504

9. Sutartys sudaromos tik su juridiniais

asmenimis ir viešojo administravimo subjektais, įregistruotais Asmens duomenų

valdytojų valstybės registre, kurių funkcijoms, nustatytoms norminiuose teisės

aktuose, įgyvendinti reikalingi Registrų ir (ar) kiti Fondo valdybos

informacinės sistemos duomenys.

10.

Duomenys asmenų mokumui, ūkinei finansinei veiklai vertinti ir (ar) skoloms

išieškoti (administruoti) pagal duomenų teikimo sutartis teikiami tik šiems

privatiems juridiniams asmenims

10.1.

finansų įstaigoms, kurioms šie duomenys reikalingi

10.1.1.

priimant sprendimą dėl finansinių paslaugų, susijusių su rizikos prisiėmimu

(kaip numatyta Lietuvos Respublikos finansų įstaigų įstatyme (Žin., 2002, Nr. 91-3891), teikimo ir (ar) teikiant

(suteikus) tokias paslaugas (pastaruoju atveju – esant asmens įsiskolinimui);

10.1.2.

vykdant nuolatinį asmens finansinės ir ekonominės būklės stebėjimą Lietuvos

Respublikos finansų įstaigų įstatymo 31 straipsnio 6 dalyje numatytu tikslu;

10.2. viešąsias paslaugas teikiantiems

juridiniams asmenims, kuriems šie duomenys reikalingi priimant sprendimą dėl

įstatymuose nustatytų viešųjų paslaugų teikimo, kai kartu su šiomis paslaugomis

parduodama su jų naudojimu susijusi įranga, kurios kaina nėra sumokama iš

karto, ir dėl to prisiimama finansinė rizika, ir (ar) teikiant (suteikus)

tokias paslaugas (pastaruoju atveju – esant asmens įsiskolinimui).

Punkto pakeitimai

Nr. V-17, 2011-01-18, Žin., 2011, Nr. 9-428

(2011-01-22)

Nr. V-277, 2011-07-14, Žin., 2011, Nr. 89-4299

(2011-07-16)

101.

Lietuvos Respublikos valstybinio socialinio draudimo įstatymo

12 straipsnio 3 dalyje nurodyti duomenys neteikiami pagal sutartis,

išskyrus atvejus, kai norminiuose teisės aktuose yra numatyta, kad šie duomenys

turi būti teikiami atitinkamiems juridiniams asmenims ar viešojo administravimo

subjektams pagal sutartį.

Aprašas papildytas punktu

Nr. V-17, 2011-01-18, Žin., 2011, Nr. 9-428

(2011-01-22)

II. PRAŠYMŲ dėl duomenų teikimo sutarties

sudarymo NAGRINĖJIMAS,

sutarties sudarymas ir įsigaliojimas

11. Pareiškėjų prašymai ir paklausimai dėl

duomenų teikimo sutarčių sudarymo, pakeitimo ar papildymo (toliau – sutarčių

sudarymas) pateikiami Fondo valdybai, jei kiti teisės aktai nenustato kitaip.

Prašymas ar paklausimas dėl sutarties sudarymo (toliau – prašymas) turi būti

raštiškas. Jame turi būti nurodyta

11.1. duomenų teikimo tikslas, duomenų

teikimo ir gavimo teisinis pagrindas (konkrečios norminių teisės aktų

nuostatos, suteikiančios teisę pareiškėjui gauti duomenis);

11.2. prašomų teikti duomenų apimtys

(aiškiai ir konkrečiai apibūdinti elementai iš Fondo valdybos informacinės

sistemos duomenų rinkmenų, pavyzdžiui, nurodant atitinkamus Apdraustųjų

registro, Pensijų kaupimo sutarčių registro, Fondo valdybos informacinės

sistemos nuostatų punktus ir papunkčius). Šis reikalavimas netaikomas, jei

prašoma sudaryti tipinę sutartį, paskelbtą Tvarkos aprašo 5 punkte numatyta

tvarka;

11.3. duomenų valdytojo identifikavimo kodas

Valstybinės duomenų apsaugos inspekcijos Asmens duomenų valdytojų valstybės

registre;

11.4. pageidaujamas bendradarbiavimo su

Fondo valdyba, nagrinėjant prašymą ir derinant sutarties projektą, būdas (raštu

ar elektroniniu paštu), asmens, atsakingo už sutarties derinimą, elektroninio

pašto adresas, telefonas ir (ar) faksas, kiti kontaktiniai duomenys.

