DĖL TARNYBINIŲ AUTOMOBILIŲ NAUDOJIMO STEBĖSENOS DUOMENŲ TVARKYMO APRAŠO PATVIRTINIMO

Suvestinė redakcija nuo 2025-03-15

Įsakymas paskelbtas: TAR 2021-01-13, i. k. 2021-00450

ŠIAULIŲ MIESTO SAVIVALDYBĖS ADMINISTRACIJOS

DIREKTORIUS

ĮSAKYMAS

DĖL TARNYBINIŲ AUTOMOBILIŲ NAUDOJIMO STEBĖSENOS DUOMENŲ TVARKYMO APRAŠO PATVIRTINIMO

2021 m. sausio 13 d. Nr. A-23

Šiauliai

Vadovaudamasis Lietuvos Respublikos vietos savivaldos įstatymo 34 straipsnio 6 dalies 2 punktu, 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, įgyvendindamas Tarnybinių ir netarnybinių lengvųjų automobilių Šiaulių miesto savivaldybės administracijoje naudojimo taisyklių, patvirtintų Šiaulių miesto savivaldybės administracijos direktoriaus 2024 m. gruodžio 27 d. įsakymu Nr. A-879 „Dėl Tarnybinių ir netarnybinių lengvųjų automobilių Šiaulių miesto savivaldybės administracijoje naudojimo taisyklių patvirtinimo“, 13 punktą

Preambulės pakeitimai

Nr. A-215, 2025-03-14, paskelbta TAR 2025-03-14, i. k. 2025-04230

1 Tvirtinu Tarnybinių automobilių naudojimo stebėsenos duomenų tvarkymo aprašą (pridedama).

2. Į p a r e i g o j u Šiaulių miesto savivaldybės administracijos (toliau – Administracija) Bendrųjų reikalų skyrių supažindinti su šiuo įsakymu visų Administracijos struktūrinių padalinių ir į padalinius neįeinančius valstybės tarnautojus ir darbuotojus per dokumentų valdymo sistemą DVS „Avilys“.

3. P r i p a ž į s t u netekusiu galios Šiaulių miesto savivaldybės administracijos direktoriaus 2021 m. sausio 12 d. įsakymą Nr. A-16 „Dėl Tarnybinių automobilių naudojimo stebėsenos duomenų tvarkymo aprašo patvirtinimo“.

4. S k i r i u Šiaulių miesto savivaldybės administracijos Bendrųjų reikalų skyrių atsakingą už tarnybinių automobilių naudojimo stebėseną, duomenų tvarkymą ir saugojimą, prieigos prie stebėsenos duomenų saugumo užtikrinimą.

Papildyta punktu

Nr. A-215, 2025-03-14, paskelbta TAR 2025-03-14, i. k. 2025-04230

Administracijos direktorius Antanas Bartulis

PATVIRTINTA

Šiaulių miesto savivaldybės

administracijos direktoriaus

2021 m. sausio 13 d.

įsakymu Nr. A-23

(2025 m. kovo 14 d. įsakymo

Nr. A-215 redakcija)

TARNYBINIŲ AUTOMOBILIŲ NAUDOJIMO STEBĖSENOS DUOMENŲ TVARKYMO APRAŠAS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Tarnybinių automobilių naudojimo stebėsenos duomenų tvarkymo aprašas (toliau – Aprašas) reglamentuoja Šiaulių miesto savivaldybės administracijos tarnybiniuose automobiliuose įdiegtos globalinės padėties nustatymo sistemos (toliau – GPS) įrenginiais renkamų duomenų kaupimo, naudojimo, saugojimo, naikinimo bei kito tvarkymo automatinėmis priemonėmis reikalavimus, užtikrinant Europos Sąjungos ir Lietuvos Respublikos teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.

