LIETUVOS RESPUBLIKOS ŽEMĖS ŪKIO MINISTRAS

ĮSAKYMAS

DĖL PIENO APSKAITOS INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO

2021 m. liepos 28 d. Nr. 3D-482

Vilnius

Vadovaudamasis Lietuvos Respublikos žemės ūkio, maisto ūkio ir kaimo plėtros įstatymo 12 straipsniu, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsnio 3 dalimi ir 30 straipsnio 1 ir 2 dalimis, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 11 punktu, Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, 7, 11 ir 19 punktais:

1. T v i r t i n u Pieno apskaitos informacinės sistemos nuostatus (pridedama).

2. P a v e d u:

2.1. Žemės ūkio ministerijos Turto ir viešųjų pirkimų skyriui ne vėliau kaip per 6 mėnesius nuo šio įsakymo įsigaliojimo dienos parengti Pieno apskaitos informacinės sistemos duomenų saugos politikos įgyvendinamųjų teisės aktų projektus, suderinti ir pateikti tvirtinti;

2.2. Valstybės įmonei Žemės ūkio informacijos ir kaimo verslo centrui per 14 darbo dienų nuo šio įsakymo įsigaliojimo dienos paskirti Pieno apskaitos informacinės sistemos duomenų valdymo įgaliotinį;

2.3. Šio įsakymo vykdymą kontroliuoti žemės ūkio viceministrui pagal administravimo sritį.

Žemės ūkio ministras                                                                                      Kęstutis Navickas

SUDERINTA

Lietuvos Respublikos ekonomikos ir inovacijų ministerijos

2021-07-26 raštu Nr. (4.6-82Mr)-3-955

SUDERINTA

Valstybinės duomenų apsaugos inspekcijos

2021-07-22 raštu Nr. 2R-3722(3.2Mr)

PATVIRTINTA

Lietuvos Respublikos žemės ūkio ministro 2021 m. liepos 28 d. įsakymu Nr. 3D-

PIENO APSKAITOS INFORMACINĖS SISTEMOS NUOSTATAI

I SKYRIUS

BENDROSIOS NUOSTATOS

1.       Pieno apskaitos informacinės sistemos nuostatai (toliau – Nuostatai) reglamentuoja Pieno apskaitos informacinės sistemos (toliau – PAIS) steigimo teisinį pagrindą, tikslus, uždavinius, funkcijas, organizacinę, informacinę, funkcinę struktūras, duomenų teikimo ir naudojimo tvarką, asmens duomenų tvarkymo tikslą, duomenų saugos reikalavimus, finansavimą, modernizavimą ir likvidavimą.

2.       Nuostatuose vartojama sąvoka pieno apskaitos informacinė sistema – duomenų apie Lietuvos pieno supirkėjus, gamintojus, supirkto pieno kiekį ir kainą kaupimo, informacijos teikimo ir kitokio tvarkymo sistema.

3.       Kitos Nuostatuose vartojamos sąvokos atitinka 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame  Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo patvirtinimo“ (toliau – Bendrųjų elektroninės saugos reikalavimų aprašas), Lietuvos standartuose LST ISO/IEC 27001 ir LST ISO/IEC 27002 bei kituose Lietuvos Respublikos ir Europos Sąjungos teisės aktuose, reglamentuojančiuose elektroninės informacijos tvarkymą, apibrėžtas sąvokas.