12. Jei prašymas neatitinka Tvarkos aprašo

11 punkto reikalavimų, pareiškėjas ne vėliau kaip per 5 (penkias) darbo dienas

paprašomas nurodyti trūkstamą informaciją, nurodant tokios informacijos

pateikimo terminą, ne trumpesnį kaip 5 (penkios) darbo dienos. Pareiškėjui per

nurodytą terminą nepateikus Tvarkos aprašo 11.1–11.2 punktuose nurodytos

informacijos, prašymo nagrinėjimas nutraukiamas.

13. Prašymai Fondo valdybai dėl sutarčių

sudarymo ar nutraukimo nukreipiami Fondo valdybos Teisės, ISE, ISP ir kitiems

Fondo valdybos skyriams, su kurių funkcijomis yra susijęs prašymas.

14. Prašymo dėl sutarties sudarymo

nagrinėjimą Fondo valdyboje organizuoja Teisės skyrius, jei Fondo valdybos

direktorius nepaskiria kito prašymo nagrinėjimo organizatoriaus.

15. Prašymo nagrinėjime dalyvaujantys Fondo

valdybos skyriai pagal kompetenciją teikia prašymo nagrinėjimo organizatoriui

nuomonę dėl sutarties sudarymo tikslingumo, pasiūlymus dėl teiktinų duomenų

apimties, kitų sutarties sąlygų ir vertina kitų Fondo valdybos skyrių bei

pareiškėjo pasiūlymus.

16. Nagrinėjant prašymą, rengiant ir

derinant sutartį Teisės skyrius sprendžia dėl atitinkamų duomenų teikimo

konkrečiam pareiškėjui teisėtumo, teiktinų duomenų apimties ir kitų teisinių

duomenų teikimo sąlygų, ISE skyrius – dėl duomenų teikimo būdo, o ISP skyrius –

dėl teiktinų duomenų struktūros. ISP skyrius taip pat užtikrina, kad nebūtų sudaromos

techninės prielaidos Gavėjui gauti perteklinius, neišsamius ar neteisingus

duomenis.

17. Nagrinėjant prašymą, rengiant ir

derinant sutartį iškilusios problemos sprendžiamos Fondo valdybos Duomenų

teikimo priežiūros komitete, jei

17.1. iškyla sisteminio pobūdžio problemos

ar klausimai, susiję su duomenų teikimu ar jų teikimo saugumo užtikrinimu;

17.2. prašymas negali būti patenkintas

naudojant tipinius techninius ar organizacinius duomenų teikimo sprendimus;

17.3 yra identifikuojami esminiai tipinių

techninių ar organizacinių duomenų teikimo sprendimų trūkumai.

18. Ne vėliau kaip per 20 (dvidešimt) darbo

dienų nuo prašymo, atitinkančio 11.1–11.2 punktuose nurodytus reikalavimus,

gavimo dienos pareiškėjui turi būti parengtas atsakymas

18.1. jei nėra teisinio pagrindo konkrečiam

pareiškėjui teikti duomenis – nurodomos priežastys, kodėl atsisakoma sudaryti

arba papildyti sutartį;

18.2. jei nustatoma, kad yra kitokių

priežasčių, dėl kurių nėra galimybės sudaryti arba papildyti sutartį (yra

vykdomi prioritetiniai programavimo darbai, kurie yra susiję su teisės aktų

nuostatų socialinio draudimo srityje įgyvendinimu, žmogiškųjų išteklių

trūkumas, nėra techninių sąlygų teikti duomenis, nėra duomenų perdavimui per

VIISP reikalingo (-ų) išorinio (-ių) komponento (-ų) ir panašiai) –

nurodomos atsisakymo sudaryti sutartį priežastys arba sutarties sudarymo

atidėjimo priežastys ir preliminarus terminas;

Punkto pakeitimas

Nr.

