KALĖJIMŲ DEPARTAMENTO
PRIE LIETUVOS RESPUBLIKOS TEISINGUMO MINISTERIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO KALĖJIMŲ DEPARTAMENTE PRIE LIETUVOS RESPUBLIKOS TEISINGUMO MINISTERIJOS TVARKOS APRAŠO PATVIRTINIMO
2017 m. rugsėjo 22 d. Nr. V-383
Vilnius
Vadovaudamasis Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintų Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71 (1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“, 8.9 papunkčiu:
1. T v i r t i n u Duomenų subjektų teisių įgyvendinimo Kalėjimų departamente prie Lietuvos Respublikos teisingumo ministerijos tvarkos aprašą (pridedama).
2. P a v e d u Kalėjimų departamento prie Lietuvos Respublikos teisingumo ministerijos Bendrajam skyriui:
2.1. supažindinti su šiuo įsakymu visus Kalėjimų departamento prie Lietuvos Respublikos teisingumo ministerijos darbuotojus;
PATVIRTINTA
Kalėjimų departamento prie Lietuvos Respublikos teisingumo ministerijos direktoriaus
2017 m. rugsėjo 22 d. įsakymu Nr. V-383
DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO KALĖJIMŲ DEPARTAMENTE PRIE LIETUVOS RESPUBLIKOS TEISINGUMO MINISTERIJOS TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjektų teisių įgyvendinimo Kalėjimų departamente prie Lietuvos Respublikos teisingumo ministerijos tvarkos apraše (toliau – Tvarkos aprašas) nustatyta prašymo dėl duomenų subjektų teisės (-ių) ir jos (-ų) įgyvendinimo pateikimo ir nagrinėjimo Kalėjimų departamente prie Lietuvos Respublikos teisingumo ministerijos (toliau – Departamentas) tvarka.
2. Tvarkos aprašas taikomas įgyvendinant duomenų subjektų – asmenų, kurių asmens duomenys tvarkomi Kalėjimų departamento prie Lietuvos Respublikos teisingumo ministerijos informacinėje sistemoje KADIS-I (toliau – KADIS-I), teises.
II SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS
4. Duomenų subjektai turi teisę žinoti (būti informuoti) apie savo asmens duomenų tvarkymą:
4.1. Duomenų subjektų asmens duomenis tvarko Departamentas ir šiam departamentui pavaldžios įstaigos.
4.3. KADIS-I tvarkomi šių duomenų subjektų grupių asmens duomenys:
4.3.1. Asmenų, pateikusių skundą, prašymą ar pranešimą, asmens duomenys (vardas ir pavardė, adresas, elektroninio pašto adresas, skundo, prašymo ar pranešimo data ir numeris (registravimo data ir numeris), skundo, prašymo ar pranešimo pobūdis – turinio trumpas apibūdinimas, skundo, prašymo ar pranešimo nagrinėjimo rezultatas, atsakymo data ir numeris) tvarkomi skundų, prašymų ar pranešimų nagrinėjimo vidaus administravimo (dokumentų ir statistinės informacijos valdymo) tikslais.
4.3.2. Esamų ir buvusių valstybės tarnautojų ir darbuotojų asmens duomenys (vardas ir pavardė, asmens kodas, asmens socialinio draudimo numeris, pilietybė, adresas, telefono numeris, elektroninio pašto adresas, gyvenimo ir veiklos aprašymas, šeiminė padėtis, pareigų pavadinimas, duomenys apie priėmimą (perkėlimą) į pareigas, atleidimą iš pareigų, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie mokymą, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, informacija apie dirbtą darbo laiką, informacija apie skatinimus ir nuobaudas, informacija apie atliktus darbus ir užduotis, duomenys apie valstybės tarnautojo tarnybinės veiklos vertinimą, viešų ir privačių interesų deklaravimo duomenys, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, ypatingi asmens duomenys, susiję su sveikata, teistumu, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti departamentą įpareigoja įstatymai ir kiti teisės aktai) tvarkomi vidaus administravimo (personalo valdymo, materialinių ir finansinių išteklių naudojimo) tikslais.