4.  PAIS steigimo pagrindas – Lietuvos Respublikos žemės ūkio, maisto ūkio ir kaimo plėtros įstatymo 12 straipsnis.

5.       PAIS kuriama ir tvarkoma vadovaujantis:

5.1.    Reglamentu (ES) 2016/679;

5.2.    Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

5.3.    Valstybės informacinių išteklių valdymo įstatymu;

5.4.    Lietuvos Respublikos kibernetinio saugumo įstatymu;

5.5.    Elektroninių paslaugų kūrimo metodika, patvirtinta Lietuvos Respublikos susisiekimo ministro 2015 m. spalio 7 d. įsakymu Nr. 3-416(1.5 E) „Dėl metodinių dokumentų patvirtinimo“;

5.6.    Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“ (toliau – Aprašas);

5.7.    Pieno supirkimo taisyklėmis, patvirtintomis Lietuvos Respublikos žemės ūkio ministro 2001 m. gegužės 9 d. įsakymu Nr. 146 „Dėl Pieno supirkimo taisyklių patvirtinimo“;

5.8.    Pieno pardavimo tiesiogiai vartoti taisyklėmis, patvirtintomis Lietuvos Respublikos žemės ūkio ministro 2015 m. kovo 27 d. įsakymu Nr. 3D-231 „Dėl Pieno pardavimo tiesiogiai vartoti taisyklių patvirtinimo“;

5.9.    Duomenų iš žalio pieno pirkėjų rinkimo taisyklėmis, patvirtintomis Lietuvos Respublikos žemės ūkio ministro 2015 m. liepos 27 d. įsakymu Nr. 3D-603 „Dėl Duomenų iš žalio pieno pirkėjų rinkimo taisyklių patvirtinimo“;

5.10.  Nuostatais ir kitais teisės aktais, reglamentuojančiais elektroninės informacijos tvarkymą.

6.  PAIS tikslas – automatizuoti pieno apskaitos duomenų pateikimo, apdorojimo ir analizės procesus.

7.  PAIS uždaviniai:

7.1.    automatizuoti duomenų, susijusių su pieno apskaita, tvarkymo procesus;

7.2.    centralizuotai ir vientisai saugoti ir apdoroti pieno apskaitos duomenis.

8.       PAIS pagrindinės funkcijos yra:

8.1.    kaupti, saugoti ir tvarkyti duomenis apie:

8.1.1. žalio pieno pirkėjus (toliau – pieno supirkėjus);

8.1.2. žalio pieno pardavėjus (toliau – pieno gamintojus);

8.1.3. supirktą (parduotą) pieno kiekį;

8.1.4. supirkto pieno kainą;

8.2.    teikti elektronines paslaugas:

8.2.1. teikti duomenis į PAIS užpildant interneto svetainėje pateiktą pieno gamybos ir realizavimo metinės deklaracijos (toliau – deklaracija) formą realiu laiku;

8.2.2. teikti duomenis į PAIS užpildant interneto svetainėje pateiktą pieno pardavimo kitoje Europos Sąjungos valstybėje registruotam ūkio subjektui mėnesio ataskaitos (toliau – eksporto ataskaita) formą realiu laiku;

8.2.3. teikti pieno supirkėjų duomenis apie pieno gamintojus (toliau – pieno supirkėjų ataskaita) į PAIS realiu laiku;

8.3.    užtikrinti galimybę pieno gamintojui jungiantis per Valstybės informacinių išteklių sąveikumo platformą (toliau – VIISP) savarankiškai užpildyti deklaracijos ir (ar) ataskaitos formą;

8.4.    importuoti, kaupti ir kitaip tvarkyti duomenis, gautus iš kitų informacinių sistemų ir registrų, siekiant efektyviai vykdyti pieno apskaitos administravimą;

8.5.    teikti duomenis duomenų gavėjams teisės aktų nustatyta tvarka;

8.6.    valdyti prieigą prie PAIS duomenų.

9.       Asmens duomenų tvarkymo PAIS tikslai:

9.1. identifikuoti ir autentifikuoti PAIS naudojančius asmenis ar jų atstovus ir audituoti jų veiksmus;

9.2. identifikuoti asmenis ar jų atstovus, teikiančius deklaracijas, prašymus pakeisti pateiktus duomenis;

9.3. teikti individualias konsultacijas dėl naudojimosi e. paslaugomis;

9.4. užtikrinti duomenų teikimą apie tvarkomus asmens duomenis, pateiktų duomenų tvarkymą ar pasikeitimus PAIS naudotojams.