V-240,

2013-05-07, Žin., 2013, Nr. 48-2435 (2013-05-11)

18.3. jeigu teisinis pagrindas, techninės ir

kitos sąlygos teikti duomenis yra – nurodomi Fondo valdybos kontaktiniai

asmenys ir preliminarus terminas, kada Fondo valdyba planuoja parengti sutarties

projektą, o jei yra parengtas sutarties projektas, pareiškėjui jo prašyme

nurodytu būdu išsiunčiamas sutarties projektas.

19. Nagrinėjant prašymą, rengiant ir

derinant sutartį Fondo valdybos ar pareiškėjo iniciatyva gali būti

organizuojami pareiškėjo ir Fondo valdybos atstovų posėdžiai teisinėms ir

(arba) techninėms duomenų teikimo detalėms išsiaiškinti ir suderinti.

20. Pareiškėjo ir Fondo valdybos atstovai

gali susitarti dėl Tvarkos aprašo 18 punkte nurodyto prašymo nagrinėjimo ar

sutarties parengimo (sudarymo) termino pratęsimo. Toks susitarimas fiksuojamas

raštu (posėdžio protokole, elektroniniuose laiškuose, raštuose ir panašiai).

21. Tvarkos aprašo 18.2–18.3 punktuose

numatytais atvejais nustačius preliminarų sutarties parengimo (sudarymo) terminą,

už prašymo nagrinėjimą atsakingas asmuo, o Tvarkos aprašo 20 punkte numatytu

atveju sudarius susitarimą dėl termino pratęsimo – susitarimą sudarę Fondo

valdybos atstovai privalo informuoti ISE skyrių ir pateikti jam atitinkamą

susitarimą ar kitą dokumentą. Gavęs tokius dokumentus, ISE skyrius DVS įrašo

naują prašymo išnagrinėjimo terminą ir apie šį pakeitimą per DVS informuoja

visus Fondo valdybos atstovus, dalyvaujančius prašymo nagrinėjime.

Punkto pakeitimas

Nr.

V-305,

2014-05-19, paskelbta TAR 2014-05-19, i. k. 2014-05504

22. Sutartys rengiamos vadovaujantis Fondo

valdybos direktoriaus įsakymu patvirtinta tvarka.

23. Rengiamos sutarties technines sąlygas su

pareiškėjo atstovais derina bei VIISP išorinių komponentų technines

specifikacijas ir kitus duomenų perdavimo techninius parametrus, taip pat

informaciją apie duomenis, kuriuos ketinama teikti per VIISP, rengia ir teikia

VIISP valdytojui ISP ir ISE skyriai, kitas rengiamos sutarties sąlygas –

prašymo nagrinėjimo organizatorius, esant reikalui pasitelkdamas kitus prašymą

nagrinėjusius Fondo valdybos skyrius pagal kompetenciją.

Punkto pakeitimas

Nr.

V-240,

2013-05-07, Žin., 2013, Nr. 48-2435 (2013-05-11)

24. Fondo valdybos parengtą sutarties

projektą suderinus su pareiškėju, ne vėliau kaip per 5 (penkias) darbo dienas

išsiunčiami arba, pareiškėjo pageidavimu, įteikiami jo atstovui Fondo valdybos

atstovo pasirašyti sutarties egzemplioriai.

25. Sutartis įsigalioja, kai Fondo valdybos

ir kitos sutarties šalies pasirašytas sutarties egzempliorius grąžinamas ir

užregistruojamas Fondo valdyboje, jei pačioje sutartyje nenumatyta vėlesnė jos įsigaliojimo

data.

26. Duomenys pagal sutartį pradedami teikti

sutarties įsigaliojimo dieną, jei pačioje sutartyje nenumatytas vėlesnis

terminas.

Jei duomenų teikimas pagal sutartį yra

atlygintinas, duomenys pradedami teikti ne anksčiau nei sumokamas teisės

aktuose numatytas abonentinis užmokestis.

iII. DUOmENŲ TEIKIMO priemonės ir būdai

27. Duomenys Gavėjui teikiami sutartyje

apibrėžtomis priemonėmis ir būdais. Duomenys teikiami šifruotais duomenų

perdavimo kanalais, naudojant specialią įrangą, kuri užtikrina duomenų

šifravimą, prieigos teisių kontrolę bei nukreipia klientų paklausimus į

atitinkamus duomenų bazių serverius, esančius Fondo valdybos vidiniame

kompiuterių tinkle. Duomenų šifravimui naudojami SSL arba IPSec

protokolai.

