Suvestinė redakcija nuo 2003-06-14 iki 2005-12-10
Nutarimas paskelbtas: Žin. 2002, Nr. 20-768, i. k. 1021100NUTA00000262
LIETUVOS RESPUBLIKOS VYRIAUSYBĖ
N U T A R I M A S
DĖL ASMENS DUOMENŲ VALDYTOJŲ VALSTYBĖS REGISTRO NUOSTATŲ IR DUOMENŲ VALDYTOJŲ PRANEŠIMO APIE DUOMENŲ TVARKYMĄ TVARKĄ PATVIRTINIMO
2002 m. vasario 20 d. Nr. 262
Vilnius
Pakeistas teisės akto pavadinimas:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
Vadovaudamasi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2000, Nr. 64-1924; 2002, Nr. 13-473) 22 ir 23 straipsniais (nuo 2003 m. liepos 1 d. – Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597) 1 straipsnio 3 dalies 3 punktu, 25 ir 27 straipsniais), Lietuvos Respublikos telekomunikacijų įstatymo (Žin., 1998, Nr. 56-1548; 2002, Nr. 75-3215, Nr. 123-5514) 52 straipsnio 7 dalimi, Lietuvos Respublikos Seimo rinkimų įstatymo (Žin., 1992, Nr. 22-635; 2000, Nr. 59-1760; 2002, Nr. 68-2766) 25 straipsnio 4 dalimi, Lietuvos Respublikos Prezidento rinkimų įstatymo (Žin., 1993, Nr. 2-29; 1997, Nr. 93-2325; 2002, Nr. 68-2767) 23 straipsnio 4 dalimi, Lietuvos Respublikos savivaldybių tarybų rinkimų įstatymo (Žin., 1994, Nr. 53-996; 1999, Nr. 93-2710; 2002, Nr. 68-2768) 23 straipsnio 4 dalimi ir Lietuvos Respublikos valstybės registrų įstatymu (Žin., 1996, Nr. 86-2043), taip pat įgyvendindama Lietuvos Respublikos Vyriausybės 1996 m. lapkričio 29 d. nutarimą Nr. 1418 „Dėl valstybės registrų steigimo, projektavimo, reorganizavimo ir naudojimo“ (Žin., 1996, Nr. 118-2743), Lietuvos Respublikos Vyriausybė nutaria:
Preambulės pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
1. Reorganizuoti Asmens duomenų valdytojų valstybės registrą, keičiant tvarkomų duomenų sąrašą ir duomenų rinkimo bei naudojimo tvarką.
2. Patvirtinti pridedamus:
2.2. Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą tvarką.
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
3. Nustatyti, kad Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597) 1 straipsnio 3 dalies 3 punkte nurodytu atveju duomenų valdytojo atstovui taikomos šiuo nutarimu patvirtintų Asmens duomenų valdytojų valstybės registro nuostatų ir Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą tvarkos nuostatos, skirtos duomenų valdytojui, Lietuvai tapus Europos Sąjungos nare.
Papildyta punktu:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
4. Nustatyti, kad duomenų valdytojai, kurie pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 22 straipsnį privalo pranešti apie duomenų tvarkymą ir yra įregistruoti Asmens duomenų valdytojų valstybės registre, per 2 mėnesius nuo šio nutarimo įsigaliojimo privalo pateikti Valstybinei duomenų apsaugos inspekcijai patikslintus ir papildytus registravimo duomenis pagal nustatytą Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą automatiniu būdu tvarką.
Punkto numeracijos pakeitimas:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
5. Pripažinti netekusiu galios Lietuvos Respublikos Vyriausybės 2000 m. kovo 27 d. nutarimo Nr. 349 „Dėl Asmens duomenų valdytojų valstybės registro įsteigimo ir šio registro nuostatų patvirtinimo“ (Žin., 2000, Nr. 27-721) 2 punktą.
