VALSTYBĖS ĮMONĖS REGISTRŲ CENTRO

GENERALINIS DIREKTORIUS

 

ĮSAKYMAS

DĖL VALSTYBĖS ĮMONĖS REGISTRŲ CENTRO SAVITARNOJE TVARKOMŲ ASMENS DUOMENŲ APSAUGOS APRAŠO PATVIRTINIMO

 

 

2020 m. sausio 30 d. Nr. VE-71 (1.3 E)

Vilnius

 

 

1.  T v i r t i n u Valstybės įmonės Registrų centro savitarnoje tvarkomų asmens duomenų apsaugos aprašą (pridedama).

2.  Į p a r e i g o j u Dokumentų valdymo skyriaus Dokumentų registravimo ir tvarkymo grupės vadovą pateikti įsakymą susipažinti visiems įmonės darbuotojams.

 

 

Generalinis direktorius                                                                                    Saulius Urbanavičius

 

 

PATVIRTINTA

Valstybės įmonės Registrų centro

generalinio direktoriaus

2020 m. sausio 30 d. įsakymu Nr. VE-71 (1.3 E)

 

 

VALSTYBĖS ĮMONĖS REGISTRŲ CENTRO SAVITARNOJE TVARKOMŲ ASMENS DUOMENŲ APSAUGOS APRAŠAS

 

 

I SKYRIUS

BENDROSIOS NUOSTATOS

 

1.       Valstybės įmonės Registrų centro savitarnoje tvarkomų asmens duomenų apsaugos aprašas (toliau – Aprašas) reglamentuoja asmens duomenų tvarkymą tais atvejais, kai asmenys (klientai) naudojasi elektroninėmis paslaugomis valstybės įmonės Registrų centro (toliau – Registrų centras) savitarnoje (toliau – Savitarna).

2.       Savitarnoje tvarkomų asmens duomenų valdytojas yra Registrų centras, kuris užtikrina, kad asmens duomenys būtų tvarkomi laikantis duomenų valdytojams taikomų asmens duomenų apsaugos reikalavimų.

3.       Informacija apie Registrų centrą: valstybės įmonė Registrų centras, įmonės kodas 124110246, buveinės adresas Lvovo g. 25-101, 09320 Vilnius, tel. (8 5) 268 8262, el. paštas info@registrucentras.lt, interneto svetainės adresas https://www.registrucentras.lt/.

4.       Informacija apie Registrų centro duomenų apsaugos pareigūną pateikta Registrų centro interneto svetainėje adresu www.registrucentras.lt, skyriuje „Asmens duomenų apsauga“.

5.       Aprašas parengtas vadovaujantis šiais teisės aktais:

5.1.   2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas);

5.2.   Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

5.3.   Lietuvos Respublikos elektroninių ryšių įstatymu;

5.4.   Asmens duomenų tvarkymo valstybės įmonėje Registrų centre tvarkos aprašu, patvirtintu valstybės įmonės Registrų centro direktoriaus 2018 m. gegužės 24 d. įsakymu Nr. v-171 „Dėl Asmens duomenų tvarkymo valstybės įmonėje Registrų centre tvarkos aprašo patvirtinimo“ (toliau – Asmens duomenų tvarkymo aprašas).

6.       Apraše vartojamos sąvokos atitinka Reglamente ir Valstybės įmonės Registrų centro savitarnos paslaugų teikimo taisyklėse vartojamas sąvokas.

 

II SKYRIUS

ASMENS DUOMENŲ TVARKYMO TIKSLAI IR TEISĖTO TVARKYMO SĄLYGOS

 

7.      Savitarnoje klientų asmens duomenys tvarkomi elektroninių paslaugų suteikimo tikslu.

8.      Klientui jungiantis prie Savitarnos, papildomai renkami asmens duomenys tapatybės nustatymui, o teikiant elektronines paslaugas, taip pat tvarkomi statistikos bei dokumentų valdymo tikslu.

9.      Registrų centras, tvarkydamas klientų asmens duomenis, remiasi Reglamento 6 straipsnio
1 dalies c punkte nustatyta teisėto tvarkymo sąlyga, t. y. teisės aktuose nustatytų teisinių prievolių vykdymu. 