28. Prieigos teisių kontrolė atliekama

dviejuose lygmenyse

28.1. leidžiama prisijungti tik iš tam

tikrų, sutartyse įvardintų statinių IP adresų;

28.2. Gavėjai pateikia identifikavimo

duomenis: SSL sertifikatus ir/arba slaptažodžius.

29. Tinkama duomenų teikimo priemonė

priklauso nuo teikiamų duomenų pobūdžio, pareiškėjo teisių gauti duomenis ir

Fondo valdybos bei pareiškėjo turimų techninių ir programinių priemonių.

30. Duomenų teikimo priemones nusako duomenų

teikimo režimas ir paklausimo bei rezultatų pateikimo būdas.

31. Duomenų teikimo režimai

31.1. „On‑line“ – paklausimo metu

nedelsiant prasideda Gavėjo pateiktų parametrų apdorojimas, kuriam pasibaigus

yra suformuojamas atsakymas ir iš karto pateikiamas Gavėjui. Atsakymo pateikimo

laikas lygus užklausos vykdymo ir rezultatų formavimo laikui ir priklauso nuo

paklausimo sudėtingumo ir Fondo valdybos informacinės sistemos apkrovimo;

31.2. „Off‑line“

31.2.1. paklausimo metu paklausimo turinys

(parametrai) įtraukiamas į eilę Fondo valdybos informacinėje sistemoje

vėlesniam vykdymui, o Gavėjui suteikiamas unikalus paklausimo identifikatorius.

Paklausimą vykdo ir atsakymą formuoja specialus procesas, kuris veikia

periodiškai Fondo valdybos informacinės sistemos administratorių nustatytu

laiku. Suformuotas atsakymas patalpinamas Fondo valdybos informacinėje

sistemoje. Atsakymai formuojami ir talpinami atsakymų lentelėje per sutartyje

numatytą laiką. Gavėjas turi teisę skaityti atsakymų lentelės įrašus;

31.2.2. taip pat „off‑line“ režimu

laikomas duomenų teikimas materializuotų vaizdų (angl. „snapsot“)

priemone, kai Gavėjas gali skaityti iš specialiai duomenų teikimui skirtų

lentelių periodiškai (be atskiro paklausimo) atnaujinamą sutartyje numatytos

apimties informaciją. Duomenys šiuo režimu gali būti teikiami tik viešojo

administravimo subjektams.

32. Galimi paklausimų bei rezultatų

pateikimo būdai

32.1. Gavėjo informacinėje sistemoje

naudojant ORACLE DBVS. Gavėjas tiesiogiai jungiasi prie Fondo valdybos Oracle

serverio, skirto duomenų teikimui Gavėjams, naudojant Oracle Net

protokolą, Fondo valdyba pateikia serverio IP adresą ir prievadą (angl.

port), o Gavėjas pateikia kompiuterio, iš kurio bus jungiamasi, IP

adresą. Kai naudojamas virtualus privatus tinklas (toliau – VPN),

papildomai gali būti nurodomas Gavėjo kompiuterių vietinio tinklo (toliau – LAN)

IP adresas. Oracle Net ryšio kanalas yra šifruojamas vienu iš šių

būdų: naudojant SSL apvalkalą TCP sesijai „STunnel 4.0.5“

arba vėlesnės versijos priemonę ir abipusę verifikaciją, Fondo valdybai ir

Gavėjui iš anksto pasikeitus x509 sertifikatais (self‑signed), arba VPN

IPSec protokolo pagrindu, naudojant iš anksto sutartus (angl.

