FINANSINIŲ NUSIKALTIMŲ TYRIMO TARNYBOS

PRIE LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTERIJOS

DIREKTORIUS

 

 

įsakymas

DĖL ASMENS DUOMENŲ TVARKYMO IR DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO FINANSINIŲ NUSIKALTIMŲ TYRIMO TARNYBOJE PRIE LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTERIJOS TVARKOS APRAŠO
PATVIRTINIMO

 

2022 m. balandžio 11 d. Nr. V-87

Vilnius

 

 

Vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR, Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu:

1. Tvirtinu Asmens duomenų tvarkymo ir duomenų subjekto teisių įgyvendinimo Finansinių nusikaltimų tyrimo tarnyboje prie Lietuvos Respublikos vidaus reikalų ministerijos tvarkos aprašą (pridedama).

2. Pavedu Finansinių nusikaltimų tyrimo tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos struktūrinių padalinių vadovams per Dokumentų valdymo sistemą supažindinti su šiuo įsakymu pavaldžius darbuotojus.

3. Skelbiu šį įsakymą Teisės aktų registre ir Finansinių nusikaltimų tyrimo tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos interneto svetainėje.

 

 

 

Direktorius                                                                                                              Antoni Mikulskis

 

 

PATVIRTINTA

Finansinių nusikaltimų tyrimo tarnybos prie

Lietuvos Respublikos vidaus reikalų ministerijos direktoriaus

2022 m. balandžio 11 d. įsakymu Nr. V-87

 

ASMENS DUOMENŲ TVARKYMO IR DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO FINANSINIŲ NUSIKALTIMŲ TYRIMO TARNYBOJE PRIE LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTERIJOS TVARKOS APRAŠAS

 

I SKYRIUS

BENDROSIOS NUOSTATOS

 

1Asmens duomenų tvarkymo ir duomenų subjektų teisių įgyvendinimo Finansinių nusikaltimų tyrimo tarnyboje prie Lietuvos Respublikos vidaus reikalų ministerijos tvarkos aprašas (toliau – Aprašas) nustato Finansinių nusikaltimų tyrimo tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau –Tarnyba) tvarkomų asmens duomenų rūšis, tikslus ir duomenų subjektų teisių įgyvendinimo Tarnyboje tvarką.

2.  Įgyvendinant duomenų subjekto teises vadovaujamasi:

2.1. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR (toliau – Direktyva (ES) 2016/680) ir ją įgyvendinančiu Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymu (toliau – Įstatymas).

2.2. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau –BDAR).

2.3. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

2.4. Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymu;

2.5. Lietuvos Respublikos kriminalinės žvalgybos įstatymu;

2.6. Lietuvos Respublikos baudžiamuoju kodeksu;

2.7. Lietuvos Respublikos baudžiamojo proceso kodeksu;

2.8. Lietuvos Respublikos administracinių nusižengimų kodeksu

2.9. Lietuvos Respublikos civiliniu kodeksu;

2.10. Lietuvos Respublikos civilinio proceso kodeksu;

2.11. Lietuvos Respublikos administracinių nusižengimų kodeksu;

2.12. Lietuvos Respublikos finansinių nusikaltimų tarnybos įstatymu;

2.13. Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymu;

2.14. Lietuvos Respublikos civilinio turto konfiskavimo įstatymu;

2.15. Lietuvos Respublikos darbo kodeksu;

2.16. Lietuvos Respublikos valstybės tarnybos įstatymu;

2.17. Lietuvos Respublikos vidaus tarnybos statutu;

2.18.  Lietuvos Respublikos pareigūnų ir karių valstybinių pensijų įstatymu;

2.19. Finansinių nusikaltimų tyrimo tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos patalpų ir priskirtos teritorijos fizinės apsaugos tvarkos aprašu, patvirtintu Tarnybos direktoriaus 2015 m. sausio 8 d. įsakymu Nr. V-8 „Dėl Finansinių nusikaltimų tyrimo tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos patalpų ir priskirtos teritorijos fizinės apsaugos patvirtinimo;

2.20. Telekomunikacinio tinko administravimo, naudojimo ir kontrolės tvarkos aprašu patvirtintu Tarnybos direktoriaus 2022 m. sausio 12 d. įsakymu Nr. V-12 „Dėl Telekomunikacinio tinko administravimo, naudojimo ir kontrolės tvarkos aprašo patvirtinimo“;

2.21. Viešai neskelbtinos ir neteiktinos informacijos apsaugos tvarkos aprašu, patvirtintu Tarnybos direktoriaus 2020 m. rugpjūčio 19 d. įsakymu Nr. V-137 „Dėl Viešai neskelbtinos ir neteiktinos informacijos apsaugos tvarkos aprašo patvirtinimo“.

2.22.  kitais su Tarnybos veikla susijusiais teisės aktais.

3. Aprašas yra privalomas Tarnybos statutiniams valstybės tarnautojams, karjeros valstybės tarnautojams ir darbuotojams, dirbantiems pagal darbo sutartis (toliau visi kartu – darbuotojai), kurie, vykdydami savo tiesiogines funkcijas, nustatytas pareigybių aprašymuose, tvarko asmens duomenis arba gali sužinoti asmens duomenis.

4.  Apraše vartojamos sąvokos atitinka Direktyvoje (ES) 2016/680, BDAR, Įstatyme bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme vartojamas sąvokas.

5.  Aprašas parengtas vadovaujantis BDAR ir Įstatymu.

 

II SKYRIUS

TARNYBOS TVARKOMŲ ASMENS DUOMENŲ RŪŠYS IR TIKSLAI

 

6. Tarnyboje duomenų subjektų asmens duomenys tvarkomi automatiniu ir neautomatiniu būdais.

7Tarnyba tvarko šių duomenų subjektų grupių asmens duomenis šiais asmens duomenų tvarkymo tikslais:

7.1. asmenų, kurių asmens duomenys tvarkomi Tarnyba įgyvendinant įstatymais pavestus uždavinius:

7.1.1. apsaugoti valstybės finansų sistemą nuo nusikalstamo poveikio;

7.1.2. kriminalinės žvalgybos;

7.1.3. atskleisti ir tirti nusikaltimus, kitus teisės pažeidimus finansų sistemai bei su jais susijusius nusikaltimus ir kitus teisės pažeidimus;

7.1.4. vykdyti nusikaltimų ir kitų teisės pažeidimų finansų sistemai bei su jais susijusių teisės pažeidimų prevenciją;

7.1.5. pinigų plovimo prevencijos ir teroristų finansavimo;

7.1.6. turto tyrimo;

7.1.7. įslaptintinos informacijos apsaugos užtikrinimo.

