Suvestinė redakcija nuo 2022-02-04 iki 2023-01-02
Įsakymas paskelbtas: TAR 2021-07-28, i. k. 2021-16658
Nauja redakcija nuo 2022-02-04:
Nr. 3D-69, 2022-02-01, paskelbta TAR 2022-02-03, i. k. 2022-01918
LIETUVOS RESPUBLIKOS ŽEMĖS ŪKIO MINISTRAS
ĮSAKYMAS
DĖL PIENOS APSKAITOS INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO
2021 m. liepos 28 d. Nr. 3D-482
Vilnius
Vadovaudamasis Lietuvos Respublikos žemės ūkio, maisto ūkio ir kaimo plėtros įstatymo 12 straipsniu, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsnio 3 dalimi ir 30 straipsnio 1 ir 2 dalimis, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 11 punktu:
2. P a v e d u valstybės įmonei Žemės ūkio informacijos ir kaimo verslo centrui per 14 darbo dienų nuo šio įsakymo įsigaliojimo dienos paskirti Pieno apskaitos informacinės sistemos duomenų valdymo įgaliotinį.
Žemės ūkio ministras Kęstutis Navickas
SUDERINTA
Lietuvos Respublikos ekonomikos ir inovacijų ministerijos
2021-07-26 raštu Nr. (4.6-82Mr)-3-955
SUDERINTA
Valstybinės duomenų apsaugos inspekcijos
2021-07-22 raštu Nr. 2R-3722(3.2Mr)
PATVIRTINTA
Lietuvos Respublikos žemės ūkio
ministro 2021 m. liepos 28 d.
įsakymu Nr. 3D-482
PIENO APSKAITOS INFORMACINĖS SISTEMOS NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Pieno apskaitos informacinės sistemos nuostatai (toliau – Nuostatai) reglamentuoja Pieno apskaitos informacinės sistemos (toliau – PAIS) steigimo teisinį pagrindą, tikslus, uždavinius, funkcijas, organizacinę, informacinę, funkcinę struktūras, duomenų teikimo ir naudojimo tvarką, asmens duomenų tvarkymo tikslą, duomenų saugos reikalavimus, finansavimą, modernizavimą ir likvidavimą.
2. Nuostatuose vartojama sąvoka pieno apskaitos informacinė sistema – duomenų apie Lietuvos pieno supirkėjus, gamintojus, supirkto pieno kiekį ir kainą kaupimo, informacijos teikimo ir kitokio tvarkymo sistema.
3. Kitos Nuostatuose vartojamos sąvokos atitinka 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo patvirtinimo“ (toliau – Bendrųjų elektroninės saugos reikalavimų aprašas), Lietuvos standartuose LST ISO/IEC 27001 ir LST ISO/IEC 27002 bei kituose Lietuvos Respublikos ir Europos Sąjungos teisės aktuose, reglamentuojančiuose elektroninės informacijos tvarkymą, apibrėžtas sąvokas.
