VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO VALSTYBINĖJE DUOMENŲ APSAUGOS INSPEKCIJOJE TAISYKLIŲ
PATVIRTINIMO
2023 m. lapkričio 22 d. Nr. 1T-94 (1.12.E)
Vilnius
Vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 5 straipsnio 1 dalies a punktu ir 2 dalimi:
1. T v i r t i n u Duomenų subjektų teisių įgyvendinimo Valstybinėje duomenų apsaugos inspekcijoje tvarkos aprašą (pridedama).
2. P r i p a ž į s t u netekusiu galios Valstybinės duomenų apsaugos inspekcijos direktoriaus 2014 m. lapkričio 5 d. įsakymą Nr. 1T-60(1.12. E) „Dėl Duomenų subjektų teisių įgyvendinimo Valstybinėje duomenų apsaugos inspekcijoje tvarkos aprašo patvirtinimo“ (su visais pakeitimais).
PATVIRTINTA
Valstybinės duomenų apsaugos inspekcijos
direktoriaus 2023 m. lapkričio 22 d.
įsakymu Nr. 1T-94 (1.12.E)
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO VALSTYBINĖJE DUOMENŲ APSAUGOS INSPEKCIJOJE TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjekto teisių įgyvendinimo Valstybinėje duomenų apsaugos inspekcijoje taisyklės (toliau – Taisyklės) reglamentuoja duomenų subjekto prašymų dėl jo teisės (-ių) įgyvendinimo pateikimo ir nagrinėjimo Valstybinėje duomenų apsaugos inspekcijoje (toliau – Inspekcija) tvarką.
2. Taisyklės taikomos įgyvendinant duomenų subjektų, kurių asmens duomenys tvarkomi Inspekcijoje, teises, įtvirtintas 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679) 7 straipsnyje ir III skyriuje.
II SKYRIUS
TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ
5. Informacija apie Inspekcijoje atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodytą Reglamento (ES) 2016/679 13 ir 14 straipsniuose, pateikiama:
5.1. Inspekcijos interneto svetainėje:
5.1.2. skiltyse, pateikiančiose informaciją apie paskelbtas atrankas ar konkrečias Inspekcijoje teikiamas paslaugas, kai jų teikimui būtina tvarkyti asmens duomenis, t. y. skiltyse „Karjera“, „Asmenų aptarnavimas“, „Skundų nagrinėjimas“, „Išankstinės konsultacijos“, „Pranešimas apie ADSP“, „Duomenų saugumo pažeidimai“, „Tarptautinis bendradarbiavimas“, „Duomenų apsaugos pareigūnas“, „Korupcijos prevencija“, „Pranešėjų apsauga“, „Naujienų prenumerata“, „Elektroninės paslaugos“;
5.2. Portale „epaslaugos.lt“ skelbiamuose Inspekcijoje teikiamų elektroninių paslaugų (pranešimo apie duomenų apsaugos pareigūną, pranešimo apie asmens duomenų saugumo pažeidimą, asmens skundų nagrinėjimo dėl duomenų valdytojo veiksmų ar neveikimo, prašymo suteikti ar nutraukti išankstinę konsultaciją ir asmenų skundų ir prašymų dėl dokumentų gavimo nagrinėjimo bei konsultacijų teikimo, leidimų teikti asmens duomenis į trečiąsias šalis išdavimo) aprašymuose;
5.3. jeigu duomenų subjektas, teikdamas savo asmens duomenis, į Inspekciją kreipiasi raštu, įskaitant elektroninį paštą, ar žodžiu, Inspekcija informaciją apie jo asmens duomenų tvarkymą pateikia tokiu pačiu būdu, jei duomenų subjektas teikdamas asmens duomenis nenurodo kito informacijos jam teikimo būdo;
5.4. jeigu duomenų subjektas teikia savo asmens duomenis atvykęs į Inspekciją, informaciją apie jo asmens duomenų tvarkymą prašo pateikti atvykęs į Inspekciją ir kitais atvejais, kai nėra taikomi Taisyklių 5.1–5.3 papunkčiai, duomenų subjektas apie jo asmens duomenų tvarkymą konkrečiu atveju informuojamas pateikiant privatumo pranešimą popierine forma.