7.2. Veiklos organizavimo tikslais tvarkomi:

7.2.1. Tarnybos darbuotojų asmens duomenys:

7.2.1.1.  tikslios ir efektyvios Tarnybos darbuotojų tarpusavio komunikacijos ne darbo ir darbo metu;

7.2.1.2.  veiklos skaidrumo užtikrinimo (kitų darbuotojų informavimas apie darbuotojo užimamas pareigas, jų pasikeitimą ir pan.);

7.2.1.3.  neigiamų pasekmių nenumatytais skubiais atvejais (nelaimingi atsitikimai darbe, epidemijos, stichinės nelaimės, ginkluoti konfliktai) sumažinimo ar išvengimo tikslu (duomenys apie sveikatą, kontaktiniai duomenys);

7.2.1.4.  turto apsaugos tikslu;

7.2.1.5.  Tarnybos darbuotojų naudojimosi teisėmis ir pareigų vykdymo kontrolės;

7.2.1.6.  Tarnybos kibernetinio saugumo užtikrinimo tikslu;

7.2.1.7.  Socialinių garantijų suteikimo ir pareigų darbuotojams vykdymo tikslu;

7.2.1.8.  Teisinių prievolių vykdymo ir Tarnybos teisėtų interesų įgyvendinimo tikslais;

7.2.1.9Tinkamu Tarnybos funkcijų įgyvendinimo tikslu, kai tai susiję su Tarnybos darbuotojų asmens duomenų tvarkymu;

7.2.1.10. efektyvaus ir nuoseklaus Tarnybos funkcionavimo vykdant vidaus administravimui priskirtas funkcijas tikslu;

7.2.1.11. visuomenės informavimo apie Tarnybos vykdomą veiklą ir (ar) rezultatus tikslu.

7.2.2.   pretendentų į Finansinių nusikaltimų tyrimo tarnybos statutinių valstybės tarnautojų, valstybės tarnautojų, ar darbuotojų pareigas, asmens duomenys tvarkomi atrankų vykdymo tikslu;

7.2.3. asmenų, siekiančių atlikti mokomąją ar savanorišką praktiką Tarnyboje, asmens duomenys tvarkomi praktikos sutarčių sudarymo tikslu.

 

III SKYRIUS

DUOMENŲ SUBJEKTŲ TEISĖS, KAI ASMENS DUOMENYS TVARKOMI VEIKLOS ORGANIZAVIMO IR INFORMAVIMO TIKSLU

 

PIRMASIS SKIRSNIS

DUOMENŲ SUBJEKTŲ TEISĖS

 

8.  Duomenų subjektas turi šias teises, įtvirtintas BDAR:

8.1. teisę gauti informaciją apie savo duomenų tvarkymą;

8.2. teisę susipažinti su duomenimis;

8.3. teisę reikalauti ištaisyti duomenis;

8.4. teisę reikalauti ištrinti duomenis („teisė būti pamirštam“);

8.5. teisę apriboti duomenų tvarkymą;

8.6. teisę į duomenų perkėlimą;

8.7. teisę nesutikti su duomenų tvarkymu.

 

ANTRASIS SKIRSNIS

TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ

 

9Informacija apie Tarnybos atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodyta BDAR 13 ir 14 straipsniuose, pateikiama raštu arba žodžiu, atsižvelgiant į tai, kokiu būdu duomenų subjektas kreipiasi į Tarnybą.

10Informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu.

11Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama:

11.1per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;

11.2jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu;

11.3jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą.

 

TREČIASIS SKIRSNIS

TEISĖ SUSIPAŽINTI SU DUOMENIMIS

 

12Duomenų subjektas turi teisę iš Tarnybos gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o jei tokie asmens duomenys yra tvarkomi, turi teisę susipažinti su asmens duomenimis ir šia papildoma informacija:

12.1duomenų tvarkymo tikslais;

12.2atitinkamų asmens duomenų kategorijomis;

12.3duomenų gavėjais arba duomenų gavėjų kategorijomis, kuriems buvo arba bus atskleisti jo asmens duomenys;

12.4kai įmanoma, numatomu asmens duomenų saugojimo laikotarpiu arba, jei neįmanoma, kriterijais, taikomais tam laikotarpiui nustatyti;

12.5teise prašyti Tarnybos, kaip duomenų valdytojo, ištaisyti arba ištrinti asmens duomenis ar apriboti su duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu tvarkymu (kai šios teisės yra taikomos);

12.6teise pateikti skundą Valstybinei duomenų apsaugos inspekcijai;

12.7kai asmens duomenys renkami ne iš duomenų subjekto, visa turima informacija apie jų šaltinius.

13Tarnyba pateikia tvarkomų asmens duomenų kopiją. Kopijos teikiamos neatlygintinai. Kai duomenų subjektas prašymą pateikia elektroninėmis priemonėmis ir, išskyrus atvejus, kai duomenų subjektas paprašo ją pateikti kitaip, informacija pateikiama įprastai naudojama elektronine forma. Ši teisė gauti kopiją negali daryti neigiamo poveikio kitų teisėms ir laisvėms.

 

KETVIRTASIS SKIRSNIS

TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS

 

14Duomenų subjektas, vadovaudamasis BDAR 16 straipsniu, turi teisę reikalauti, kad bet kokie jo tvarkomi netikslūs asmens duomenys būtų ištaisyti, o neišsamūs papildyti.