II         SKYRIUS

PAIS ORGANIZACINĖ STRUKTŪRA

10.     PAIS valdytoja – Lietuvos Respublikos žemės ūkio ministerija (toliau – ŽŪM).

11.     PAIS valdytoja yra asmens duomenų valdytoja, PAIS tvarkytojas – asmens duomenų tvarkytojas.

12.     PAIS valdytoja:

12.1.  atlieka Reglamente (ES) 2016/679) ir Valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas ir turi šiuose teisės aktuose nurodytas teises ir pareigas;

12.2.  atlieka kitus Nuostatuose ir kituose teisės aktuose nustatytus veiksmus;

12.3.  užtikrina, kad asmens duomenys būtų tvarkomi ir teikiami vadovaujantis Reglamentu (ES) 2016/679 ir kitais teisės aktais, reglamentuojančiais tinkamą asmens duomenų tvarkymą ir apsaugą.

13.     PAIS tvarkytojas – valstybės įmonė Žemės ūkio informacijos ir kaimo verslo centras (toliau – ŽŪIKVC).

14.     PAIS tvarkytojas:

14.1.  atlieka Valstybės informacinių išteklių valdymo įstatyme nustatytas funkcijas, turi šiame įstatyme nurodytas teises ir pareigas. Reglamento (ES) 2016/679 28 straipsnio, 32–36 straipsnių, 33 straipsnio 3 dalies ir III skyriaus nuostatoms įgyvendinti tarp Registro valdytojos ir Registro tvarkytojų sudaroma duomenų tvarkymo sutartis;

14.2.  sudaro duomenų (įskaitant ir asmens duomenų) teikimo ir bendradarbiavimo sutartis;

14.3.  duomenų gavėjams teikia PAIS duomenis (tarp jų asmens duomenis) pagal duomenų teikimo sutartis arba pagal duomenų gavėjo prašymą;

14.4.  atlieka kitus Nuostatuose ir kituose teisės aktuose, reglamentuojančiuose elektroninės informacijos tvarkymą, nustatytus veiksmus.

15.     ŽŪIKVC, kaip PAIS asmens duomenų tvarkytojas, vykdo šias funkcijas:

15.1.  užtikrina PAIS duomenų, įskaitant asmens duomenis, tinkamą tvarkymą ir apsaugą vadovaujantis Reglamentu (ES) 2016/679, Asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais tinkamą asmens duomenų tvarkymą ir apsaugą;

15.2.  informuoja raštu ir (ar) el. paštu (bet ne ilgiau kaip per 24 valandas) PAIS valdytoją pagal Reglamento (ES) 2016/679 33 straipsnio 2 dalį apie įvykusį asmens duomenų saugumo pažeidimą ir pateikia pranešimą pagal Reglamento (ES) 2016/679 33 straipsnio 3 dalį;

15.3.  tvarko asmens duomenis tik pagal PAIS valdytojos dokumentais įformintus nurodymus, įskaitant ir susijusius su asmens duomenų perdavimu trečiajai valstybei ar tarptautinei organizacijai, išskyrus atvejus, numatytus Reglamento (ES) 2016/679 28 straipsnio 3 dalies a) punkte;

15.4.  užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikoma atitinkama įstatais nustatyta konfidencialumo prievolė;

15.5.  imasi visų priemonių, kurių reikalaujama pagal Reglamento (ES) 2016/679 32 straipsnį;

15.6.  laikosi Reglamento (ES) 2016/679 28 straipsnio 2 ir 4 dalyse nurodytų kitų PAIS tvarkytojų pasitelkimo sąlygų;

