Suvestinė redakcija nuo 2018-09-11
Įsakymas paskelbtas: TAR 2017-07-03, i. k. 2017-11282
ALYTAUS MIESTO SAVIVALDYBĖS ADMINISTRACIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL ASMENS DUOMENŲ TVARKYMO ALYTAUS MIESTO SAVIVALDYBĖS ADMINISTRACIJOJE TAISYKLIŲ TVIRTINIMO
2017 m. birželio 28 d. Nr. DV-794
Alytus
Vadovaudamasis Lietuvos Respublikos vietos savivaldos įstatymo 29 straipsnio 8 dalies 2 ir 3 punktais, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 30 straipsnio 1 dalimi, Bendraisiais reikalavimais organizacinėms ir techninėms duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms duomenų saugumo priemonėms patvirtinimo“:
1. T v i r t i n u Asmens duomenų tvarkymo Alytaus miesto savivaldybės administracijoje taisykles (pridedama).
Šis įsakymas gali būti skundžiamas Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka ir pagrindais.
PATVIRTINTA
Alytaus miesto savivaldybės
administracijos direktoriaus
2017 m. birželio 28 d.
įsakymu Nr. DV-794
(Alytaus miesto savivaldybės
administracijos direktoriaus
2018 m. rugpjūčio 3 d.
įsakymo Nr. DV-1006 redakcija)
ASMENS DUOMENŲ TVARKYMO ALYTAUS MIESTO SAVIVALDYBĖS ADMINISTRACIJOJE TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Asmens duomenų tvarkymo Alytaus miesto savivaldybės administracijoje taisyklės (toliau – taisyklės) reglamentuoja asmens duomenų tvarkymą Alytaus miesto savivaldybės administracijoje (toliau – administracija). Jomis siekiama užtikrinti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (juo panaikinama direktyva 95/46/EB (toliau – reglamentas (ES) 2016/679)), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) ir kitų teisės aktų, nustatančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.
2. Taisyklių paskirtis – nustatyti asmens duomenų tvarkymo ir apsaugos reikalavimus, asmens duomenų tvarkymo tikslus, duomenų subjekto teises ir jų įgyvendinimo tvarką, duomenų apsaugos technines bei organizacines priemones administracijoje.
3. Taisyklės parengtos vadovaujantis reglamentu (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą.
5. Asmens duomenų valdytojas ir tvarkytojas yra Alytaus miesto savivaldybės administracija, juridinio asmens kodas 188706935, adresas Rotušės a. 4, 62504 Alytus.
II SKYRIUS
ASMENS DUOMENŲ TVARKYMO REIKALAVIMAI
7. Administracijoje asmens duomenys tvarkomi vadovaujantis reglamente (ES) 2016/679 numatytais asmens duomenų tvarkymo principais:
7.1. teisėtumo, sąžiningumo ir skaidrumo principas – duomenų subjekto atžvilgiu asmens duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu;
7.2. tikslo apribojimo principas – asmens duomenys renkami tik šių taisyklių 1 priede apibrėžtais tikslais ir tvarkomi su šiais tikslais suderintais būdais;
7.3. duomenų kiekio mažinimo principas – tvarkomi tik tokie asmens duomenys, kurie yra reikalingi taisyklių 1 priede apibrėžtiems tikslams pasiekti; nekaupiami ir netvarkomi pertekliniai asmens duomenys;
7.4. tikslumo principas – tvarkomi tikslūs asmens duomenys, kurie prireikus nuolat atnaujinami; netikslūs ar neišsamūs asmens duomenys turi būti ištaisyti, papildyti, sustabdomas jų tvarkymas arba sunaikinti;
7.5. saugojimo trukmės apribojimo principas – asmens duomenys saugomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi;
7.6. vientisumo ir konfidencialumo principas – taikomos atitinkamos techninės ir organizacinės priemonės, kad būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo, neteisėto duomenų tvarkymo, netyčinio praradimo, sunaikinimo ar sugadinimo;
8. Asmens duomenys administracijoje renkami tik įstatymų ir kitų teisės aktų nustatyta tvarka, juos gaunant tiesiogiai iš duomenų subjektų, oficialiai paklausiant reikalingą informaciją tvarkančių ir turinčių teisę ją teikti subjektų ar sutarčių ir teisės aktų pagrindu prisijungiant prie atskirus duomenis kaupiančių duomenų bazių, registrų ir informacinių sistemų.
9. Asmens duomenys administracijoje tvarkomi neautomatiniu būdu susistemintose rinkmenose ir (arba) automatiniu būdu.
10. Įstatymų ir kitų teisės aktų nustatytais atvejais ir tvarka administracija gali teikti tvarkomus asmens duomenis tretiesiems asmenims, kuriems asmens duomenis teikti administraciją įpareigoja įstatymai ir kiti teisės aktai.
11. Administracijos direktorius ar jo įgalioti asmenys privalo užtikrinti, kad būtų laikomasi pagrindinių asmens duomenų tvarkymo reikalavimų administracijoje, kontroliuoti, kaip valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis, tvarko asmens duomenis, nedelsiant imtis atitinkamų organizacinių priemonių (leidžiami įsakymai, nurodymai, rekomendacijos) pašalinti asmens duomenų tvarkymo pažeidimus, kad būtų įgyvendintos duomenų valdytojui priskirtos prievolės (pavyzdžiui, įpareigojant nutraukti neteisėtus ar asmens duomenų apsaugos reikalavimus pažeidžiančius duomenų tvarkymo veiksmus, nustatyta tvarka užslaptinti asmens duomenis, sunaikinti dokumentų, kuriuose yra nurodyti asmens duomenys, kopijas ir pan.).
III SKYRIUS
TECHNINĖS IR ORGANIZACINĖS ASMENS DUOMENŲ APSAUGOS PRIEMONĖS
12. Administracijoje taikomos asmens duomenų apsaugos techninės ir organizacinės priemonės (sąrašas pateikiamas 2 priede), skirtos apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.
13. Administracijos valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis, turi teisę rinkti, tvarkyti, perduoti, saugoti, naikinti ar kitaip naudoti asmens duomenis tik atlikdami savo tiesiogines funkcijas, apibrėžtas pareigybių aprašymuose arba priskirtas administracijos direktoriaus pavedimu ir tik teisės aktų nustatyta tvarka.