4.3.3. Pretendentų į Departamento valstybės tarnautojų ir darbuotojų pareigas asmens duomenys (vardas ir pavardė, asmens kodas, pilietybė, adresas, telefono numeris, elektroninio pašto adresas, pareigų, į kurias pretenduojama, pavadinimas, gyvenimo ir veiklos aprašymas, duomenys apie išsilavinimą ir kvalifikaciją, ypatingi asmens duomenys, susiję su teistumu, pokalbio su pretendentu į valstybės tarnautojo pareigas skaitmeninis garso įrašas, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti Departamentą įpareigoja įstatymai ir kiti teisės aktai), tvarkomi vidaus administravimo (personalo valdymo) tikslu.
4.4. Informacija duomenų subjektams apie jų asmens duomenų tvarkymą pateikiama bendravimo su duomenų subjektu metu tokiu būdu, kokiu subjektas kreipėsi į Departamentą, išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi arba kai įstatymai ir kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus.
4.5. Asmens duomenys tretiesiems asmenims teikiami tik įstatymų ir kitų teisės aktų nustatytais atvejais ir tvarka:
4.5.1. asmenų, pateikusių skundą, prašymą ar pranešimą, asmens duomenys skundo, prašymo ar pranešimo nagrinėjimo tikslu – juridiniams ir fiziniams asmenims;
4.5.2. asmenų, pateikusių Departamentui skundą, prašymą ar pranešimą, asmens duomenys ginčo dėl Departamento priimto sprendimo teisėtumo nagrinėjimo tikslu – Valstybinei duomenų apsaugos inspekcijai, administracinių ginčų komisijoms, teismams;
4.5.3. pretendentų į Departamento valstybės tarnautojų ir darbuotojų pareigas asmens duomenys valstybės tarnybos valdymo tikslu – Valstybės tarnybos departamentui;
4.5.4. Departamento valstybės tarnautojų ir darbuotojų asmens duomenys: socialinio draudimo mokesčio administravimo tikslu – Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos, mokesčių administravimo tikslu – Valstybinei mokesčių inspekcijai prie Lietuvos Respublikos finansų ministerijos, valstybės tarnybos valdymo tikslu – Valstybės tarnybos departamentui;
6. Duomenų subjektas turi teisę reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų įstatymų nuostatų:
6.1. Jeigu duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs, ir kreipiasi į Departamentą, Departamentas nedelsdamas, ne vėliau kaip per 5 darbo dienas, patikrina asmens duomenis ir ištaiso neteisingus, neišsamius, netikslius asmens duomenis ir (arba) sustabdo tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
6.2. Jeigu duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra tvarkomi neteisėtai, nesąžiningai, ir kreipiasi į Departamentą, Departamentas nedelsdamas, ne vėliau kaip per 5 darbo dienas, neatlygintinai patikrina asmens duomenų tvarkymo teisėtumą, sąžiningumą ir nedelsdamas sunaikina neteisėtai ir nesąžiningai sukauptus asmens duomenis ar sustabdo tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
6.3. Departamentas, duomenų subjekto prašymu sustabdęs jo asmens duomenų tvarkymo veiksmus, asmens duomenis, kurių tvarkymo veiksmai sustabdyti, saugo tol, kol jie bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tokių asmens duomenų tvarkymo veiksmai gali būti atliekami tik:
6.3.1. turint tikslą įrodyti aplinkybes, dėl kurių asmens duomenų tvarkymo veiksmai buvo sustabdyti;
6.4. Departamentas nedelsdamas, ne vėliau kaip per 5 darbo dienas, praneša duomenų subjektui apie jo prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą.
6.5. Asmens duomenys taisomi ir naikinami arba jų tvarkymo veiksmai sustabdomi pagal duomenų subjekto tapatybę ir jo asmens duomenis patvirtinančius dokumentus, gavus duomenų subjekto prašymą.
6.6. Jeigu Departamentas abejoja duomenų subjekto pateiktų asmens duomenų teisingumu, jis sustabdo tokių duomenų tvarkymo veiksmus, duomenis patikrina ir patikslina. Tokie asmens duomenys naudojami tik jų teisingumui patikrinti.