15.7.  atsižvelgdamas į duomenų tvarkymo pobūdį, padeda PAIS valdytojai taikydamas tinkamas technines ir organizacines priemones, kiek tai įmanoma, kad būtų įvykdyta PAIS valdytojai prievolė atsakyti į prašymus pasinaudoti Reglamento (ES) 2016/679 III skyriuje nustatytomis duomenų subjekto teisėmis;

15.8.  padeda PAIS valdytojai užtikrinti Reglamento (ES) 2016/679 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdamas į duomenų tvarkymo pobūdį ir PAIS tvarkytojo turimą informaciją;

15.9.  pagal PAIS valdytojos pasirinkimą, baigęs teikti su duomenų tvarkymu susijusias paslaugas, ištrina arba grąžina PAIS valdytojai visus asmens duomenis ir ištrina esamas jų kopijas, išskyrus atvejus, numatytus Reglamento (ES) 2016/679 28 straipsnio 3 dalies g) punkte;

15.10.     pateikia PAIS valdytojai visą informaciją, būtiną siekiant įrodyti, kad vykdomos Reglamento (ES) 2016/679 28 straipsnyje nustatytos prievolės, ir sudaro sąlygas bei padeda PAIS valdytojai arba kitam PAIS valdytojos įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus.

16.     PAIS duomenų teikėjai:

16.1.  ŽŪIKVC, kuris PAIS teikia Lietuvos Respublikos žemės ūkio ir kaimo verslo registro (toliau – ŽŪKVR) (valdytoja – ŽŪM) ir Ūkinių gyvūnų registro (toliau – ŪGR) (valdytoja – ŽŪM) duomenis;

16.2.  Informacinės visuomenės plėtros komitetas (toliau – IVPK) (valdytoja – IVPK), kuris PAIS teikia duomenis iš Valstybės informacinių išteklių sąveikumo platformos;

16.3.  UAB „Pieno tyrimai“ (toliau – PT), kuri teikia duomenis, nekaupiamus valstybės informacinėse sistemose ir registruose;

16.4.  Valstybinė maisto ir veterinarijos tarnyba (toliau – VMVT), kuri teikia duomenis, nekaupiamus valstybės informacinėse sistemose ir registruose;

16.5.  pieno supirkėjai, kurie teikia duomenis, nekaupiamus valstybės informacinėse sistemose ir registruose;

16.6.  pieno gamintojai, kurie teikia duomenis, nekaupiamus valstybės informacinėse sistemose ir registruose.

17.  PAIS duomenų teikėjai arba jų įgalioti atstovai yra atsakingi už korektiškų ir tikslių duomenų pateikimą, turi teisę peržiūrėti savo pateiktus duomenis.

III        SKYRIUS

PAIS INFORMACINĖ STRUKTŪRA

18.       PAIS tvarkomi šie duomenys:

18.1.    pieno gamintojų ir jų įgaliotų asmenų duomenys:

18.1.1. fizinio asmens:

18.1.1.1.   vardas;

18.1.1.2.   pavardė;

18.1.1.3.   asmens kodas;

18.1.1.4.   valdos Nr.;

18.1.1.5.   valdos būsena;

18.1.1.6.   statusas valdoje;

18.1.1.7.   gyvenamoji vieta (savivaldybė, seniūnija, vietovė, gatvė, namo numeris);

18.1.1.8.   ryšio duomenys (telefono ryšio Nr., el. pašto adresas);

18.1.1.9.   pieninių veislių karvių skaičius;

18.1.1.10. periodas;

18.1.1.11. pieno mėginio paėmimo data;

18.1.2. juridinio asmens:

18.1.2.1.   teisinė forma, pavadinimas;

18.1.2.2.   įmonės kodas;

18.1.2.3.   valdos Nr.;

18.1.2.4.   valdos būsena;

18.1.2.5.   statusas valdoje;

18.1.2.6.   adresas (savivaldybė, seniūnija, vietovė, gatvė, namo numeris);

