VALSTYBINĖS MOKESČIŲ INSPEKCIJOS
PRIE LIETUVOS RESPUBLIKOS FINANSŲ MINISTERIJOS
VIRŠININKAS
ĮSAKYMAS
DĖL VALSTYBINĖS MOKESČIŲ INSPEKCIJOS PRIE LIETUVOS RESPUBLIKOS FINANSŲ MINISTERIJOS VIRŠININKO 2007 M. KOVo 16 D. ĮSAKYMO NR. V-107 „DĖL VALSTYBINĖS MOKESČIŲ INSPEKCIJOS MOKESČIŲ INFORMACIJOS INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO
2018 m. vasario 21 d. Nr. VA-16
Vilnius
Pakeičiu Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos viršininko 2007 m. kovo 16 d. įsakymą Nr. V-107 „Dėl Valstybinės mokesčių inspekcijos Mokesčių informacijos informacinės sistemos nuostatų patvirtinimo“ ir jį išdėstau nauja redakcija:
„VALSTYBINĖS MOKESČIŲ INSPEKCIJOS
PRIE LIETUVOS RESPUBLIKOS FINANSŲ MINISTERIJOS
VIRŠININKAS
ĮSAKYMAS
DĖL Valstybinės mokesčių inspekcijos MOKESČIŲ informacijos informacinės sistemos nuostatų patvirtinimo
Vadovaudamasi Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 30 straipsnio 1 dalimi, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 11 punktu, Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos nuostatų, patvirtintų Lietuvos Respublikos finansų ministro 1997 m. liepos 29 d. įsakymu Nr. 110 „Dėl Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos nuostatų patvirtinimo“, 18.11 papunkčiu,
PATVIRTINTA
Valstybinės mokesčių inspekcijos prie
Lietuvos Respublikos finansų ministerijos
viršininko 2007 m. kovo 16 d. įsakymu
Nr. V-107
(Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos viršininko 2018 m. vasario 21 d. įsakymo Nr. VA-16 redakcija)
VALSTYBINĖS MOKESČIŲ INSPEKCIJOS MOKESČIŲ INFORMACIJOS INFORMACINĖS SISTEMOS NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Valstybinės mokesčių inspekcijos Mokesčių informacijos informacinės sistemos nuostatai (toliau – Nuostatai) reglamentuoja Valstybinės mokesčių inspekcijos Mokesčių informacijos informacinės sistemos (toliau – MIIS) steigimo teisinį pagrindą, tikslą, uždavinius ir funkcijas, organizacinę, informacinę ir funkcinę struktūrą, reikalavimus duomenims teikti, naudoti ir duomenų saugai, finansavimą, modernizavimą ir likvidavimą.
2. Nuostatai parengti, vadovaujantis Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“ (toliau – Aprašas), III skyriaus nuostatomis.
3. Šiuose Nuostatuose vartojamos sąvokos atitinka Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, kituose Lietuvos Respublikos teisės aktuose apibrėžiamas sąvokas.
4. MIIS steigimo teisinį pagrindą sudaro Lietuvos Respublikos mokesčių administravimo įstatymo (toliau – MAĮ) 25 straipsnio 1 dalies 1 punktas, 26 straipsnio 1 dalies 1 punktas ir 27 straipsnio 1 dalies 1 punktas.
5. MIIS kuriama ir tvarkoma, vadovaujantis:
5.7. Viešo naudojimo kompiuterių tinkluose neskelbtinos informacijos kontrolės ir ribojamos viešosios informacijos platinimo tvarka, patvirtinta Lietuvos Respublikos Vyriausybės 2003 m. kovo 5 d. nutarimu Nr. 290 „Dėl Viešo naudojimo kompiuterių tinkluose neskelbtinos informacijos kontrolės ir ribojamos viešosios informacijos platinimo tvarkos patvirtinimo“;
5.8. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“ (toliau – Bendrųjų elektroninės informacijos saugos reikalavimų aprašas);
5.9. Paslaptyje nelaikomos informacijos apie mokesčių mokėtoją paskleidimo tretiesiems asmenims taisyklėmis, patvirtintomis Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos viršininko 2004 m. liepos 29 d. įsakymu Nr. VA-147 „Dėl Paslaptyje nelaikomos informacijos apie mokesčių mokėtoją paskleidimo tretiesiems asmenims taisyklių patvirtinimo“ (toliau – Paslaptyje nelaikomos informacijos apie mokesčių mokėtoją paskleidimo tretiesiems asmenims taisyklės);
5.10. Konsultacijų ir informacijos teikimo Valstybinėje mokesčių inspekcijoje taisyklėmis, patvirtintomis Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos viršininko 2007 m. spalio 9 d. įsakymu Nr. VA-66 „Dėl Konsultacijų ir informacijos teikimo Valstybinėje mokesčių inspekcijoje taisyklių patvirtinimo“;
5.11. Mokesčių mokėtojų elektroninio švietimo, konsultavimo ir informavimo paslaugų informacinės sistemos nuostatais, patvirtintais Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos viršininko 2009 m. birželio 17 d. įsakymu Nr. V-163 „Dėl Mokesčių mokėtojų elektroninio švietimo, konsultavimo ir informavimo paslaugų informacinės sistemos nuostatų patvirtinimo“;
6. Pagrindinis MIIS tikslas – centralizuotai kaupti ir tvarkyti informaciją, skirtą švietimo, konsultavimo ir informavimo paslaugoms teikti.