14. Administracijos valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis, tvarkantys asmens duomenis, privalo:
14.1. susipažinti su šiomis taisyklėmis ir pasirašyti Įsipareigojimą saugoti asmens duomenų paslaptį (forma pateikiama 3 priede);
14.3. neatskleisti tretiesiems asmenims bet kokios su asmens duomenimis susijusios informacijos, su kuria jis susipažino vykdydamas savo funkcijas, nebent tokia informacija būtų vieša pagal įstatymų ar kitų teisės aktų nuostatas; ši pareiga galioja darbuotoją paskyrus į kitas pareigas administracijoje ar pasibaigus darbo santykiams;
14.4. nedelsiant pranešti apie bet kokius asmens duomenų saugos pažeidimus tiesioginiam vadovui ir duomenų apsaugos pareigūnui;
14.5. nedelsiant pakeisti slaptažodį, jeigu iškilo įsilaužimo į kompiuterį su saugomais asmens duomenimis grėsmė ar kilo įtarimas, kad slaptažodis tapo žinomas tretiesiems asmenims;
14.6. vengti perteklinių dokumentų su asmens duomenimis kopijų darymo, nelaikyti šių dokumentų visiems prieinamoje matomoje vietoje, tinkamai juos saugoti;
14.7. užtikrinti, kad dokumentai, kuriuose yra asmens duomenų, būtų saugomi ir naikinami laikantis teisės aktų reikalavimų;
15. Keičiantis asmens duomenis tvarkantiems valstybės tarnautojams ir darbuotojams, dirbantiems pagal darbo sutartis, ar jų įgaliojimams, dokumentai, kuriuose yra asmens duomenys, ar jų kopijos perduodami naujiems priimtiems ir asmens duomenis tvarkyti paskirtiems valstybės tarnautojams ir darbuotojams, dirbantiems pagal darbo sutartis, perdavimo–priėmimo aktu.
16. Rengiant administracijos sprendimų, raštų bei kitų dokumentų projektus rekomenduojama vengti perteklinių duomenų apie fizinius asmenis, jei to nereikalauja įstatymas ar kitos su konkretaus dokumento rengimu susijusios aplinkybės.
17. Tais atvejais, kai yra būtina naudoti neviešus asmens duomenis viešai skelbiamame dokumente – turi būti rengiamas nuasmenintas dokumentas, iš kurio visi viešai neskelbtini duomenys pašalinami. Pašalintų duomenų vietoje pasviruoju šriftu skliaustuose įrašoma: „(duomenys neskelbtini)“.
18. Asmens duomenys saugomi ne ilgiau negu to reikalauja duomenų tvarkymo tikslai. Kai asmens duomenys nebereikalingi jų tvarkymo tikslams, jie sunaikinami, išskyrus tuos, kurie įstatymų nustatyta tvarka turi būti perduoti valstybės archyvui. Asmens duomenų saugojimo terminai nustatyti administracijos direktoriaus patvirtintame Administracijos dokumentacijos plane.
19. Administracijos informacinėse sistemose tvarkomų asmens duomenų saugumas užtikrinamas vadovaujantis Administracijos informacinių sistemų nuostatų reikalavimais ir saugos politikos įgyvendinamaisiais dokumentais: duomenų saugos nuostatais, Saugaus elektroninės informacijos tvarkymo taisyklėmis, Informacinės sistemos veiklos tęstinumo valdymo planu ir Informacinės sistemos naudotojų administravimo taisyklėmis.
IV SKYRIUS
ASMENS DUOMENŲ TVARKYTOJŲ PASITELKIMAS
20. Administracija gali pasitelkti duomenų tvarkytojus, kurie teikdami paslaugas administracijai gauna prieigą prie asmens duomenų ir juos tvarko administracijos nustatytais tikslais bei pagal jos nurodymus tiek, kiek tai būtina paslaugai suteikti.
21. Administracija pasitelkia tokius duomenų tvarkytojus, kurie pakankamai užtikrina, kad tinkamos techninės ir organizacinės priemonės bus įgyvendintos tokiu būdu, jog duomenų tvarkymas atitiktų reglamento (ES) 2016/679 reikalavimus ir būtų užtikrinta tinkama duomenų subjekto teisių apsauga.
22. Administracija, suteikdama duomenų tvarkytojams prieigą prie asmens duomenų, su duomenų tvarkytojais sudaro rašytines sutartis, kuriose turi būti numatoma, kad duomenų tvarkytojai duomenis tvarko tik pagal duomenų valdytojo nurodymus.
V SKYRIUS
DUOMENŲ SUBJEKTO TEISĖS IR JŲ ĮGYVENDINIMO BŪDAI
24. Duomenų subjektas, kurio duomenis tvarko administracija, turi šias teises, įtvirtintas reglamente (ES) 2016/679:
25. Duomenų subjektai, siekdami įgyvendinti savo teises, numatytas taisyklių 24.2–24.7 papunkčiuose, turi administracijai asmeniškai, paštu ar elektroninių ryšių priemonėmis pateikti rašytinį prašymą įgyvendinti duomenų subjekto teisę (-es) (toliau – prašymas) (forma pateikiama 4 priede).
26. Prašymas turi būti įskaitomas, duomenų subjekto pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamosios vietos adresas, elektroninio pašto adresas, telefono numeris, informacija apie tai, kokią taisyklių 24.2–24.7 papunkčiuose nurodytą teisę ir kokios apimties duomenis subjektas pageidauja įgyvendinti. Gali būti prašoma nurodyti daugiau duomenų, siekiant nustatyti, ar duomenų subjekto duomenys yra tvarkomi, pavyzdžiui, nurodyti duomenų valdytojo duomenų subjektui priskirtą kodą ir pan. Jeigu kreipiamasi dėl netikslių duomenų ištaisymo, pateikiamos tikslius duomenis patvirtinančių dokumentų kopijas. Jeigu duomenų subjekto asmens duomenys – vardas, pavardė yra pakeisti, kartu pateikiamos dokumentų, patvirtinančių šių duomenų pakeitimą, kopijos.
27. Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
27.1. kai prašymas teikiamas tiesiogiai atvykus į administraciją – pateikti galiojantį asmens tapatybę patvirtinantį dokumentą;
27.2. kai prašymas siunčiamas paštu – prie prašymo pridėti teisės aktų nustatyta tvarka patvirtintą prašymą teikiančio asmens tapatybę patvirtinančio dokumento kopiją;
28. Jei į administraciją kreipiasi duomenų subjekto atstovas, jis savo prašyme turi nurodyti savo vardą, pavardę, gyvenamosios vietos adresą, elektroninio pašto adresą, telefono numerį ir pridėti atstovavimą patvirtinantį dokumentą ar teisės aktų nustatyta tvarka patvirtintą atstovavimo dokumento kopiją. Atstovo pateiktas prašymas turi atitikti taisyklių 25–27 punktų reikalavimus.
29. Administracija, gavusi duomenų subjekto prašymą dėl taisyklių 24.2–24.7 papunkčiuose nustatytų teisių įgyvendinimo, privalo išnagrinėti prašymą ir atsakymą duomenų subjektui pateikti ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo dienos.
30. Atsižvelgiant į prašymų sudėtingumą ir skaičių, prašymų nagrinėjimo terminas administracijos direktoriaus sprendimu gali būti pratęstas dar iki 30 kalendorinių dienų, informuojant duomenų subjektą apie tokį pratęsimą, kartu pateikiant vėlavimo priežastis.