18.1.2.7.   ryšio duomenys (telefono ryšio Nr., el. pašto adresas);

18.1.2.8.   pieninių veislių karvių skaičius;

18.1.2.9.   periodas;

18.1.2.10. pieno mėginio paėmimo data;

18.2.    pieno supirkėjų duomenys:

18.2.1. teisinė forma, pavadinimas;

18.2.2. įmonės kodas;

18.2.3. ŽŪIKVC registravimo pieno supirkėju arba bendradarbiavimo sutarties pasirašymo data;

18.2.4. ŽŪIKVC registravimo pieno supirkėju panaikinimo arba bendradarbiavimo sutarties nutraukimo data;

18.2.5. ryšio duomenys (telefono ryšio Nr., el. pašto adresas);

18.2.6. VMVT ūkio subjekto patvirtinimo Nr.;

18.2.7. VMVT ūkio subjekto rūšies kodas;

18.2.8. VMVT ūkio subjekto patvirtinimo, perregistravimo, anuliavimo data;

18.2.9. pieno supirkėjo požymis;

18.3.    deklaracijos ir (ar) eksporto ataskaitos duomenys:

18.3.1. registracijos numeris ir data;

18.3.2. registravusio ir pirminį patikrinimą atlikusio darbuotojo vardas, pavardė, pareigos;

18.3.3. laikotarpis, už kurį pateikta deklaracija ir (ar) eksporto ataskaita;

18.3.4. parduotas pieno produktų ir (ar) pieno kiekis, riebumas;

18.3.5. deklaraciją ir (ar) eksporto ataskaitą pateikusio asmens vardas, pavardė, pareigos (jei duomenis teikia kaip juridinis asmuo);

18.4.    pieno supirkėjų ataskaitos duomenys:

18.4.1. bendras supirktas pieno kiekis, riebumas, baltymingumas;

18.4.2. pieno pirkimo kaina pagal pardavėjų grupes ir pieno pristatymo būdą;

18.4.3. kiekvieno pieno gamintojo:

18.4.3.1. galiojančios pieno pirkimo–pardavimo sutarties data ir numeris;

18.4.3.2. iš pieno gamintojo nupirktas pieno kiekis,  riebumas, baltymingumas;

18.4.3.3. išmokėta pinigų suma už supirktą pieną ir pieno pirkimo kaina;

18.4.3.4. pieno pardavėjo tipas;

18.4.3.5. pieno pardavėjo grupė;

18.4.3.6. pieno pristatymo pieno supirkėjui būdas;

18.5.    PAIS naudotojų duomenys:

18.5.1. fizinio asmens vardas, pavardė;

18.5.2. institucijos pavadinimas;

18.5.3. pareigos;

18.5.4. telefono ryšio Nr.;

18.5.5. el. pašto adresas;

18.5.6. prisijungimo vardas;

18.5.7. suteiktos teisės.

19.     PAIS gauna duomenis iš:

19.1.  ŽŪKVR – duomenis, nurodytus Nuostatų 18.1.1.1–18.1.1.8, 18.1.2.1–18.1.2.7 papunkčiuose;

19.2.  ŪGR – duomenis, nurodytus Nuostatų 18.1.1.3, 18.1.1.9, 18.1.2.3, 18.1.2.8 papunkčiuose;

19.3.  VIISP – su PAIS naudotojų tapatybės nustatymu ir įgaliojimu susijusius duomenis, nurodytus Nuostatų 18.1.1.1–18.1.1.3, 18.1.2.1–18.1.2.2 papunkčiuose;

19.4.  VMVT – duomenis, nurodytus Nuostatų 18.2.1–18.2.2, 18.2.6–18.2.8 papunkčiuose;

19.5.  PT duomenų bazės – duomenis, nurodytus Nuostatų 18.1.1.3, 18.1.1.10–18.1.1.11, 18.1.2.2, 18.1.2.9–18.1.2.10, 18.2.2 papunkčiuose;