15Jeigu duomenų subjektas nustato, kad Tarnyboje yra tvarkomi netikslūs ar neišsamūs jo asmens duomenys, duomenų subjektas turi teisę kreiptis su prašymu, kad Tarnyba ištaisytų tvarkomus netikslius asmens duomenis arba papildytų neišsamius asmens duomenis.

16Gavusi prašymą Tarnyba nedelsdama, bet ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos, atlieka duomenų subjekto tvarkomų asmens duomenų analizę, siekdama nustatyti ar duomenų subjekto pateiktas prašymas yra pagrįstas. Siekiant įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, Tarnyba gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.

17Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Tarnyba privalo:

17.1.  nedelsdama, bet ne vėliau kaip per 10 darbo dienų, ištaisyti netikslius ar neišsamius asmens duomenis;

17.2.  jeigu nėra galimybių nedelsiant ištaisyti netikslius ar neišsamius asmens duomenis, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus ir šiuos asmens duomenis saugoti tol, kol jie bus ištaisyti:,

17.2.1. ne vėliau kaip per 10 darbo dienų nuo netikslius ar neišsamius asmens duomenų ištaisymo informuoti:

17.2.1.1. duomenų subjektą apie ištaisytus neišsamius ar netikslius asmens duomenis;

17.2.1.2. duomenų gavėjus apie duomenų subjekto prašymu ištaisytus neišsamius ar netikslius asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų). Duomenų subjektui paprašius, Tarnyba informuoja duomenų subjektą apie tuos duomenų gavėjus.

 

PENKTASIS SKIRSNIS

TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)

 

18Duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama BDAR 17 straipsnyje nurodytais atvejais:

18.1asmens duomenys nebėra reikalingi tikslams, kurie buvo nustatyti, prieš renkant asmens duomenis;

18.2atšauktas duomenų subjekto sutikimas, kuriuo vadovaujantis buvo grindžiamas duomenų subjekto asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenų subjekto asmens duomenis;

18.3duomenų subjektas nesutinka su savo asmens duomenų tvarkymu pagal BDAR 21 straipsnio 1 dalį (Aprašo III skyriaus aštuntasis skirsnis) ir nėra viršesnių teisėtų priežasčių tvarkyti asmens duomenis;

18.4asmens duomenys buvo tvarkomi neteisėtai;

18.5asmens duomenys turi būti ištrinti, laikantis Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose nustatytos teisinės prievolės.

19Duomenų subjekto prašyme turi būti išsamiai argumentuota, dėl kokių priežasčių yra prašoma ištrinti jo asmens duomenis. Prašyme turi būti nurodytas pagrindas (vienas iš Aprašo 18 punkte nurodytų pagrindų).

20Teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) Tarnyboje neįgyvendinama, kai asmens duomenų tvarkymas yra būtinas:

20.1siekiant užtikrinti Europos Sąjungos ir Lietuvos Respublikos teisės aktuose nustatytų reikalavimų vykdymą;

20.2archyvavimo tikslais viešojo intereso labui;

20.3siekiant pareikšti, vykdyti arba apginti teisinius interesus.

20.4siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę.

21Tarnyba, gavusi duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

22Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Tarnyba privalo:

22.1.  nedelsdama, bet ne vėliau kaip per 5 darbo dienas, ištrinti su duomenų subjektu susijusius asmens duomenis;

22.2.  jeigu nėra galimybių nedelsiant ištrinti duomenų subjekto asmens duomenų, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus;

22.3.  ne vėliau kaip per 5 darbo dienas nuo asmens duomenų ištrynimo informuoti:

22.3.1. duomenų subjektą apie ištrintus asmens duomenis;

22.3.2. duomenų gavėjus apie duomenų subjekto prašymu ištrintus asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).

 

ŠEŠTASIS SKIRSNIS

TEISĖ REIKALAUTI APRIBOTI DUOMENŲ TVARKYMĄ

 

23BDAR 18 straipsnio 1 dalyje nurodytais atvejais Tarnyba privalo įgyvendinti duomenų subjekto teisę reikalauti apriboti jo asmens duomenų tvarkymą.

24Duomenų subjektas turi teisę kreiptis į Tarnybą su prašymu apriboti savo asmens duomenų tvarkymą, jeigu yra vienas iš šių pagrindų:

24.1kai duomenų subjektas užginčija Tarnybos tvarkomų jo asmens duomenų tikslumą, duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį Tarnyba patikrina asmens duomenų tikslumą;

24.2yra nustatyta, kad duomenų subjekto asmens duomenų tvarkymas buvo neteisėtas ir duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir prašo apriboti jų tvarkymą;

24.3jeigu yra pasiektas asmens duomenų tvarkymo tikslas ir Tarnyba, kaip duomenų valdytojai, nebereikia šiam tikslui pasiekti surinktų duomenų subjekto asmens duomenų, tačiau jų reikia duomenų subjektui, siekiančiam pareikšti, vykdyti ar apginti teisinius reikalavimus;

24.4kai duomenų subjektas pateikė prašymą Tarnybai, kuriame išreiškė nesutikimą, kad Tarnyba tvarkytų jo asmens duomenis, duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį Tarnyba, kaip duomenų valdytoja, patikrina, ar šis duomenų subjekto prašymas pagrįstas;

24.5kai duomenų subjektas pateikia prašymą ištrinti jo Tarnybos tvarkomus asmens duomenis ir nustatoma, kad prašymas yra pagrįstas, tačiau nėra techninių galimybių duomenų subjekto asmens duomenis ištrinti nedelsiant, duomenų subjekto asmens duomenų tvarkymas gali būti apribotas iki tol, kol duomenų subjekto asmens duomenys bus ištrinti.

25Tarnyba, gavusi Aprašo 23 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

26Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Tarnyba privalo:

26.1apriboti duomenų subjekto asmens duomenų tvarkymą;

26.2.  nedelsdama, bet ne vėliau kaip per 5 darbo dienas nuo sprendimo dėl asmens duomenų tvarkymo apribojimo priėmimo, informuoti duomenų subjektą apie jo asmens duomenų tvarkymo apribojimą ir, jeigu yra galimybė, nurodyti preliminarų laikotarpį, kurio metu bus apribotas duomenų subjekto asmens duomenų tvarkymas;

26.3.  ne vėliau kaip per 5 darbo dienas nuo sprendimo dėl asmens duomenų tvarkymo apribojimo priėmimo informuoti duomenų gavėjus apie priimtą sprendimą, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).