31. Administracija, atsisakydama tenkinti duomenų subjekto prašymą įgyvendinti taisyklių 24.2–24.7 papunkčiuose nurodytas teises, ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo dienos duomenų subjektui pateikia tokio atsisakymo motyvus ir nurodo apskundimo tvarką.
32. Duomenų subjektas turi teisę skųsti administracijos veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai per 3 mėnesius nuo atsakymo iš administracijos gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi taisyklių 29 ir 31 punktuose nurodytas terminas pateikti atsakymą.
33. Visa informacija ir pranešimai duomenų subjektui pateikiami tuo pačiu būdu, kokiu buvo gautas prašymas, išskyrus atvejus, kai duomenų subjektas paprašo informaciją pateikti kitu būdu.
35. Administracija, įgyvendindama duomenų subjekto teises, privalo užtikrinti, kad nebūtų pažeista kitų asmenų teisė į privataus gyvenimo neliečiamumą.
VI SKYRIUS
TEISĖS ŽINOTI (BŪTI INFORMUOTAM) APIE SAVO ASMENS DUOMENŲ TVARKYMĄ ĮGYVENDINIMAS
37. Taisyklių 24.1 papunktyje numatyta duomenų subjekto teisė įgyvendinama informaciją duomenų subjektams apie jų asmens duomenų tvarkymą pateikiant:
37.2. įrengiant informacinio pobūdžio lenteles apie vaizdo stebėjimą administracijos teritorijose ir patalpose;
38. Administracija turi teisę atsisakyti įgyvendinti 24.1 papunktyje numatytą duomenų subjekto teisę arba pateikti ne visą duomenų subjekto prašomą informaciją, jeigu:
38.2. duomenų subjekto prašomos informacijos pateikimas neįmanomas arba tam reikėtų neproporcingų pastangų;
38.3. asmens duomenų gavimas ar atskleidimas aiškiai nustatytas įstatymuose ir kituose teisės aktuose, kuriuose nustatytos tinkamos teisėtų duomenų subjekto interesų apsaugos priemonės;
VII SKYRIUS
TEISĖS SUSIPAŽINTI SU TVARKOMAIS SAVO ASMENS DUOMENIMIS ĮGYVENDINIMAS
39. Duomenų subjektas, įgyvendindamas teisę susipažinti su administracijoje tvarkomais savo asmens duomenimis, turi teisę gauti informaciją apie:
39.4. numatomą asmens duomenų saugojimo laikotarpį arba kriterijus, pagal kuriuos nustatomas asmens duomenų saugojimo laikotarpis, jei tai yra įmanoma;
40. Be taisyklių 39 punkte nurodytos informacijos, administracija turi pateikti informaciją apie duomenų subjekto teisę prašyti ištaisyti arba ištrinti savo asmens duomenis, apriboti savo asmens duomenų tvarkymą arba nesutikti su asmens duomenų tvarkymu (kai šios teisės yra taikomos), taip pat teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
41. Jeigu administracija tvarko didelį informacijos, susijusios su duomenų subjektu, kiekį ir nėra galimybės visos informacijos duomenų subjektui pateikti, administracija turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą prašymą.
VIII SKYRIUS
TEISĖS REIKALAUTI IŠTAISYTI SAVO ASMENS DUOMENIS ĮGYVENDINIMAS
43. Duomenų subjektas nustatęs, kad administracijoje tvarkomi netikslūs ar neišsamūs jo asmens duomenys, turi teisę kreiptis su prašymu, kad administracija ištaisytų tvarkomus netikslius arba papildytų neišsamius jo asmens duomenis.
44. Administracija, gavusi taisyklių 43 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas. Siekdama įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, administracija gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.
45. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, administracija privalo:
45.1. nedelsdama, bet ne vėliau kaip per 5 darbo dienas, ištaisyti netikslius ar papildyti neišsamius asmens duomenis;
45.2. jeigu nėra galimybių nedelsiant ištaisyti netikslius ar papildyti neišsamius asmens duomenis, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus ir šiuos asmens duomenis saugoti tol, kol jie bus ištaisyti. Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti, ar duomenų subjektui davus sutikimą toliau tvarkyti savo asmens duomenis, ar siekiant apsaugoti trečiųjų asmenų teises arba teisėtus interesus;
45.3. pranešti duomenų subjektui apie jo prašymu atliktą ar neatliktą asmens duomenų ištaisymą, papildymą ir (arba) asmens duomenų tvarkymo veiksmų sustabdymą;
45.4. ne vėliau kaip per 5 darbo dienas nuo duomenų subjekto asmens duomenų ištaisymo, papildymo ir (arba) asmens duomenų tvarkymo veiksmų sustabdymo informuoti duomenų gavėjus apie duomenų subjekto prašymu ištaisytus, papildytus ir (arba) sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją neįmanoma arba tai pareikalautų nepagrįstai didelių sąnaudų.
IX SKYRIUS
TEISĖS REIKALAUTI IŠTRINTI SAVO ASMENS DUOMENIS („TEISĖS BŪTI PAMIRŠTAM“) ĮGYVENDINIMAS
46. Duomenų subjektas turi teisę kreiptis su prašymu ištrinti jo asmens duomenis, jeigu yra vienas iš šių pagrindų:
46.1. asmens duomenys nebėra reikalingi tikslams, kurie buvo nustatyti, prieš renkant asmens duomenis;
46.2 duomenų subjektas atšaukia sutikimą, kuriuo vadovaujantis buvo grindžiamas duomenų subjekto asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenų subjekto asmens duomenis;
46.3. asmens duomenų subjektas nesutinka su savo asmens duomenų tvarkymu pagal reglamento (ES) 2016/679 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti asmens duomenis;
47. Teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) administracijoje neįgyvendinama, kai asmens duomenų tvarkymas yra grindžiamas:
48. Administracija, gavusi taisyklių 46 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
49. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, administracija privalo:
49.1. nedelsdama, bet ne vėliau kaip per 5 darbo dienas, ištrinti su duomenų subjektu susijusius asmens duomenis;
49.2. jeigu nėra galimybių nedelsiant ištrinti duomenų subjekto asmens duomenų, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus;
X SKYRIUS
TEISĖS APRIBOTI SAVO ASMENS DUOMENŲ TVARKYMĄ ĮGYVENDINIMAS
50. Duomenų subjektas turi teisę kreiptis į administraciją su prašymu apriboti savo asmens duomenų tvarkymą, jeigu yra vienas iš šių pagrindų:
50.1. duomenų subjektas užginčija administracijoje tvarkomų jo asmens duomenų tikslumą. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį duomenų valdytojas patikrina asmens duomenų tikslumą;
50.2. nustatoma, kad duomenų subjekto asmens duomenų tvarkymas buvo neteisėtas ir duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, vietoje to duomenų subjektas prašo apriboti jų tvarkymą;
50.3. administracijai nebereikia surinktų asmens duomenų nustatytiems tvarkymo tikslams, tačiau jų reikia duomenų subjektui, siekiančiam pareikšti, vykdyti ar apginti teisinius reikalavimus;
50.4. duomenų subjektas pateikė prašymą, kuriame išreiškė nesutikimą, kad administracija tvarkytų jo asmens duomenis. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį duomenų valdytojas patikrina, ar duomenų subjekto prašymas yra pagrįstas;
50.5. duomenų subjektas pateikia prašymą ištrinti jo tvarkomus asmens duomenis ir nustatoma, kad prašymas yra pagrįstas, tačiau nėra techninių galimybių nedelsiant ištrinti jo asmens duomenis. Tokiu atveju asmens duomenų tvarkymas gali būti apribotas iki tol, kol duomenų subjekto asmens duomenys bus ištrinti.