Punkto numeracijos pakeitimas:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
PATVIRTINTA
Lietuvos Respublikos Vyriausybės
2002 m. vasario 20 d. nutarimu
Nr. 262
ASMENS DUOMENŲ VALDYTOJŲ VALSTYBĖS REGISTRO NUOSTATAI
I. BENDROSIOS NUOSTATOS
1. Šie nuostatai reglamentuoja Asmens duomenų valdytojų valstybės registro (toliau vadinama – registras) paskirtį, objektus, registro tvarkymo įstaigos teises ir pareigas, registro tvarkymą, reorganizavimą ir likvidavimą.
4. Registras tvarkomas pagal Lietuvos Respublikos valstybės registrų įstatymą (Žin., 1996, Nr. 86-2043), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą (Žin., 1996, Nr. 63-1479; 2000, Nr. 64-1924; 2002, Nr. 13-473), kitus teisės aktus, reglamentuojančius valstybės registrų ir asmens duomenų tvarkymą, ir šiuos nuostatus.
II. REGISTRĄ TVARKANTI ĮSTAIGA
7. Registro tvarkymo įstaiga yra Valstybinė duomenų apsaugos inspekcija (toliau vadinama – registro įstaiga).
8. Registro įstaiga atlieka šias funkcijas:
8.4. tikrina duomenų valdytojų pateiktus registravimo duomenis, naudodamasi kitų valstybės registrų duomenimis;
9. Registro įstaigos valstybės tarnautojai, dalyvaujantys tvarkant registravimo duomenis, privalo saugoti tvarkomų registre duomenų paslaptį įstatymų ir kitų teisės aktų nustatytą laiką.
10. Registro įstaigos teisės:
10.1. gauti iš duomenų valdytojų registravimo duomenis, kitą informaciją, dokumentus ir paaiškinimus apie asmens duomenų tvarkymą;
10.2. reikalauti, kad duomenų valdytojai ištaisytų neteisingus, neišsamius ar netikslius registravimo duomenis šių nuostatų nustatyta tvarka;
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
10.4. įstatymų ir kitų teisės aktų nustatyta tvarka parinkti registro duomenų bazės projektavimo, techninio aptarnavimo ir priežiūros vykdytojus;
III. REGISTRAVIMO DUOMENYS
12. Registracijos numeris, kurį duomenų valdytojui suteikia registro įstaiga jį registruodama, yra duomenų valdytojo identifikavimo kodas, kuriam priskiriama raidė, nurodanti asmens duomenų tvarkymo terminą, ir šešių ženklų įregistravimo į registrą eilės numeris.
13. Registravimo duomenys yra:
13.3. duomenų valdytojo ir jo atstovo, jeigu toks yra, pavadinimas, juridinio asmens kodas ir buveinė arba, jeigu duomenų valdytojas ir (ar) jo atstovas yra fizinis asmuo, jo vardas, pavardė, asmens kodas ir gyvenamoji vieta arba asmens duomenų tvarkymo vieta;
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
13.5. duomenų subjektų grupė ar grupės, atskiriamos pagal joms būdingą požymį (žemės savininkai, pacientai, pensininkai, skolininkai ir kiti), ir su jomis susijusių asmens duomenų sąrašas. Telekomunikacijų operatoriai ir telekomunikacijų paslaugų teikėjai taip pat pateikia informaciją apie fiksuojamų ir saugomų su viešųjų telekomunikacijų paslaugų abonentu (fiziniu ir (arba) juridiniu asmeniu) ir faktiniu telekomunikacijų paslaugų naudotoju susijusių telekomunikacijų srauto duomenų pobūdį (duomenų sąrašą);
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
13.7. duomenų gavėjai arba gavėjų grupė ar grupės, atskiriamos pagal joms būdingą požymį (skolų išieškojimo įmonės, bankai ir kita), kuriems duomenų valdytojai numato teikti ar (ir) teikia asmens duomenis;
13.8. duomenų teikimas į užsienio valstybes (teikimo tikslas, teikiamų duomenų sąrašas, valstybė arba valstybių grupė ar grupės);
13.10. asmens, atsakingo už duomenų apsaugą, duomenys (vardas ir pavardė, darbovietė, darbo telefono ir telefakso numeriai, elektroninio pašto adresas);
14. Jeigu duomenų valdytojas įstatymų ir kitų teisės aktų nustatytais atvejais yra paskyręs duomenų apsaugos įgaliotinį, registravimo duomenys yra:
14.3. duomenų valdytojo ir jo atstovo, jeigu toks yra, pavadinimas ir buveinė arba, jeigu duomenų valdytojas ir (ar) jo atstovas yra fizinis asmuo, jo vardas, pavardė, gyvenamoji vieta;
IV. OBJEKTŲ REGISTRAVIMAS
15. Registre registruojami duomenų valdytojai, kurie, vadovaudamiesi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, kitais Lietuvos Respublikos įstatymais ir teisės aktais ir laikydamiesi šiuo nutarimu patvirtintos Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą tvarkos, yra pranešę apie duomenų tvarkymą.