27Kai yra priimamas sprendimas panaikinti apribojimą tvarkyti duomenų subjekto asmens duomenis, Tarnyba, prieš panaikindama apribojimą, privalo raštu informuoti duomenų subjektą.

 

SEPTINTASIS SKIRSNIS

TEISĖ Į DUOMENŲ PERKĖLIMĄ

 

28Duomenų subjektas turi teisę kreiptis į Tarnybą su prašymu gauti su juo susijusius asmens duomenis bei turi teisę prašyti persiųsti Tarnyba tvarkomus duomenų subjekto asmens duomenis kitam duomenų valdytojui, jeigu yra šios sąlygos:

28.1duomenų subjekto asmens duomenų tvarkymas yra grindžiamas:

28.1.1. duomenų subjekto sutikimu arba:

28.1.2. vykdoma sutartimi tarp Tarnybos ir duomenų subjekto;

28.2asmens duomenys yra tvarkomi automatizuotomis priemonėmis ir kai tai techniškai įmanoma;

28.3duomenų subjektas asmens duomenis, kuriuos ketina persiųsti kitam duomenų valdytojui, pateikė Tarnybai pats arba per atstovą.

29Tam, kad būtų įgyvendintas Aprašo 28 punkte nurodytas duomenų subjekto prašymas, turi būti įgyvendintos visos Aprašo 28.128.3 papunkčiuose nurodytos sąlygos.

30Tarnyba gavusi Aprašo 28 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

31Informacija susistemintu, įprastai naudojamu ir kompiuteriu skaitomu formatu gali būti pateikiama:

31.1duomenų subjektui;

31.2kitam duomenų valdytojui, jeigu:

31.2.1. duomenų subjektas prašyme nurodo, kad Tarnyba asmens duomenis turėtų persiųsti kitam duomenų valdytojui;

31.2.2. yra techninės galimybės pateikti asmens duomenis tiesiogiai kitam duomenų valdytojui.

32.  Pagal duomenų subjekto prašymą perkelti jo asmens duomenys nėra automatiškai ištrinami. Jeigu duomenų subjektas to pageidauja, turi kreiptis į Tarnybą dėl teisės reikalauti ištrinti duomenis („teisės būti pamirštam“) įgyvendinimo šių Aprašo III skyriaus penktajame skirsnyje nustatyta tvarka.

33Jeigu duomenų subjekto prašymas dėl asmens duomenų perkėlimo įgyvendinamas, duomenų subjekto asmens duomenis perkeliant kitam duomenų valdytojui, Tarnyba nevertina, ar duomenų valdytojas, kuriam bus perkelti duomenų subjekto asmens duomenys, turi teisinį pagrindą gauti duomenų subjekto asmens duomenis ir ar šis duomenų valdytojas užtikrins tinkamas asmens duomenų saugumo priemones. Tarnyba atsakomybės už perkeltų asmens duomenų tolesnį tvarkymą, kurį atliks kitas duomenų valdytojas, neprisiima.

 

AŠTUNTASIS SKIRSNIS

TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU

 

34Jeigu Tarnyba duomenų subjekto asmens duomenis tvarko, siekdama įgyvendinti teisėtus Tarnybos interesus, duomenų subjektas turi teisę dėl su jo konkrečiu atveju susijusių priežasčių bet kuriuo metu kreiptis į Tarnybą dėl nesutikimo, kad Tarnyba tvarkytų jo asmens duomenis.

35Aprašo 34 punkte nurodytame prašyme turi būti išsamiai ir argumentuotai aprašytos su duomenų subjektu susijusios priežastys, dėl kurių duomenų subjekto duomenys neturi būti tvarkomi Tarnyboje.

36Tarnyba, gavusi Aprašo 34 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

37Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Tarnyba privalo ne vėliau kaip per 10 darbo dienų informuoti duomenų subjektą, kad jo prašymas bus įvykdytas.

38Jeigu yra nustatoma, kad duomenų subjekto prašymas yra nepagrįstas, Tarnyba privalo atsakyme argumentuotai ir išsamiai įrodyti, kad duomenų subjekto asmens duomenys yra tvarkomi dėl pagrįstų ir teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus.

 

IV SKYRIUS

DUOMENŲ SUBJEKTO TEISĖS, KAI ASMENS DUOMENYS TVAKOMI NUSIKALSTAMŲ VEIKŲ PREVENCIJOS, TYRIMO, ATSKLEIDIMO, BAUDŽIAMOJO PERSEKIOJIMO, KRIMINALINĖS ŽVALGYBOS, ĮSLAPTINTINTOS INFORMACIJOS APSAUGOS UŽTIKRINIMO TIKSLAIS

 

PIRMASIS SKIRSNIS

DUOMENŲ SUBJEKTŲ TEISĖS

 

39.  Duomenų subjektas turi šias teises, įtvirtintas Įstatyme:

39.1.  teisę gauti informaciją apie savo duomenų tvarkymą;

39.2.  teisę susipažinti su duomenimis;

39.3.  teisę reikalauti ištaisyti duomenis;

39.4.  teisę reikalauti ištrinti duomenis;

39.5.  teisę reikalauti apriboti duomenų tvarkymą.

40Duomenų subjekto teisės, kai asmens duomenys tvarkomi nusikalstamų veikų prevencijos, tyrimo, atskleidimo, baudžiamojo persekiojimo, kriminalinės žvalgybos, įslaptintinos informacijos apsaugos užtikrinimo tikslais, įgyvendinamas gali būti apribotas laikantis Aprašo IV skyriaus antrajame skirsnyje nustatytos tvarkos.