6. Kai asmens duomenys renkami iš duomenų subjekto, informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu.
7. Kai duomenų subjekto asmens duomenys renkami ne iš duomenų subjekto tiesiogiai, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama Reglamento (ES) 2016/679 14 straipsnio 3 dalyje nustatytais terminais, jei nėra aplinkybių, nustatytų Reglamento (ES) 2016/679 14 straipsnio 5 dalyje, kai pareiga informuoti duomenų subjektą netaikoma. Tais atvejais, kai informacija duomenų subjektui nėra teikiama vadovaujantis Reglamento (ES) 2016/679 14 straipsnio 5 dalimi, tačiau duomenų subjektas kreipiasi į Inspekciją savo iniciatyva, Inspekcija informaciją apie jo asmens duomenų tvarkymą suteikia, pateikdama nuorodą į skelbiamą privatumo pranešimą (jei taikoma) arba informaciją pateikia duomenų subjekto pasirinku būdu.
III SKYRIUS
TEISĖ SUSIPAŽINTI SU DUOMENIMIS
8. Inspekcija, esant duomenų subjekto prašymui įgyvendinti teisę susipažinti su savo asmens duomenimis, turi pateikti:
8.2. su asmens duomenų tvarkymu susijusią informaciją, numatytą Reglamento (ES) 2016/679 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi;
9. Jeigu renkant informaciją, reikalingą atsakymui parengti, nustatoma, kad:
9.1. Inspekcija tvarko didelį informacijos, susijusios su duomenų subjektu, kiekį, Inspekcija turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą prašymą;
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS
10. Duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 16 straipsniu, turi teisę reikalauti, kad bet kokie Inspekcijoje tvarkomi netikslūs jo asmens duomenys būtų ištaisyti, o neišsamūs papildyti.
11. Siekiant įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, Inspekcija gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus. Duomenų subjektui nepateikus prašomos informacijos per Inspekcijos nurodytą terminą, duomenų subjekto teisė reikalauti ištaisyti asmens duomenis neįgyvendinama ir apie tai Taisyklių X skyriaus nustatyta tvarka informuojamas duomenų subjektas.
12. Tuo atveju, jeigu nustatoma, kad duomenų subjekto pateiktas Prašymas yra pagrįstas, Inspekcija duomenų subjekto asmens duomenis ištaiso arba papildo. Tuo atveju, jei duomenų subjektas kreipėsi į Inspekciją siekdamas ištaisyti ar papildyti jo Inspekcijoje tvarkomus duomenis, kurie buvo gauti ne tiesiogiai iš duomenų subjekto, o iš valstybės informacinių sistemų ar registrų, Inspekcija apie tai nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas, informuoja šių valstybės informacinių sistemų ar registrų tvarkytojus.
13. Tuo atveju, jeigu duomenų subjekto asmens duomenys, kurie buvo ištaisyti pagal duomenų subjekto prašymą, iki jų ištaisymo buvo perduoti duomenų gavėjams, Inspekcija šiuos duomenų gavėjus nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas, informuoja apie ištaisytus asmens duomenis, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
14. Tuo atveju, jeigu nustatoma, kad duomenų subjekto pateiktas Prašymas yra pagrįstas, tačiau nėra galimybių nepagrįstai nedelsiant ištaisyti netikslius ar papildyti neišsamius asmens duomenis, Inspekcija sustabdo duomenų subjekto asmens duomenų tvarkymo veiksmus, ir šiuos asmens duomenis saugo tol, kol jie bus ištaisyti. Duomenų subjektas apie priimtą sprendimą ir šiame punkte nustatytas aplinkybes informuojamas Taisyklių 44 punkte nustatytais terminais. Duomenų subjektas nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo aplinkybių, dėl kurių asmens duomenų ištaisymas ar papildymas buvo atidėtas, išnykimo dienos, informuojamas apie jo asmens duomenų ištaisymą ar papildymą.