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
16. Registro įstaiga per 30 kalendorinių dienų nuo pranešimo gavimo priima sprendimą įregistruoti duomenų valdytoją, jeigu duomenų valdytojo pranešime pateikta informacija atitinka šiuo nutarimu patvirtintoje Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą tvarkoje nurodytus reikalavimus ir neprieštarauja teisėtam duomenų tvarkymui.
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
17. Priėmusi sprendimą įregistruoti duomenų valdytoją, registro įstaiga iš duomenų valdytojo pranešimo į registro duomenų bazę įrašo šių nuostatų 13.3–13.11 arba atitinkamai 14.3–14.4 punktuose nurodytus registravimo duomenis ir suteikia registracijos numerį.
18. Registro įstaiga, nustačiusi, kad duomenų valdytojo pateikti duomenys neteisingi, neišsamūs ar netikslūs, pareikalauja juos patikslinti arba (ir) ištaisyti. Gavusi patikslintą informaciją, registro įstaiga per 15 kalendorinių dienų priima sprendimą dėl duomenų valdytojo įregistravimo.
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
19. Registro įstaiga raštu informuoja duomenų valdytoją apie duomenų valdytojo įregistravimą ir identifikavimo kodo suteikimą arba atsisakymą registruoti, nurodydama atsisakymo motyvus.
20. Pasikeitusius registravimo duomenis, nurodytus šių nuostatų 13.3–13.11 arba atitinkamai 14.3–14.4 punktuose, duomenų valdytojai privalo pateikti registro įstaigai per 15 kalendorinių dienų nuo registravimo duomenų pasikeitimo. Registro įstaiga, gavusi duomenų valdytojo pranešimą apie pasikeitusius registravimo duomenis, per 30 kalendorinių dienų nuo pranešimo gavimo priima sprendimą dėl pakeitimų įrašymo į registro duomenų bazę ir pasikeitusių registro duomenų perkėlimo į registro duomenų archyvą. Pasikeitusius registravimo duomenis, nurodytus šių nuostatų 13.12 punkte, duomenų valdytojai privalo pateikti registro įstaigai kasmet iki sausio 31 dienos.
21. Duomenų valdytojas turi teisę nemokamai susipažinti su registre laikomais jo pateiktais registravimo duomenimis, taip pat reikalauti, kad būtų ištaisyti arba (ir) papildyti neteisingi, neišsamūs ar netikslūs registravimo duomenys. Gavusi duomenų valdytojo prašymą ištaisyti arba (ir) papildyti jo pateiktus registravimo duomenis, registro įstaiga privalo per 10 kalendorinių dienų nuo prašymo gavimo jį išnagrinėti, ištaisyti duomenis ir raštu informuoti apie tai duomenų valdytoją arba motyvuotai atmesti prašymą kaip nepagrįstą ir raštu informuoti apie tai duomenų valdytoją.
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
22. Registro įstaiga, nustačiusi, kad įregistruoto duomenų valdytojo pateiktuose dokumentuose nurodyti neteisingi, neišsamūs ar netikslūs registravimo duomenys, nedelsdama informuoja apie tai duomenų valdytoją ir pareikalauja juos ištaisyti. Ištaisius neteisingus, neišsamius ar netikslius registravimo duomenis, registro įstaiga apie tai informuoja visus registro duomenų gavėjus.