 

 

ANTRASIS SKIRSNIS

DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO APRIBOJIMAI

 

41.  Duomenų subjektų teisės gauti informaciją apie savo duomenų tvarkymą ir teisės susipažinti su duomenimis įgyvendinimas, kai asmens duomenys Tarnyboje tvarkomi nusikalstamų veikų prevencijos, tyrimo, atskleidimo, baudžiamojo persekiojimo, kriminalinės žvalgybos, įslaptintinos informacijos apsaugos užtikrinimo tikslais, laikomas galinčiu pakenkti oficialių arba teisinių nagrinėjimų, tyrimų ar procedūrų atlikimui; nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už nusikalstamas veikas, visuomenės saugumo užtikrinimui, Tarnybos paslapties užtikrinimui, įslaptintinos informacijos apsaugos užtikrinimui, kitų asmenų teisių ir laisvių apsaugai.

42Duomenų subjektų teisių įgyvendinimas gali būti apribotas siekiant, Įstatymo 11 straipsnio 3 dalyje, 13 straipsnyje, 14 straipsnio 5 dalyje nustatytų tikslų:

42.1netrukdyti atlikti oficialius arba teisinius nagrinėjimus, tyrimus ar procedūras;

42.2nepakenkti nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už nusikalstamas veikas arba bausmių vykdymui;

42.3. užtikrinti nacionalinį saugumą;

42.4. užtikrinti visuomenės saugumą;

42.5apsaugoti kitų asmenų teises ir laisves.

43Duomenų subjektų teisės yra įgyvendinamos tik įvertinus, ar teisės įgyvendinimas nepakenks Aprašo 42 punkte numatytiems tikslams. Įvertinimas atliekamas siekiant nustatyti ar Aprašo 44 punkte nurodytiems tikslams nepakenks:

43.1Aprašo 45 punkte nurodytos informacijos teikimas duomenų subjektui (teisės gauti informaciją apie savo duomenų tvarkymą įgyvendinimas);

43.2duomenų subjekto teisės susipažinti su duomenimis įgyvendinimas;

43.3duomenų subjekto informavimas apie bet kokį atsisakymą suteikti teisę susipažinti su asmens duomenimis arba atsisakymą suteikti tam tikrą dalį informacijos ir šio atsisakymo priežastis;

43.4duomenų subjekto informavimas apie bet kokį atsisakymą ištaisyti ar ištrinti asmens duomenis arba apriboti jų tvarkymą ir apie šio atsisakymo priežastis.

 

TREČIASIS SKIRSNIS

TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ

 

44Informacija, nurodyta Aprašo 45.1–45.5 papunkčiuose, pateikiama Tarnybos interneto svetainės www.fntt.lt skiltyje „Asmens duomenų apsauga“.

45Pirmojo kreipimosi į duomenų subjektą metu duomenų subjektui raštu pateikiama informacija apie Tarnybos atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodyta Įstatymo 11 straipsnio 2 dalyje:

45.1.  Tarnybos pavadinimas, juridinio asmens kodas, buveinė ir kontaktiniai duomenys (telefono ryšio numeris ir (ar) elektroninio pašto adresas);

45.2.  duomenų apsaugos pareigūno kontaktiniai duomenys (adresas, telefono ryšio numeris ir (ar) elektroninio pašto adresas);

45.3.  asmens duomenų tvarkymo tikslus;

45.4.  informacija apie duomenų subjekto teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ir jos adresas;

45.5.  informacija apie duomenų subjekto teisę reikalauti, kad Tarnyba leistų susipažinti su tvarkomais duomenų subjekto asmens duomenimis, juos ištaisytų ar ištrintų ir apribotų jų tvarkymą;

45.6.  asmens duomenų tvarkymo teisinis pagrindas;

45.7.  asmens duomenų saugojimo laikotarpis arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;

45.8.  duomenų gavėjų, jei jų yra, kategorijos, įskaitant duomenų gavėjus trečiosiose valstybėse arba tarptautinėse organizacijose;

45.9.  prireikus papildomą informaciją, ypač tais atvejais, kai asmens duomenys renkami apie tai nežinant duomenų subjektui.

46.  Tuo atveju, jeigu atlikus Aprašo 43 punkte numatytą įvertinimą nustatoma, kad teisės gauti informaciją apie savo duomenų tvarkymą įgyvendinimas pakenks bent vienam iš Aprašo 42 punkte nustatytų tikslų, Aprašo 45 punkte nurodytos informacijos teikimas duomenų subjektui gali būti atidėtas, pateikta tik dalis informacijos arba Lietuvos Respublikos įstatymuose nustatytais atvejais informacija neteikiama.

 

KETVIRTASIS SKIRSNIS

TEISĖ SUSIPAŽINTI SU DUOMENIMIS

 

47.  Duomenų subjektas turi teisę kreiptis į Tarnybą, siekdamas susipažinti su savo asmens duomenimis, ir gauti Tarnybos patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o kai šie duomenys tvarkomi, duomenų subjektas turi teisę susipažinti su asmens duomenimis ir šia informacija apie:

47.1.  asmens duomenų tvarkymo tikslus ir teisinį pagrindą;

47.2.  tvarkomų asmens duomenų kategorijas;

47.3.  duomenų gavėjus arba duomenų gavėjų, kuriems buvo atskleisti asmens duomenys, kategorijas, ypač apie duomenų gavėjus trečiosiose valstybėse arba tarptautinėse organizacijose;

47.4.  numatomą asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;

47.5.  duomenų subjekto teisę reikalauti, kad Tarnyba ištaisytų ar ištrintų duomenų subjekto asmens duomenis arba apribotų jų tvarkymą;

47.6.  duomenų subjekto teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ir jos adresą;

47.7.  tvarkomų asmens duomenų kilmę.

48.  Tuo atveju, jeigu atlikus Aprašo 43 punkte numatytą įvertinimą nustatoma, kad teisės susipažinti su duomenimis įgyvendinimas pakenks bent vienam iš Aprašo 42 punkte nustatytų tikslų, duomenų subjektui informacija neteikiama arba teikiama tik dalis informacijos apie jo asmens duomenų tvarkymą.

