VYRIAUSIOSIOS TARNYBINĖS ETIKOS KOMISIJOS
PIRMININKAS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTŲ TEISIŲ įgyvendinimo VYRIAUSIOJOJE TARNYBINĖS ETIKOS KOMISIJOJE TVARKOS APRAŠO PATVIRTINIMO
2024 m. spalio 22 d. Nr. T-2024/26
Vilnius
Vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 5 straipsnio 1 dalies a punktu ir 2 dalimi, Lietuvos Respublikos biudžetinių įstaigų įstatymo 11 straipsnio 1 dalies 1 punktu, bei Lietuvos Respublikos Vyriausiosios tarnybinės etikos komisijos įstatymo 13 straipsnio 2 dalimi:
1. Tvirtinu Duomenų subjektų teisių įgyvendinimo Vyriausiojoje tarnybinės etikos komisijoje (toliau – VTEK, Komisija) tvarkos aprašą (pridedama).
2. P r i p a ž į s t u netekusiu galios Vyriausiosios tarnybinės etikos komisijos pirmininko 2019 m. kovo 29 d. įsakymą Nr. T-16 „Dėl Duomenų subjektų teisių įgyvendinimo vyriausiojoje tarnybinės etikos komisijoje tvarkos aprašo patvirtinimo“.
3. Į p a r e i g o j u Vyriausiosios tarnybinės etikos komisijos vyriausiąjį patarėją su šiuo įsakymu bei 1 punkte nurodytu aprašu supažindinti Vyriausiosios tarnybinės etikos komisijos (toliau – VTEK) narius, valstybės tarnautojus, pagal darbo sutartis dirbančius darbuotojus, o naujai paskiriamus VTEK narius, naujai priimamus valstybės tarnautojus, pagal darbo sutartis dirbančius darbuotojus su šiuo įsakymu bei 1 punkte nurodytu aprašu supažindinti ne vėliau kaip iki asmens duomenų tvarkymo pradžios.
4. Į p a r e i g o j u šį įsakymą paskelbti Vyriausiosios tarnybinės etikos komisijos interneto svetainėje www.vtek.lt.
PATVIRTINTA
Vyriausiosios tarnybinės etikos
komisijos pirmininko
2024 m. spalio 22 d. įsakymu Nr. T-2024/26
DUOMENŲ SUBJEKTŲ TEISIŲ įgyvendinimo
VYRIAUSIOJOJE TARNYBINĖS ETIKOS KOMISIJOJE
TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjekto teisių įgyvendinimo Vyriausiojoje tarnybinės etikos komisijoje (toliau – VTEK, Komisija) tvarkos aprašas (toliau – Aprašas) reglamentuoja prašymų dėl duomenų subjektų teisių, įtvirtintų 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas, toliau – Reglamentas), pateikimo ir nagrinėjimo tvarką VTEK.
2. Įgyvendinant duomenų subjekto teises vadovaujamasi Reglamentu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir šiuo Aprašu.
4. Aprašas taikomas tvarkant ir įgyvendinant duomenų subjektų – asmenų, kurių asmens duomenys tvarkomi Komisijoje, teises, įtvirtintas Reglamento 7 straipsnyje ir III skyriuje.
II SKYRIUS
TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ
6. Informacija apie Komisijos atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodyta Reglamento 13 ir 14 straipsniuose, pateikiama:
6.2. kitose VTEK interneto svetainės skiltyse, kuriose sudaroma galimybė duomenų subjektui pateikti asmens duomenis;
6.3. kai tinkama ir pagrįsta, duomenų subjektui teikiamuose pranešimuose apie asmens duomenų tvarkymą;
7. Jeigu duomenų subjektas, teikdamas savo asmens duomenis, į Komisiją kreipiasi raštu, įskaitant elektroninį paštą, ar žodžiu, Komisija informaciją apie jo asmens duomenų tvarkymą pateikia tokiu pačiu būdu, jei duomenų subjektas teikdamas asmens duomenis nenurodo kito informacijos jam teikimo būdo;
8. Jeigu duomenų subjektas teikia savo asmens duomenis atvykęs į VTEK, informaciją apie jo asmens duomenų tvarkymą prašo pateikti atvykęs į VTEK ir kitais atvejais, kai nėra taikomi Aprašo 6.1–6.6 papunkčiai, duomenų subjektas apie jo asmens duomenų tvarkymą konkrečiu atveju informuojamas pateikiant privatumo pranešimą popierine forma.