51. Administracija, gavusi taisyklių 50 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
52. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, administracija privalo:
53. Apribojus duomenų subjekto prašymu asmens duomenų tvarkymo veiksmus, asmens duomenis galima tvarkyti, išskyrus saugojimą, tik gavus duomenų subjekto sutikimą arba siekiant pareikšti, vykdyti, apginti teisinius reikalavimus, siekiant apsaugoti kito fizinio ar juridinio asmens teises arba dėl svarbių viešojo intereso priežasčių.
XI SKYRIUS
DUOMENŲ PERKELIAMUMO TEISĖS ĮGYVENDINIMAS
55. Duomenų subjektas turi teisę kreiptis į administraciją su prašymu gauti su juo susijusius asmens duomenis bei turi teisę prašyti persiųsti tvarkomus jo asmens duomenis kitam duomenų valdytojui, jeigu yra visos šios sąlygos:
55.1. duomenų subjekto asmens duomenų tvarkymas yra grindžiamas duomenų subjekto sutikimu arba vykdoma administracijos ir duomenų subjekto sutartimi;
55.3. duomenų subjektas asmens duomenis, kuriuos ketina persiųsti kitam duomenų valdytojui, pateikė administracijai pats arba per atstovą;
56. Administracija, gavusi taisyklių 55 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
57. Asmens duomenys gali būti pateikti duomenų subjektui arba kitam duomenų valdytojui jei duomenų subjektas prašyme nurodo, kad administracija asmens duomenis turėtų persiųsti kitam duomenų valdytojui ir jeigu yra techninės galimybės pateikti asmens duomenis tiesiogiai kitam duomenų valdytojui.
58. Administracija nevertina, ar duomenų valdytojas, kuriam bus persiųsti duomenų subjekto asmens duomenys, turi teisinį pagrindą gauti duomenų subjekto asmens duomenis ir ar šis duomenų valdytojas užtikrins tinkamas asmens duomenų saugumo priemones. Administracija neprisiima atsakomybės už persiųstų asmens duomenų tolimesnį tvarkymą, kurį atliks kitas duomenų valdytojas.
XII SKYRIUS
TEISĖS NESUTIKTI SU SAVO ASMENS DUOMENŲ TVARKYMU ĮGYVENDINIMAS
59. Jeigu administracija duomenų subjekto asmens duomenis tvarko, siekdama įgyvendinti teisėtus administracijos interesus, duomenų subjektas turi teisę kreiptis į administraciją dėl nesutikimo, kad administracija tvarkytų jo asmens duomenis.
60. Administracija, gavusi taisyklių 59 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
61. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, administracija privalo informuoti duomenų subjektą, kad jo prašymas bus įvykdytas.
XIII SKYRIUS
DUOMENŲ TVARKYMO VEIKLOS ĮRAŠAI
63. Administracija tvarko duomenų tvarkymo veiklos įrašus, kuriuose turi būti pateikiama toliau išvardyta informacija:
63.1. duomenų valdytojo duomenys, duomenų apsaugos pareigūno vardas, pavardė ir kontaktiniai duomenys;
63.5. kai taikoma, asmens duomenų perdavimai į trečiąją valstybę, įskaitant tos trečiosios valstybės pavadinimą, ir privalomi tinkamų apsaugos priemonių dokumentai;
65. Įgaliotai valdžios institucijai pateikus pagrįstą reikalavimą susipažinti su duomenų tvarkymo veiklos įrašais, administracija pateikia atitinkamus įrašus per prašyme nustatytą terminą.
XIV SKYRIUS
BAIGIAMOSIOS NUOSTATOS
67. Administracijos valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis, su šiomis taisyklėmis bei jų pakeitimais supažindinami Dokumentų valdymo sistemos priemonėmis; darbuotojai, kurie neturi prieigos prie Dokumentų valdymo sistemos, su taisyklėmis supažindinami pasirašytinai. Darbuotojų įsipareigojimai saugoti asmens duomenų paslaptį saugomi asmens bylose.
Priedo pakeitimai:
Nr. DV-1006, 2018-08-03, paskelbta TAR 2018-09-10, i. k. 2018-14249
Asmenų duomenų tvarkymo Alytaus miesto savivaldybės administracijoje taisyklių
1 priedas
ASMENS DUOMENŲ TVARKYMO TIKSLŲ IR TVARKOMŲ ASMENS DUOMENŲ APRAŠAS
Administracija, įgyvendindama savarankiškąsias ir valstybines (valstybės perduotas savivaldybėms) funkcijas, asmens duomenis tvarko šiais tikslais:
1. Aplinkos apsaugos skyrius želdinių kirtimo ar pertvarkymo leidimų išdavimo tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, asmens kodas, gyvenamoji vieta, el. pašto adresas, nuosavybės ar kita teise valdomo žemės sklypo duomenis;
2. Architektūros, urbanistikos ir žemėtvarkos skyrius:
2.1. teritorijų planavimo dokumentų organizavimo, žemės sklypų formavimo ir pertvarkymo projektų rengimo, žemės valdų dokumentų rengimo tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, asmens kodas, gyvenamoji vieta, el. pašto adresas, kai reikia pagal teisės aktus – Nekilnojamojo turto registro duomenis, jei projektuotojas fizinis asmuo – asmens vardas ir pavardė, gyvenamoji vieta, el. pašto adresas, teisės užsiimti atitinkama veikla duomenis;
3. Buhalterinės apskaitos skyrius apskaitos tvarkymo tikslais tvarko:
3.1. Savivaldybėje dirbančių asmenų (savivaldybės administracijos valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis, Kontrolės ir audito tarnybos valstybės tarnautojų, tarybos narių, Tarybos ir mero sekretoriato valstybės tarnautojų, seniūnaičių, komisijų narių ir kt.) šiuos asmens duomenis: asmens vardas ir pavardė, asmens kodas ir atsiskaitomoji sąskaita banke, elektroninio pašto adresas, neįgalumo pažymos (jei turi), gyvenamosios vietos adreso, socialinio draudimo pažymėjimo serijos ir numerio, narystės profesinėse sąjungose, jei pageidauja, kad būtų vykdomos išskaitos.