2. Vykdant tarnybinių automobilių naudojimo stebėseną (toliau – stebėsena), vadovaujamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas; toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ), Asmens duomenų tvarkymo Šiaulių miesto savivaldybės administracijoje taisyklėmis, patvirtintomis Šiaulių miesto savivaldybės administracijos direktoriaus 2022 m. rugsėjo 16 d. įsakymu Nr. A-1629 „Dėl Asmens duomenų tvarkymo Šiaulių miesto savivaldybės administracijoje taisyklių patvirtinimo“ (su visais pakeitimais ir papildymais; toliau – Asmens duomenų tvarkymo taisyklės), Tarnybinių ir netarnybinių lengvųjų automobilių Šiaulių miesto savivaldybės administracijoje naudojimo taisyklėmis, patvirtintomis Šiaulių miesto savivaldybės administracijos direktoriaus 2024 m. gruodžio 27 d. įsakymu Nr. A-879 „Dėl Tarnybinių ir netarnybinių lengvųjų automobilių Šiaulių miesto savivaldybės administracijoje naudojimo taisyklių patvirtinimo“ (toliau – Taisyklės), ir kitais teisės aktais bei šaltiniais, reglamentuojančiais asmens duomenų apsaugą.

3. Apraše vartojamos sąvokos

3.1. Duomenų valdytojas – Šiaulių miesto savivaldybės administracija (toliau – Administracija), juridinio asmens kodas 188771865, Vasario 16-osios g. 62, LT-76295 Šiauliai.

3.2. Duomenų tvarkytojas – juridinis ar fizinis asmuo, kuris nėra duomenų valdytojo darbuotojas, tačiau duomenų valdytojo vardu yra įgaliotas tvarkyti asmens duomenis.

3.3. Darbuotojai – Administracijoje dirbantys valstybės tarnautojai ir pagal darbo sutartis dirbantys asmenys bei į struktūrinius padalinius neįeinantys Administracijos darbuotojai.

3.4. Autentifikacijos priemonė – raktas, turintis unikalų skaitmeninį kodą ir priskiriamas konkrečiam vairuotojui (darbuotojui). Raktas leidžia vairuotoją (darbuotoją) identifikuoti transporto priemonių stebėjimo ir kontrolės sistemoje.

3.5. Atsakingas asmuo – Administracijos darbuotojas ir (ar) Administracijos struktūrinis padalinys, duomenų valdytojo paskirtas atsakingu už duomenų tvarkymą ir apsaugą.

4. Kitos Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Reglamente, Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą ir apsaugą.

5. Stebėsenos duomenims tvarkyti Asmens duomenų tvarkymo taisyklės taikomos tiek, kiek stebėsenos duomenų tvarkymas nėra numatytas Apraše.

II SKYRIUS

STEBĖSENOS TIKSLAS IR APIMTIS

6. Administracijoje vykdoma nuolatinė tarnybinių automobilių stebėsena (Aprašo 1 priedas).

7. Vykdant stebėseną Administracijoje siekiama šių tikslų

7.1. kontroliuoti, kad tarnybiniai automobiliai būtų naudojami tik tarnybinėms (darbo) funkcijoms atlikti, vadovaujantis tarnybinių automobilių naudojimą reglamentuojančiais teisės aktais;

7.2. taupiai, racionaliai naudoti Šiaulių miesto savivaldybės lėšas, kontroliuojant tarnybinių automobilių ridos ir degalų ir (ar) energijos suvartojimą bei apskaičiavimą;

7.3. siekiant nustatyti asmenis, įtariamus padariusius nusižengimus duomenų valdytojui priklausančia transporto priemone, ir duomenis pateikti teisės pažeidimą tiriančiam asmeniui, pavyzdžiui, pažeidus Kelių eismo taisykles;

7.4. siekiant apsaugoti tarnybinius automobilius nuo vagystės ar neteisėto panaudojimo.

8. Stebėsenos metu gauti duomenys negali būti tvarkomi su Apraše nurodytais tikslais nesuderinamu būdu.

9. Vykdant stebėseną, Aprašo 7 punkte nustatytais tikslais tvarkomi (renkami) šie su darbuotojais, naudojančiais tarnybinius automobilius, susiję duomenys (toliau – stebėsenos duomenys)

9.1. tarnybinio automobilio numeris;

9.2. kelionės tikslas (maršrutas);

9.3. maršruto išvykimo ir atvykimo adresas;

9.4. nuvažiuotas atstumas (kilometrų skaičius);

9.5. išvykimo ir atvykimo laikas, data;

9.6. GPS koordinatės;

9.7. laikas, sugaištas kelionei, ir stovėjimo laikas;

9.8. tarnybinį automobilį vairavęs darbuotojas (vardas, pavardė);