7. Pagrindiniai MIIS uždaviniai – kompiuterizuoti ir automatizuoti duomenų, susijusių su konsultacijų ir informacijos mokesčių klausimais teikimu, surinkimo, tikrinimo, teikimo ir kaupimo paslaugas, optimizuoti susijusius veiklos procesus.
8. Pagrindinės MIIS funkcijos:
8.3. vykdyti paiešką pagal nustatytus kriterijus, kaupti statistinius duomenis bei rengti statistines ataskaitas apie MIIS naudotojų veiksmus, naudojantis MIIS, ir vykdyti šių duomenų analizę;
9. Asmens duomenų tvarkymo MIIS tikslas yra identifikuoti mokesčių mokėtojus, besikreipiančius telefonu į Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos Mokesčių informacijos departamento Konsultavimo telefonu skyrių (Mokesčių informacijos centrą) (tel. Nr. 1882), užtikrinti vienodą mokesčių mokėtojų konsultavimo praktiką bei įgyvendinti MAĮ 100 straipsnio 1 dalies 2 punkte bei 141 straipsnio 1 dalies 4 punkte numatytą mokesčių mokėtojo teisę į atleidimą nuo delspinigių bei baudos, kai mokesčių mokėtojas įstatymą pažeidė dėl mokesčių administratoriaus telefonu pateiktos klaidingos konsultacijos, jei suteikta konsultacija centrinio mokesčių administratoriaus nustatyta tvarka buvo įrašyta ir yra galimybė nustatyti skambinantį asmenį – mokesčių mokėtoją (ar jo atstovą).
II SKYRIUS
VALSTYBINĖS MOKESČIŲ INSPEKCIJOS MOKESČIŲ INFORMACIJOS INFORMACINĖS SISTEMOS ORGANIZACINĖ STRUKTŪRA
10. MIIS valdytojas ir tvarkytojas yra Valstybinė mokesčių inspekcija prie Lietuvos Respublikos finansų ministerijos (toliau – VMI prie FM).
11. MIIS valdytojas atlieka Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nustatytas funkcijas, turi šiuose įstatymuose nurodytas teises ir pareigas ir:
12. MIIS tvarkytojas atlieka Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nustatytas funkcijas, turi šiuose įstatymuose nurodytas teises ir pareigas ir:
12.1. registruoja pranešimus, prašymus ir (ar) incidentus, susijusius su duomenų neatitikimu sistemoje;
III SKYRIUS
VALSTYBINĖS MOKESČIŲ INSPEKCIJOS MOKESČIŲ INFORMACIJOS INFORMACINĖS SISTEMOS INFORMACINĖ STRUKTŪRA
15. MIIS tvarkomi duomenys:
15.1. besikreipiančio mokesčių mokėtojo ryšio priemonių duomenų grupė:
15.2. paklausimo registravimo duomenų grupė:
15.3. konsultaciją paklausėjui suteikusių VMI prie FM valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis ir gaunančių darbo užmokestį iš Lietuvos Respublikos valstybės biudžeto (toliau – darbuotojai), duomenų grupė:
15.4. besikreipiančio mokesčių mokėtojo identifikavimo duomenų grupė:
15.5. konsultacinės medžiagos, paskelbtos konsultacinės medžiagos kataloge (toliau – KMK) ir skirtos vidiniam VMI valstybės tarnautojų ir (ar) darbuotojų naudojimui, duomenų grupė;
IV SKYRIUS
VALSTYBINĖS MOKESČIŲ INSPEKCIJOS MOKESČIŲ INFORMACIJOS INFORMACINĖS SISTEMOS FUNKCINĖ STRUKTŪRA
17. Funkcinę MIIS struktūrą sudaro Paklausimų registravimo posistemė. Joje registruojami paklausimai, VMI gauti telefonu. Posistemę sudaro šie moduliai:
17.1. Paklausimų registravimo statistinis modulis. Šio modulio funkcijos – VMI gaunamų paklausimų paieškos vykdymas ir administravimas, taip pat ataskaitų generavimas ir spausdinimas, sistemos nustatymų fiksavimas ir atvaizdavimas;
17.2. Mokesčių informacijos informacinės sistemos administravimo modulis. Šio modulio funkcijos – atvaizduoti MIIS naudotojus, jų roles, keisti jų reikšmes, fiksuoti sistemos modulius, modulių funkcijų ir duomenų prieinamumą, atvaizduoti sisteminius parametrus ir žinynus;
V SKYRIUS
VALSTYBINĖS MOKESČIŲ INSPEKCIJOS MOKESČIŲ INFORMACIJOS INFORMACINĖS SISTEMOS DUOMENŲ TEIKIMAS IR NAUDOJIMAS
18. MIIS duomenys yra vieši ir Lietuvos Respublikos įstatymų, Europos Sąjungos teisės aktų ir (arba) kitų teisės aktų nustatyta tvarka teikiami institucijoms, kitiems juridiniams ir fiziniams asmenims, jeigu Lietuvos Respublikos įstatymai ir / ar Europos Sąjungos teisės aktai nenustato kitaip.