9. Kai asmens duomenys renkami iš duomenų subjekto, informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu.
10. Renkant asmens duomenis iš duomenų subjekto, VTEK duomenų subjektų apie jų asmens duomenų tvarkymą neinformuoja, jeigu duomenų subjektas tokią informaciją jau turi ir tiek, kiek tos informacijos jis turi.
11. Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama Reglamento 14 straipsnio 1-4 dalyse nustatyta tvarka ir terminais.
III SKYRIUS
TEISĖ SUSIPAŽINTI SU DUOMENIMIS
13. VTEK, esant duomenų subjekto prašymui įgyvendinti teisę susipažinti su savo asmens duomenimis, turi pateikti:
13.2. su asmens duomenų tvarkymu susijusią informaciją, numatytą Reglamento 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi;
14. Jeigu renkant informaciją, reikalingą atsakymui parengti, nustatoma, kad Komisija tvarko didelį informacijos, susijusios su duomenų subjektu, kiekį, Komisija turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą prašymą;
15. Teikiant asmens duomenų kopiją, VTEK pateikia duomenų subjektui su juo susijusius tvarkomus asmens duomenis. Teikiant duomenų subjektui duomenų kopiją, užtikrinama, kad tai nedarytų neigiamo poveikio kitų asmenų teisėms ir laisvėms. Tuo atveju, kai duomenų kopijos pateikimas gali daryti poveikį kitų asmenų teisėms ir laisvėms, duomenų kopijose esantys trečiųjų asmenų asmens duomenys, pritaikius duomenų saugumo priemones, panaikinami taip, kad nebūtų galimybės šiuos trečiuosius asmenis identifikuoti arba teikiamas duomenų išrašas ar pan.
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS
17. Duomenų subjektas, vadovaudamasis Reglamento 16 straipsniu, turi teisę reikalauti, kad bet kokie tvarkomi netikslūs jo asmens duomenys būtų ištaisyti, o neišsamūs papildyti.
18. Siekiant įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, VTEK gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus. Duomenų subjektui nepateikus prašomos informacijos per VTEK nurodytą terminą, duomenų subjekto teisė reikalauti ištaisyti asmens duomenis neįgyvendinama ir apie tai Aprašo X skyriaus nustatyta tvarka informuojamas duomenų subjektas.
19. Jeigu duomenų subjekto asmens duomenys (ištaisyti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, VTEK šiuos duomenų gavėjus nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas, apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
20. Tuo atveju, jeigu nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, tačiau nėra galimybių nepagrįstai nedelsiant ištaisyti netikslius ar papildyti neišsamius asmens duomenis, VTEK sustabdo duomenų subjekto asmens duomenų tvarkymo veiksmus, ir šiuos asmens duomenis saugo tol, kol jie bus ištaisyti. Duomenų subjektas apie priimtą sprendimą ir šiame punkte nustatytas aplinkybes informuojamas Aprašo 51 punkte nustatytais terminais. Duomenų subjektas nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo aplinkybių, dėl kurių asmens duomenų ištaisymas ar papildymas buvo atidėtas, išnykimo dienos, informuojamas apie jo asmens duomenų ištaisymą ar papildymą.