9.9. tarnybinio automobilio odometro reikšmė laikotarpio pradžioje ir pabaigoje;

9.10. degalų ir (ar) energijos sunaudojimas pagal nustatytą ir faktinę degalų normą;

9.11. įpiltas degalų ir (ar) energijos kiekis pagal importuotus degalinių duomenis;

9.12. darbo laikas;

9.13. faktinis degalų ir (ar) energijos sunaudojimas;

9.14. važiavimo greitis;

9.15. vidutinis kelionės greitis;

9.16. degalų ir (ar) energijos likutis laikotarpio pradžioje;

9.17. degalų ir (ar) energijos likutis laikotarpio pabaigoje.

10. Vykdant stebėseną, vadovaujamasi duomenų kiekio mažinimo principu ir renkami tik tokie darbuotojų duomenys, kurie yra neišvengiamai būtini siekiant Aprašo 7 punkte nustatytų tikslų. Aprašo 9 punkte nurodyti asmens duomenys negali būti tvarkomi (naudojami) jokiais kitais, nei Aprašo 7 punkte nurodytais tikslais ir būdu, išskyrus atvejus, kai toks duomenų naudojimas gali būti laikomas suderinamu su pirminiais duomenų rinkimo tikslais.

11. Stebėsenos duomenys tvarkomi vadovaujantis

11.1. Aprašo 7.1, 7.2 ir 7.3 papunkčiuose nustatytais tikslais

11.1.1. Reglamento 6 straipsnio 1 dalies c punktu, t. y., įgyvendinant duomenų valdytojui pavestą teisinę prievolę;

11.1.2. Reglamento 6 straipsnio 1 dalies e punktu, t. y. atliekant užduotį, vykdomą viešojo intereso labui;

11.2. Aprašo 7.4 papunktyje nustatytais tikslais – Reglamento 6 straipsnio 1 dalies f punktu, t. y. siekiant įgyvendinti teisėtą duomenų valdytojo interesą apsaugoti turimą turtą.

III SKYRIUS

STEBĖSENOS DUOMENŲ TVARKYMAS

12. Stebėsena pradedama vykdyti užvedus tarnybinį automobilį arba kitais būdais aktyvavus stebėjimo įrenginį.

13. Darbuotojas, užvedęs tarnybinio automobilio variklį, turi nedelsdamas tarnybiniame automobilyje tam skirtoje vietoje priglausti autentifikacijos priemonę. Važiuoti su tarnybiniu automobiliu neidentifikavus vairuotojo, naudojančio tarnybinį automobilį, draudžiama (garsinis signalas įspėja, kad vairuotojas nėra identifikuotas).

14. Stebėsenos duomenys saugomi 1 (vienus) metus nuo duomenų gavimo dienos. Suėjus saugojimo terminui, duomenys automatiškai sunaikinami. Jeigu stebėsenos duomenys naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje arba kitais įstatymų nustatytais atvejais, stebėsenos duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams pasiekti, ir sunaikinami nedelsiant, kai pasiekiamas tolesnis duomenų tvarkymo tikslas.

15. Jeigu stebėsenos duomenys turi būti saugomi ilgesnį nei Aprašo 14 punkte nurodytą terminą, išsaugojimu suinteresuotas asmuo (pavyzdžiui, darbuotojas, atliekantis tyrimą) pateikia Administracijos Bendrųjų reikalų skyriaus (toliau – Bendrųjų reikalų skyrius) vedėjui raštišką prašymą, kuriame turi būti nurodyta, kokius duomenis, kokiam laikotarpiui ir dėl kokių priežasčių prašoma išsaugoti. Sprendimą išsaugoti ar neišsaugoti duomenis ilgesniam laikotarpiui priima Administracijos Bendrųjų reikalų skyriaus vedėjas.

16. Stebėjimo duomenys yra sunaikinami, kai tik išnyksta priežastys, dėl kurių jų sunaikinimas buvo atidėtas. Jeigu duomenys reikalingi tyrimui, ši informacija gali būti ištrinta tik asmens, kuris, turėdamas tam teisę, paprašė ją saugoti, nurodymu ar pasibaigus nustatytam terminui.