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)
15. Duomenų subjekto teisė reikalauti ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama Reglamento (ES) 2016/679 17 straipsnyje numatytais atvejais.
16. Tuo atveju, jei duomenų subjektas siekia įgyvendinti teisę reikalauti ištrinti jo asmens duomenis, kurie tvarkomi Reglamento (ES) 2016/679 6 straipsnio 1 dalies e ar f punkto pagrindu, savo prašyme jis turi pateikti priežastis, dėl ko turėtų būti ištrinti jo asmens duomenys.
17. Duomenų subjekto teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) neįgyvendinama Reglamento (ES) 2016/679 17 straipsnio 3 dalyje numatytais atvejais.
18. Jeigu duomenų subjekto asmens duomenys (ištrinti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Inspekcija šiuos duomenų gavėjus nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas, apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VI SKYRIUS
TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ
19. Reglamento (ES) 2016/679 18 straipsnio 1 dalyje numatytais atvejais Inspekcija privalo įgyvendinti duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą.
20. Priėmus sprendimą apriboti duomenų subjekto asmens duomenų tvarkymą, duomenų subjektas nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo sprendimo priėmimo, apie tai informuojamas raštu prašyme nurodytu būdu ar kontaktais. Jeigu yra galimybė, duomenų subjektui nurodomas preliminarus laikotarpis, kurio metu bus apribotas jo asmens duomenų tvarkymas.
21. Asmens duomenys, kurių tvarkymas apribotas, yra tik saugomi. Kiti asmens duomenų tvarkymo veiksmai su apribotais asmens duomenis nėra atliekami, išskyrus Reglamento (ES) 2016/679 18 straipsnio 2 dalyje nurodytus atvejus.
22. Jeigu duomenų subjekto asmens duomenys (kurių tvarkymas apribotas pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Inspekcija šiuos duomenų gavėjus nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo sprendimo priėmimo, informuoja apie jiems perduotų asmens duomenų tvarkymo apribojimą, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VII SKYRIUS
TEISĖ Į DUOMENŲ PERKELIAMUMĄ
24. Duomenų subjekto teisė į duomenų perkeliamumą, numatyta Reglamento (ES) 2016/679 20 straipsnyje, įgyvendinama tik asmens duomenų, kurie tvarkomi Reglamento (ES) 2016/679 6 straipsnio 1 dalies a arba b punkto pagrindu, atžvilgiu.
25. Duomenų subjekto teisė į duomenų perkeliamumą įgyvendinama tik esant visoms šioms sąlygoms:
25.2. asmens duomenys tvarkomi Taisyklių 24 punkte nurodytomis teisėto asmens duomenų tvarkymo sąlygomis;
26. Duomenų subjektas, kreipdamasis dėl teisės į duomenų perkeliamumą įgyvendinimo, turi nurodyti, ar jo asmens duomenys turi būti persiųsti jam ar kitam duomenų valdytojui.
27. Jeigu duomenų subjektas prašo jo asmens duomenis perkelti kitam duomenų valdytojui, Inspekcija nevertina, ar duomenų valdytojas, kuriam bus perkelti duomenų subjekto asmens duomenys, turi teisinį pagrindą šiuos asmens duomenis tvarkyti.
VIII SKYRIUS
TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU IR TEISĖ ATŠAUKTI SUTIKIMĄ
29. Duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 21 straipsniu, turi teisę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad Inspekcija tvarkytų jo asmens duomenis, kai jie tvarkomi Reglamento (ES) 2016/679 6 straipsnio 1 dalies e ar f punkto pagrindu. Duomenų subjektas, vadovaujantis Reglamento (ES) 2016/679 7 straipsnio 3 dalimi, taip pat turi teisę atšaukti Inspekcijai duotą sutikimą tvarkyti jo asmens duomenis Taisyklių 35 punkte nustatyta tvarka.