19.6.  pieno supirkėjų – pirminius duomenis, nurodytus Nuostatų 18.1.1.1–18.1.1.3, 18.1.1.10, 18.1.2.1–18.1.2.2, 18.1.2.9, 18.4 papunkčiuose;

19.7.  pieno gamintojų – pirminius duomenis, nurodytus Nuostatų 18.1.1.1–18.1.1.4, 18.1.1.7–18.1.1.8, 18.1.2.1–18.1.2.3, 18.1.2.6–18.1.2.7, 18.3.3–18.3.5 papunkčiuose.

IV        SKYRIUS

PAIS FUNKCINĖ STRUKTŪRA

20.     PAIS funkcinę struktūrą sudaro šie posistemiai:

20.1.  PAIS administravimo posistemis, skirtas duomenų teikėjų, duomenų naudotojų ir PAIS valdytojo ir tvarkytojo įgaliojimams ir teisėms administruoti;

20.2.  pieno supirkėjų ataskaitų administravimo posistemis, kurio funkcijos – kaupti, saugoti ir kitaip tvarkyti registruotų pieno supirkėjų ataskaitų duomenis bei teikti elektronines paslaugas;

20.3.  parduoto pieno perdirbti kitoje Europos Sąjungos valstybėje registruotam ūkio subjektui ataskaitų administravimo posistemis, kurio funkcijos – kaupti, saugoti ir kitaip tvarkyti duomenis apie parduotą pieną perdirbti kitoje Europos Sąjungos šalyje registruotam ūkio subjektui bei teikti elektronines paslaugas;

20.4.  pieno gamybos ir realizavimo metinių deklaracijų administravimo posistemis, kurio funkcijos – kaupti, saugoti ir kitaip tvarkyti deklaracijų duomenis bei teikti elektronines paslaugas;

20.5.  duomenų teikimo posistemis, kurio funkcija – valdyti duomenų iš registrų ir kitų informacinių sistemų bei kitų duomenų šaltinių duomenų naudotojams (gavėjams) teikiamų duomenų srautus.

V         SKYRIUS

PAIS DUOMENŲ TEIKIMAS IR NAUDOJIMAS, NETIKSLIŲ, KLAIDINGŲ, NEIŠSAMIŲ DUOMENŲ IŠTAISYMAS

21.  PAIS duomenys yra vieši, išskyrus asmens duomenis, ir teikiami institucijoms, kitiems juridiniams ir fiziniams asmenims (duomenų gavėjams), turintiems teisę tokius duomenis gauti. Duomenys, įskaitant asmens duomenis, teikiami tokiais būdais ir formomis, kurie naudojami PAIS. Asmens duomenys teikiami vadovaujantis Reglamentu (ES) 2016/679, Valstybės informacinių išteklių valdymo įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų teikimą ir gavimą.

22.     PAIS duomenys teikiami:

22.1.  internetu ar elektroninių ryšių tinklais;

22.2.  automatiniu būdu elektroninių ryšių tinklais;

22.3.  raštu;

22.4.  žodžiu ir (arba) elektroninių ryšių priemonėmis.

23.  Valstybės informacinių išteklių valdymo įstatymo 35 straipsnio 3 dalyje nurodytais atvejais Lietuvos Respublikos Vyriausybės nustatyta tvarka PAIS duomenys gali būti pateikiami duomenų gavėjo prašomos formos ir turinio.

