VALSTYBINĖs DUOMENŲ APSAUGOS INSPEKCIJos
DIREKTORIUS
ĮSAKYMAS
DĖL VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS 2018 M. LIEPOS 18 D. ĮSAKYMO NR. 1T-68 (1.12E) „DĖL LEIDIMŲ PERDUOTI ASMENS DUOMENIS Į TREČIĄSIAS VALSTYBES AR TARPTAUTINĖMS ORGANIZACIJOMS IŠDAVIMO TVARKOS APRAŠO PATVIRTINIMO“ PAKEITIMO
2024 m. vasario 1 d. Nr. 1T-16 (1.12.E)
Vilnius
Pakeičiu Leidimų perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo tvarkos aprašą, patvirtintą Valstybinės duomenų apsaugos inspekcijos direktoriaus 2018 m. liepos 18 d. įsakymu Nr. 1T-68 (1.12.E) „Dėl Leidimų perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo tvarkos aprašo patvirtinimo“ ir išdėstau jį nauja redakcija (pridedama).
PATVIRTINTA
Valstybinės duomenų apsaugos inspekcijos
direktoriaus 2018 m. liepos 18 d.
įsakymu Nr. 1T-68 (1.12.E)
(2024 m. vasario 1 d. įsakymo
Nr. 1T-16 (1.12.E) redakcija)
LEIDIMŲ PERDUOTI ASMENS DUOMENIS Į TREČIĄSIAS VALSTYBES AR TARPTAUTINĖMS ORGANIZACIJOMS IŠDAVIMO TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Leidimų perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo tvarkos aprašas (toliau – Aprašas) nustato prašymų dėl leidimų perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms (toliau – Leidimas) išdavimo pateikimo Valstybinei duomenų apsaugos inspekcijai (toliau – Inspekcija), jų nagrinėjimo ir Leidimų išdavimo tvarką.
2. Aprašas taikomas Inspekcijai, duomenų valdytojams bei duomenų tvarkytojams, kurie vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679) 46 straipsnio 3 dalimi, prieš pradėdami asmens duomenų perdavimą, privalo gauti Leidimą.
II SKYRIUS
DOKUMENTŲ LEIDIMUI GAUTI PATEIKIMO TVARKA
3. Duomenų valdytojas ar duomenų tvarkytojas, siekdamas gauti Leidimą, Inspekcijai turi pateikti:
3.1. užpildytą Prašymą dėl leidimo perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo (toliau – Prašymas) (Aprašo 1 priedas);
3.2. priklausomai nuo to, kokiu pagrindu perduodami asmens duomenys:
3.2.1. duomenų valdytojo arba duomenų tvarkytojo ir duomenų valdytojo, duomenų tvarkytojo arba asmens duomenų gavėjo trečiojoje valstybėje arba tarptautinės organizacijos sutarčių sąlygas;
3.3. atliktą asmens duomenų perdavimo į trečiąsias valstybės poveikio vertinimą, kuris turi būti atliktas pagal Europos duomenų apsaugos valdybos 2021 m. birželio 18 d. Rekomendacijas Nr. 01/2020 dėl priemonių duomenų perdavimo priemonėms papildyti, siekiant užtikrinti atitiktį ES asmens duomenų apsaugos lygiui.
4. Prašymas ir Prašymo priedai pateikiami valstybine (lietuvių) kalba, taip pat pateikiamas šių dokumentų vertimas į anglų kalbą.
5. Kai Prašymą teikia duomenų valdytojo ar duomenų tvarkytojo atstovas, prie Prašymo pridedami atstovavimą patvirtinantys dokumentai ar jų patvirtintos kopijos.
6. Duomenų valdytojas, duomenų tvarkytojas ar jo įgaliotas atstovas Prašymą pateikia raštu (Inspekcijoje, paštu, naudojantis elektronine pašto siuntų pristatymo sistema, elektroniniu paštu) arba per Inspekcijos elektroninių paslaugų teikimo portalą. Teikiant Prašymą elektroniniu paštu, Prašymas turi būti pasirašytas duomenų valdytojo, duomenų tvarkytojo ar jo įgalioto asmens elektroniniu parašu.
