VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS

Suvestinė redakcija nuo 2024-02-02

Įsakymas paskelbtas: TAR 2018-07-18, i. k. 2018-12156

VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS

ĮSAKYMAS

DĖL LEIDIMŲ PERDUOTI Asmens DUOMENIS į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo tvarkos aprašo PATVIRTINIMO

2018 m. liepos 18 d. Nr. 1T-68(1.12.E)

Vilnius

Vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) 46 straipsnio 3 dalimi, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 15 straipsniu,

tvirtinu Leidimų perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo tvarkos aprašą (pridedama).

Direktorius Raimondas Andrijauskas

PATVIRTINTA

Valstybinės duomenų apsaugos inspekcijos

direktoriaus 2018 m. liepos 18 d.

įsakymu Nr. 1T-68 (1.12.E)

(2024 m. vasario 1 d. įsakymo

Nr. 1T-16 (1.12.E) redakcija)

LEIDIMŲ PERDUOTI ASMENS DUOMENIS Į TREČIĄSIAS VALSTYBES AR TARPTAUTINĖMS ORGANIZACIJOMS IŠDAVIMO TVARKOS APRAŠAS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Leidimų perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo tvarkos aprašas (toliau – Aprašas) nustato prašymų dėl leidimų perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms (toliau – Leidimas) išdavimo pateikimo Valstybinei duomenų apsaugos inspekcijai (toliau – Inspekcija), jų nagrinėjimo ir Leidimų išdavimo tvarką.

2. Aprašas taikomas Inspekcijai, duomenų valdytojams bei duomenų tvarkytojams, kurie vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679) 46 straipsnio 3 dalimi, prieš pradėdami asmens duomenų perdavimą, privalo gauti Leidimą.

II SKYRIUS

DOKUMENTŲ LEIDIMUI GAUTI PATEIKIMO TVARKA

3. Duomenų valdytojas ar duomenų tvarkytojas, siekdamas gauti Leidimą, Inspekcijai turi pateikti:

3.1. užpildytą Prašymą dėl leidimo perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo (toliau – Prašymas) (Aprašo 1 priedas);

3.2. priklausomai nuo to, kokiu pagrindu perduodami asmens duomenys:

3.2.1. duomenų valdytojo arba duomenų tvarkytojo ir duomenų valdytojo, duomenų tvarkytojo arba asmens duomenų gavėjo trečiojoje valstybėje arba tarptautinės organizacijos sutarčių sąlygas;

3.2.2. valdžios institucijų arba įstaigų tarpusavio administracinius susitarimus (ar jų patvirtintas kopijas), kuriuose numatomos vykdytinos ir veiksmingos duomenų subjektų teisės;

3.3. atliktą asmens duomenų perdavimo į trečiąsias valstybės poveikio vertinimą, kuris turi būti atliktas pagal Europos duomenų apsaugos valdybos 2021 m. birželio 18 d. Rekomendacijas Nr. 01/2020 dėl priemonių duomenų perdavimo priemonėms papildyti, siekiant užtikrinti atitiktį ES asmens duomenų apsaugos lygiui.

4. Prašymas ir Prašymo priedai pateikiami valstybine (lietuvių) kalba, taip pat pateikiamas šių dokumentų vertimas į anglų kalbą.

5. Kai Prašymą teikia duomenų valdytojo ar duomenų tvarkytojo atstovas, prie Prašymo pridedami atstovavimą patvirtinantys dokumentai ar jų patvirtintos kopijos.

6. Duomenų valdytojas, duomenų tvarkytojas ar jo įgaliotas atstovas Prašymą pateikia raštu (Inspekcijoje, paštu, naudojantis elektronine pašto siuntų pristatymo sistema, elektroniniu paštu) arba per Inspekcijos elektroninių paslaugų teikimo portalą. Teikiant Prašymą elektroniniu paštu, Prašymas turi būti pasirašytas duomenų valdytojo, duomenų tvarkytojo ar jo įgalioto asmens elektroniniu parašu.

7. Prašymą pateikęs duomenų valdytojas ir duomenų tvarkytojas atsako už Prašyme pateiktos informacijos tikslumą ir teisingumą.

III SKYRIUS

Leidimų išdavimo TVARKA

8. Jeigu pateiktas neišsamus ar netinkamai įformintas Prašymas arba pateikti ne visi dokumentai ar informacija, nurodyti Aprašo 3.2 ir / ar 3.3 papunkčiuose, taip pat jeigu Prašymą pateikia neturintis teisės jo pateikti asmuo, Inspekcija per 5 darbo dienas nuo Prašymo gavimo dienos praneša apie būtinybę patikslinti neišsamų ir / ar netinkamai įformintą Prašymą ir (arba) pateikti dokumentus ar informaciją. Tokiu atveju Inspekcija nurodo ne trumpesnį kaip 10 darbo dienų terminą dokumentams ar informacijai pateikti.

