Suvestinė redakcija nuo 2018-09-05
Įsakymas paskelbtas: TAR 2017-03-07, i. k. 2017-03689
NACIONALINĖS MOKĖJIMO AGENTŪROS
PRIE ŽEMĖS ŪKIO MINISTERIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO NACIONALINĖJE MOKĖJIMO AGENTŪROJE PRIE ŽEMĖS ŪKIO MINISTERIJOS TAISYKLIŲ PATVIRTINIMO
2017 m. vasario 28 d. Nr. BR1-64
Vilnius
Pakeistas teisės akto pavadinimas:
Nr. BR1-248, 2018-08-30, paskelbta TAR 2018-09-04, i. k. 2018-13939
Vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų duomenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Nacionalinės mokėjimo agentūros prie Žemės ūkio ministerijos nuostatų, patvirtintų Lietuvos Respublikos žemės ūkio ministro 2003 m. sausio 22 d. įsakymu Nr. 3D-17 „Dėl Nacionalinės mokėjimo agentūros prie Žemės ūkio ministerijos nuostatų“, 21.2 papunkčiu,
Preambulės pakeitimai:
Nr. BR1-248, 2018-08-30, paskelbta TAR 2018-09-04, i. k. 2018-13939
t v i r t i n u Duomenų subjekto teisių įgyvendinimo Nacionalinėje mokėjimo agentūroje prie Žemės ūkio ministerijos taisykles (pridedama).“
Pastraipos pakeitimai:
Nr. BR1-248, 2018-08-30, paskelbta TAR 2018-09-04, i. k. 2018-13939
PATVIRTINTA
Nacionalinės mokėjimo agentūros
prie Žemės ūkio ministerijos
direktoriaus 2017 m. vasario 28 d.
įsakymu Nr. BR1-64
(Nacionalinės mokėjimo agentūros
prie Žemės ūkio ministerijos
direktoriaus 2018 m. rugpjūčio 30 d.
įsakymo Nr. BR1-248 redakcija)
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO
NACIONALINĖJE MOKĖJIMO AGENTŪROJE PRIE ŽEMĖS ŪKIO MINISTERIJOS
TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjekto teisių įgyvendinimo Nacionalinėje mokėjimo agentūroje prie Žemės ūkio ministerijos taisyklių (toliau – Taisyklės) tikslas – nustatyti duomenų subjekto teisių įgyvendinimo Nacionalinėje mokėjimo agentūroje prie Žemės ūkio ministerijos (toliau – NMA) tvarką siekiant įgyvendinti atskaitomybės principą.
2. Įgyvendinant duomenų subjekto teises vadovaujamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
II SKYRIUS
TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ
6. Informacija apie NMA atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodyta Reglamento 13 ir 14 straipsniuose, duomenų subjektui pateikiama žodžiu, raštu arba elektroninių ryšių priemonėmis (duomenų subjekto kreipimosi į NMA būdu), taip pat paskelbta NMA interneto svetainės skiltyje „Asmens duomenų apsauga“.
8. Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama:
8.1. per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;
8.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu; arba
III SKYRIUS
TEISĖ SUSIPAŽINTI SU DUOMENIMIS
9. NMA esant duomenų subjekto prašymui įgyvendinti teisę susipažinti su savo asmens duomenimis turi pateikti:
9.2. su asmens duomenų tvarkymu susijusią informaciją, numatytą Reglamento 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi;
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS
11. Duomenų subjektas, vadovaudamasis Reglamento 16 straipsniu, turi teisę reikalauti, kad bet kokie jo tvarkomi netikslūs asmens duomenys būtų ištaisyti, o neišsamūs papildyti.
12. Siekiant įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, NMA gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.
13. Jeigu duomenų subjekto asmens duomenys (ištaisyti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, NMA šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)
14. Duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama Reglamento 17 straipsnyje numatytais atvejais.
15. Duomenų subjekto teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) gali būti neįgyvendinta Reglamento 17 straipsnio 3 dalyje numatytais atvejais.