30. Prašyme įgyvendinti teisę nesutikti su duomenų tvarkymu, kai jie tvarkomi Reglamento (ES) 2016/679 6 straipsnio 1 dalies e ar f punkto pagrindu, duomenų subjektas turi nurodyti nesutikimo su asmens duomenų tvarkymu priežastis. Siekiant atšaukti Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punkto pagrindu duotą sutikimą, reikalavimas nurodyti sutikimo atšaukimo priežastis netaikomas.
31. Duomenų subjektui išreiškus nesutikimą su jo asmens duomenų tvarkymu, kai jie tvarkomi Reglamento (ES) 2016/679 6 straipsnio 1 dalies e ar f punkto pagrindu, Inspekcija toliau šiuos asmens duomenis tvarko tik, jeigu motyvuotai nusprendžiama, kad priežastys, dėl kurių atliekamas asmens duomenų tvarkymas, yra viršesnės už duomenų subjekto interesus, teises ir laisves arba siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus, arba, Reglamento (ES) 2016/679 21 straipsnio 6 dalyje nustatytu atveju, dėl svarbaus Sąjungos arba valstybės narės viešojo intereso priežasčių.
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS
X SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS
33. Duomenų subjektas, siekdamas įgyvendinti Taisyklėse nurodytas teises (netaikoma teisės būti informuotam apie asmens duomenų tvarkymą atvejais), pateikia prašymą (laisvos formos arba pasinaudojant Inspekcijos interneto svetainėje, skiltyje „Asmens duomenų apsauga“ paskelbta rekomenduojama prašymo įgyvendinti duomenų subjekto teisę (-es) forma) vienu iš žemiau nurodytų būdų:
33.2. paštu ar per pašto ar kitų siuntinių pristatymo paslaugas teikiančius asmenis (adresu: L. Sapiegos g. 17, 10312 Vilnius);
34. Duomenų subjektas, siekdamas įgyvendinti teisę būti informuotam apie asmens duomenų tvarkymą, gali kreiptis telefonu ar Taisyklių 33 punkte nurodytais būdais.
35. Duomenų subjektas, siekdamas įgyvendinti teisę atšaukti sutikimą, kad jo asmens duomenys būtų tvarkomi, kai jie tvarkomi naujienlaiškių siuntimo tikslu, savo valią gali išreikšti vienu iš šių būdų:
37. Prašyme įgyvendinti duomenų subjekto teises turi būti nurodyta:
37.1. duomenų subjekto vardas, pavardė, gimimo data ir duomenų subjekto pasirinkti kontaktiniai duomenys ryšiui palaikyti (pavyzdžiui, gyvenamosios vietos adresas, adresas korespondencijai, elektroninio pašto adresas arba elektroninės siuntos pristatymo dėžutė). Tais atvejais, kai Inspekcija netvarko duomenų subjekto vardo, pavardės ir (ar) gimimo datos, duomenų subjektas prašyme šių asmens duomenų nenurodo, tačiau turi pateikti kitus jį vienareikšmiškai identifikuojančius asmens duomenis, kuriuos Inspekcija gali patikrinti;
37.3. priežastys, kuriomis remiantis duomenų subjektas siekia pasinaudoti duomenų subjekto teise (taikoma tik Taisyklių 16 ir 30 punktų atvejais);
37.4. informacija, kokiu būdu duomenų subjektas pageidauja gauti atsakymą (pavyzdžiui, gyvenamosios vietos adresu, adresu korespondencijai, elektroninio pašto adresu, į elektroninės siuntos pristatymo dėžutę arba atvykęs į Inspekciją);
37.5. jei prašymas teikiamas per atstovą, papildomai pateikiami atstovo vardas, pavardė ir kontaktiniai duomenys ryšiui palaikyti ir (ar) kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo (pavyzdžiui, gyvenamosios vietos adresas, adresas korespondencijai, elektroninio pašto adresas arba elektroninės siuntos pristatymo dėžutės). Prie prašymo turi būti pateiktas ir atstovavimą patvirtinantis dokumentas ar jo kopija, patvirtinta teisės aktų nustatyta tvarka.
38. Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas ir asmens pasirašytas. Reikalavimas pasirašyti prašymą netaikomas, kai teikiamas prašymas gauti informaciją apie asmens duomenų tvarkymą arba kai atšaukiamas duomenų subjekto sutikimas tvarkyti jo asmens duomenis Inspekcijos naujienlaiškių siuntimo tikslu.
39. Prašymas įgyvendinti duomenų subjekto teises pateikiamas valstybine kalba. Šis reikalavimas netaikomas tais atvejais, kai duomenų subjektas yra užsienio valstybės pilietis ir Lietuvos Respublikos valstybinės kalbos nesupranta. Tokiu atveju prašymas gali būti teikiamas anglų kalba, o teikiant kitomis kalbomis – prie prašymo turi būti pateiktas jo vertimas į lietuvių ar anglų kalbą.
40. Pateikdamas prašymą duomenų subjektas ar jo atstovas privalo patvirtinti savo tapatybę:
40.1. pateikdamas prašymą Inspekcijoje, duomenų subjektas (jo atstovas) turi Inspekcijos darbuotojui, priimančiam korespondenciją, pateikti asmens tapatybę patvirtinantį dokumentą. Duomenų subjektui atsisakius pateikti tapatybę patvirtinantį dokumentą, Inspekcijos darbuotojas apie tai pažymi ant pateikto prašymo. Nenustačius duomenų subjekto ir (ar), jei taikoma, jo atstovo tapatybės, prašymas nėra nagrinėjamas;
40.2. pateikdamas prašymą Taisyklių 33.2 papunktyje nurodytais būdais, duomenų subjektas:
40.3. pateikdamas prašymą Taisyklių 33.4 papunktyje nurodytu būdu, prašymą turi pasirašyti kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą arba pateikia kitą jį vienareikšmiškai identifikuojančią informaciją. Tais atvejais, kai prašymą elektroniniu paštu teikia užsienio valstybės pilietis, neturintis objektyvių galimybių patvirtinti savo tapatybę šiame papunktyje nustatyta tvarka ir dėl objektyvių priežasčių negalintis pateikti prašymo Taisyklių 33.1–33.3 papunkčiuose nustatytais būdais, teikdamas prašymą elektroniniu paštu savo tapatybę patvirtina Taisyklių 40.2 papunktyje nustatyta tvarka.
41. Inspekcija, vadovaudamasi Reglamento (ES) 2016/679 12 straipsnio 6 dalimi, turi teisę prašyti pateikti papildomus asmens duomenis, reikalingus prašymą pateikusio duomenų subjekto tapatybei nustatyti. Tokiu atveju Prašymo nagrinėjimo terminas sustabdomas. Duomenų subjektui nepateikus papildomos informacijos per Inspekcijos nurodytą terminą ir nesant galimybės nustatyti jo tapatybę, vadovaujantis Reglamento (ES) 2016/679 12 straipsnio 3 dalimi, duomenų subjekto pateiktas prašymas nenagrinėjamas. Duomenų subjektas apie priimtą sprendimą informuojamas nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo sprendimo priėmimo dienos.
42. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis tiesiogiai į Inspekcijos duomenų apsaugos pareigūną elektroniniu paštu dap@ada.lt. Duomenų subjektui paprašius, Inspekcijos darbuotojai pateikia jam Inspekcijos duomenų apsaugos pareigūno elektroninio pašto adresą dap@ada.lt duomenų subjekto nurodytu būdu.