19. MIIS kaupiami fizinių asmenų asmens duomenys teikiami ir gaunami, vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos mokesčių administravimo įstatymu, Paslaptyje nelaikomos informacijos apie mokesčių mokėtoją paskleidimo tretiesiems asmenims taisyklėmis, patvirtintomis Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos viršininko 2004 m. liepos 29 d. įsakymu Nr. VA-147 „Dėl Paslaptyje nelaikomos informacijos apie mokesčių mokėtoją paskleidimo tretiesiems asmenims taisyklių patvirtinimo“, ir kitais teisės aktais, reglamentuojančiais asmens duomenų teikimą ir gavimą.
20. Duomenys Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka.
21. MIIS duomenys teikiami, teikiant atsakymus į mokesčių mokėtojų paklausimus telefonu ir elektroniniu būdu. MIIS tvarkomų duomenų gavėjai yra fiziniai ir juridiniai asmenys, kuriems MIIS duomenys gali būti teikiami Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nustatyta tvarka.
22. Duomenys duomenų gavėjams teikiami tokio turinio ir tokios formos, kokie naudojami MIIS ir kurie nereikalauja papildomo duomenų apdorojimo. Jei MIIS duomenų turinys ir forma neatitinka duomenų gavėjo poreikių, MIIS tvarkytojas, esant techninėms galimybėms, gali duomenis pateikti kita forma, kuri turi būti numatyta asmens duomenų teikimo sutartyje.
23. Duomenys daugkartinio teikimo atveju teikiami pagal asmens duomenų teikimo sutartį, kurioje turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų asmens duomenų apimtis. Duomenys vienkartinio duomenų teikimo atveju teikiami pagal duomenų gavėjo prašymą, kuriame turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas ir prašomų pateikti asmens duomenų apimtis.
26. MIIS naudotojai, tvarkydami informaciją, pagal kurią galima tiesiogiai arba netiesiogiai nustatyti konkretų fizinį asmenį, naudoja ją tik apibrėžtais ir teisėtais tikslais ir tik tokios apimties, kuri būtina teisės aktais nustatytoms MIIS naudotojo funkcijoms atlikti.