17. Atsakingas asmuo periodiškai, bet ne rečiau kaip kartą per 3 mėnesius patikrina, ar nekaupiami senesni, nei Aprašo 14 punkte numatytas terminas, stebėjimo duomenys. Nustatęs duomenų saugojimo pažeidimą, imasi atitinkamų priemonių, kad duomenys nebūtų saugomi ilgiau, nei numatytas terminas.

18. Transporto priemonių stebėjimo ir kontrolės sistemos programinė įranga leidžia atlikti stebėsenos duomenų paiešką nurodant tarnybinio automobilio numerį.

19. Duomenų valdytojas, vykdydamas stebėseną, gali pasitelkti duomenų tvarkytoją, kuris tvarko stebėsenos duomenis.

20. Atsakingas asmuo privalo

20.1. susipažinti su Aprašu ir laikytis pagrindinių stebėsenos duomenų tvarkymo principų, konfidencialumo ir asmens duomenų saugumo reikalavimų, nurodytų Reglamente, Apraše ir kituose teisės aktuose;

20.2. neatskleisti, neperduoti stebėsenos duomenų ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su stebėsenos duomenimis tam teisės neturintiems asmenims;

20.3. imtis priemonių, kad būtų užkirstas kelias bet kokiam atsitiktiniam ar neteisėtam stebėsenos duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui.

21. Už priimtų naujų darbuotojų supažindinimą su Aprašu ir Pranešimu apie tarnybinių automobilių naudojimo stebėsenos duomenų tvarkymą, kurio forma nustatyta Aprašo 3 priede (toliau – Pranešimas), atsakingas Administracijos duomenų apsaugos pareigūnas (toliau – duomenų apsaugos pareigūnas).

22. Administracijos struktūriniai padaliniai ir (ar) Administracijos darbuotojai, tvarkantys stebėsenos duomenis

22.1. Bendrųjų reikalų skyrius, atsakingas už duomenų tvarkymo operaciją;

22.2. Administracijos Apskaitos skyrius, atsakingas už tarnybinių lengvųjų automobilių ridos, degalų ir (ar) energijos sunaudojimo apskaitą;

22.3. Bendrųjų reikalų skyriaus darbuotojas, atsakingas už tarnybinių lengvųjų automobilių naudojimą ir kontrolę;

22.4. Administracijos Miesto koordinavimo skyriaus, Administracijos Civilinės saugos ir teisėtvarkos skyriaus ir šio skyriaus Civilinio poskyrio (parengties pareigūnas) vedėjai, atsakingi už šių skyrių darbuotojų, kurie vyksta atlikti įvairių užduočių ir pavedimų tarnybiniais automobiliais, užduočių ir pavedimų įvykdymą.

23. Darbuotojai, kuriems suteikta prieiga prie Administracijos tvarkomų stebėsenos duomenų, šią informaciją naudoja išimtinai tik darbo funkcijoms vykdyti ir (ar) pareigoms, nustatytoms Apraše, įgyvendinti.

24. Draudžiama stebėsenos duomenis naudoti

24.1. siekiant kontroliuoti, ar darbuotojai laikosi greičio ribojimo;

24.2. siekiant apskaičiuoti darbuotojų darbo laiką, kai šiuo tikslu yra naudojamos kitos priemonės;

24.3. nuolatinio darbuotojo stebėjimo tikslu, jeigu nekyla pagrįstų įtarimų dėl tarnybinių automobilių naudojimo asmeniniais tikslais.

IV SKYRIUS

DUOMENŲ VALDYTOJO IR TVARKYTOJO TEISĖS IR PAREIGOS

25. Duomenų valdytojas turi šias teises

25.1. nuspręsti, kokie stebėsenos duomenys turi būti renkami;

25.2. nuspręsti, kokie asmens duomenys gali būti teikiami trečiosioms šalims;

25.3. rengti ir priimti vidaus teisės aktus, nustatančius stebėsenos vykdymą;

25.4. gauti iš duomenų tvarkytojų visą informaciją, susijusią su stebėsena ir asmens duomenų tvarkymu;

25.5. paskirti už stebėseną atsakingus asmenis;

25.6. įgalioti duomenų tvarkytojus tvarkyti asmens duomenis;

25.7. teikti duomenų tvarkytojui privalomus nurodymus dėl stebėsenos duomenų tvarkymo.