„preshared“) raktus arba pasikeičiant viešaisiais RSA raktais ar

x509 sertifikatais. Fondo valdyba Gavėjui Oracle serveryje, skirtame

duomenų teikimui, sukuria vartotoją ir suteikia vartotojo slaptažodį, o

vartotojui suteikia „CREATE SESSION“ privilegiją bei teisę vykdyti

programų paketo procedūrą ir (ar) skaityti atskiras lenteles. Maksimalus

vartotojo sesijų kiekis vienu metu – 2. Pagal pasirinktą duomenų teikimo režimą

galimi šie teikimo būdai

32.1.1. „Oracle Net on‑line“ –

vykdant procedūrą su paklausimo parametrais, kuri nedelsiant suformuoja įrašus

atsakymų lentelėje, kuriuos Gavėjas turi teisę skaityti;

32.1.2. „Oracle Net off‑line1“ –

vykdant procedūrą su paklausimo parametrais, kuri paklausimo turinį patalpina į

paklausimų lentelę vėlesniam vykdymui. Atsakymai formuojami ir talpinami

atsakymų lentelėje periodiškai, ne vėliau kaip per sutartyje numatytą laiką.

Gavėjas turi teisę skaityti atsakymų lentelės įrašus;

32.1.3. „Oracle Net off‑line2“ –

vykdant Gavėjo suformuotas SQL užklausas sutartyje aprašytoms lentelėms,

kurias Gavėjas turi teisę skaityti ir kurios yra periodiškai atnaujinamos Fondo

valdybos informacinės sistemos duomenimis be atskiro paklausimo;

32.1.4. „Oracle Net off‑line3“ –

naudojant materializuotų vaizdų (angl. „snapshot“) mechanizmą,

kuriuo Gavėjo ORACLE duomenų bazė periodiškai atnaujina savo

materializuotus vaizdus, skaitydama Fondo valdybos informacinės sistemos

materializuotus vaizdus ir jų žurnalus. Duomenys šiuo būdu gali būti teikiami

tik viešojo administravimo subjektams;

32.2. Duomenų apsikeitimas naudojant

šifruotą HTTPS protokolą ir Fondo valdybos XML serverį bei Gavėjo

XML klientą. Fondo valdyba pateikia Gavėjui XML serverio IP

adresą bei prievado (angl. port) numerį. Gavėjas siunčia

paklausimą sutartyje suderintu XML formatu naudojant HTTP POST

pranešimą. Gavėjo serveris apdoroja paklausimą ir XML formatu pateikia

atsakymą arba pranešimą apie paklausimo įtraukimą į eilę (esant „off‑line“

režimui) su paklausimo identifikatoriumi, arba pranešimą apie klaidą. Šifruoto

ryšio užmezgimui Fondo valdyba ir Gavėjas iš anksto pasikeičia x509

sertifikatais (self‑signed arba pasirašytais sutarto sertifikavimo

centro). Papildomas duomenų šifravimas nenumatomas. Gavėjo tarnybinė stotis

(serveris) identifikuojama naudojant IP adresą, kurį Gavėjas pateikia iš

anksto. Gavėjo naudotojų identifikavimui naudojamas naudotojo (client)

sertifikatas arba prisijungimo vardas bei slaptažodis. Duomenų teikimas

internetinės paslaugos (angl. „Web Service“) būdu yra laikomas „XML“

būdo variantu. Pagal pasirinktą duomenų teikimo režimą galimi šie teikimo

būdai

32.2.1. „XML on‑line“ – Gavėjas į

savo pasiųstą paklausimą gauna atsakymą su paklausimo rezultatais arba

pranešimą apie klaidą;

32.2.2. „XML off‑line“ – Gavėjas į

savo pasiųstą paklausimą gauna pranešimą apie paklausimo įtraukimą į eilę

vykdymui ir paklausimo identifikatoriumi arba pranešimą apie klaidą. Paklausimo

rezultatams gauti Gavėjas siunčia atskirą XML pranešimą su paklausimo

identifikatoriumi, į kurį TEIKĖJO serveris atsiunčia rezultatus XML formatu

arba pranešimą, kad paklausimas dar neįvykdytas, arba pranešimą, kad, vykdant

paklausimą, įvyko klaida. Šis režimas naudotinas, kai nėra galimybės pateikti

atsakymą nedelsiant;

32.3. Naudojant VIISP priemones,

vadovaujantis VIISP nuostatais, VIISP funkcionavimo taisyklėmis bei

Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos ir Fondo

valdybos sudaryta VIISP duomenų perdavimo paslaugos sutartimi;

Punkto pakeitimas

Nr.