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
23. Jeigu į registro duomenų bazę įrašyti registravimo duomenys dėl registro įstaigos kaltės neatitinka pateiktųjų dokumentuose, registro įstaiga nedelsdama, bet ne vėliau kaip per 3 kalendorines dienas nuo klaidos nustatymo ištaiso klaidą ir apie tai informuoja visus registro duomenų gavėjus.
24. Registro įstaiga panaikina duomenų valdytojų registraciją, jeigu:
24.3. pasibaigia duomenų valdytojo pranešime nurodytas laikinas asmens duomenų tvarkymo terminas ir duomenų valdytojas nepraneša apie asmens duomenų tvarkymo termino pratęsimą;
25. Registro įstaiga šių nuostatų 24 punkte numatytais atvejais perkelia registravimo duomenis į registro duomenų archyvą ir į registro duomenų archyvą įrašo duomenų valdytojo išregistravimo datą.
26. Pasikeitus registravimo duomenų sąrašui, į registro duomenų archyvą perkeliami netekę svarbos registro duomenys.
27. Registro duomenų archyvas tvarkomas Lietuvos Respublikos archyvų įstatymo (Žin., 1995, Nr. 107-2389) ir kitų teisės aktų nustatyta tvarka.
V. SĄVEIKA SU KITAIS REGISTRAIS
28. Registro duomenims, nurodytiems šių nuostatų 13.3 punkte arba atitinkamai 14.3 punkte, patikrinti gali būti naudojamasi šiais kitų valstybės registrų duomenimis:
28.1. juridinius asmenis registruojančių registrų – juridinio asmens pavadinimas, kodas, adresas, veiklos rūšis;
VI. REGISTRO DUOMENŲ NAUDOJIMAS
29. Registro duomenys yra vieši, išskyrus nurodytuosius šių nuostatų 13.10 ir 13.12 arba atitinkamai 14.4 punktuose.
VII. REGISTRO DUOMENŲ PERDAVIMAS Į UŽSIENIO VALSTYBES
31. Registro įstaiga šių nuostatų 13.1–13.9 ir 13.11, 14.1–14.3 punktuose nurodytus registravimo duomenis ir suvestinius duomenis apie Lietuvos Respublikoje naudojamas asmens duomenų apsaugos priemones tarptautiniais kompiuterių tinklais ir kitomis priemonėmis gali perduoti į užsienio valstybes tik Lietuvos Respublikos įstatymų, kitų teisės aktų ir Lietuvos Respublikos sutarčių su užsienio valstybėmis numatytais atvejais.
VIII. REGISTRO DUOMENŲ APSAUGA
IX. REGISTRO FINANSAVIMAS
X. REGISTRO REORGANIZAVIMAS IR LIKVIDAVIMAS
PATVIRTINTA
Lietuvos Respublikos Vyriausybės
2002 m. vasario 20 d. nutarimu
Nr. 262
ASMENS DUOMENŲ VALDYTOJŲ PRANEŠIMO APIE DUOMENŲ TVARKYMĄ
TVARKA
Pakeistas priedo pavadinimas:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
2. Pranešimą apie asmens duomenų tvarkymą registro įstaigai pateikia:
2.1. duomenų valdytojai Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nustatytais atvejais;
2.2. politinės partijos Lietuvos Respublikos Seimo rinkimų įstatymo, Lietuvos Respublikos Prezidento rinkimų įstatymo, Lietuvos Respublikos savivaldybių tarybų rinkimų įstatymo nustatytais atvejais;
2.3. telekomunikacijų operatoriai ir telekomunikacijų paslaugų teikėjai Lietuvos Respublikos telekomunikacijų įstatymo nustatytais atvejais;
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
3. Pranešime apie duomenų tvarkymą turi būti pateikti šie duomenys:
3.1. duomenų valdytojo ir jo atstovo, jeigu toks yra, pavadinimas, juridinio asmens kodas ir buveinė arba, jeigu duomenų valdytojas ir (ar) jo atstovas yra fizinis asmuo, jo vardas, pavardė, asmens kodas ir gyvenamoji vieta arba asmens duomenų tvarkymo vieta;