3.2. Vykdant mokėjimus šiuos asmens duomenis: asmens vardas, pavardė, asmens kodas, atsiskaitomosios sąskaitos numeris banke, gyvenamosios vietos adresas, verslo liudijimo arba individualios pažymos numeris, PVM mokėtojo kodas, asmens tapatybę patvirtinančio dokumento serija ir numeris,
3.3. Gaunant mokėjimo nurodymus iš fizinių asmenų (pajamas už parduotą turtą, medžių atstatomąją vertę, pašalpų gavėjų permokas, mokėjimus pagal vykdomuosius raštus, teismo sprendimus) šiuos asmens duomenis: asmens vardas, pavardė, asmens kodas, adresas, elektroninio pašto adresas, atsiskaitomosios sąskaitos numeris banke.
4. Centralizuotas vidaus audito skyrius vidaus audito atlikimo tikslais tvarko šiuos asmens duomenis: pareigos, asmens vardas ir pavardė, asmens kodas, gimimo data, atsiskaitomosios sąskaitos numeris, el. pašto adresas;
5. Civilinės metrikacijos skyrius:
5.1. civilinės būklės aktų registravimo ir su registravimu susijusių kitų funkcijų atlikimo tikslais tvarko šiuos asmens duomenis: vardas ir pavardė, gimimo data, asmens kodas, gimimo vieta, tautybė, pilietybė, lytis, įrašo sudarymo data, vieta ir numeris, mirties data, mirties vieta, mirties priežastis, santuokos sudarymo data ir vieta, santuokos nutraukimo data, gyvenamoji vieta, el. pašto adresas, telefono numeris, asmens tapatybę patvirtinančio dokumento numeris ir galiojimo data;
5.2. gyvenamosios vietos deklaravimo ir gyvenamosios vietos neturinčių asmenų apskaitos duomenų tvarkymo tikslais tvarko šiuos asmens duomenis: vardas ir pavardė, gimimo data, asmens kodas, gimimo vieta, lytis, tautybė, pilietybė, mirties data, mirties vieta, gyvenamoji vieta, šeimos sudėtis, asmens nekilnojamojo turto nuosavybės teisės, faktinės gyvenamosios vietos duomenys, asmens tapatybę patvirtinančio dokumento numeris ir galiojimo data, el. pašto adresas, telefono numeris;
6. Finansų ir investicijų skyrius valstybinės žemės nuomos mokesčio administravimo tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, asmens kodas, gyvenamoji vieta, el. pašto adresas, nuosavybės ar kita teise valdomo žemės sklypo duomenis;
7. Informacinių ir ryšių technologijų skyrius kompiuterių tinklų, elektroninio pašto vartotojų administravimo, portalo www.alytus.lt tvarkymo, informacinių sistemų ir kompiuterizuotų darbo vietų diegimo ir priežiūros tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, asmens kodas, pareigos;
8. Kultūros skyrius:
8.1. viešųjų renginių organizavimo tikslu tvarko šiuos duomenis: asmens vardas ir pavardė, gyvenamosios vietos adresas, el. paštas;
8.2. kultūros projektų administravimo tikslais tvarko šiuos duomenis: programų vykdytojų (fizinių asmenų) vardas ir pavardė, asmens kodas, atsiskaitomosios sąskaitos numeris;
8.3. nekilnojamųjų kultūros paveldo objektų stebėsenos tikslais tvarko šių objektų valdytojų ar savininkų duomenis: asmens vardas ir pavardė, gimimo metai, adresas, nuosavybės ar kita teise valdomo žemės sklypo ar pastato duomenys;
9. Miesto ūkio skyrius:
9.1. kelio ženklų įrengimo administravimo tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, gyvenamoji vieta, el. pašto adresas, kai tai būtina pagal teisės aktus – ypatingus asmens duomenis: neįgalumo, darbingumo lygių, teisės vairuoti duomenis;
9.2. darbų saugos instruktavimo tikslais, tirdamas administracijoje įvykusius nelaimingus atsitikimus tvarko šiuos asmens duomenis: asmens vardas ir pavardė, asmens kodas, pareigos;
9.3. leidimų kasinėti išdavimo tikslais tvarko šiuos asmens duomenis: vardas ir pavardė, gyvenamoji vieta, el. pašto adresas;
9.4. kapaviečių priežiūros administravimo tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, gyvenamoji vieta, el. pašto adresas, mirties ir palaikų palaidojimo vietos duomenys, giminystės duomenys;
9.5. leidimo įvežti, įsigyti, laikyti, veisti, parduoti pavojingus šunis išdavimo tikslu tvarko šiuos asmens duomenis: asmens vardas ir pavardė, gyvenamoji vieta, ypatingus asmens duomenis: informacija apie sveikatą, kai kuriuos kitus asmeniui būdingus fizinio, fiziologinio, psichologinio, ekonominio ar socialinio pobūdžio duomenis;
9.6. statinių naudojimo priežiūros funkcijų atlikimo, statinio naudotojo nustatymo tikslais tvarko šiuos asmens duomenis: vardas ir pavardė, asmens kodas, gyvenamoji vieta, turto nuosavybės teisės duomenys;
9.7. pažymų apie naujai suformuotą nekilnojamojo kadastro objektų galimybę naudoti pagal paskirtį ir pažymų apie patalpų ir statinių naudojimą pagal paskirtį išdavimo tikslais tvarko šiuos asmens duomenis: statinio savininko vardas ir pavardė, asmens kodas, bendraturčių vardas ir pavardė, asmens kodas, el. pašto adresas;
10. Socialinės paramos skyrius:
10.1. socialinių išmokų, socialinių paslaugų ir socialinės paramos teikimo tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, gimimo data, asmens kodas, pilietybė, gyvenamoji vieta, šeimos sudėtis, lytis, šeiminė padėtis, santuokos, ištuokos ir mirties datos, nepilnamečių vaikų ir vaikų iki 24 m., besimokančių teisėtai veikiančiose švietimo įstaigose, išsimokslinimas, darbinio užimtumo būklės žyma, šeimos narių pajamos (tokia apimtimi, kiek tai reikalinga konkrečiam sprendimui priimti), darbovietės pavadinimas ir pareigos, asmens tapatybę patvirtinančio dokumento numeris ir galiojimo data, atsiskaitomosios sąskaitos numeris (kai reikia pervesti pinigines išmokas), telefono numeris, elektroninio pašto adresas, ypatingi asmens duomenys: informacija apie sveikatą, kai kurie kiti asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio ar socialinio pobūdžio duomenys;
10.2. viešųjų darbų ir visuomenei naudingos veiklos organizavimo tikslais tvarko šiuos duomenis: asmens vardas ir pavardė, asmens kodas, gyvenamoji vieta, darbinio užimtumo būklė;