26. Duomenų valdytojas turi šias pareigas

26.1. užtikrinti asmens duomenų tvarkymą reglamentuojančiuose teisės aktuose nustatytų asmens duomenų tvarkymo reikalavimų laikymąsi;

26.2. įgyvendinti duomenų subjekto teises Reglamente nustatyta tvarka;

26.3. užtikrinti asmens duomenų saugumą, įgyvendindamas tinkamas asmens duomenų saugumo priemones;

26.4. parinkti tik tokį duomenų tvarkytoją, kuris garantuotų reikiamas asmens duomenų saugumo priemones ir užtikrintų tokių priemonių laikymąsi;

26.5. užtikrinti duomenų subjektų informavimą apie stebėjimo metu tvarkomus asmens duomenis ir visą kitą informaciją, kurią nustato Reglamento 13 straipsnis;

26.6. užtikrinti, kad prieiga prie stebėsenos duomenų būtų suteikta tik darbuotojams, turintiems teisę Apraše nustatyta tvarka tvarkyti stebėsenos duomenis;

26.7. užtikrinti, kad stebėsenos apimtis nebūtų didesnė nei nustatyta Apraše;

26.8. užtikrinti, kad stebėsenos duomenys būtų saugomi ir naikinami laikantis Apraše nustatytų terminų;

26.9. užtikrinti, kad stebėsenos duomenys būtų tvarkomi vadovaujantis Reglamentu, ADTAĮ, Aprašu ir kitais asmens duomenų apsaugą reglamentuojančiais teisės aktais.

27. Duomenų valdytojas vykdo šias funkcijas

27.1. nustato stebėsenos tikslus, priemones ir apimtį;

27.2. organizuoja stebėsenos sistemos diegimo darbus;

27.3. suteikia prieigos teises ir įgaliojimus tvarkyti asmens duomenis, surinktus vykdant stebėseną;

27.4. analizuoja technologines, metodologines ir organizacines duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam stebėsenos vykdymui užtikrinti;

27.5. vykdo kitas funkcijas.

28. Atsakingas asmuo vykdo šias funkcijas

28.1. organizuoja stebėsenos įrangos diegimą ir (ar) priežiūrą;

28.2. koordinuoja stebėsenos duomenų tvarkymo veiksmus;

28.3. prireikus koordinuoja bendradarbiavimą su Administracijos pasirinktais duomenų tvarkytojais, kuriems patikėta tvarkyti stebėsenos duomenis, GPS įrangos priežiūros paslaugų teikėjais;

28.4. užtikrina, jog stebėsenos duomenys nebūtų saugomi ilgiau, nei Apraše įtvirtinti jų saugojimo trukmės terminai.

29. Duomenų tvarkytojas ir (ar) atsakingas asmuo atlieka šias funkcijas

29.1. inicijuoja ir įgyvendina būtinas asmens duomenų saugumo priemones, siekdamas užtikrinti, kad stebėsenos duomenys būtų pasiekiami tik iš duomenų valdytojo arba duomenų tvarkytojo vidinio kompiuterių tinklo ir prieigos teisės prie stebėsenos duomenų būtų suteiktos tik duomenų valdytojo įgaliotiems asmenims;

29.2. stebi ir prižiūri GPS įrangos ir transporto priemonių stebėjimo ir kontrolės sistemos veikimą, koordinuoja sutrikimų šalinimą;

29.3. nustato stebėsenos įrangos veikimo parametrus arba organizuoja jų nustatymą;

29.4. registruoja stebėsenos duomenų tvarkymo sistemos saugumo incidentus, informuoja apie juos Bendrųjų reikalų skyriaus vedėją, šio skyriaus Informacinių technologijų poskyrį ir duomenų apsaugos pareigūną ir teikia pasiūlymus dėl saugos incidentų pašalinimo;

29.5. imasi priemonių, būtinų stebėsenos duomenims apsaugoti nuo galimo neteisėto prisijungimo elektroninėmis priemonėmis;

29.6. užtikrina patalpų ir kompiuterinės įrangos, kuriose saugomi stebėsenos duomenys, saugumą.