V-240,

2013-05-07, Žin., 2013, Nr. 48-2435 (2013-05-11)

32.4. Kiti būdai. Kiti būdai gali būti

naudojami išimties tvarka, jei jų realizavimas nereikalauja neproporcingo Fondo

valdybos informacinės sistemos, žmogiškųjų, finansinių ar techninių išteklių

panaudojimo, o Pareiškėjas neturi galimybės gauti prašomų duomenų nei EGAS ar

EDAS priemonėmis, nei Tvarkos aprašo 32.1–32.3 punktuose nurodytais būdais arba

tai pareikalautų neproporcingų jo išteklių panaudojimo.

IV. sutarties VYKDYMAS, duomenų teikimo

pagal sutartį priežiūra,

duomenų gavėjų kontrolė ir nustatytų pažeidimų pasekmės

33. ISP skyrius yra atsakingas už duomenų

formavimą, o ISE skyrius – už duomenų apsikeitimą pagal sutartyje numatytas

duomenų teikimo priemones ir būdus.

331. Jei duomenys yra teikiami

atlygintinai ir sutartyje nėra nustatyta kitaip

331.1. ISE skyrius pasibaigus

mėnesiui per 5 darbo dienas turi pateikti VBA skyriui informaciją apie Gavėjo

įvykdytų pagal sutartį užklausų skaičių, o VBA skyrius, gavęs iš ISE skyriaus

šią informaciją, – per 5 darbo dienas pateikti Gavėjui PVM sąskaitą faktūrą;

331.2. VBA skyrius turi per 10

darbo dienų nuo naujos sutarties užregistravimo Fondo valdyboje dienos ir

vėliau nuo kiekvienų kalendorinių metų pradžios pateikti Gavėjui PVM sąskaitą

faktūrą metinio abonentinio užmokesčio sumokėjimui.

Aprašas papildytas punktu

Nr.

V-305,

2014-05-19, paskelbta TAR 2014-05-19, i. k. 2014-05504

34. Gavėjų problemos ir klausimai, susiję su

konkrečios sutarties vykdymu, pateikiami Fondo valdybos informacinės sistemos

paslaugų tarnybai, kurios kontaktiniai duomenys skelbiami Fondo valdybos

interneto svetainėje (http://www.sodra.lt).

35. Atsiradus poreikiui Fondo valdybos

iniciatyva keisti sutartį, pakeitimo iniciatorius teikia tarnybinį pranešimą

Fondo valdybos direktoriui, kuris paveda gautą pasiūlymą išnagrinėti ir (ar)

sutarties pakeitimą rengti atitinkamiems Fondo valdybos skyriams.

36. Sutartyje gali būti numatytos baudos už

kiekvieną sutarties nuostatų, susijusių su asmens duomenų tvarkymu, pažeidimo

atvejį.

37. Duomenų teikimo sutarčių vykdymo

kontrolės komisija (toliau – DTSVK) kontroliuoja, kaip Gavėjas vykdo sutartyje

numatytus įsipareigojimus, esant būtinybei teikia pasiūlymus imtis Tvarkos

aprašo 38 punkte nurodytų veiksmų.

Fondo valdyba turi teisę reikalauti, kad

Gavėjas pateiktų įrodymus, jog konkrečiu Fondo valdybos nurodytu atveju

duomenis Gavėjas tvarkė teisėtai. Gavėjas per 10 (dešimt) darbo dienų nuo Fondo

valdybos rašytinio prašymo gavimo dienos privalo įrodyti, kad duomenis tvarkė

teisėtai.

38. DTSVK nustačius sutarties pažeidimą,

Fondo valdyba turi teisę

38.1. reikalauti iš Gavėjo pateikti rašytinį

paaiškinimą dėl pažeidimo padarymo aplinkybių ir (ar) įrodymus,

patvirtinančius, kad Gavėjas ėmėsi priemonių, kad toks pažeidimas

nepasikartotų;

38.2. vienašališkai nutraukti duomenų

teikimą, kol nebus pateikti įrodymai, kad pažeidimas pašalintas, arba įrodymai,

patvirtinantys, kad imtasi priemonių, kad toks pažeidimas nepasikartotų;

38.3. reikalauti sutartyje numatytos baudos;

38.4. vienašališkai nutraukti sutartį esant

esminiam sutarties nuostatų pažeidimui.