10.3. vaikų globos (rūpybos), įvaikinimo, darbo su socialinės rizikos šeimomis tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, gimimo data, asmens kodas, lytis, pilietybė, narystės šeimoje statusas, šeiminė padėtis, šeimos pajamos, deklaruota ir faktinė gyvenamoji vieta, šeimos klasifikavimo duomenys; kai kurie kiti asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio ar socialinio pobūdžio duomenys;
11. Sporto ir rekreacijos skyrius projektų administravimo tikslais tvarko šiuos duomenis: programų vykdytojų vardas ir pavardė, pavadinimas, adresas, atsiskaitomosios sąskaitos numeris;
12. Statybos skyrius statybos užbaigimo procedūrų atlikimo tikslais tvarko šiuos asmens duomenis: statinio projekto vadovo, statinio statybos darbų vadovo, statinio statybos techninės priežiūros vadovo vardas ir pavardė, asmens kodas, teisės verstis tam tikra ūkine veikla duomenis;
13. Švietimo skyrius:
13.1. vaikų, jaunimo ir suaugusiųjų bendrojo ugdymo organizavimo, valstybinės ir regiono švietimo politikos įgyvendinimo tikslais tvarko šiuos asmens duomenis: Mokinių ir Pedagogų registruose – mokinio, pedagogo vardas ir pavardė, gimimo data, asmens kodas, amžius, lytis, gimtoji kalba, pilietybė, gyvenamoji vieta, deklaruota gyvenamoji vieta, mokinių tėvų gyvenamoji vieta, leidimo gyventi Lietuvoje numeris ir data, šalis, iš kurios atvyko užsienietis (registruojant iš užsienio gyventi atvykusius asmenis), vaiko, mokinio specialieji ugdymosi poreikiai, mokymosi proceso organizavimo būdas, mokymosi programa, asmens (pedagogo) išsilavinimas, pareigybė, darbovietė, darbo stažas, vadybinis darbo stažas, priėmimo į darbą ir atleidimo iš darbo data ir pagrindas, asmens (mokinio) priėmimo į mokyklą ir išregistravimo iš mokyklos data, pagrindas, mokiniui išduoti išsilavinimą pagrindžiantys dokumentai; Švietimo ir mokslo institucijų registre – informacija apie laisvuosius mokytojus (asmens vardas ir pavardė, asmens kodas, el. pašto adresas, duomenys apie teisę vertis tam tikra veikla);
13.2. mokinio krepšelio lėšų administravimo tikslais: ikimokyklinio amžiaus vaikų vardas, pavardė, gimimo data, gyvenamoji vieta, vieno iš tėvų vardas, pavardė, telefono numeris;
13.3. pasiekimų patikrinimo ir egzaminų organizavimo tikslais: vardas ir pavardė, asmens kodas, ugdymo įstaiga. Švietimo įstaigų vadovų duomenys pagal darbo sutarties ir atestacijos reikalavimus: vardas ir pavardė, asmens kodas, išsilavinimas ir kvalifikacija, darbo užmokesčio koeficientai, įstaigos pavadinimas, telefonas;
13.4. dokumentų juridinio asmens darbuotojui išduoti leidimą dirbti ar susipažinti su įslaptinta informacija rengimo tikslais tvarko šiuos asmens duomenis: vardas ir pavardė, asmens kodas, gimimo vieta ir data, gyvenamoji vieta, darbovietė ir pareigos, prisirašymo prie gydymo įstaigos duomenys, ypatingi asmens duomenys: sveikatos būklės, administracinius teisės pažeidimų, pradėto ikiteisminio tyrimo ar kaltinimo privataus kaltinimo byloje ir teismo priimto apkaltinamojo nuosprendžio duomenis;
14. Teisės skyrius:
14.1. valstybės garantuojamos pirminės teisinės pagalbos teikimo, atstovavimo savivaldybei teisėsaugos institucijose ir teismuose tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, asmens kodas arba gimimo data, deklaruota arba faktinė gyvenamoji vieta, šeiminė padėtis, deklaruojamos pajamos, ypatingus asmens duomenis – nustatyto darbingumo (neįgalumo) lygio duomenis;
14.2. vidaus administravimo, valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis, pavaldžių įstaigų vadovų bylų tvarkymo, pretendentų į valstybės tarnautojų, darbuotojų ir pavaldžių įstaigų vadovų pareigas bylų tvarkymo, privačių interesų deklaravimo kontrolės tikslais tvarko šiuos duomenis: asmens vardas ir pavardė, gimimo data, asmens kodas, pilietybė, gyvenamoji vieta, darbovietės pavadinimas ir pareigos, šeiminė padėtis, asmens tapatybę patvirtinančio dokumento numeris, valstybės tarnautojo pažymėjimo numeris, diplomas ar kitas dokumentas, ypatingus asmens duomenis: informacija apie teistumą, sveikatą, taip pat kiti asmeniui būdingi ekonominio ar socialinio pobūdžio duomenys, kuriuos būtina tvarkyti užtikrinant tinkamą vidaus administravimą;
14.3. dokumentų išduoti juridinio asmens darbuotojui leidimą dirbti ar susipažinti su įslaptinta informacija rengimo tikslais tvarko šiuos asmens duomenis: vardas ir pavardė, gimimo vieta ir data, asmens kodas, gyvenamoji vieta, darbovietė ir pareigos, prisirašymo prie gydymo įstaigos duomenys, ypatingi asmens duomenys: sveikatos būklės, administracinių teisės nusižengimų, pradėto ikiteisminio tyrimo ar kaltinimo privataus kaltinimo byloje ir teismo priimto apkaltinamojo nuosprendžio duomenys;
15. Turto valdymo ir verslo skyrius:
15.1. asmenų ir šeimų, turinčių teisę į paramą būstui išsinuomoti, sąrašų tvarkymo, savivaldybės socialinio būsto nuomos dokumentų rengimo, Valstybės remiamų būsto kreditų teikimo tvarkos įgyvendinimo, gyvenamųjų patalpų nuomos sutarčių sudarymo ir būsto nuomos mokesčio apskaičiavimo tikslais tvarko šiuos asmens duomenis: vardas ir pavardė, asmens kodas, deklaruota ir faktinė gyvenamoji vieta, šeimos sudėtis, lytis, šeiminė padėtis, nepilnamečių vaikų ir vaikų iki 24 m., besimokančių teisėtai veikiančiose švietimo įstaigose, duomenys, šeimos narių turto (įskaitant gautas pajamas, kiek tai susiję su konkrečiu klausimu), nuosavybės teise turimų gyvenamųjų patalpų duomenys, asmens tapatybę patvirtinančio dokumento duomenys, gimimo, santuokos, mirties duomenys; informacija apie sveikatą, kai kurie kiti asmeniui būdingi socialinio ir ekonominio pobūdžio duomenys;