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)
21. Duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama Reglamento 17 straipsnyje numatytais atvejais.
22. Tuo atveju, jei duomenų subjektas siekia įgyvendinti teisę reikalauti ištrinti jo asmens duomenis, kurie tvarkomi Reglamento 6 straipsnio 1 dalies e ar f punkto pagrindu, savo prašyme jis turi pateikti priežastis, dėl ko turėtų būti ištrinti jo asmens duomenys.
23. Duomenų subjekto teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) gali būti neįgyvendinta Reglamento 17 straipsnio 3 dalyje numatytais atvejais.
24. Jeigu duomenų subjekto asmens duomenys (ištrinti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, VTEK šiuos duomenų gavėjus nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas, apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VI SKYRIUS
TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ
25. Reglamento 18 straipsnio 1 dalyje numatytais atvejais VTEK privalo įgyvendinti duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą.
26. Priėmus sprendimą apriboti duomenų subjekto asmens duomenų tvarkymą, duomenų subjektas nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo sprendimo priėmimo, apie tai informuojamas raštu prašyme nurodytu būdu ar kontaktais. Jeigu yra galimybė, duomenų subjektui nurodomas preliminarus laikotarpis, kurio metu bus apribotas jo asmens duomenų tvarkymas.
27. Asmens duomenys, kurių tvarkymas apribotas, yra tik saugomi, o kiti asmens duomenų tvarkymo veiksmai su apribotais asmens duomenis nėra atliekami, išskyrus Reglamento 18 straipsnio 2 dalyje nurodytus atvejus.
28. Prieš asmens duomenų tvarkymo apribojimo panaikinimą duomenų subjektas yra informuojamas raštu (įskaitant elektroninių ryšių priemones).
29. Jeigu duomenų subjekto asmens duomenys (kurių tvarkymas apribotas pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, VTEK šiuos duomenų gavėjus nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo sprendimo priėmimo, apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VII SKYRIUS
TEISĖ Į DUOMENŲ PERKELIAMUMĄ
30. Duomenų subjekto teisę į duomenų perkeliamumą, numatytą Reglamento 20 straipsnyje, VTEK įgyvendina tik tais atvejais, jei duomenų subjekto asmens duomenys yra tvarkomi automatizuotomis priemonėmis remiantis duomenų subjekto sutikimu arba sutartimi, kurios šalis yra duomenų subjektas.
31. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.
32. Duomenų subjektas, kreipdamasis dėl teisės į duomenų perkeliamumą, turi nurodyti, ar pageidauja, kad jo asmens duomenys būtų persiųsti jam ar kitam duomenų valdytojui.
33. Jeigu duomenų subjektas prašo jo asmens duomenis perkelti kitam duomenų valdytojui, VTEK nevertina, ar duomenų valdytojas, kuriam bus perkelti duomenų subjekto asmens duomenys, turi teisinį pagrindą šiuos asmens duomenis tvarkyti.
VIII SKYRIUS
TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU IR TEISĖ ATŠAUKTI SUTIKIMĄ
35. Duomenų subjektas, vadovaudamasis Reglamento 21 straipsniu, turi teisę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad VTEK tvarkytų jo asmens duomenis, kai toks duomenų tvarkymas vykdomas pagal Reglamento 6 straipsnio 1 dalies e arba f punktus. Duomenų subjektas, vadovaujantis Reglamento 7 straipsnio 3 dalimi, taip pat turi teisę atšaukti Komisijai duotą sutikimą tvarkyti jo asmens duomenis Aprašo 43 punkte nustatyta tvarka.
36. Apie duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu VTEK informuoja raštu (įskaitant elektroninių ryšių priemones) bei VTEK interneto svetainėje.
37. Prašyme įgyvendinti teisę nesutikti su duomenų tvarkymu, kai jie tvarkomi Reglamento 6 straipsnio 1 dalies e ar f punkto pagrindu, duomenų subjektas turi nurodyti nesutikimo su asmens duomenų tvarkymu priežastis. Siekiant atšaukti Reglamento 6 straipsnio 1 dalies a punkto pagrindu duotą sutikimą, reikalavimas nurodyti sutikimo atšaukimo priežastis netaikomas.