4. PAIS steigimo pagrindas – Lietuvos Respublikos žemės ūkio, maisto ūkio ir kaimo plėtros įstatymo 12 straipsnis.
5. PAIS kuriama ir tvarkoma vadovaujantis:
5.5. Elektroninių paslaugų kūrimo metodika, patvirtinta Lietuvos Respublikos susisiekimo ministro 2015 m. spalio 7 d. įsakymu Nr. 3-416(1.5 E) „Dėl metodinių dokumentų patvirtinimo“;
5.6. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“ (toliau – Aprašas);
5.7. Pieno supirkimo taisyklėmis, patvirtintomis Lietuvos Respublikos žemės ūkio ministro 2001 m. gegužės 9 d. įsakymu Nr. 146 „Dėl Pieno supirkimo taisyklių patvirtinimo“;
5.8. Pieno pardavimo tiesiogiai vartoti taisyklėmis, patvirtintomis Lietuvos Respublikos žemės ūkio ministro 2015 m. kovo 27 d. įsakymu Nr. 3D-231 „Dėl Pieno pardavimo tiesiogiai vartoti taisyklių patvirtinimo“;
5.9. Duomenų iš žalio pieno pirkėjų rinkimo taisyklėmis, patvirtintomis Lietuvos Respublikos žemės ūkio ministro 2015 m. liepos 27 d. įsakymu Nr. 3D-603 „Dėl Duomenų iš žalio pieno pirkėjų rinkimo taisyklių patvirtinimo“;
7. PAIS uždaviniai:
8. PAIS pagrindinės funkcijos yra:
8.1. kaupti, saugoti ir tvarkyti duomenis apie:
8.2. teikti elektronines paslaugas:
8.2.1. teikti duomenis į PAIS užpildant interneto svetainėje pateiktą pieno gamybos ir realizavimo metinės deklaracijos (toliau – deklaracija) formą realiu laiku;
8.2.2. teikti duomenis į PAIS užpildant interneto svetainėje pateiktą pieno pardavimo kitoje Europos Sąjungos valstybėje registruotam ūkio subjektui mėnesio ataskaitos (toliau – eksporto ataskaita) formą realiu laiku;
8.3. užtikrinti galimybę pieno gamintojui jungiantis per Valstybės informacinių išteklių sąveikumo platformą (toliau – VIISP) savarankiškai užpildyti deklaracijos ir (ar) ataskaitos formą;
8.4. importuoti, kaupti ir kitaip tvarkyti duomenis, gautus iš kitų informacinių sistemų ir registrų, siekiant efektyviai vykdyti pieno apskaitos administravimą;
9. Asmens duomenų tvarkymo PAIS tikslai:
9.1. identifikuoti ir autentifikuoti PAIS naudojančius asmenis ar jų atstovus ir audituoti jų veiksmus;
9.2. identifikuoti asmenis ar jų atstovus, teikiančius deklaracijas, prašymus pakeisti pateiktus duomenis;
II SKYRIUS
PAIS ORGANIZACINĖ STRUKTŪRA
12. PAIS valdytoja:
12.1. atlieka Reglamente (ES) 2016/679) ir Valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas ir turi šiuose teisės aktuose nurodytas teises ir pareigas;
13. PAIS tvarkytojas – valstybės įmonė Žemės ūkio informacijos ir kaimo verslo centras (toliau – ŽŪIKVC).
14. PAIS tvarkytojas:
14.1. atlieka Valstybės informacinių išteklių valdymo įstatyme nustatytas funkcijas, turi šiame įstatyme nurodytas teises ir pareigas. Reglamento (ES) 2016/679 28 straipsnio, 32–36 straipsnių, 33 straipsnio 3 dalies ir III skyriaus nuostatoms įgyvendinti tarp Registro valdytojos ir Registro tvarkytojų sudaroma duomenų tvarkymo sutartis;
14.3. duomenų gavėjams teikia PAIS duomenis (tarp jų asmens duomenis) pagal duomenų teikimo sutartis arba pagal duomenų gavėjo prašymą;
15. ŽŪIKVC, kaip PAIS asmens duomenų tvarkytojas, vykdo šias funkcijas:
15.1. užtikrina PAIS duomenų, įskaitant asmens duomenis, tinkamą tvarkymą ir apsaugą vadovaujantis Reglamentu (ES) 2016/679, Asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais tinkamą asmens duomenų tvarkymą ir apsaugą;
15.2. informuoja raštu ir (ar) el. paštu (bet ne ilgiau kaip per 24 valandas) PAIS valdytoją pagal Reglamento (ES) 2016/679 33 straipsnio 2 dalį apie įvykusį asmens duomenų saugumo pažeidimą ir pateikia pranešimą pagal Reglamento (ES) 2016/679 33 straipsnio 3 dalį;