V SKYRIUS

STEBĖSENOS DUOMENŲ TEIKIMAS

30. Duomenų valdytojo iniciatyva stebėsenos duomenys trečiosioms šalims gali būti teikiami tik tuomet, kai asmens duomenų teikimas atitinka Reglamento 5 straipsnio reikalavimus, esant teisėtam duomenų teikimo tikslui ir tik egzistuojant Reglamento 6 arba 9 straipsniuose nustatytai teisėtai duomenų tvarkymo sąlygai, ir kai duomenis tvarkyti būtina įgyvendinant siekiamus tikslus.

31. Vienkartinio teikimo atveju pagal gautą trečiosios šalies prašymą duomenys teikiami vadovaujantis Asmens duomenų tvarkymo taisyklėmis. Stebėsenos duomenys trečiosioms šalims gali būti teikiami tik tuomet, kai duomenų gavėjas motyvuotame prašyme nurodo asmens duomenų naudojimo tikslą, teikimo bei gavimo teisinį pagrindą ir prašomų pateikti asmens duomenų apimtį.

32. Daugkartinio duomenų teikimo atveju duomenys teikiami pagal daugkartinio duomenų teikimo sutartį, kurioje numatoma duomenų tvarkymo dalykas ir trukmė, duomenų tvarkymo pobūdis ir tikslas, asmens duomenų rūšis ir duomenų subjektų kategorijos bei teikiamų duomenų teikimo ir gavimo pagrindas, apimtys ir kiti reikalavimai.

33. Stebėsenos duomenis Administracija gali pateikti ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl jų žinioje esančių administracinių, civilinių, baudžiamųjų bylų kaip įrodymus ar kitais įstatymų nustatytais atvejais.

34. Prieš perduodant stebėsenos duomenis, Administracijoje turi būti įsitikinama, ar yra pagrindas perduoti stebėsenos duomenis ir ar jie bus tvarkomi vadovaujantis Reglamente ir specialiuosiuose teisės aktuose nustatytais asmens duomenų ir kitų duomenų tvarkymo reikalavimais. Sprendimą dėl stebėsenos duomenų teikimo priima Administracijos direktorius arba jo įgaliotas asmuo.

VI SKYRIUS

ASMENS DUOMENŲ SAUGUMO PRIEMONĖS

35. Siekiant užtikrinti stebėsenos duomenų tvarkymo saugumą, įgyvendinamos šios asmens duomenų saugumo priemonės

35.1. užtikrinama prieigos prie GPS įrangos ir stebėsenos duomenų apsauga, valdymas ir kontrolė

35.1.1. prieiga prie stebėsenos duomenų gali būti suteikta tik tam darbuotojui, kuriam asmens duomenys būtini priskirtoms funkcijoms vykdyti;

35.1.2. prieiga prie stebėsenos duomenų suteikiama tik tada, kai darbuotojai ir duomenų tvarkytojai, atsakingi už stebėsenos duomenų tvarkymą, pasirašo Konfidencialumo įsipareigojimą, kurio forma nustatyta Aprašo 2 priede. Darbuotojo Konfidencialumo įsipareigojimo pasirašymą organizuoja Bendrųjų reikalų skyriaus vedėjas. Bendrųjų reikalų skyriaus vedėjas turi užtikrinti, kad pasirašytas Konfidencialumo įsipareigojimas būtų pateiktas duomenų apsaugos pareigūnui;

35.2. su asmens duomenimis galima atlikti tik tuos veiksmus, kuriems atlikti yra suteiktos teisės;

35.3. užtikrinamas slaptažodžių konfidencialumas juos suteikiant, pateikiant, reguliariai keičiant bei saugant, kai tapatybės patvirtinimas vykdomas naudojant slaptažodžius, ir užtikrinami Administracijos informacinių sistemų duomenų saugumo dokumentuose nustatyti reikalavimai slaptažodžiams;

35.4. užtikrinamos asmens duomenų saugumo priemonės, skirtos apsaugoti duomenų bazes nuo neteisėto prisijungimo elektroninių ryšių priemonėmis;

35.5. užtikrinamas patalpų, kuriose saugomi asmens duomenys, saugumas (apribojamas neįgaliotų asmenų patekimas į atitinkamas patalpas ir pan.);

35.6. užtikrinama kompiuterinės įrangos apsauga nuo žalingų programų (diegiamos ir atnaujinamos antivirusinės programos ir pan.);