38. Duomenų subjektui išreiškus nesutikimą su asmens duomenų tvarkymu, toks tvarkymas atliekamas tik tuo atveju, jeigu motyvuotai nusprendžiama, kad priežastys, dėl kurių atliekamas asmens duomenų tvarkymas, yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba jeigu asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus arba Reglamento 21 straipsnio 6 dalyje nustatytu atveju, dėl svarbaus Sąjungos arba valstybės narės viešojo intereso priežasčių.
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS
X SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS
40. Savo teises duomenų subjektas gali įgyvendinti pats arba per teisės aktų nustatyta tvarka įgaliotą atstovą.
41. Duomenų subjektas, siekdamas įgyvendinti Apraše nurodytas teises (netaikoma teisės būti informuotam apie asmens duomenų tvarkymą atvejais), pateikia prašymą raštu (laisvos formos arba pasinaudojant Aprašo priede nustatyta ir VTEK interneto svetainės skiltyje „Asmens duomenų apsauga“ paskelbta rekomenduojama prašymo įgyvendinti duomenų subjekto teisę (-es) forma) vienu iš žemiau nurodytų būdų:
41.2. paštu ar per pašto ar kitų siuntinių pristatymo paslaugas teikiančius asmenis (adresu: Goštauto g. 9, LT-01108 Vilnius);
42. Duomenų subjektas, siekdamas įgyvendinti teisę būti informuotam apie asmens duomenų tvarkymą, gali kreiptis telefonu arba Aprašo 41 punkte nurodytais būdais.
43. Duomenų subjektas, siekdamas įgyvendinti teisę atšaukti sutikimą, kad jo asmens duomenys būtų tvarkomi, kai jie tvarkomi naujienlaiškių siuntimo tikslu, savo valią gali išreikšti vienu iš šių būdų:
44. Prašyme įgyvendinti duomenų subjekto teises turi būti nurodyta:
44.1. duomenų subjekto vardas, pavardė, gimimo data ir duomenų subjekto pasirinkti kontaktiniai duomenys ryšiui palaikyti (pavyzdžiui, gyvenamosios vietos adresas, adresas korespondencijai, elektroninio pašto adresas arba elektroninės siuntos pristatymo dėžutė). Tais atvejais, kai VTEK netvarko duomenų subjekto vardo, pavardės ir (ar) gimimo datos, duomenų subjektas prašyme šių asmens duomenų nenurodo, tačiau turi pateikti kitus jį vienareikšmiškai identifikuojančius asmens duomenis, kuriuos VTEK gali patikrinti;
44.3. priežastys, kuriomis remiantis duomenų subjektas siekia pasinaudoti duomenų subjekto teise (taikoma tik Aprašo 22 ir 37 punktų atvejais);
44.4. informacija, kokiu būdu duomenų subjektas pageidauja gauti atsakymą (pavyzdžiui, gyvenamosios vietos adresu, adresu korespondencijai, elektroninio pašto adresu, į elektroninės siuntos pristatymo dėžutę arba atvykęs į Komisiją);
44.5. jei prašymas teikiamas per atstovą, papildomai pateikiami atstovo vardas, pavardė ir kontaktiniai duomenys ryšiui palaikyti ir (ar) kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo (pavyzdžiui, gyvenamosios vietos adresas, adresas korespondencijai, elektroninio pašto adresas arba elektroninės siuntos pristatymo dėžutės). Prie prašymo turi būti pateiktas ir atstovavimą patvirtinantis dokumentas ar jo kopija, patvirtinta teisės aktų nustatyta tvarka.
45. Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas ir asmens pasirašytas. Reikalavimas pasirašyti prašymą netaikomas, kai teikiamas prašymas gauti informaciją apie asmens duomenų tvarkymą arba kai atšaukiamas duomenų subjekto sutikimas tvarkyti jo asmens duomenis naujienlaiškių siuntimo tikslu.
46. Prašymas įgyvendinti duomenų subjekto teises pateikiamas valstybine kalba. Šis reikalavimas netaikomas tais atvejais, kai duomenų subjektas yra užsienio valstybės pilietis ir Lietuvos Respublikos valstybinės kalbos nesupranta. Tokiu atveju prašymas gali būti teikiamas anglų kalba, o teikiant kitomis kalbomis – prie prašymo turi būti pateiktas jo vertimas į lietuvių ar anglų kalbą.
47. Pateikdamas prašymą duomenų subjektas ar jo atstovas privalo patvirtinti savo tapatybę:
47.1. pateikdamas prašymą Komisijoje, duomenų subjektas (jo atstovas) turi VTEK darbuotojui, priimančiam korespondenciją, pateikti asmens tapatybę patvirtinantį dokumentą. Duomenų subjektui atsisakius pateikti tapatybę patvirtinantį dokumentą, VTEK darbuotojas apie tai pažymi ant pateikto prašymo. Nenustačius duomenų subjekto ir (ar), jei taikoma, jo atstovo tapatybės, prašymas nėra nagrinėjamas;
47.2. pateikdamas prašymą Aprašo 41.2 papunktyje nurodytais būdais, duomenų subjektas:
47.3. pateikdamas prašymą Aprašo 41.3 ir 41.4 papunkčiuose nurodytu būdu, prašymą turi pasirašyti kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą arba pateikia kitą jį vienareikšmiškai identifikuojančią informaciją. Tais atvejais, kai prašymą elektroniniu paštu teikia užsienio valstybės pilietis, neturintis objektyvių galimybių patvirtinti savo tapatybę šiame papunktyje nustatyta tvarka ir dėl objektyvių priežasčių negalintis pateikti prašymo Aprašo 41.1–41.3 papunkčiuose nustatytais būdais, teikdamas prašymą elektroniniu paštu savo tapatybę patvirtina Aprašo 47.2 papunktyje nustatyta tvarka.
48. VTEK, vadovaudamasi Reglamento 12 straipsnio 6 dalimi, turi teisę prašyti pateikti papildomus asmens duomenis, reikalingus prašymą pateikusio duomenų subjekto tapatybei nustatyti. Tokiu atveju prašymo nagrinėjimo terminas sustabdomas. Duomenų subjektui nepateikus papildomos informacijos per VYEK nurodytą terminą ir nesant galimybės nustatyti jo tapatybę, vadovaujantis Reglamento 12 straipsnio 3 dalimi, duomenų subjekto pateiktas prašymas nenagrinėjamas. Duomenų subjektas apie priimtą sprendimą informuojamas nepagrįstai nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo sprendimo priėmimo dienos.
49. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į VTEK paskirtą duomenų apsaugos pareigūną. Siekiant užtikrinti Reglamento 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.
XI SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS
50. Jeigu prašymas įgyvendinti duomenų subjekto teises pateiktas nesilaikant Aprašo X skyriuje nustatytos tvarkos ir reikalavimų, VTEK per 5 darbo dienas nuo prašymo gavimo kreipiasi į duomenų subjektą su prašymu ištaisyti nustatytus trūkumus. Nepašalinus nustatytų trūkumų per VTEK nustatytą terminą ar nesant galimybės jų pašalinti, prašymas nenagrinėjamas ir duomenų subjektas informuojamas apie priimtą sprendimą per 5 darbo dienas nuo prašymo Komisijoje gavimo arba termino trūkumams pašalinti pasibaigimo dienos, nurodant prašymo nenagrinėjimo priežastis.
