I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjekto teisių įgyvendinimo Nacionalinėje žemės tarnyboje prie Žemės ūkio ministerijos taisyklių (toliau – Taisyklės) tikslas – nustatyti duomenų subjekto teisių įgyvendinimo Nacionalinėje žemės tarnyboje prie Žemės ūkio ministerijos (toliau – Nacionalinė žemės tarnyba) tvarką siekiant įgyvendinti atskaitomybės principą.
2. Įgyvendinant duomenų subjekto teises vadovaujamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1), (toliau – Reglamentas (ES) 2016/679) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
3. Taisyklėse vartojamos sąvokos atitinka Reglamente (ES) 2016/679 vartojamas sąvokas.
4. Taisyklės parengtos vadovaujantis Reglamentu (ES) 2016/679.
5. Nacionalinėje žemės tarnyboje duomenų subjekto asmens duomenys tvarkomi Nacionalinės žemės tarnybos interneto svetainės skiltyje „Asmens duomenų apsauga“ nurodytais tikslais.
II SKYRIUS
TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ
6. Informacija apie Nacionalinės žemės tarnybos atliekamą duomenų subjektų asmens duomenų tvarkymą, nurodyta Reglamento (ES) 2016/679 13 ir 14 straipsniuose, duomenų subjektui pateikiama žodžiu, raštu arba elektroninių ryšių priemonėmis (tokiu būdu, kokiu duomenų subjektas kreipiasi į Nacionalinę žemės tarnybą, išskyrus, kai informaciją pageidauja gauti kitu šiame punkte nurodytu būdu).
7. Informacija apie duomenų subjekto asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu.
8. Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą duomenų subjektas informuojamas:
8.1. per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;
8.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu;
8.3. jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą;
8.4. gavus asmens duomenis ne iš paties asmens, informacija apie jų asmens duomenų tvarkymą nepateikiama Reglamento (ES) 2016/679 14 straipsnio 5 dalyje nustatytais atvejais.
III SKYRIUS
TEISĖ SUSIPAŽINTI SU DUOMENIMIS
9. Nacionalinėje žemės tarnyboje esant duomenų subjekto prašymui įgyvendinti teisę susipažinti su savo asmens duomenimis duomenų valdytojas turi pateikti:
9.1. informaciją, ar duomenų subjekto asmens duomenys tvarkomi ar ne;
9.2. su asmens duomenų tvarkymu susijusią informaciją, numatytą Reglamento (ES) 2016/679 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi;
9.3. tvarkomų asmens duomenų kopiją.
10. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta tvarkomų asmens duomenų kopija ir kita forma, nei Nacionalinė žemės tarnyba pateikia.
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS
11. Duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 16 straipsniu, turi teisę reikalauti, kad bet kokie jo tvarkomi netikslūs asmens duomenys būtų ištaisyti, o neišsamūs papildyti.
12. Siekdama įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, Nacionalinė žemės tarnyba gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.
13. Jeigu duomenų subjekto asmens duomenys (ištaisyti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Nacionalinė žemės tarnyba šiuos duomenų gavėjus apie tai informuoja, išskyrus, kai tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)
14. Duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama Reglamento (ES) 2016/679 17 straipsnyje numatytais atvejais.
15. Duomenų subjekto teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) gali būti neįgyvendinta Reglamento (ES) 2016/679) 17 straipsnio 3 dalyje numatytais atvejais.
16. Jeigu duomenų subjekto asmens duomenys (ištrinti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Nacionalinė žemės tarnyba šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VI SKYRIUS
TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ
17. Reglamento (ES) 2016/679 18 straipsnio 1 dalyje numatytais atvejais Nacionalinė žemės tarnyba privalo įgyvendinti duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą.
18. Asmens duomenys, kurių tvarkymas apribotas, yra saugomi, o prieš tokio apribojimo panaikinimą duomenų subjektas informuojamas raštu, žodžiu arba elektroninių ryšių priemonėmis (įprastu bendravimo su duomenų subjektu būdu, teikiant pirmenybę būdui, kuriuo duomenų subjektas kreipėsi į Nacionalinę žemės tarnybą dėl šios teisės įgyvendinimo).