15.3. tvarko asmens duomenis tik pagal PAIS valdytojos dokumentais įformintus nurodymus, įskaitant ir susijusius su asmens duomenų perdavimu trečiajai valstybei ar tarptautinei organizacijai, išskyrus atvejus, numatytus Reglamento (ES) 2016/679 28 straipsnio 3 dalies a) punkte;
15.4. užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikoma atitinkama įstatais nustatyta konfidencialumo prievolė;
15.6. laikosi Reglamento (ES) 2016/679 28 straipsnio 2 ir 4 dalyse nurodytų kitų PAIS tvarkytojų pasitelkimo sąlygų;
15.7. atsižvelgdamas į duomenų tvarkymo pobūdį, padeda PAIS valdytojai taikydamas tinkamas technines ir organizacines priemones, kiek tai įmanoma, kad būtų įvykdyta PAIS valdytojai prievolė atsakyti į prašymus pasinaudoti Reglamento (ES) 2016/679 III skyriuje nustatytomis duomenų subjekto teisėmis;
15.8. padeda PAIS valdytojai užtikrinti Reglamento (ES) 2016/679 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdamas į duomenų tvarkymo pobūdį ir PAIS tvarkytojo turimą informaciją;
15.9. pagal PAIS valdytojos pasirinkimą, baigęs teikti su duomenų tvarkymu susijusias paslaugas, ištrina arba grąžina PAIS valdytojai visus asmens duomenis ir ištrina esamas jų kopijas, išskyrus atvejus, numatytus Reglamento (ES) 2016/679 28 straipsnio 3 dalies g) punkte;
16. PAIS duomenų teikėjai:
16.1. ŽŪIKVC, kuris PAIS teikia Lietuvos Respublikos žemės ūkio ir kaimo verslo registro (toliau – ŽŪKVR) (valdytoja – ŽŪM) ir Ūkinių gyvūnų registro (toliau – ŪGR) (valdytoja – ŽŪM) duomenis;
16.2. Informacinės visuomenės plėtros komitetas (toliau – IVPK) (valdytoja – IVPK), kuris PAIS teikia duomenis iš Valstybės informacinių išteklių sąveikumo platformos;
16.3. UAB „Pieno tyrimai“ (toliau – PT), kuri teikia duomenis, nekaupiamus valstybės informacinėse sistemose ir registruose;
16.4. Valstybinė maisto ir veterinarijos tarnyba (toliau – VMVT), kuri teikia duomenis, nekaupiamus valstybės informacinėse sistemose ir registruose;
16.5. pieno supirkėjai, kurie teikia duomenis, nekaupiamus valstybės informacinėse sistemose ir registruose;
III SKYRIUS
PAIS INFORMACINĖ STRUKTŪRA
18. PAIS tvarkomi šie duomenys:
18.1. pieno gamintojų ir jų įgaliotų asmenų duomenys:
18.1.1. fizinio asmens:
18.1.2. juridinio asmens:
18.2. pieno supirkėjų duomenys:
18.2.4. ŽŪIKVC registravimo pieno supirkėju panaikinimo arba bendradarbiavimo sutarties nutraukimo data;
18.3. deklaracijos ir (ar) eksporto ataskaitos duomenys:
18.4. pieno supirkėjų ataskaitos duomenys:
18.4.3. kiekvieno pieno gamintojo:
19. PAIS gauna duomenis iš:
19.3. VIISP – su PAIS naudotojų tapatybės nustatymu ir įgaliojimu susijusius duomenis, nurodytus Nuostatų 18.1.1.1–18.1.1.3, 18.1.2.1–18.1.2.2 papunkčiuose;
19.5. PT duomenų bazės – duomenis, nurodytus Nuostatų 18.1.1.3, 18.1.1.10–18.1.1.11, 18.1.2.2, 18.1.2.9–18.1.2.10, 18.2.2 papunkčiuose;
19.6. pieno supirkėjų – pirminius duomenis, nurodytus Nuostatų 18.1.1.1–18.1.1.3, 18.1.1.10, 18.1.2.1–18.1.2.2, 18.1.2.9, 18.4 papunkčiuose;
IV SKYRIUS
PAIS FUNKCINĖ STRUKTŪRA
20. PAIS funkcinę struktūrą sudaro šie posistemiai:
20.1. PAIS administravimo posistemis, skirtas duomenų teikėjų, duomenų naudotojų ir PAIS valdytojo ir tvarkytojo įgaliojimams ir teisėms administruoti;
20.2. pieno supirkėjų ataskaitų administravimo posistemis, kurio funkcijos – kaupti, saugoti ir kitaip tvarkyti registruotų pieno supirkėjų ataskaitų duomenis bei teikti elektronines paslaugas;