51. Gavus duomenų subjekto prašymą, nesant Aprašo 50 punkte nurodytų aplinkybių, toks duomenų subjektas, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, informuojamas apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Tuo atveju, jei prašymas dėl objektyvių priežasčių, nurodytų Reglamento 12 straipsnio 3 dalyje, negali būti išnagrinėtas per vieną mėnesį, duomenų subjektas apie tai informuojamas, nurodant vėlavimo priežastis. Ši informacija duomenų subjektui turi būti pateikta per vieną mėnesį nuo prašymo gavimo. Duomenų subjekto prašymo nagrinėjimo terminas, nesant galimybės jo išnagrinėti per 1 mėnesį, išnagrinėjamas ne vėliau nei per 3 mėnesius nuo prašymo gavimo dienos.
52. VTEK turi teisę atsisakyti nagrinėti duomenų subjekto prašymą, kai prašymas yra akivaizdžiai nepagrįstas arba neproporcingas (pavyzdžiui, dėl jo pasikartojančio turinio). Pastaruoju atveju VTEK Aprašo 51 punkte nustatytais terminais pateikia duomenų subjektui priežastis, dėl kurių jo prašymas pripažintas akivaizdžiai nepagrįstu ar neproporcingu.
53. Jeigu prašymo nagrinėjimo metu nustatoma, jog duomenų subjekto teisės yra apribotos Reglamento 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas Aprašo 51 punkte nurodytais terminais, jei informacijos teikimas nėra teisės aktais apribotas. Jei duomenų subjekto teisės yra apribotos laikinai, duomenų subjekto prašymo nagrinėjimas yra sustabdomas, o pasibaigus duomenų subjekto teisių apribojimui, šio prašymo nagrinėjimas atnaujinamas ir duomenų subjektas apie tai informuojamas.
54. VTEK, priėmusi sprendimą tenkinti duomenų subjekto prašymą iš dalies, turi duomenų subjektą informuoti, kokia apimtimi prašymas tenkinamas ir tokio sprendimo priežastis. VTEK, priėmusi sprendimą atsisakyti tenkinti duomenų subjekto prašymą, turi duomenų subjektą informuoti apie tokio sprendimo priežastis.
55. Informacija ir atsakymas į prašymą duomenų subjektui teikiami prašyme nurodytu būdu, o jei toks būdas nėra nurodytas – prašyme nurodytu elektroniniu paštu.
XII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
57. Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai.
58. Pats duomenų subjektas arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento 80 straipsnio reikalavimus, turi teisę VTEK veiksmus ar neveikimą įgyvendinant duomenų subjekto teises skųsti Valstybinei duomenų apsaugos inspekcijai (A. Juozapavičius g. 6, Vilnius, el. paštas ada@ada.lt, interneto svetainė www.ada.lt), taip pat Vilniaus apygardos administraciniam teismui.
59. Duomenų subjekto prašymas ir jo nagrinėjimo medžiaga Komisijoje saugomi 2 metus nuo atsakymo duomenų subjektui pateikimo dienos, o jeigu dėl Komisijos atsakymo pateiktas skundas Valstybinei duomenų apsaugos inspekcijai ir (ar) teismui – nuo galutinio sprendimo įsigaliojimo dienos.