27. Duomenų gavėjai privalo laikytis šių duomenų naudojimo sąlygų ir tvarkos:
27.1. duomenis gauti ir naudoti tik tokiam tikslui, tokios apimties ir tokiu būdu, kokie buvo nurodyti juos gaunant, duomenų nekeisti;
27.2. MIIS tvarkomi duomenys turi būti tikslūs ir, jei reikia duomenims tvarkyti, nuolat atnaujinami. Netikslūs ar neišsamūs duomenys turi būti tikslinami, taisomi, papildomi, sunaikinami arba jų tvarkymas turi būti sustabdomas;
27.3. vadovaudamiesi Lietuvos Respublikos teisės aktais, savo lėšomis ir priemonėmis užtikrinti gautų duomenų apsaugą;
27.4. neatskleisti, neskelbti, nesuteikti galimybės tretiesiems asmenims bet kokia forma susipažinti su gaunamais duomenimis, jeigu Lietuvos Respublikos tarptautinės sutartys, Lietuvos Respublikos įstatymai ir / ar kiti teisės aktai nenustato kitaip;
27.5. sunaikinti gautus duomenis, kai tik tie duomenys tampa nereikalingi naudoti tiems tikslams, kuriems jie buvo gauti;
27.6. leisti MIIS valdytojui netrukdomai susipažinti su iš jo gaunamų duomenų naudojimu ir tokių asmenų duomenų gavimo pagrindą sudarančiais dokumentais ar pateikti jų išrašus;
27.7. apie pastebėtas duomenų klaidas nedelsiant informuoti MIIS valdytoją raštu arba elektroniniu paštu;
28. Duomenų gavėjai, duomenų subjektai, registro ar kitos informacinės sistemos tvarkytojas, kiti asmenys turi teisę reikalauti ištaisyti, patikslinti klaidingus ar netikslius MIIS tvarkomus duomenis, apie tai pranešdami MIIS valdytojui rašytiniu prašymu, pateiktu asmeniškai, paštu arba elektroninių ryšių priemonėmis. Pateikdami tokį prašymą, duomenų gavėjai ar duomenų subjektai, esant galimybei, privalo pateikti ir duomenų teisingumą patvirtinančius dokumentus. MIIS valdytojas turi nedelsdamas, bet ne ilgiau kaip per 5 darbo dienas, ištaisyti neteisingus, netikslius MIIS duomenis ir apie atliktą ar neatliktą duomenų ištaisymą informuoti to pareikalavusį asmenį ir duomenų gavėjus, kuriems buvo pateikti šie duomenys.
VI SKYRIUS
VALSTYBINĖS MOKESČIŲ INSPEKCIJOS MOKESČIŲ INFORMACIJOS INFORMACINĖS SISTEMOS DUOMENŲ SAUGA
30. MIIS organizacinės ir techninės duomenų saugos priemonės, skirtos MIIS duomenų konfidencialumui, prieinamumui ir vientisumui užtikrinti, įgyvendinamos, vadovaujantis Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, Saugos dokumentų turinio gairių aprašu ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašu, patvirtintais Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2016 m. balandžio 20 d. nutarimu Nr. 387 „Dėl Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašo patvirtinimo“, Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“, Lietuvos standartais LST EN ISO / IEC 27002, LST ISO / IEC 27001, taip pat kitais Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo metodai“ grupės standartais, reglamentuojančiais saugų elektroninės informacijos tvarkymą, bei kitais duomenų saugą reglamentuojančiais Lietuvos Respublikos teisės aktais.
31. MIIS duomenų saugą organizuoja MIIS valdytojas, vadovaudamasis Valstybinės mokesčių inspekcijos informacinių sistemų duomenų saugos nuostatais, patvirtintais Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos viršininko 2005 m. spalio 10 d. įsakymu Nr. V-197 „Dėl Valstybinės mokesčių inspekcijos informacinių sistemų duomenų saugos nuostatų patvirtinimo“ (2016 m. sausio 18 d. įsakymo Nr. V-13 redakcija), ir MIIS saugos politiką įgyvendinančiais dokumentais, kurie rengiami, derinami ir tvirtinami Lietuvos Respublikos Vyriausybės nustatyta tvarka.
32. Už MIIS duomenų tvarkymo teisėtumą, duomenų teikimo teisėtumą, duomenų patikimumą ir duomenų saugą (konfidencialumą, vientisumą ir prieinamumą) pagal kompetenciją Lietuvos Respublikos įstatymų nustatyta tvarka atsako MIIS valdytojas ir tvarkytojas.
33. Naudotojai, kurie tvarko MIIS asmens duomenis, privalo saugoti asmens duomenų paslaptį, jei šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja, pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.
VII SKYRIUS
VALSTYBINĖS MOKESČIŲ INSPEKCIJOS MOKESČIŲ INFORMACIJOS INFORMACINĖS SISTEMOS FINANSAVIMAS
35. MIIS gali būti kuriama už lėšas:
VIII SKYRIUS
VALSTYBINĖS MOKESČIŲ INSPEKCIJOS MOKESČIŲ INFORMACIJOS INFORMACINĖS SISTEMOS MODERNIZAVIMAS IR LIKVIDAVIMAS
37. MIIS modernizuojama ir likviduojama Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo ir Aprašo nustatyta tvarka, prireikus, nustatomos papildomos modernizavimo arba likvidavimo tvarkos sąlygos.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
40. Duomenų subjektų teisių įgyvendinimo tvarka reglamentuota Duomenų subjektų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, įgyvendinimo Valstybinėje mokesčių inspekcijoje tvarkos apraše, patvirtintame Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos viršininko 2015 m. liepos 14 d. įsakymu VA-48 „Dėl Duomenų subjektų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, įgyvendinimo Valstybinėje mokesčių inspekcijoje tvarkos aprašo patvirtinimo“.