15.2. licencijų ir leidimų verstis automobilių transporto ūkine veikla išdavimo, papildymo, patikslinimo, Smulkaus ir vidutinio verslo paramos programos administravimo tikslais tvarko šiuos fizinio asmens arba juridinio asmens vadovo duomenis: asmens vardas ir pavardė, asmens kodas, teisės verstis tam tikra ūkine veikla, asmens tapatybę patvirtinančio dokumento duomenys,
15.3. licencijų ir leidimų verstis didmenine ir mažmenine prekyba alkoholiniais gėrimais, tabako gaminiais, nefasuotais naftos produktais, dujomis, suskystintomis naftos dujomis išdavimo, papildymo, patikslinimo tikslais tvarko šiuos juridinio asmens vadovo (fizinio asmens) duomenis: asmens vardas ir pavardė, asmens kodas, ypatingi asmens duomenys: informacija apie teistumą, administracinius nusižengimus,
16. Vidaus administravimo skyrius:
16.1. asmenų prašymų, skundų nagrinėjimo ir administracinių paslaugų teikimo tikslais tvarko šiuos asmens duomenis: vardas ir pavardė, gimimo data arba asmens kodas (kai tai numatyta teisės aktuose), deklaruota arba faktinė gyvenamoji vieta, el. pašto adresas, šeiminė padėtis, šeimos sudėtis;
16.2. leidimų laidoti išdavimo, prašymų priėmimo dėl laidojimo pašalpos, slaugos ar priežiūros (pagalbos) tikslinės kompensacijos ir/ar šalpos išmokos jų gavėjus laidojantiems asmenims tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, asmens kodas, gimimo data, gimimo vieta, mirties data, mirties vieta, mirties priežastis, paskutinė deklaruota gyvenamoji vieta, artimųjų palaidojimo vieta, mirusiojo gautų išmokų duomenys, laidojančio asmens deklaruota ir faktinė gyvenamoji vieta, giminystės ryšys, asmens dokumento duomenys, banko sąskaitos numeris;
16.3. archyvinių dokumentų kopijų išdavimo, bankrutuojančių juridinių asmenų dokumentų priėmimo toliau saugoti tikslais tvarko šiuos asmens duomenis: asmens vardas ir pavardė, gyvenamoji vieta, darbo užmokestis, darbo stažas, priėmimo į darbą ir atleidimo datos, vaiko auginimo atostogos, juridinio asmens vadovo vardas ir pavardė;
17. Vidaus ūkio ir Viešosios tvarkos skyriai, užtikrindami viešąją tvarką, asmenų ir savivaldybės turto apsaugą, išaiškindami administracinius nusižengimus tvarko šiuos asmens duomenis – vaizdo stebėjimo;
18. Viešųjų pirkimų skyrius viešųjų pirkimų konkursų organizavimo tikslais tvarko šiuos asmens duomenis: juridinio asmens vadovo, Viešųjų pirkimų komisijos narių vardai ir pavardės;
19. Viešųjų ir užsienio ryšių skyrius komandiruočių organizavimo tikslais tvarko šiuos administracijos valstybės tarnautojų, darbuotojų, dirbančių pagal darbo sutartis, tarybos narių ir pavaldžių įstaigų vadovų duomenis: asmens vardas ir pavardė, asmens kodas, pareigos;
20. vyriausiasis specialistas sveikatos projektų administravimo tikslais tvarko šiuos programų vykdytojų (fizinių asmenų) duomenis: vardas ir pavardė, asmens kodas, atsiskaitomosios sąskaitos numeris;
21. vyriausiasis specialistas (jaunimo reikalų koordinatorius) jaunimo projektų administravimo tikslais tvarko šiuos duomenis: programų vykdytojų (fizinių asmenų) vardas ir pavardė, asmens kodas, atsiskaitomosios sąskaitos numeris;
22. atskiru direktoriaus įsakymu įgalioti struktūriniai padaliniai administracinių nusižengimų išaiškinimo ir administracinių bylų nagrinėjimo tikslais tvarko šiuos asmens duomenis: vardas ir pavardė, asmens kodas, darbovietė, gimimo data, gyvenamoji vieta (adresas), el. pašto adresas, administracinio teisės nusižengimo padarymo data, laikas, vieta, su administraciniu nusižengimu susijusios transporto priemonės valstybinis numeris, pavadinimas, markė, su administraciniu nusižengimu susijusio nekilnojamojo turto duomenys.
Asmenų duomenų tvarkymo Alytaus miesto savivaldybės administracijoje taisyklių
2 priedas
ASMENS DUOMENŲ APSAUGOS PRIEMONIŲ SĄRAŠAS
2. Prieiga prie duomenų suteikiama tik tam asmeniui, kuriam duomenys yra reikalingi jo funkcijoms vykdyti.
3. Su asmens duomenimis galima atlikti tik tuos veiksmus, kuriems atlikti naudotojui yra suteiktos teisės.
4. Užtikrintas slaptažodžių konfidencialumas. Slaptažodžiai yra unikalūs, sudaryti iš ne mažiau kaip 8 simbolių, būtinai panaudojant bent vieną skaitmenį, mažąją ir didžiąją raides. Slaptažodžiai keičiami ne rečiau kaip kartą per 2 mėnesius.
5. Užtikrinama asmens duomenų apsauga nuo neteisėto prisijungimo prie vidinio kompiuterinio tinklo elektroninių ryšių priemonėmis.
6. Užtikrinamas patalpų, kuriose saugomi asmens duomenys, saugumas (apribojamas neįgaliotų asmenų patekimas į atitinkamas patalpas ir pan.).
7. Užtikrinama kompiuterinės įrangos apsauga nuo kenksmingos programinės įrangos (antivirusinių programų įdiegimas, atnaujinimas ir pan.).
8. Kontroliuojama prieiga prie asmens duomenų tokiomis organizacinėmis ir techninėmis asmens duomenų saugumo priemonėmis, kurios fiksuoja ir kontroliuoja registravimosi bei teisių gavimo pastangas.
9. Užtikrinamas saugių protokolų (pvz., SSL, SDB) ir (arba) slaptažodžių naudojimas, kai asmens duomenys perduodami išoriniais duomenų perdavimo tinklais.
10. Užtikrinama, kad informacinių sistemų testavimas nebūtų vykdomas su realiais asmens duomenimis, išskyrus būtinus atvejus, kurių metu būtų naudojamos organizacinės ir techninės asmens duomenų saugumo priemonės, užtikrinančios realių asmens duomenų saugumą.
12. Jeigu asmens duomenys gaunami ir (arba) teikiami išorinėje duomenų laikmenoje, užtikrinama asmens duomenų saugos kontrolė. Asmens duomenys po jų panaudojimo ištrinami.
13. Jeigu asmens duomenys gaunami ir (arba) teikiami elektroniniu paštu, užtikrinama asmens duomenų saugos kontrolė. Asmens duomenys po jų panaudojimo ištrinami.