20.3. parduoto pieno perdirbti kitoje Europos Sąjungos valstybėje registruotam ūkio subjektui ataskaitų administravimo posistemis, kurio funkcijos – kaupti, saugoti ir kitaip tvarkyti duomenis apie parduotą pieną perdirbti kitoje Europos Sąjungos šalyje registruotam ūkio subjektui bei teikti elektronines paslaugas;
20.4. pieno gamybos ir realizavimo metinių deklaracijų administravimo posistemis, kurio funkcijos – kaupti, saugoti ir kitaip tvarkyti deklaracijų duomenis bei teikti elektronines paslaugas;
V SKYRIUS
PAIS DUOMENŲ TEIKIMAS IR NAUDOJIMAS, NETIKSLIŲ, KLAIDINGŲ, NEIŠSAMIŲ DUOMENŲ IŠTAISYMAS
21. PAIS duomenys yra vieši, išskyrus asmens duomenis, ir teikiami institucijoms, kitiems juridiniams ir fiziniams asmenims (duomenų gavėjams), turintiems teisę tokius duomenis gauti. Duomenys, įskaitant asmens duomenis, teikiami tokiais būdais ir formomis, kurie naudojami PAIS. Asmens duomenys teikiami vadovaujantis Reglamentu (ES) 2016/679, Valstybės informacinių išteklių valdymo įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų teikimą ir gavimą.
22. PAIS duomenys teikiami:
23. Valstybės informacinių išteklių valdymo įstatymo 35 straipsnio 3 dalyje nurodytais atvejais Lietuvos Respublikos Vyriausybės nustatyta tvarka PAIS duomenys gali būti pateikiami duomenų gavėjo prašomos formos ir turinio.
24. PAIS duomenys, įskaitant ir asmens duomenis, teikiami pagal duomenų teikimo sutartis (daugkartinio teikimo atvejais) arba duomenų gavėjo prašymą (vienkartinio teikimo atvejais). Kai duomenys teikiami pagal duomenų gavėjo prašymą, prašyme turi būti nurodytas prašomų duomenų teikimo ir gavimo teisinis pagrindas (asmens duomenų teikimo atveju), jų naudojimo tikslas, teikimo būdas, apimtis, gavimo būdai, teikiamų duomenų formatas. Kai duomenys teikiami duomenų gavėjui pagal duomenų teikimo sutartį, sutartyje turi būti nustatyta teiktinų duomenų apimtis, prašomų duomenų teikimo ir gavimo teisinis pagrindas (asmens duomenų teikimo atveju), naudojimo tikslas, duomenų teikimo būdas, teikiamų duomenų formatas, teikimo terminai, informavimo apie klaidų ištaisymą tvarka ir terminai, sutarties keitimo tvarka.
25. Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms PAIS duomenys ir informacija teikiami vadovaujantis Reglamentu (ES) 2016/679, Valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka ir Nuostatų 24 punkto nustatyta tvarka.
26. Duomenų gavėjas negali asmens duomenų naudoti kitam tikslui, negu yra nustatyta duomenų teikimo sutartyje arba prašyme gauti asmens duomenis, ir atsako už gautų duomenų apsaugą teisės aktų nustatyta tvarka. Asmens duomenų gavėjai privalo saugoti gautų asmens duomenų paslaptį ir laikytis su asmens duomenų tinkamu naudojimu ir apsauga susijusių teisės aktų, reglamentuojančių elektroninės informacijos tvarkymą, reikalavimų.
27. PAIS duomenų gavėjas negali keisti iš PAIS gautų duomenų ir juos naudodamas privalo nurodyti duomenų šaltinį.
30. PAIS duomenų gavėjas, registro ar kitos valstybės informacinės sistemos tvarkytojas, duomenų subjektas, kiti asmenys turi teisę reikalauti ištaisyti netikslius, klaidingus, neišsamius duomenis (toliau – netikslūs duomenys). PAIS tvarkytojas apie pastebėtus netikslumus turi būti informuojamas elektroninių ryšių tinklais arba raštu. Apie ištaisytus netikslius duomenis PAIS tvarkytojas informuoja to reikalavusį asmenį ir patikslintus duomenis perduoda duomenų gavėjams. PAIS tvarkytojas, nustatęs, kad yra PAIS duomenų netikslumų, turi nedelsdamas (ne vėliau kaip per vieną darbo dieną) elektroninių ryšių tinklais ir (ar) raštu perduoti šią informaciją susijusiam duomenų teikėjui.