35.7. kartą per metus organizuojami darbuotojų, susijusių su stebėsenos duomenų tvarkymu, mokymai, kurie turi atitikti darbuotojų veiklos realijas ir kurių metų būtų mokoma dirbti su asmens duomenų tvarkymo sistemomis, registrais, duomenų bazėmis;

35.8. imamasi kitų asmens duomenų saugumo priemonių, aprašytų Asmens duomenų tvarkymo taisyklėse, Administracijos informacinių sistemų duomenų saugumo dokumentuose, Administracijos asmens duomenų saugumo politikoje, duomenų valdytojo sudaromose sutartyse ar kitokiuose duomenų valdytojo patvirtintuose dokumentuose.

36. Prieigą prie stebėsenos duomenų suteikia, naikina ir keičia Bendrųjų reikalų skyriaus vedėjas ar jo įgaliotas darbuotojas. Prieiga naikinama pasibaigus darbuotojo, atsakingo už stebėsenos duomenų tvarkymą, darbo santykiams, pasikeitus darbo funkcijoms (jei joms vykdyti nereikalinga prieiga prie stebėsenos duomenų), taip pat nutraukus asmens duomenų tvarkymo sutartį su asmens duomenų tvarkytoju ar šiai sutarčiai nustojus galioti.

37. Už techninę GPS įrangos ir transporto priemonių stebėjimo ir kontrolės sistemos priežiūrą atsakingas paslaugų teikėjas pagal sutartį.

38. Darbuotojai, kuriems suteiktos prieigos teisės prie stebėsenos duomenų, ir duomenų tvarkytojai, pastebėję stebėsenos duomenų saugumo pažeidimus (veiksmus ar neveikimą, galinčius sukelti ar sukeliančius grėsmę vaizdo duomenų saugumui), nedelsdami apie tai informuoja Bendrųjų reikalų skyriaus vedėją, šio skyriaus Informacinių technologijų poskyrį ir duomenų apsaugos pareigūną.

39. Stebėsenos duomenų saugumo pažeidimai nagrinėjami vadovaujantis Asmens duomenų saugumo pažeidimų Šiaulių miesto savivaldybės administracijoje valdymo taisyklėmis, patvirtintomis Administracijos direktoriaus 2020 m. balandžio 8 d. įsakymu Nr. A-478 „Dėl Asmens duomenų saugumo pažeidimų Šiaulių miesto savivaldybės administracijoje valdymo taisyklių patvirtinimo“ (su visais pakeitimais ir papildymais) ir kitais galiojančiais teisės aktais.

VII SKYRIUS

DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMAS

40. Duomenų subjektas, kurio duomenys tvarkomi stebėsenos metu, turi šias teises

40.1. gauti informaciją apie asmens duomenų tvarkymą;

40.2. susipažinti su duomenimis;

40.3. nesutikti su asmens duomenų tvarkymu;

40.4. apriboti duomenų tvarkymą;

40.5. reikalauti ištrinti duomenis.

41. Duomenų subjekto teisė gauti informaciją apie asmens duomenų tvarkymą įgyvendinama šia tvarka

41.1. darbuotojas apie vykdomą stebėseną supažindinamas dokumentų valdymo sistemoje „Avilys“ su Aprašu ir Pranešimu ir pasirašo nekvalifikuotu elektroniniu parašu, kuris prilyginamas rašytiniam parašui;

41.2. su Aprašu ir Pranešime nurodyta informacija darbuotojas supažindinamas pirmąją darbuotojo darbo dieną arba pirmąją darbo dieną po darbuotojo atostogų, nedarbingumo laikotarpio ir pan., jeigu stebėsena buvo pradėta vykdyti šiuo laikotarpiu. Naujų darbuotojų supažindinimą su Aprašu ir Pranešimu organizuoja duomenų apsaugos pareigūnas, o kitų darbuotojų supažindinimą su Aprašu ir Pranešimu organizuoja Administracijos struktūrinio padalinio, kuriame vykdoma stebėsena ir kurio darbuotojas naudojasi tarnybiniu automobiliu, vedėjas.