49.  Duomenų subjektas yra raštu informuojamas apie bet kokį atsisakymą suteikti teisę susipažinti su asmens duomenimis arba atsisakymą suteikti tam tikrą dalį informacijos ir šio atsisakymo priežastis.

50Tuo atveju, jeigu atlikus Aprašo 43 punkte numatytą įvertinimą nustatoma, kad Aprašo 49 punkte nurodytos informacijos pateikimas pakenks bent vienam iš Aprašo 42 punkte nustatytų tikslų, duomenų subjektui informacija neteikiama. Tokiu atveju yra tvirtinama motyvuota išvada dėl šios duomenų subjekto teisės įgyvendinimo apribojimo taikymo. Išvadoje nurodomos faktinės arba teisinės priežastys, kuriomis pagrįstas sprendimas apriboti šią teisę. Duomenų subjektas yra informuojamas apie jo teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.

 

PENKTASIS SKIRSNIS

TEISĖ REIKALAUTI IŠTAISYTI, IŠTRINTI DUOMENIS ARBA APRIBOTI DUOMENŲ TVARKYMĄ

 

51.  Duomenų subjektas turi teisę reikalauti, kad Tarnyba nedelsdama ištaisytų netikslius jo asmens duomenis. Atsižvelgdamas į asmens duomenų tvarkymo tikslus, duomenų subjektas taip pat turi teisę reikalauti, kad būtų papildyti neišsamūs jo asmens duomenys.

52.  Duomenų subjektas turi teisę reikalauti, kad Tarnyba nedelsdama ištrintų jo asmens duomenis, jeigu:

52.1.  jų tvarkymas pažeidžia Įstatymo 3 straipsnyje nustatytus asmens duomenų tvarkymo principus;

52.2.  jų tvarkymas pažeidžia Įstatymo 7 straipsnio 1 dalyje nurodytas asmens duomenų tvarkymo sąlygas ir (ar)

52.3.  jų tvarkymas pažeidžia Įstatymo 8 straipsnyje nustatytus specialių kategorijų asmens duomenų tvarkymo reikalavimus arba:

52.4.  asmens duomenys turi būti ištrinti vykdant teisinę prievolę, kuri taikoma Tarnybai.

53.  Duomenų subjekto prašyme turi būti išsamiai argumentuota, dėl kokių priežasčių yra prašoma ištrinti jo asmens duomenis (prašyme turi būti nurodytas vienas iš Aprašo 52 punkte nurodytų pagrindų).

54.  Tarnyba apriboja asmens duomenų tvarkymą jų neištrindama, kai:

54.1.  duomenų subjektas užginčija asmens duomenų tikslumą ir jų tikslumo ar netikslumo patvirtinti neįmanoma arba:

54.2.  asmens duomenys turi būti išsaugoti įrodymų tikslais.

55.  Prieš panaikinant duomenų tvarkymo apribojimą, apie tai raštu pranešama duomenų subjektui.

56.  Gavusi Aprašo 51 ar 52 punktuose nurodytą duomenų subjekto prašymą Tarnyba:

56.1.  nedelsdama, bet ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos, atlieka duomenų subjekto tvarkomų asmens duomenų vertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas;

56.2.  jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Tarnyba privalo:

56.2.1. nedelsdama, bet ne vėliau kaip per 5 darbo dienas, ištaisyti ar papildyti netikslius ar neišsamius asmens duomenis, ištrinti neteisėtai tvarkomus duomenis;

56.2.2. jeigu nėra galimybių nedelsiant ištaisyti netikslius ar neišsamius asmens duomenis, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus ir šiuos asmens duomenis saugoti tol, kol jie bus ištaisyti:

56.2.3. ne vėliau kaip per 5 darbo dienas nuo neišsamių ar netikslių asmens duomenų ištaisymo, neteisėtai tvarkomų duomenų ištrynimą informuoti:

56.2.3.1.   duomenų subjektą apie ištaisytus netikslius ar neišsamius asmens duomenis, ištrintus asmens duomenis;

56.2.3.2.   apie netikslių asmens duomenų ištaisymą informuoti kompetentingą instituciją, iš kurios tie netikslūs asmens duomenys buvo gauti;

56.2.3.3.   duomenų gavėjus apie duomenų subjekto prašymu ištaisytus netikslius ar neišsamius asmens duomenis, ištrintus asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams.

57Tuo atveju, jeigu atlikus Aprašo 43 punkte nurodytą įvertinimą nustatoma, kad informacijos apie bet kokį atsisakymą ištaisyti ar ištrinti asmens duomenis arba apriboti jų tvarkymą ir apie šio atsisakymo priežastis, teikimas duomenų subjektui pakenks bent vienam iš Aprašo 42 punkte nustatytų tikslų, duomenų subjektui pateikiama dalis informacijos arba informacija neteikiama. Duomenų subjektas yra informuojamas apie jo teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.

 

V SKYRIUS

PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS

 

58.  Kreiptis dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas turi teisę raštu, pateikdamas prašymą asmeniškai, paštu ar elektroninėmis priemonėmis Tarnybai arba duomenų apsaugos pareigūnui. Dėl informavimo apie asmens duomenų tvarkymą pagal BDAR 13 ir 14 straipsnius taip pat turi teisę kreiptis žodžiu.

59.  Jeigu prašymas pateiktas raštu asmeniškai, duomenų subjektas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. To nepadarius, duomenų subjekto teisės nėra įgyvendinamos.

60.  Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi pateikiant prašymą paštu, tada kartu su prašymu turi būti pateikta notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą.

61.  Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo, taip pat informacija apie tai, dėl kokios ar kokių duomenų subjekto teisių įgyvendinimo kreipiamasi, bei aplinkybes, pagrindžiančios prašymą, kai kreipiamasi dėl asmens duomenų ištaisymo, ištrynimo, asmens duomenų tvarkymo apribojimo ar nesutikimo dėl asmens duomenų tvarkymo.