39. Jei duomenys yra teikiami atlygintinai,

Fondo valdyba turi teisę nutraukti duomenų teikimą Gavėjui neįvykdžius

finansinių įsipareigojimų per sutartyje nustatytą terminą.

40. Jei privatus juridinis asmuo buvo

pažeidęs sutarties nuostatas, susijusias su duomenų tvarkymu, ir dėl to ji buvo

nutraukta, Fondo valdyba turi teisę 2 (dvejus) metus nuo sutarties nutraukimo

dienos, atsižvelgdama į pažeidimo pobūdį, reikšmingumą, elgesį po padaryto

pažeidimo (ar pažeidimas buvo geranoriškai pašalintas, ar buvo imtasi

organizacinių ar techninių priemonių, kad toks pažeidimas nepasikartotų, ir

panašiai), atsisakyti sudaryti naują sutartį su šiuo juridiniu asmeniu.

41. Nutraukus sutartį dėl Gavėjo kaltės arba

jo iniciatyva, taip pat Tvarkos aprašo 38.2 ir 39 punktuose numatytais atvejais

sumokėtas abonentinis užmokestis Gavėjui negrąžinamas.

_____________________

Pakeitimai

1.

Valstybinio

socialinio draudimo fondo valdyba, Įsakymas

Nr.

V-17, 2011-01-18, Žin., 2011, Nr. 9-428

(2011-01-22)

DĖL

VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS PRIE SOCIALINĖS APSAUGOS IR

DARBO MINISTERIJOS DIREKTORIAUS 2010 M. LAPKRIČIO 19 D. ĮSAKYMO NR. V-495

"DĖL ASMENS DUOMENŲ TEIKIMO AUTOMATINIU BŪDU PAGAL SUTARTIS TVARKOS APRAŠO

PATVIRTINIMO" PAKEITIMO

2.

Valstybinio

socialinio draudimo fondo valdyba, Įsakymas

Nr.

V-277, 2011-07-14, Žin., 2011, Nr. 89-4299

(2011-07-16)

DĖL

VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS PRIE SOCIALINĖS APSAUGOS IR

DARBO MINISTERIJOS DIREKTORIAUS 2010 M. LAPKRIČIO 19 D. ĮSAKYMO NR. V-495

"DĖL ASMENS DUOMENŲ TEIKIMO AUTOMATINIU BŪDU PAGAL SUTARTIS TVARKOS APRAŠO

PATVIRTINIMO" PAKEITIMO

3.

Valstybinio

socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo

ministerijos, Įsakymas

Nr.

V-240,

2013-05-07, Žin., 2013, Nr. 48-2435 (2013-05-11)

DĖL

VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS PRIE SOCIALINĖS APSAUGOS IR

DARBO MINISTERIJOS DIREKTORIAUS 2010 M. LAPKRIČIO 19 D. ĮSAKYMO NR. V-495

"DĖL ASMENS DUOMENŲ TEIKIMO AUTOMATINIU BŪDU PAGAL SUTARTIS TVARKOS APRAŠO

PATVIRTINIMO" PAKEITIMO

4.

Valstybinio

socialinio draudimo fondo valdyba, Įsakymas

Nr.

V-305,

2014-05-19, paskelbta TAR 2014-05-19, i. k. 2014-05504

DĖL

VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS PRIE SOCIALINĖS APSAUGOS IR

DARBO MINISTERIJOS DIREKTORIAUS 2010 M. LAPKRIČIO 19 D. ĮSAKYMO NR. V-495

"DĖL ASMENS DUOMENŲ TEIKIMO AUTOMATINIU BŪDU PAGAL SUTARTIS TVARKOS APRAŠO

PATVIRTINIMO" PAKEITIMO

***

Pabaiga ***

Redagavo

Neringa Viliūnaitė (2014-05-21)

Tel. (8 5) 273 3778