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
3.3. duomenų subjekto grupė ar grupės, atskiriamos pagal joms būdingą požymį (žemės savininkai, pacientai, pensininkai, skolininkai ir kiti), ir su jomis susijusių asmens duomenų sąrašas. Telekomunikacijų operatoriai ir telekomunikacijų paslaugų teikėjai taip pat pateikia informaciją apie fiksuojamų ir saugomų su viešųjų telekomunikacijų paslaugų abonentu (fiziniu ir (arba) juridiniu asmeniu) ir faktiniu telekomunikacijų paslaugų naudotoju susijusių telekomunikacijų srauto duomenų pobūdį (duomenų sąrašą);
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
3.5. gavėjai arba gavėjų grupė ar grupės, atskiriamos pagal joms būdingą požymį (skolų išieškojimo įmonės, bankai ir kiti), kuriems gali būti teikiami duomenys;
3.6. duomenų teikimas į užsienio valstybes (teikimo tikslas, teikiamų duomenų sąrašas, valstybė arba valstybių grupė ar grupės);
3.8. asmens, atsakingo už duomenų apsaugą, duomenys (vardas ir pavardė, darbovietė, darbo telefono ir telefakso numeriai, elektroninio pašto adresas);
4. Prie pranešimo pridedami užpildyti duomenų valdytojo ir kiekvieno duomenų tvarkytojo duomenų apsaugos priemonių aprašai pagal Valstybinės duomenų apsaugos inspekcijos nustatytus reikalavimus.
5. Jeigu duomenų valdytojas yra įstatymų ar kitų teisės aktų nustatytais atvejais paskyręs duomenų apsaugos įgaliotinį, gali būti taikoma supaprastinta pranešimo tvarka. Šiuo atveju pranešime apie duomenų tvarkymą pateikiami tokie duomenys:
5.1. duomenų valdytojo ir jo atstovo, jeigu toks yra, pavadinimas ir buveinė arba, jeigu duomenų valdytojas ir (ar) jo atstovas yra fizinis asmuo, jo vardas, pavardė, gyvenamoji vieta;
5.2. duomenų apsaugos įgaliotinio duomenys (vardas, pavardė, darbovietė, darbo telefono ir telefakso numeriai, elektroninio pašto adresas).
Punkto pakeitimai:
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
6. Duomenų valdytojas, pranešdamas apie duomenų tvarkymą supaprastinta tvarka, įpareigoja duomenų apsaugos įgaliotinį pildyti viešą duomenų tvarkymo veiksmų žurnalą, kuriame būtų šios tvarkos 3.1–3.9 punktuose išvardyti duomenys.
7. Pranešimą apie duomenų tvarkymą pasirašo duomenų valdytojas (fizinis asmuo), duomenų valdytojo (juridinio asmens) vadovas ar jo įgaliotas asmuo.
8. Pranešimą Valstybinei duomenų apsaugos inspekcijai duomenų valdytojas perduoda arba siunčia paštu. Pranešimas gali būti pasirašytas elektroniniu parašu ir siunčiamas kompiuterių tinklu. Jeigu pranešimas siunčiamas faksimiliniu laišku arba kompiuterių tinklu, ne vėliau kaip per 10 dienų turi būti pateikiamas arba atsiunčiamas paštu pranešimo originalas.
Pakeitimai:
1.
Lietuvos Respublikos Vyriausybė, Nutarimas
Nr. 738, 2003-06-09, Žin., 2003, Nr. 57-2548 (2003-06-13), i. k. 1031100NUTA00000738
Dėl Lietuvos Respublikos Vyriausybės 2002 m. vasario 20 d. nutarimo Nr. 262 "Dėl Asmens duomenų valdytojų valstybės registro reorganizavimo, šio registro nuostatų ir Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą automatiniu būdu tvarkos patvirtinimo" pakeitimo