9. Inspekcija atsisako nagrinėti Prašymą ir apie tai ne vėliau kaip per 5 darbo dienas nuo sprendimo priėmimo dienos informuoja Prašymą pateikusį duomenų valdytoją ar duomenų tvarkytoją, jeigu:

9.1. Prašymą pateikęs duomenų valdytojas ar duomenų tvarkytojas per Inspekcijos nustatytą terminą nepateikė patikslinto Prašymo arba nepateikė Inspekcijos prašytų dokumentų ar informacijos;

9.2. Prašymą pateikusiam duomenų valdytojui ar duomenų tvarkytojui nėra taikomas reikalavimas prieš pradedant asmens duomenų perdavimą į trečiąsias valstybes ar tarptautinėms organizacijoms gauti Leidimą.

10. Inspekcija, priėmusi Prašymą, įvertina Prašyme ir prie jo pridėtuose dokumentuose nurodytą informaciją ir priima sprendimą Leidimą išduoti arba atsisakyti jį išduoti. Inspekcija, priimdama sprendimą dėl Leidimo išdavimo, vertina Prašyme nurodytą asmens duomenų tvarkymą, nustatytas saugumo priemones ir apsaugos priemones duomenų subjektų teisėms ir laisvėms apsaugoti.

11. Jeigu pateiktuose dokumentuose esančios informacijos nepakanka tinkamai įvertinti Aprašo 10 punkte nurodytas aplinkybes, taip pat jei Prašymo nagrinėjimo metu nustatoma, kad pateikta informacija yra netiksli ar prieštaringa, Inspekcija raštu kreipiasi į Prašymą pateikusį duomenų valdytoją ar duomenų tvarkytoją, prašydama pateikti papildomą ir (arba) patikslintą informaciją. Tokiu atveju nurodomas ne trumpesnis kaip 10 darbo dienų terminas, per kurį ši informacija Inspekcijai turi būti pateikta.

12. Inspekcija nutraukia Leidimo išdavimo procedūrą, kai:

12.1. to raštu paprašo Prašymą pateikęs duomenų valdytojas ar duomenų tvarkytojas;

12.2. Prašymą pateikęs duomenų valdytojas ar duomenų tvarkytojas Inspekcijos nustatytu terminu nepateikė papildomos ir (arba) patikslintos informacijos;

12.3. Prašymo nagrinėjimo metu paaiškėja, kad nėra taikomas reikalavimas prieš pradedant asmens duomenų perdavimą į trečiąsias valstybes ar tarptautinėms organizacijoms gauti Leidimą.

13. Inspekcija sprendimą išduoti Leidimą ar sprendimą atsisakyti išduoti Leidimą privalo pateikti Prašymą pateikusiam duomenų valdytojui ar duomenų tvarkytojui ne vėliau kaip per 20 darbo dienų. Šis terminas skaičiuojamas nuo dienos, kurią Inspekcija gauna visus reikalingus dokumentus ir informaciją, įskaitant Europos duomenų apsaugos valdybos nuomonę, taikant Reglamento (ES) 2016/679 63 straipsnyje nurodytą nuoseklumo užtikrinimo mechanizmą.

14. Inspekcija, atsižvelgdama į duomenų perdavimo aplinkybių sudėtingumą, informacijos apimtį ar kitas svarbias objektyvias aplinkybes, turi teisę vieną kartą Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 15 straipsnio 1 dalyje įtvirtintą Prašymo nagrinėjimo terminą pratęsti iki 10 darbo dienų. Tokiu atveju Inspekcija Prašymą pateikusiam duomenų valdytojui ar duomenų tvarkytojui privalo nurodyti priežastis, dėl kurių terminas buvo pratęstas.

IV SKYRIUS

BAIGIAMOSIOS NUOSTATOS

15. Inspekcijos sprendimai Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka gali būti skundžiami Regionų administraciniam teismui.

16. Dokumentai, susiję su šio Aprašo įgyvendinimu, saugomi vadovaujantis Inspekcijos tvirtinamu dokumentacijos planu.

__________________

Priedų pakeitimai:

Leidimo išdavimo forma (1T-16(1.12.E)

Papildyta priedu:

Nr. 1T-16 (1.12.E), 2024-02-01, paskelbta TAR 2024-02-01, i. k. 2024-01863

Pakeitimai:

Valstybinė duomenų apsaugos inspekcija, Įsakymas

Nr. 1T-16 (1.12.E), 2024-02-01, paskelbta TAR 2024-02-01, i. k. 2024-01863

Dėl Valstybinės duomenų apsaugos inspekcijos direktoriaus 2018 m. liepos 18 d. įsakymo Nr. 1T-68 (1.12E) „Dėl Leidimų perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo tvarkos aprašo patvirtinimo“ pakeitimo