 

III SKYRIUS

TVARKOMI ASMENS DUOMENYS

 

10.    Prisijungimui prie Savitarnos privalomai renkami ir tvarkomi šie kliento asmens duomenys:

10.1. vardas, pavardė, asmens kodas;

10.2. telefono ryšio numeris, elektroninio pašto adresas;

10.3. IP adresas, prisijungimo data ir laikas.

11.    Paslaugų suteikimo tikslu privalomai renkami ir tvarkomi šie kliento asmens duomenys:

11.1. paskyros duomenys: vardas, pavardė, asmens kodas;

11.2. mokėjimo už paslaugą duomenys: vardas, pavardė, asmens kodas, užsakymo numeris, pirkimo data, suma;

11.3. paslaugos užsakymo duomenys;

11.4. pristatymo adresas, kai klientas pasirenka dokumentus atsiimti paštu;

12.    Klientas, norėdamas naudotis Savitarnos paslaugomis, privalo pateikti anksčiau nurodytus asmens duomenis, išskyrus tuos, kurie teikiami savo iniciatyva ir nėra privalomi. Nepateikus privalomai teikiamų asmens duomenų Registrų centras negalės suteikti prašomų paslaugų.

 

 

IV SKYRIUS

TVARKOMŲ ASMENS DUOMENŲ KILMĖ

 

13.    Asmens duomenys renkami tiesiogiai iš kliento, jungimosi prie Savitarnos metu ir / ar paslaugos užsakymo metu.

 

V SKYRIUS

ASMENS DUOMENŲ PERDAVIMAS

 

14.    Kliento asmens duomenys gali būti perduoti:

14.1. ginčui dėl Registrų centro suteiktų paslaugų nagrinėti: teismams ar institucijoms, nagrinėjančioms ginčus ne teismo tvarka;

14.2. kreipiantis kitoms institucijoms, esant teisėtam pagrindui ir tikslui duomenis gauti: policijai, prokuratūrai ir pan.

14.3. tvarkant asmens duomenis Registrų centro pasitelktiems duomenų tvarkytojams, teikiantiems informacinių technologijų paslaugas ir veikiantiems pagal Registrų centro nurodymus.

15.    Į trečiąsias valstybes ar tarptautines organizacijas, t. y. už Europos Sąjungos ribų, asmens duomenys neperduodami, išskyrus atvejus, kai tai Registrų centrą įpareigoja atlikti teisės aktai ar teismai.

 

 

VI SKYRIUS

ASMENS DUOMENŲ SAUGOJIMO TERMINAS

 

16.    Asmens duomenys saugomi 2 metus po paslaugos suteikimo, paskui ištrinami.

17.    Būtinieji slapukai galioja tol, kol klientas yra  prisijungęs prie Savitarnos. Atsijungus nuo Savitarnos slapukuose įrašyta informacija pašalinama.

 

 

 

VII SKYRIUS

DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMAS

 

18.    Duomenų subjektas turi teisę kreiptis į Registrų centrą dėl klausimų, susijusių su asmens duomenų tvarkymu, t. y. turi šias teises:

18.1. teisę gauti informaciją apie duomenų tvarkymą;

18.2. teisę susipažinti su duomenimis;

18.3. teisę reikalauti ištaisyti duomenis;

18.4. teisę reikalauti ištrinti duomenis („teisė būti pamirštam“);

18.5. teisę apriboti duomenų tvarkymą;

18.6. teisę nesutikti su duomenų tvarkymu[1].

19.    Kai asmuo nesutinka su Registrų centro sprendimu, priimtu dėl pateikto prašymo, susijusio su duomenų subjekto teisių įgyvendinimu, jis turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba Vilniaus apygardos administraciniam teismui.

20.    Duomenų subjekto teisės įgyvendinamos Asmens duomenų tvarkymo aprašo VII–XVI skyriuose nustatyta tvarka.

 

______________________________

 


[1] Ši teisė galioja kai asmens duomenys yra tvarkomi išankstinio eilės rezervavimo klientų aptarnavimo padalinyje tikslu.