6.7. Departamentas nedelsdamas, ne vėliau kaip per 5 darbo dienas, informuoja duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją būtų neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų). Tuo atveju, kai informuoti duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus yra neįmanoma arba pernelyg sunku, apie šias aplinkybes pranešama Valstybinei duomenų apsaugos inspekcijai.
7. Duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, kai šie asmens duomenys Departamente yra tvarkomi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 5 straipsnio 1 dalies 5 ir 6 punktuose bei 2 dalies 2 punkte nustatytais atvejais:
7.1. Departamentas duomenų subjekto teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, įgyvendina, jeigu duomenų subjekto nesutikimas yra teisiškai pagrįstas. Tokiu atveju Departamentas nedelsdamas neatlygintinai nutraukia asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir apie tai informuoja duomenų gavėjus.
III SKYRIUS
PRAŠYMO DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO PATEIKIMAS
8. Duomenų subjektai, siekdami įgyvendinti savo teises, Departamentui turi pateikti rašytinį prašymą asmeniškai, paštu ar per pasiuntinį, ar elektroninių ryšių priemonėmis.
9. Prašymas turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodytas duomenų subjekto vardas ir pavardė, gyvenamoji vieta, duomenys ryšiui palaikyti ir informacija apie tai, kokią iš Tvarkos aprašo 5 – 7 punktuose nurodytų teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.
10. Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
10.1. pateikdamas prašymą Departamento darbuotojui, registruojančiam prašymą, turi pateikti asmens tapatybę patvirtinantį dokumentą;
10.2. pateikdamas prašymą paštu ar per pasiuntinį, kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notaro, ar šio dokumento kopiją, patvirtintą kita teisės aktų nustatyta tvarka;
12. Jei atstovaujamo duomenų subjekto vardu į Departamentą kreipiasi asmens atstovas, jis savo prašyme turi nurodyti savo vardą ir pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą ir pavardę, gyvenamąją vietą, informaciją apie tai, kokią iš Tvarkos aprašo 5 – 7 punktuose nurodytų duomenų subjekto teisę ir kokia apimtimi pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar teisės aktų nustatyta tvarka patvirtintą jo kopiją. Atstovo pateiktas prašymas turi atitikti Tvarkos aprašo 8 ir 10 punktų reikalavimus.
IV SKYRIUS
PRAŠYMO DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO NAGRINĖJIMAS
13. Departamentas duomenų subjekto prašymo, kuris pateiktas nesilaikant Tvarkos aprašo 8 – 12 punktuose nustatytų reikalavimų, nenagrinėja, jeigu Departamento direktorius nenusprendžia kitaip. Apie atsisakymo nagrinėti prašymą motyvus Departamentas raštu informuoja prašymą pateikusį asmenį.
14. Aprašo reikalavimus atitinkantį prašymą Departamentas privalo išnagrinėti ir įgyvendinti duomenų subjekto teises, išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti:
15. Duomenų subjekto prašymas įgyvendinti jo, kaip duomenų subjekto, teises Departamente išnagrinėjamas ir atsakymas duomenų subjektui pateikiamas ne vėliau kaip per 20 darbo dienų nuo duomenų subjekto prašymo gavimo Departamente dienos.
16. Departamentas atsakymą duomenų subjektui pateikia valstybine kalba duomenų subjekto pasirinktu būdu: registruotu paštu arba įteikiant asmeniškai. Departamentas, dėl objektyvių priežasčių negalėdamas pateikti atsakymo duomenų subjektui jo pasirinktu būdu, atsakymą pateikia registruotu paštu.
17. Departamentas, atsisakydamas vykdyti duomenų subjekto prašymą įgyvendinti jo, kaip duomenų subjekto, teises, duomenų subjektui pateikia tokio atsisakymo motyvus.
18. Departamento veiksmus (neveikimą) duomenų subjektas gali skūsti Valstybinei duomenų apsaugos inspekcijai.