Duomenų subjekto teisių įgyvendinimo
Vyriausiojoje tarnybinės etikos komisijoje
tvarkos aprašo
1 priedas
________________________________________________________________________________ (Duomenų subjekto vardas, pavardė, gimimo data[1])
________________________________________________________________________________________________________________________________________________________________
(Kontaktiniai duomenys ryšiui palaikyti, pavyzdžiui, elektroninio pašto adresas, adresas korespondencijai, gyvenamosios vietos adresas arba elektroninės siuntos pristatymo dėžutės adresas)
________________________________________________________________________________________________________________________________________________________________
(Atstovo vardas, pavardė ir kontaktiniai duomenys ryšiui palaikyti, pavyzdžiui, elektroninio pašto adresas, adresas korespondencijai, gyvenamosios vietos adresas arba elektroninės siuntos pristatymo dėžutės adresas) ir atstovavimo pagrindas, jeigu prašymą pateikia duomenų subjekto atstovas)
Vyriausiajai tarnybinės etikos komisijai
PRAŠYMAS
ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISĘ (-ES)
____________
(Data)
________
(Vieta)
1. Prašau įgyvendinti šią (šias) duomenų subjekto teisę (-es) (tinkamą langelį pažymėkite):
Teisę gauti informaciją apie duomenų tvarkymą (Pastaba. Norėdami įgyvendinti šią teisę prašymo pildyti neprivalote. Informaciją galite gauti kreipdamasis Vyriausiosios tarnybinės etikos komisijos (toliau – Komisija) bendraisiais kontaktais arba duomenų apsaugos pareigūno elektroniniu paštu dap@vtek.lt, arba susipažindamas su Komisijos interneto svetainės skiltyje „Asmens duomenų apsauga“ skelbiama informacija)
Teisę susipažinti su duomenimis
Teisę reikalauti ištaisyti duomenis
Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“)
Teisę apriboti duomenų tvarkymą
Teisę į duomenų perkeliamumą[2]
Teisę nesutikti su duomenų tvarkymu[3]
2. Nurodykite, ko konkrečiai prašote ir pateikite kiek įmanoma daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es) (pavyzdžiui: jeigu norite susipažinti su Jūsų asmens duomenų tvarkymu konkretų laikotarpį (pavyzdžiui, kam buvo teikiami Jūsų asmens duomenys 2023 m. sausio – birželio mėnesiais), prašome nurodyti tokį laikotarpį; jeigu norite susipažinti su Jūsų asmens duomenų tvarkymu, susijusiu su konkrečia situacija ar įvykiu (pavyzdžiui, konsultacija, prašymu, asmens duomenų saugumo pažeidimu ar kt.), prašome tai aiškiai identifikuoti; jeigu norite ištaisyti duomenis, nurodykite, kokie konkrečiai Jūsų asmens duomenys yra netikslūs ar neišsamūs; jei nesutinkate, kad Jūsų asmens duomenys būtų tvarkomi, nurodykite, su kokiu konkrečiai asmens duomenų tvarkymu nesutinkate ir kodėl (išskyrus, jei nesutinkate su naujienlaiškių siuntimu, tokiu atveju priežasties nurodyti nereikia); jeigu kreipiatės dėl teisės į duomenų perkeliamumą įgyvendinimo, prašome nurodyti, kokius asmens duomenis norite perkelti, taip pat ar pageidaujate, kad duomenys būtų Jums perkelti tiesiogiai (į Jūsų el. paštą, laikmeną, įrenginį, kt.) ar kitam duomenų valdytojui, jeigu pastarajam, tuomet nurodykite šio duomenų valdytojo pavadinimą ir kontaktinius duomenis):
________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
3. Atsakymą į Prašymą įgyvendinti duomenų subjekto teisę (-es) pageidauju gauti (tinkamą langelį pažymėkite):
Elektroniniu paštu: __________________________________________________________;
Adresu:___________________________________________________________________;
Komisijoje.
PRIDEDAMA[4]:
1. _________________________________________________________________________.
2. _________________________________________________________________________.
3. _________________________________________________________________________.
_______________ _____________________________
(Parašas) (Vardas, pavardė)
| Pildo Komisijos darbuotojas, jei prašymas pateikiamas fiziškai Komisijos patalpose:
Asmens duomenys, esantys duomenų subjekto (jo atstovo) asmens dokumente, sutampa su nurodytais prašyme; Prašymą pateikęs asmuo atsisakė pateikti asmens tapatybę patvirtinantį dokumentą;
__________________________ _______________ ____________________________ (pareigos) (Parašas) (Vardas, pavardė) |