III SKYRIUS
Leidimų išdavimo TVARKA
8. Jeigu pateiktas neišsamus ar netinkamai įformintas Prašymas arba pateikti ne visi dokumentai ar informacija, nurodyti Aprašo 3.2 ir / ar 3.3 papunkčiuose, taip pat jeigu Prašymą pateikia neturintis teisės jo pateikti asmuo, Inspekcija per 5 darbo dienas nuo Prašymo gavimo dienos praneša apie būtinybę patikslinti neišsamų ir / ar netinkamai įformintą Prašymą ir (arba) pateikti dokumentus ar informaciją. Tokiu atveju Inspekcija nurodo ne trumpesnį kaip 10 darbo dienų terminą dokumentams ar informacijai pateikti.
9. Inspekcija atsisako nagrinėti Prašymą ir apie tai ne vėliau kaip per 5 darbo dienas nuo sprendimo priėmimo dienos informuoja Prašymą pateikusį duomenų valdytoją ar duomenų tvarkytoją, jeigu:
9.1. Prašymą pateikęs duomenų valdytojas ar duomenų tvarkytojas per Inspekcijos nustatytą terminą nepateikė patikslinto Prašymo arba nepateikė Inspekcijos prašytų dokumentų ar informacijos;
10. Inspekcija, priėmusi Prašymą, įvertina Prašyme ir prie jo pridėtuose dokumentuose nurodytą informaciją ir priima sprendimą Leidimą išduoti arba atsisakyti jį išduoti. Inspekcija, priimdama sprendimą dėl Leidimo išdavimo, vertina Prašyme nurodytą asmens duomenų tvarkymą, nustatytas saugumo priemones ir apsaugos priemones duomenų subjektų teisėms ir laisvėms apsaugoti.
11. Jeigu pateiktuose dokumentuose esančios informacijos nepakanka tinkamai įvertinti Aprašo 10 punkte nurodytas aplinkybes, taip pat jei Prašymo nagrinėjimo metu nustatoma, kad pateikta informacija yra netiksli ar prieštaringa, Inspekcija raštu kreipiasi į Prašymą pateikusį duomenų valdytoją ar duomenų tvarkytoją, prašydama pateikti papildomą ir (arba) patikslintą informaciją. Tokiu atveju nurodomas ne trumpesnis kaip 10 darbo dienų terminas, per kurį ši informacija Inspekcijai turi būti pateikta.
12. Inspekcija nutraukia Leidimo išdavimo procedūrą, kai:
12.2. Prašymą pateikęs duomenų valdytojas ar duomenų tvarkytojas Inspekcijos nustatytu terminu nepateikė papildomos ir (arba) patikslintos informacijos;
13. Inspekcija sprendimą išduoti Leidimą ar sprendimą atsisakyti išduoti Leidimą privalo pateikti Prašymą pateikusiam duomenų valdytojui ar duomenų tvarkytojui ne vėliau kaip per 20 darbo dienų. Šis terminas skaičiuojamas nuo dienos, kurią Inspekcija gauna visus reikalingus dokumentus ir informaciją, įskaitant Europos duomenų apsaugos valdybos nuomonę, taikant Reglamento (ES) 2016/679 63 straipsnyje nurodytą nuoseklumo užtikrinimo mechanizmą.
14. Inspekcija, atsižvelgdama į duomenų perdavimo aplinkybių sudėtingumą, informacijos apimtį ar kitas svarbias objektyvias aplinkybes, turi teisę vieną kartą Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 15 straipsnio 1 dalyje įtvirtintą Prašymo nagrinėjimo terminą pratęsti iki 10 darbo dienų. Tokiu atveju Inspekcija Prašymą pateikusiam duomenų valdytojui ar duomenų tvarkytojui privalo nurodyti priežastis, dėl kurių terminas buvo pratęstas.
IV SKYRIUS
BAIGIAMOSIOS NUOSTATOS
15. Inspekcijos sprendimai Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka gali būti skundžiami Regionų administraciniam teismui.