31. PAIS tvarkytojas, gavęs informaciją apie nustatytus jam perduotus netikslius duomenis ir aplinkybių paaiškinimus, privalo per 5 (penkias) darbo dienas nuo informacijos gavimo patikrinti pateiktą informaciją ir jai pasitvirtinus ištaisyti netikslius duomenis. Jeigu dėl netikslių duomenų ištaisymo būtina kreiptis į duomenų teikėją, šis terminas pratęsiamas iki 20 (dvidešimties) darbo dienų. Ištaisęs netikslius duomenis, PAIS tvarkytojas per vieną darbo dieną apie tai praneša PAIS duomenų gavėjams, kuriems perduoti netikslūs duomenys.
VI SKYRIUS
PAIS DUOMENŲ SAUGA
33. PAIS duomenų saugą reglamentuoja Valstybės įmonės Žemės ūkio informacijos ir kaimo verslo centro administruojamų informacinių sistemų ir registrų duomenų saugos nuostatai, patvirtinti Lietuvos Respublikos žemės ūkio ministro 2018 m. balandžio 19 d. įsakymu Nr. 3D-235 „Dėl Valstybės įmonės Žemės ūkio informacijos ir kaimo verslo centro administruojamų informacinių sistemų ir registrų duomenų saugos nuostatų patvirtinimo“.
36. PAIS duomenų sauga užtikrinama vadovaujantis:
36.5. Lietuvos standartu LST EN ISO/IEC 27001, LST EN ISO/IEC 27002 ir kitais Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo metodai“ grupės standartais, apibūdinančiais saugų informacinės sistemos duomenų tvarkymą;
37. PAIS valdytoja ir tvarkytojas užtikrina, kad PAIS duomenys būtų apsaugoti nuo neteisėto ar atsitiktinio šių duomenų sunaikinimo, pakeitimo, atskleidimo, kitokio neteisėto tvarkymo ar naudojimo.
38. PAIS duomenų sauga užtikrinama organizacinėmis, techninėmis, technologinėmis, metodinėmis ir kitomis priemonėmis.
39. Asmenys, kurie tvarko PAIS kaupiamus asmens duomenis, privalo saugoti asmens duomenų paslaptį, jei šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.
VIII SKYRIUS
PAIS MODERNIZAVIMAS IR LIKVIDAVIMAS
42. PAIS modernizuojama ir likviduojama Valstybės informacinių išteklių valdymo įstatymo ir Aprašo nustatyta tvarka.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
44. Duomenų subjekto teisės, susijusios su informavimu apie jo asmens duomenų tvarkymą, susipažinimu su tvarkomais savo asmens duomenimis ir reikalavimu ištaisyti, sunaikinti savo asmens duomenis arba apriboti asmens duomenų tvarkymą, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, teisė nesutikti su asmens duomenų tvarkymu įgyvendinamos vadovaujantis Reglamento (ES) 2016/679 reikalavimais.
45. Duomenų subjektų teisių įgyvendinimo tvarka reglamentuota Duomenų subjekto teisių įgyvendinimo Lietuvos Respublikos žemės ūkio ministerijoje taisyklėse, patvirtintose Lietuvos Respublikos žemės ūkio ministro 2018 m. spalio 25 d. įsakymu Nr. 3D-774 „Dėl Bendrojo duomenų apsaugos reglamento įgyvendinimo“.
Pakeitimai:
1.
Lietuvos Respublikos žemės ūkio ministerija, Įsakymas
Nr. 3D-69, 2022-02-01, paskelbta TAR 2022-02-03, i. k. 2022-01918
Dėl žemės ūkio ministro 2021 m. liepos 28 d. įsakymo Nr. 3D-482 „Dėl Pieno apskaitos informacinės sistemos nuostatų patvirtinimo“ pakeitimo