62.  Savo teises duomenų subjektas gali įgyvendinti pats arba per atstovą.

63.  Asmens atstovas prašyme turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę, adresą, informacija apie tai, dėl kokios ar kokių duomenų subjekto teisių įgyvendinimo kreipiamasi, bei aplinkybes, pagrindžiančios prašymą. Atstovas turi pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją.

64.  Esant abejonių dėl duomenų subjekto tapatybės, Tarnyba turi teisę prašyti pateikti papildomą informaciją, reikalingą ja įsitikinti.

65.  Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti Aprašo priede nurodytos formos prašymą (Aprašo 1 ir (ar) 2 priedas).

66.  Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į duomenų apsaugos pareigūną. Siekiant užtikrinti BDAR 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.

67.  Duomenų subjekto prašomą pateikti informaciją apie asmens duomenų tvarkymą pateikiama tokia pačia forma, kokia buvo gautas prašymas.

 

VI SKYRIUS

PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS

 

68.  Gavus duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, atsižvelgiant į Aprašo 16, 17, 21, 22, 25, 26, 30, 37 ir 56 punktuose nurodytus terminus, jam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą duomenų subjektas informuojamas, nurodoma vėlavimo priežastis ir pranešama apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

69Jeigu prašymas pateiktas nesilaikant Aprašo  skyriaus V nustatytos tvarkos ir reikalavimų, jis nenagrinėjamas ir nedelsiant, bet ne vėliau kaip per 5 darbo dienas, duomenų subjektas apie tai informuojamas ir nurodomos priežastys.

70.  Jeigu prašymo nagrinėjimo metu nustatoma, kad duomenų subjekto teisės yra apribotos BDAR 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas.

71.  Informacija pagal duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama valstybine kalba duomenų subjekto pasirinktu būdu: registruotu paštu arba įteikiant asmeniškai. Informaciją Tarnyba pateikia elektroninėmis priemonėmis, jeigu prašymą duomenų subjektas taip pat pateikė elektroninėmis priemonėmis, išskyrus atvejus, jeigu duomenų subjektas paprašo informaciją pateikti kitaip. Tarnyba, dėl objektyvių priežasčių negalėdama pateikti atsakymo duomenų subjektui jo pasirinktu būdu, atsakymą pateikia registruotu paštu.

72.  Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai.

73.  Kai duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma, dėl jų pasikartojančio turinio, Tarnyba turi teisę atsisakyti pateikti duomenų subjektui jo prašomą informaciją, jeigu nustatoma, kad duomenų subjekto prašymas yra akivaizdžiai nepagrįstas. Atsisakyme pateikti prašomą informaciją privalo būti raštu nurodyta atsisakymo pateikti prašomos informacijos motyvai.

74.  Jei Tarnyba nesiima veiksmų pagal duomenų subjekto prašymą, tai ji nedelsdama, tačiau ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, informuoja duomenų subjektą apie neveikimo priežastis bei apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ir pasinaudoti teisių gynimo priemone.

 

VII SKYRIUS

BAIGIAMOSIOS NUOSTATOS

 

75. Tarnybos darbuotojai, atlikdami savo funkcijas ir tvarkydami asmens duomenis, privalo laikytis pagrindinių asmens duomenų tvarkymo reikalavimų:

75.1. asmens duomenys renkami tik apibrėžtais tikslais ir tvarkomi su šiais tikslais ir BDAR suderintais būdais;

75.2. duomenų subjekto asmens duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu;

75.3. asmens duomenys turi būti tikslūs ir, jei reikia, nuolat atnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, ištrinti (sunaikinti) arba sustabdytas jų tvarkymas;

75.4. asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi;

75.5. visa reikalinga informacija, susijusi su duomenų tvarkymu, duomenų subjektui pateikiama aiškiai ir suprantamai;

75.6. asmens duomenys turi būti laikomi (saugomi) tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi, pasiekti;

75.7. asmens duomenys turi būti tvarkomi tokiu būdu, kad taikant atitinkamas technines ir organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo;

75.8. laikytis konfidencialumo principo ir laikyti paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria susipažino vykdant savo funkcijas, išskyrus, jeigu tokia informacija buvo vieša. Pareiga saugoti asmens duomenų paslaptį galioja ir pradėjus eiti kitas pareigas ar pasibaigus tarnybos ar darbo Tarnyboje santykiams;

75.9. neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su asmens duomenimis asmeniui, kuris nėra įgaliotas tvarkyti asmens duomenų;

75.10. nedelsiant pranešti duomenų apsaugos pareigūnui apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę tarnybos tvarkomų asmens duomenų saugumui.

76. Tarnyba įgyvendina organizacines ir technines asmens duomenų saugumo priemones, skirtas užtikrinti tinkamą asmens duomenų saugumą, taip pat apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo. Tarnybos informacinių technologijų saugumą užtikrina Tarnybos Turto valdymo ir informacinių technologijų skyrius.

77. Asmens duomenų tvarkymą ir apsaugą pagal kompetenciją užtikrina kiekvienas tarnybos darbuotojas.

78. Asmens duomenų tvarkymo funkcijas atliekantys Tarnybos darbuotojai, siekdami užkirsti kelią atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, turi saugoti dokumentus ir duomenų rinkmenas tinkamai ir saugiai, vengti nereikalingų kopijų darymo. Praradus asmens duomenis, nedelsiant informuojamas Tarnybos direktorius, Tarnybos duomenų apsaugos pareigūnas ir Tarnybos Turto valdymo ir informacinių technologijų skyrius.

79. Asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) neturi būti laikomi visiems prieinamoje, matomoje vietoje, kur neturintys teisės asmenys galėtų su jais laisvai susipažinti.

80. Asmens duomenų tvarkymo keliamos rizikos vertinimo atlikimo tvarka ir saugumo pažeidimų valdymas, reagavimo į šiuos pažeidimus veiksmai, duomenų atsarginių kopijų darymo, saugojimo ir duomenų atkūrimo iš atsarginių duomenų kopijų tvarka nustatoma Tarnybos ar kito informacinių sistemų valdytojo tvirtinamuose informacinės sistemos saugos nuostatuose bei kituose saugos politiką įgyvendinančiuose teisės aktuose.