42. Kitos Aprašo 40 punkte nurodytos duomenų subjektų teisės yra įgyvendinamos vadovaujantis Duomenų subjektų teisių įgyvendinimo Šiaulių miesto savivaldybės administracijoje taisyklėmis, patvirtintomis Administracijos direktoriaus 2020 m. balandžio 8 d. įsakymu Nr. A-477 „Dėl Duomenų subjektų teisių įgyvendinimo Šiaulių miesto savivaldybės administracijoje taisyklių patvirtinimo“ (su visais pakeitimais ir papildymais).

VIII SKYRIUS

BAIGIAMOSIOS NUOSTATOS

43. Administracijos darbuotojai, kurie eidami savo pareigas Administracijoje sužinojo stebėsenos duomenis, privalo laikytis pagrindinių asmens duomenų ir kitų duomenų tvarkymo reikalavimų bei konfidencialumo ir saugumo reikalavimų, nurodytų Reglamente, ADTĮ, Asmens duomenų tvarkymo taisyklėse, Apraše ir kituose teisės aktuose. Darbuotojai ir kiti asmenys, kurie atsakingi už stebėsenos duomenų tvarkymą, pažeidę minėtus teisės aktus, atsako teisės aktų nustatyta tvarka.

44. Už Aprašo laikymosi priežiūrą ir kontrolę atsakingas Bendrųjų reikalų skyrius, Administracijos struktūrinių padalinių vedėjai ir į struktūrinius padalinius neįeinantys valstybės tarnautojai ir darbuotojai.

45. Aprašas peržiūrimas ir prireikus atnaujinamas pasikeitus asmens duomenų apsaugą reglamentuojantiems teisės aktams ar jų įgyvendinimo praktikai, taip pat pasikeitus Administracijos atliekamam asmens duomenų tvarkymui, bet ne rečiau kaip kartą per dvejus metus. Kaip laikomasi Aprašo nuostatų, stebi, jas peržiūri ir jų atnaujinimą nustatęs poreikį inicijuoja duomenų apsaugos pareigūnas.

_____________________

Priedo pakeitimai

Nr. A-686, 2021-05-03, paskelbta TAR 2021-05-03, i. k. 2021-09384

Priedų pakeitimai

Priedas 1 (pagal A-215)

Priedo pakeitimai

Nr. A-686, 2021-05-03, paskelbta TAR 2021-05-03, i. k. 2021-09384

Nr. A-215, 2025-03-14, paskelbta TAR 2025-03-14, i. k. 2025-04230

Priedas 2 (pagal A-215)

Priedo pakeitimai

Nr. A-686, 2021-05-03, paskelbta TAR 2021-05-03, i. k. 2021-09384

Nr. A-215, 2025-03-14, paskelbta TAR 2025-03-14, i. k. 2025-04230

Priedas 3 (pagal A-215)

Priedo pakeitimai

Nr. A-686, 2021-05-03, paskelbta TAR 2021-05-03, i. k. 2021-09384

Nr. A-215, 2025-03-14, paskelbta TAR 2025-03-14, i. k. 2025-04230

Pakeitimai

1.

Šiaulių miesto savivaldybės administracija, Įsakymas

Nr. A-686, 2021-05-03, paskelbta TAR 2021-05-03, i. k. 2021-09384

Dėl Šiaulių miesto savivaldybės administracijos direktoriaus 2021 m. sausio 13 d. įsakymo Nr. A-23 „Dėl Tarnybinių automobilių naudojimo stebėsenos duomenų tvarkymo aprašo patvirtinimo“ pakeitimo

2.

Šiaulių miesto savivaldybės administracija, Įsakymas

Nr. A-1809, 2022-10-17, paskelbta TAR 2022-10-17, i. k. 2022-21039

Dėl Šiaulių miesto savivaldybės administracijos direktoriaus 2021 m. sausio 13 d. įsakymo Nr. A-23 „Dėl Tarnybinių automobilių naudojimo stebėsenos duomenų tvarkymo aprašo patvirtinimo“ pakeitimo

3.

Šiaulių miesto savivaldybės administracija, Įsakymas

Nr. A-215, 2025-03-14, paskelbta TAR 2025-03-14, i. k. 2025-04230

Dėl Šiaulių miesto savivaldybės administracijos direktoriaus 2021 m. sausio 13 d. įsakymo Nr. A-23 „Dėl Tarnybinių automobilių naudojimo stebėsenos duomenų tvarkymo aprašo patvirtinimo“ pakeitimo