16. Jeigu duomenų subjekto asmens duomenys (ištrinti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, NMA šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VI SKYRIUS
TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ
17. Reglamento 18 straipsnio 1 dalyje numatytais atvejais NMA privalo įgyvendinti duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą.
18. Asmens duomenys, kurių tvarkymas apribotas, yra saugomi, o prieš tokio apribojimo panaikinimą duomenų subjektas raštu, žodžiu arba elektroninių ryšių priemonėmis (įprastu bendravimo su duomenų subjektu būdu, teikiant pirmenybę būdui, kuriuo duomenų subjektas kreipėsi į NMA dėl šios teisės įgyvendinimo) yra informuojamas.
19. Jeigu duomenų subjekto asmens duomenys (kurių tvarkymas apribotas pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, NMA šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VII SKYRIUS
TEISĖ Į DUOMENŲ PERKELIAMUMĄ
20. NMA įgyvendina duomenų subjekto teisę į duomenų perkeliamumą Reglamento 20 straipsnyje numatytomis sąlygomis.
21. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.
22. Duomenų subjektas, kreipdamasis dėl teisės į duomenų perkeliamumą, turi nurodyti, ar pageidauja, kad jo asmens duomenys būtų persiųsti jam ar kitam duomenų valdytojui.
VIII SKYRIUS
TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU
24. Duomenų subjektas, vadovaudamasis Reglamento 21 straipsniu, turi teisę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad NMA tvarkytų jo asmens duomenis.
25. Apie duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu duomenų subjektas aiškiai informuojamas žodžiu, raštu (tokiu būdu, kokiu duomenų subjektas kreipiasi į NMA), taip pat NMA interneto svetainės skiltyje „Asmens duomenų apsauga“.
26. Duomenų subjektui išreiškus nesutikimą su asmens duomenų tvarkymu, toks tvarkymas atliekamas tik tuo atveju, jeigu motyvuotai nusprendžiama, kad priežastys, dėl kurių atliekamas asmens duomenų tvarkymas, yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba jeigu asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus.
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS
27. Duomenų subjektas turi teisę reikalauti, kad jo atžvilgiu nebūtų taikomas tik automatizuotu duomenų tvarkymu grindžiamas sprendimas ir toks sprendimas būtų peržiūrėtas, vadovaujantis Bendrojo duomenų apsaugos reglamento 22 straipsniu.
X SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS
29. Kreiptis dėl duomenų subjekto teisių įgyvendinimo NMA duomenų subjektas turi teisę žodžiu arba raštu, pateikiant prašymą asmeniškai, paštu ar elektroninėmis priemonėmis, prašymą pateikiant Blindžių g. 17, 08111 Vilnius, kreipiantis tel. (8 5) 250 0312 ar el. paštas duomenupareigunas@nma.lt.
30. Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi žodžiu ar prašymas pateiktas raštu asmeniškai, duomenų subjektas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. To nepadarius, duomenų subjekto teisės nėra įgyvendinamos. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento 13 ir 14 straipsnius.
31. Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi raštu, pateikiant prašymą paštu, tuomet kartu su prašymu turi būti pateikta notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento 13 ir 14 straipsnius.
32. Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo. Siekiant, kad prašymas būtų išnagrinėtas greičiau, siūloma nurodyti kitus duomenis, kurie leistų aiškiai identifikuoti duomenų subjektą, pavyzdžiui, besikreipiančio duomenų subjekto valdos numerį, paraiškos numerį, telefono numerį (-ius), arba kitus duomenis, kurie leistų NMA identifikuoti prašymą pateikusį duomenų subjektą.
34. Asmens atstovas prašyme turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę, kitus duomenis, nurodytus Taisyklių 32 punkte, bei pateikti atstovavimą patvirtinantį dokumentą ar jo kopiją.
35. Esant abejonių dėl duomenų subjekto tapatybės, duomenų valdytojas prašo papildomos informacijos, reikalingos ja įsitikinti.
36. Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti Taisyklių priede nurodytos formos prašymą.
37. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į duomenų apsaugos pareigūną tel. (8 5) 250 0312, el. paštas duomenupareigunas@nma.lt, Blindžių g. 17, 08111 Vilnius. Siekiant užtikrinti Reglamento 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.
XI SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS
38. Gavus duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, jam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą duomenų subjektas informuojamas apie tai, nurodant vėlavimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
39. Jeigu prašymas pateiktas nesilaikant Taisyklių IX skyriuje nustatytos tvarkos ir reikalavimų, jis nenagrinėjamas, ir nedelsiant, bet ne vėliau kaip per 5 darbo dienas, duomenų subjektas apie tai informuojamas nurodant priežastis.
40. Jeigu prašymo nagrinėjimo metu nustatoma, jog duomenų subjekto teisės yra apribotos Reglamento 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas.
41. Informacija pagal duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama valstybine kalba.
42. Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai.
43. NMA veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai, A. Juozapavičius g. 6, Vilnius, el. paštas ada@ada.lt, interneto svetainė www.ada.lt, taip pat Vilniaus apygardos administraciniam teismui.
XII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
45. NMA valstybės tarnautojai ir darbuotojai supažindinami su Taisyklėmis NMA dokumentų valdymo sistemos priemonėmis.
Priedo pakeitimai:
Nr. BR1-248, 2018-08-30, paskelbta TAR 2018-09-04, i. k. 2018-13939
Duomenų subjekto teisių įgyvendinimo
Nacionalinėje mokėjimo agentūroje prie
Žemės ūkio ministerijos taisyklių
priedas
(Prašymo įgyvendinti duomenų subjekto teisę (-es) rekomenduojama forma)
__________________________________________________
(Duomenų subjekto vardas, pavardė)
________________________________________________________________________________
(Adresas ir (ar) kiti kontaktiniai duomenys (telefono ryšio numeris ar el. pašto adresas, kiti duomenys, leidžiantys identifikuoti duomenų subjektą (nurodoma pareiškėjui pageidaujant)
________________________________________________________________________________
(Atstovas ir atstovavimo pagrindas, jeigu prašymą pateikia duomenų subjekto atstovas)[1]
Nacionalinei mokėjimo agentūrai prie
Žemės ūkio ministerijos
PRAŠYMAS
ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISĘ (-ES)
____________
(Data)
________
(Vieta)
1. Prašau įgyvendinti šią (šias) duomenų subjekto teisę (-es)[2]:
□ Teisę gauti informaciją apie duomenų tvarkymą
□ Teisę susipažinti su duomenimis
□ Teisę reikalauti ištaisyti duomenis
□ Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“)
□ Teisę apriboti duomenų tvarkymą
□ Teisę į duomenų perkeliamumą
□ Teisę nesutikti su duomenų tvarkymu
□ Teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas
2. Nurodykite, ko konkrečiai prašote ir pateikite kiek įmanoma daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es)[3]:
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
_______________________________________________________________________________ .
PRIDEDAMA[4]:
1. ______________________________________________________________________ .
2. ______________________________________________________________________ .
3. ______________________________________________________________________ .
4. ______________________________________________________________________ .
_______________ _____________________________
(Parašas) (Vardas, pavardė)
______________
Papildyta priedu:
Nr. BR1-248, 2018-08-30, paskelbta TAR 2018-09-04, i. k. 2018-13939
Pakeitimai:
1.
Nacionalinė mokėjimo agentūra prie Žemės ūkio ministerijos, Įsakymas
Nr. BR1-248, 2018-08-30, paskelbta TAR 2018-09-04, i. k. 2018-13939
Dėl Nacionalinės mokėjimo agentūros prie Žemės ūkio ministerijos direktoriaus 2017 m. vasario 28 d. įsakymo Nr. BR1-64 „Dėl Duomenų subjektų teisių įgyvendinimo Nacionalinėje mokėjimo agentūroje prie Žemės ūkio ministerijos tvarkos aprašo patvirtinimo“ pakeitimo