81. Informacija apie asmens duomenų tvarkymą pateikiama Tarnybos interneto svetainės www.fntt.lt skyriaus „Asmens duomenų apsauga“ skiltyje.

 

___________________

 

Asmens duomenų tvarkymo ir

duomenų subjekto teisių įgyvendinimo

Finansinių nusikaltimų tyrimo tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos tvarkos aprašo

1 priedas

 

_________________________________________________

(vardas ir pavardė)

_________________________________________________

(atstovo vardas ir pavardė, jeigu prašymą pateikia duomenų subjekto atstovas)

_________________________________________________

(adresas ir (ar) kiti kontaktiniai duomenys ryšiams palaikyti)

 

 

 

Finansinių nusikaltimų tyrimo tarnybai

prie Lietuvos Respublikos vidaus reikalų ministerijos

 

 

 

 

PRAŠYMAS

DĖL DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO, KAI ASMENS DUOMENYS TVARKOMI VEIKLOS ORGANIZAVIMO, INFORMAVIMO TIKSLAIS

________________

(data)

 

 

1.   Prašau įgyvendinti šią (šias) duomenų subjekto teisę(-es):

(Pažymėkite norimą įgyventi teisę(-es)

 

o Teisė susipažinti su Tarnyba tvarkomais Jūsų asmens duomenimis

 

o Teisė reikalauti ištaisyti Jūsų asmens duomenis

 

o Teisė reikalauti ištrinti Jūsų asmens duomenis („teisė būti pamirštam“)

 

o Teisė reikalauti apriboti Jūsų asmens duomenų tvarkymą[1]

 

o Teisė nesutikti su Jūsų asmens duomenų tvarkymu

 

o Teisė į asmens duomenų perkėlimą

 

 

2.    Atsižvelgdami į tai, kad BDAR yra nustatyti atvejai, kai duomenų subjektų teisės neįgyvendinamos arba nustatytos sąlygos, kurias turi atitikti duomenų tvarkymas, kad tam tikra teisė būtų įgyvendinta, prašome nurodyti aplinkybes, pagrindžiančias Jūsų prašymą bei padėsiančias tinkamai įgyvendinti Jūsų teisę(-es):

(Prašome nurodyti, su kokiais duomenimis siekiate susipažinti (pvz., vaizdo įrašas) ar pageidaujate gauti kopiją, kokius duomenis prašote ištaisyti, ištrinti ar apriboti jų tvarkymą; kokiu pagrindu prašote ištrinti Jūsų duomenis; dėl kokių aplinkybių prašote apriboti duomenų tvarkymą; aprašykite aplinkybes, dėl kurių su Jumis susijusiu konkrečiu atveju duomenys neturėtų būti tvarkomi Tarnyboje, jei prašote perkelti Jūsų pateiktus duomenis, nurodykite, ar pageidaujate juos perkelti kitam duomenų valdytojui, jeigu taip, nurodykite, kuriam ir pan.)

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

 

PRIDEDAMI DOKUMENTAI:

1.       ______________________

2.       ______________________

3.       ______________________

 

 

(vardas ir pavardė)

 

 

Asmens duomenų tvarkymo ir duomenų

subjekto teisių įgyvendinimo

Finansinių nusikaltimų tyrimo tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos

tvarkos aprašo

2 priedas

 

_________________________________________________

(vardas ir pavardė)

_________________________________________________

(atstovo vardas ir pavardė, jeigu prašymą pateikia duomenų subjekto atstovas)

_________________________________________________

(adresas ir (ar) kiti kontaktiniai duomenys ryšiams palaikyti)

 

 

 

Finansinių nusikaltimų tyrimo tarnybai

prie Lietuvos Respublikos vidaus reikalų ministerijos

 

 

PRAŠYMAS

DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO, KAI ASMENS DUOMENYS TVAKOMI NUSIKALSTAMŲ VEIKŲ PREVENCIJOS, TYRIMO, ATSKLEIDIMO, BAUDŽIAMOJO PERSEKIOJIMO, KRIMINALINĖS ŽVALGYBOS, ĮSLAPTINTINTOS INFORMACIJOS APSAUGOS UŽTIKRINIMO TIKSLAIS

________________

(data)

 

3.   Prašau įgyvendinti šią (šias) duomenų subjekto teisę(-es):

(Pažymėkite norimą įgyvendinti teisę (-es)

 

o Teisė susipažinti su Tarnyboje tvarkomais asmens duomenimis

 

o Teisė reikalauti ištaisyti asmens duomenis

 

o Teisė reikalauti ištrinti asmens duomenis

 

o Teisė reikalauti apriboti asmens duomenų tvarkymą[2]

 

 

4.    Atsižvelgdami į tai, kad Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatyme yra nustatyti atvejai, kai duomenų subjektų teisių įgyvendinimas apribojamas, arba nustatytos sąlygos, kurias turi atitikti duomenų tvarkymas, kad tam tikra teisė būtų įgyvendinta, prašome nurodyti aplinkybes, pagrindžiančias Jūsų prašymą bei padėsiančias tinkamai įgyvendinti Jūsų teisę (-es):

(Prašome nurodyti, su kokiais duomenimis siekiate susipažinti (pvz., su duomenimis, susijusiais su konkrečia byla), kokius duomenis prašote ištaisyti, ištrinti, apriboti jų tvarkymą; kokiu pagrindu prašote ištrinti Jūsų duomenis; dėl kurių aplinkybių prašote apriboti duomenų tvarkymą ir pan.)

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

 

 

 

PRIDEDAMI DOKUMENTAI:

1. ______________________

2. ______________________

3. ______________________

 

 

_____________________________                                                      ___________________________

(vardas ir pavardė)                                                                                    (parašas)



[1] Priėmus sprendimą apriboti asmens duomenų tvarkymą neatliekami jokie veiksmai, duomenys nekeičiami, nenaikinami.

[2] Priėmus sprendimą apriboti asmens duomenų tvarkymą neatliekami jokie veiksmai, duomenys nekeičiami, nenaikinami.