DĖL LIETUVOS RESPUBLIKOS SVEIKATOS APSAUGOS MINISTRO 2012 M. RUGSĖJO 28 D. ĮSAKYMO NR. V-920 „DĖL ŽMOGAUS AUDINIŲ, LĄSTELIŲ IR ORGANŲ DONORŲ BEI RECIPIENTŲ REGISTRO DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO

LIETUVOS RESPUBLIKOS SVEIKATOS APSAUGOS ministras

ĮSAKYMAS

DĖL LIETUVOS RESPUBLIKOS SVEIKATOS APSAUGOS MINISTRO 2012 M. RUGSĖJO 28 D. ĮSAKYMO NR. V-920 „DĖL ŽMOGAUS AUDINIŲ, LĄSTELIŲ IR ORGANŲ DONORŲ BEI RECIPIENTŲ REGISTRO DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO

2025 m. gegužės 19 d. Nr. V-473

Vilnius

P a k e i č i u Lietuvos Respublikos sveikatos apsaugos ministro 2012 m. rugsėjo 28 d. įsakymą Nr. V-920 „Dėl Žmogaus audinių, ląstelių ir organų donorų bei recipientų registro duomenų saugos nuostatų patvirtinimo“

1. Pakeičiu preambulę ir ją išdėstau taip

„Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 27 straipsnio 1 dalies 1 punktu ir Kibernetinio saugumo reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, 4 ir 5 punktais:“.

2. Pakeičiu nurodytu įsakymu patvirtintus Žmogaus audinių, ląstelių ir organų donorų bei recipientų registro duomenų saugos nuostatus

2.1. Pakeičiu 2 punktą ir jį išdėstau taip

„2. Saugos nuostatuose vartojamos sąvokos atitinka Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Lietuvos Respublikos kibernetinio saugumo įstatyme, Žmogaus audinių, ląstelių ir organų donorų bei recipientų registro nuostatuose, patvirtintuose Lietuvos Respublikos Vyriausybės 2000 m. rugpjūčio 23 d. nutarimu Nr. 961 „Dėl Žmogaus audinių, ląstelių ir organų donorų bei recipientų registro įsteigimo ir jo nuostatų patvirtinimo“ (toliau – Registro nuostatai), Kibernetinio saugumo reikalavimų apraše, patvirtintame Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“ (toliau – Kibernetinio saugumo reikalavimų aprašas), Valstybės informacinių išteklių svarbos vertinimo tvarkos apraše ir Valstybės informacinių išteklių ir jų kopijų laikymo duomenų centruose ir šių išteklių veiklos atkūrimo iš kopijų tvarkos apraše, patvirtintuose Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“ (toliau – Informacinių išteklių svarbos vertinimo tvarkos aprašas ir Valstybės informacinių išteklių ir jų kopijų laikymo duomenų centruose ir šių išteklių veiklos atkūrimo iš kopijų tvarkos aprašas), Valstybės informacinių išteklių svarbos nustatymo metodikoje, patvirtintoje Lietuvos Respublikos ekonomikos ir inovacijų ministro 2023 m. liepos 19 d. įsakymu Nr. 4-418 „Dėl Valstybės informacinių išteklių svarbos nustatymo metodikos patvirtinimo“ (toliau – Informacinių išteklių svarbos nustatymo metodika), Informacinių technologijų saugos atitikties vertinimo metodikoje, patvirtintoje Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“ (toliau – Informacinių technologijų saugos atitikties vertinimo metodika), ir kituose teisės aktuose, reglamentuojančiuose elektroninės informacijos saugą ir kibernetinio saugumo valdymą, vartojamas sąvokas.“

2.2. Pakeičiu 3 punktą ir jį išdėstau taip

„3. Registro duomenų saugos tikslas – užtikrinti saugų Registro duomenų tvarkymą ir apdorojimą automatiniu būdu, vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR), Kibernetinio saugumo reikalavimų aprašu, kitais teisės aktais ir standartais, reglamentuojančiais saugų duomenų tvarkymą.“

2.3. Pakeičiu 7.3 papunktį ir jį išdėstau taip

„7.3. priima sprendimą dėl Registro informacinių sistemų kibernetinio saugumo rizikos vertinimo atlikimo;“.

2.4. Pakeičiu 13 punktą ir jį išdėstau taip

„13. Tvarkant Registro duomenis ir užtikrinant jų saugą, vadovaujamasi šiais teisės aktais

13.1. BDAR;

13.2. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu;

13.3. Lietuvos Respublikos kibernetinio saugumo įstatymu;

13.4. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

13.5. Kibernetinio saugumo reikalavimų aprašu;

13.6. Informacinių išteklių svarbos vertinimo tvarkos aprašu;

13.7. Valstybės informacinių išteklių ir jų kopijų laikymo duomenų centruose ir šių išteklių veiklos atkūrimo iš kopijų tvarkos aprašu;

13.8. Informacinių išteklių svarbos nustatymo metodika;

13.9. Registro nuostatais;

13.10. Informacinių technologijų saugos atitikties vertinimo metodika;

13.11. Nacionalinio kibernetinio saugumo centro prie Lietuvos Respublikos krašto apsaugos ministerijos interneto svetainėje skelbiama metodine priemone „Rizikos analizės vadovas“ (toliau – Rizikos analizės vadovas), Lietuvos standartais LST EN ISO/IEC 27001:2017 „Informacinės technologijos. Saugumo metodai. Informacijos saugumo valdymo sistemos. Reikalavimai“, LST EN ISO/IEC 27002:2017 „Informacinės technologijos. Saugumo metodai. Informacijos saugumo kontrolės priemonių praktikos nuostatai“, taip pat kitais Lietuvos ir tarptautiniais grupės „Informacijos technologija. Saugumo technika“ standartais, reglamentuojančiais saugų duomenų tvarkymą;

13.12. Saugos nuostatais ir kitais teisės aktais, reglamentuojančiais elektroninės informacijos saugumo politiką ir Registro duomenų tvarkymo teisėtumą bei duomenų saugos valdymą.“

2.5. Pakeičiu 14 punktą ir jį išdėstau taip

„14. Vadovaujantis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 7 straipsnio 1 dalimi ir Informacinių išteklių svarbos nustatymo metodikos 8.5.3 papunkčiu, Registro informacinė sistema ir Registre tvarkomi duomenys priskiriami vidutinės svarbos valstybės informacinių išteklių rūšiai.“

2.6. Pripažįstu netekusiu galios 15 punktą.

2.7. Pakeičiu 40 punktą ir jį išdėstau taip

„40. Prarasti, iškraipyti, sunaikinti Registro duomenys atkuriami iš Registro atsarginių duomenų kopijų. Registro atsarginių duomenų kopijos daromos automatiniu būdu, vadovaujantis Valstybės informacinių išteklių ir jų kopijų laikymo duomenų centruose ir šių išteklių veiklos atkūrimo iš kopijų tvarkos aprašo nuostatomis.“

2.8. Pakeičiu 43 punktą ir jį išdėstau taip

„43. Saugos įgaliotinis privalo išmanyti informacijos saugos užtikrinimo principus, tobulinti kvalifikaciją elektroninės informacijos saugos srityje, savo darbe vadovautis Registro saugos dokumentais, kitais Lietuvos Respublikos ir Europos Sąjungos teisės aktais, reglamentuojančiais saugų elektroninės informacijos tvarkymą.“

Sveikatos apsaugos ministrė Marija Jakubauskienė