XI SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS
43. Jeigu prašymas įgyvendinti duomenų subjekto teises pateiktas nesilaikant Taisyklių X skyriuje nustatytos tvarkos ir reikalavimų, Inspekcija per 5 darbo dienas nuo prašymo gavimo kreipiasi į duomenų subjektą su prašymu ištaisyti nustatytus trūkumus. Nepašalinus nustatytų trūkumų per Inspekcijos nustatytą terminą ar nesant galimybės jų pašalinti, prašymas nenagrinėjamas ir duomenų subjektas informuojamas apie priimtą sprendimą per 5 darbo dienas nuo prašymo Inspekcijoje gavimo arba termino trūkumams pašalinti pasibaigimo dienos, nurodant prašymo nenagrinėjimo priežastis.
44. Gavus duomenų subjekto prašymą, nesant Taisyklių 43 punkte nurodytų aplinkybių, toks duomenų subjektas, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, informuojamas apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Tuo atveju, jei prašymas dėl objektyvių priežasčių, nurodytų Reglamento (ES) 2016/679 12 straipsnio 3 dalyje, negali būti išnagrinėtas per vieną mėnesį, duomenų subjektas apie tai informuojamas, nurodant vėlavimo priežastis. Ši informacija duomenų subjektui turi būti pateikta per vieną mėnesį nuo prašymo gavimo. Duomenų subjekto prašymo nagrinėjimo terminas, nesant galimybės jo išnagrinėti per 1 mėnesį, išnagrinėjamas ne vėliau nei per 3 mėnesius nuo prašymo gavimo dienos.
45. Inspekcija turi teisę atsisakyti nagrinėti duomenų subjekto prašymą, kai prašymas yra akivaizdžiai nepagrįstas arba neproporcingas (pavyzdžiui, dėl jo pasikartojančio turinio). Pastaruoju atveju Inspekcija Taisyklių 44 punkte nustatytais terminais pateikia duomenų subjektui priežastis, dėl kurių jo prašymas pripažintas akivaizdžiai nepagrįstu ar neproporcingu.
46. Jeigu prašymo nagrinėjimo metu nustatoma, jog duomenų subjekto teisės yra apribotos Reglamento (ES) 2016/679 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas Taisyklių 44 punkte nurodytais terminais, jei informacijos teikimas nėra teisės aktais apribotas. Jei duomenų subjekto teisės yra apribotos laikinai, duomenų subjekto prašymo nagrinėjimas yra sustabdomas, o pasibaigus duomenų subjekto teisių apribojimui, šio prašymo nagrinėjimas atnaujinamas ir duomenų subjektas apie tai informuojamas.
47. Inspekcija, priėmusi sprendimą tenkinti duomenų subjekto prašymą iš dalies, turi duomenų subjektą informuoti, kokia apimtimi prašymas tenkinamas ir tokio sprendimo priežastis. Inspekcija, priėmusi sprendimą atsisakyti tenkinti duomenų subjekto prašymą, turi duomenų subjektą informuoti apie tokio sprendimo priežastis.
48. Informacija ir atsakymas į prašymą duomenų subjektui teikiami prašyme nurodytu būdu, o jei toks būdas nėra nurodytas – prašyme nurodytu elektroniniu paštu.
XII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
50. Inspekcijos veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti (pats arba per atstovą, įskaitant jo įgaliotą ne pelno įstaigą, organizaciją ar asociaciją, atitinkančią Reglamento (ES) 2016/679 80 straipsnio reikalavimus) Vilniaus apygardos administraciniam teismui.
51. Duomenų subjekto prašymas ir jo nagrinėjimo medžiaga Inspekcijoje saugomi 2 metus nuo atsakymo duomenų subjektui pateikimo dienos, o jeigu dėl Inspekcijos atsakymo pateiktas skundas teismui – nuo teismo sprendimo įsigaliojimo dienos.