24.  PAIS duomenys, įskaitant ir asmens duomenis, teikiami pagal duomenų teikimo sutartis (daugkartinio teikimo atvejais) arba duomenų gavėjo prašymą (vienkartinio teikimo atvejais). Kai duomenys teikiami pagal duomenų gavėjo prašymą, prašyme turi būti nurodytas prašomų duomenų teikimo ir gavimo teisinis pagrindas (asmens duomenų teikimo atveju), jų naudojimo tikslas, teikimo būdas, apimtis, gavimo būdai, teikiamų duomenų formatas. Kai duomenys teikiami duomenų gavėjui pagal duomenų teikimo sutartį, sutartyje turi būti nustatyta teiktinų duomenų apimtis, prašomų duomenų teikimo ir gavimo teisinis pagrindas (asmens duomenų teikimo atveju), naudojimo tikslas, duomenų teikimo būdas, teikiamų duomenų formatas, teikimo terminai, informavimo apie klaidų ištaisymą tvarka ir terminai, sutarties keitimo tvarka.

25.  Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms PAIS duomenys ir informacija teikiami vadovaujantis Reglamentu (ES) 2016/679, Valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka ir Nuostatų 24 punkto nustatyta tvarka.

26.  Duomenų gavėjas negali asmens duomenų naudoti kitam tikslui, negu yra nustatyta duomenų teikimo sutartyje arba prašyme gauti asmens duomenis, ir atsako už gautų duomenų apsaugą teisės aktų nustatyta tvarka. Asmens duomenų gavėjai privalo saugoti gautų asmens duomenų paslaptį ir laikytis su asmens duomenų tinkamu naudojimu ir apsauga susijusių teisės aktų, reglamentuojančių elektroninės informacijos tvarkymą, reikalavimų.

27.  PAIS duomenų gavėjas negali keisti iš PAIS gautų duomenų ir juos naudodamas privalo nurodyti duomenų šaltinį.

28.  PAIS duomenys teikiami duomenų gavėjams neatlygintinai.

29.  PAIS duomenys neskelbiami.

30.  PAIS duomenų gavėjas, registro ar kitos valstybės informacinės sistemos tvarkytojas, duomenų subjektas, kiti asmenys turi teisę reikalauti ištaisyti netikslius, klaidingus, neišsamius duomenis (toliau – netikslūs duomenys). PAIS tvarkytojas apie pastebėtus netikslumus turi būti informuojamas elektroninių ryšių tinklais arba raštu. Apie ištaisytus netikslius duomenis PAIS tvarkytojas informuoja to reikalavusį asmenį ir patikslintus duomenis perduoda duomenų gavėjams. PAIS tvarkytojas, nustatęs, kad yra PAIS duomenų netikslumų, turi nedelsdamas (ne vėliau kaip per vieną darbo dieną) elektroninių ryšių tinklais ir (ar) raštu perduoti šią informaciją susijusiam duomenų teikėjui.

31.  PAIS tvarkytojas, gavęs informaciją apie nustatytus jam perduotus netikslius duomenis ir aplinkybių paaiškinimus, privalo per 5 (penkias) darbo dienas nuo informacijos gavimo patikrinti pateiktą informaciją ir jai pasitvirtinus ištaisyti netikslius duomenis. Jeigu dėl netikslių duomenų ištaisymo būtina kreiptis į duomenų teikėją, šis terminas pratęsiamas iki 20 (dvidešimties) darbo dienų. Ištaisęs netikslius duomenis, PAIS tvarkytojas per vieną darbo dieną apie tai praneša PAIS duomenų gavėjams, kuriems perduoti netikslūs duomenys.

32.  PAIS sudaryti dokumentų rinkiniai (duomenų rinkmenos) teikiami pakartotinai panaudoti bei publikuojami vadovaujantis Teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymo 19–21 straipsnių nuostatomis.

VI        SKYRIUS

PAIS DUOMENŲ SAUGA

33.  PAIS duomenų saugą reglamentuoja Valstybės įmonės Žemės ūkio informacijos ir kaimo verslo centro administruojamų informacinių sistemų ir registrų duomenų saugos nuostatai, patvirtinti Lietuvos Respublikos žemės ūkio ministro 2018 m. balandžio 19 d. įsakymu Nr. 3D-235 „Dėl Valstybės įmonės Žemės ūkio informacijos ir kaimo verslo centro administruojamų informacinių sistemų ir registrų duomenų saugos nuostatų patvirtinimo“.