Asmenų duomenų tvarkymo Alytaus miesto savivaldybės administracijoje taisyklių
3 priedas
(Įsipareigojimo saugoti asmens duomenų paslaptį forma)
ĮSIPAREIGOJIMAS SAUGOTI ASMENS DUOMENŲ PASLAPTĮ
________________
(data)
Alytus
Aš suprantu:
kad dirbdamas (-a) naudosiu ir tvarkysiu asmens duomenis, kurie negali būti atskleisti ar perduoti neįgaliotiems asmenims ar institucijoms;
kad netinkamas asmens duomenų tvarkymas gali užtraukti atsakomybę pagal Lietuvos Respublikos įstatymus;
kad draudžiama perduoti ar dalintis su kitais asmenimis įstaigos viduje ar už jos ribų slaptažodžiais ir kitais duomenimis, leidžiančiais programinėmis ir techninėmis priemonėmis naudotis bet kokios formos asmens duomenimis.
Aš pasižadu ir įsipareigoju:
saugoti asmens duomenų paslaptį;
tvarkyti asmens duomenis vadovaudamasis (-i) reglamentu (ES) 2016/679, Lietuvos Respublikos įstatymais ir kitais teisės aktais, taip pat pareigybės aprašymu ir taisyklėmis, reglamentuojančiomis man patikėtas asmens duomenų tvarkymo funkcijas;
neatskleisti, neperduoti ir nesudaryti sąlygų įvairiomis priemonėmis susipažinti tiek su įstaigos viduje, tiek už jos ribų tvarkoma informacija nė vienam asmeniui, kuris nėra įgaliotas naudotis šia informacija;
pranešti tiesioginiam vadovui ir duomenų apsaugos pareigūnui apie bet kokį įtartiną elgesį ar situaciją, kurie gali kelti grėsmę asmens duomenų saugumui.
Aš žinau:
kad už bet kokį šio įsipareigojimo nesilaikymą ir reglamento (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo pažeidimą turėsiu atsakyti pagal galiojančius Lietuvos Respublikos įstatymus;
kad šis įsipareigojimas galios visą mano darbo savivaldybės administracijoje laiką ir perėjus dirbti į kitas pareigas arba pasibaigus darbo santykiams;
kad duomenų subjektas turi teisę reikalauti atlyginti turtinę ar neturtinę žalą, patirtą dėl neteisėto asmens duomenų tvarkymo arba kitų duomenų valdytojo veikimo ar neveikimo;
kad duomenų valdytojas, duomenų tvarkytojas arba kitas asmuo atlygina asmeniui padarytą žalą, o nuostolį išreikalauja įstatymų nustatyta tvarka iš asmens duomenis tvarkančio darbuotojo, dėl kurio kaltės atsirado ši žala.
Aš esu susipažinęs (-usi) su reglamentu (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Asmens duomenų tvarkymo Alytaus miesto savivaldybės administracijoje taisyklėmis, kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą ir atsakomybę.
____________________________ _________________ ___________________________
(Pareigos) (Parašas) (Vardas ir pavardė)
Asmenų duomenų tvarkymo Alytaus miesto savivaldybės administracijoje taisyklių
4 priedas
(Prašymo įgyvendinti duomenų subjekto teisę (-es) forma)
________________________________________
(Duomenų subjekto vardas, pavardė )
_________________________________________________________________
(Adresas ir (ar) kiti kontaktiniai duomenys (telefono ryšio numeris ar el. pašto adresas (nurodoma pareiškėjui pageidaujant)
_____________________________________________________________________
(Atstovas ir atstovavimo pagrindas, jeigu prašymą pateikia duomenų subjekto atstovas)
Alytaus miesto savivaldybės administracijai
PRAŠYMAS
ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISĘ (-ES)
____________
(Data)
________
(Vieta)
1.Prašau įgyvendinti šią (šias) duomenų subjekto teisę (-es):
(Tinkamą langelį pažymėkite kryželiu):
Teisę gauti informaciją apie duomenų tvarkymą
Teisę susipažinti su duomenimis
Teisę reikalauti ištaisyti duomenis
Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“)
Teisę apriboti duomenų tvarkymą
Duomenų perkeliamumo teisę
Teisę nesutikti su duomenų tvarkymu
Teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas
2.Nurodykite, ko konkrečiai prašote ir pateikite kiek įmanoma daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es) (pavyzdžiui, jeigu norite gauti asmens duomenų kopiją, nurodykite, kokių konkrečiai duomenų (pavyzdžiui, 2018 m. x mėn. x d. elektroninio pašto laiško kopiją, 2018 m. x mėn. x d. vaizdo įrašą (x val. x min. – x val. x min.) kopiją pageidaujate gauti; jeigu norite ištaisyti duomenis, nurodykite, kokie konkrečiai Jūsų asmens duomenys yra netikslūs; jeigu nesutinkate, kad būtų tvarkomi Jūsų asmens duomenys, tuomet nurodykite argumentus, kuriais grindžiate savo nesutikimą, nurodykite, dėl kokio konkrečiai duomenų tvarkymo nesutinkate; jeigu kreipiatės dėl duomenų perkeliamumo teisės įgyvendinimo, prašome nurodyti, kokių duomenų atžvilgiu šią teisę pageidaujate įgyvendinti, ar pageidaujate juos perkelti į savo įrenginį ar kitam duomenų valdytojui, jeigu pastarajam, tuomet nurodykite kokiam):
_______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
PRIDEDAMA :
1. _____________________________________________________________________.
2. _____________________________________________________________________.
3. _____________________________________________________________________.
4. _____________________________________________________________________.
_______________ ________________________
(Parašas) Vardas, pavardė)
Jeigu prašymas yra siunčiamas paštu, prie prašymo pridedama asmens tapatybę patvirtinančio dokumento kopija, patvirtinta notaro ar kita teisės aktų nustatyta tvarka.
Jeigu kreipiamasi dėl netikslių duomenų ištaisymo, pateikiamos tikslius duomenis patvirtinančių dokumentų kopijas; jeigu jos siunčiamos paštu, tuomet turi būti patvirtintos notaro ar kita teisės aktų nustatyta tvarka.
Jeigu duomenų subjekto asmens duomenys, tokie kaip vardas, pavardė, yra pasikeitę, kartu pateikiamos dokumentų, patvirtinančių šių duomenų pasikeitimą, kopijos; jeigu jos siunčiamos paštu, tuomet turi būti patvirtintos notaro ar kita teisės aktų nustatyta tvarka
Pakeitimai:
1.
Alytaus miesto savivaldybės administracija, Įsakymas
Nr. DV-1006, 2018-08-03, paskelbta TAR 2018-09-10, i. k. 2018-14249
Dėl Alytaus miesto savivaldybės administracijos direktoriaus 2017-06-28 įsakymo DV-794 „Dėl Asmens duomenų tvarkymo Alytaus miesto savivaldybės administracijoje taisyklių tvirtinimo“ pakeitimo