34.  Už PAIS duomenų saugą pagal kompetenciją atsako PAIS valdytoja ir PAIS tvarkytojas.

35.  PAIS duomenų gavėjai atsako už gautų PAIS duomenų saugumą.

36.  PAIS duomenų sauga užtikrinama vadovaujantis:

36.1.    Reglamentu (ES) 2016/679;

36.2.    Valstybės informacinių išteklių valdymo įstatymu;

36.3.    Kibernetinio saugumo įstatymu;

36.4.    Bendrųjų elektroninės informacijos saugos reikalavimų aprašu;

36.5.    Lietuvos standartu LST EN ISO/IEC 27001, LST EN ISO/IEC 27002 ir kitais Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo metodai“ grupės standartais, apibūdinančiais saugų informacinės sistemos duomenų tvarkymą;

36.6.    kitais teisės aktais, reglamentuojančiais elektroninės informacijos saugą.

37.  PAIS valdytoja ir tvarkytojas užtikrina, kad PAIS duomenys būtų apsaugoti nuo neteisėto ar atsitiktinio šių duomenų sunaikinimo, pakeitimo, atskleidimo, kitokio neteisėto tvarkymo ar naudojimo.

38.  PAIS duomenų sauga užtikrinama organizacinėmis, techninėmis, technologinėmis, metodinėmis ir kitomis priemonėmis.

39.  Asmenys, kurie tvarko PAIS kaupiamus asmens duomenis, privalo saugoti asmens duomenų paslaptį, jei šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.

40.  PAIS duomenys saugomi 10 (dešimt) metų nuo paskutinio pakeitimo (papildymo). Pasibaigus šiam terminui, duomenys perkeliami į PAIS duomenų bazės archyvą ir saugomi 20 (dvidešimt) metų. PAIS duomenys sunaikinami Lietuvos Respublikos dokumentų ir archyvų įstatymo nustatyta tvarka.

VII      SKYRIUS

PAIS FINANSAVIMAS

41.  PAIS finansuojama iš ŽŪM skirtų valstybės biudžeto asignavimų.

VIII     SKYRIUS

PAIS MODERNIZAVIMAS IR LIKVIDAVIMAS

42.  PAIS modernizuojama ir likviduojama Valstybės informacinių išteklių valdymo įstatymo ir Aprašo nustatyta tvarka.

43.  Jeigu PAIS likviduojama, joje tvarkomi duomenys perduodami kitai informacinei sistemai, sunaikinami arba perduodami valstybės archyvui Dokumentų ir archyvų įstatymo nustatyta tvarka.

IX        SKYRIUS

BAIGIAMOSIOS NUOSTATOS

44.  Duomenų subjekto teisės, susijusios su informavimu apie jo asmens duomenų tvarkymą, susipažinimu su tvarkomais savo asmens duomenimis ir reikalavimu ištaisyti, sunaikinti savo asmens duomenis arba apriboti asmens duomenų tvarkymą, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, teisė nesutikti su asmens duomenų tvarkymu įgyvendinamos vadovaujantis Reglamento (ES) 2016/679  reikalavimais.

45.  Duomenų subjektų teisių įgyvendinimo tvarka reglamentuota Duomenų subjekto teisių įgyvendinimo Lietuvos Respublikos žemės ūkio ministerijoje taisyklėse, patvirtintose Lietuvos Respublikos žemės ūkio ministro 2018 m. spalio 25 d. įsakymu Nr. 3D-774 „Dėl Bendrojo duomenų apsaugos reglamento įgyvendinimo“.

46.  Asmenys, pažeidę Nuostatų ir kitų teisės aktų nuostatas, reglamentuojančias PAIS veiklą, atsako įstatymų nustatyta tvarka.

––––––––––––––––––––