19. Jeigu duomenų subjekto asmens duomenys (kurių tvarkymas apribotas pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Nacionalinė žemės tarnyba šiuos duomenų gavėjus apie tai informuoja, išskyrus kai tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VII SKYRIUS
TEISĖ Į DUOMENŲ PERKELIAMUMĄ
20. Nacionalinė žemės tarnyba įgyvendina duomenų subjekto teisę į duomenų perkeliamumą Reglamento (ES) 2016/679 20 straipsnyje numatytomis sąlygomis.
21. Duomenų subjektas teisės į duomenų perkeliamumą neturi dėl tų asmens duomenų, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.
22. Duomenų subjektas, kreipdamasis dėl teisės į duomenų perkeliamumą, turi nurodyti, ar pageidauja, kad jo asmens duomenys būtų persiųsti jam ar kitam duomenų valdytojui.
23. Pagal duomenų subjekto prašymą perkelti jo asmens duomenis, įvykdžius prašymą, duomenų valdytojo turimi duomenų subjekto asmens duomenys nėra automatiškai ištrinami. Jeigu duomenų subjektas to pageidauja, jis turi kreiptis į duomenų valdytoją dėl teisės reikalauti ištrinti duomenis („teisės būti pamirštam“) įgyvendinimo.
VIII SKYRIUS
TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU
24. Duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 21 straipsniu, turi teisę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad Nacionalinė žemės tarnyba tvarkytų jo asmens duomenis.
25. Apie duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu duomenų subjektas aiškiai informuojamas žodžiu, raštu ir elektroninėmis ryšių priemonėmis (tokiu būdu, kokiu duomenų subjektas kreipiasi į Nacionalinę žemės tarnybą), taip pat Nacionalinės žemės tarnybos interneto svetainės skiltyje „Asmens duomenų apsauga“.
26. Duomenų subjektui išreiškus nesutikimą su asmens duomenų tvarkymu, toks tvarkymas atliekamas tik tuo atveju, jeigu motyvuotai nusprendžiama, kad priežastys, dėl kurių atliekamas asmens duomenų tvarkymas, yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba jeigu asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus.
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS
27. Duomenų subjektas turi teisę reikalauti, kad jam nebūtų taikomas tik automatizuotu duomenų tvarkymu grindžiamas sprendimas ir toks sprendimas būtų peržiūrėtas, vadovaujantis Reglamento (ES) 2016/679 22 straipsniu.
28. Duomenų subjektui kreipusis dėl automatizuotu duomenų tvarkymu grindžiamo sprendimo peržiūros, duomenų valdytojas turi atlikti išsamų visų svarbių duomenų, įskaitant ir duomenų subjekto pateiktos informacijos, vertinimą.
X SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS
29. Kreiptis į Nacionalinę žemės tarnybą dėl duomenų subjekto teisių įgyvendinimo Nacionalinės žemės tarnybos duomenų subjektas turi teisę žodžiu arba raštu, pateikdamas prašymą (Taisyklių priedas) asmeniškai atvykus, paštu ar elektroninėmis priemonėmis.
30. Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi žodžiu ar prašymas (Taisyklių priedas) pateiktas raštu asmeniškai atvykus, duomenų subjektas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. To nepadarius, duomenų subjekto teisės nėra įgyvendinamos. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
31. Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi raštu (Taisyklių priedas), pateikiant prašymą paštu ar per pasiuntinį, tuo atveju kartu su prašymu turi būti pateikta teisės aktuose nustatyta tvarka patvirtinta asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu (išskyrus atvejus, kai prašymas pateikiamas per Elektroninius valdžios vartus, prisijungus per E. pristatymo sistemą ar svetainę „E. pilietis“). Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
32. Prašymas (Taisyklių priedas) įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo. Siekiant, kad prašymas būtų išnagrinėtas greičiau, siūloma nurodyti kitus duomenis, kurie leistų aiškiai identifikuoti duomenų subjektą, pavyzdžiui, besikreipiančio duomenų subjekto prašymo dėl viešųjų ir administracinių paslaugų suteikimo registracijos numerį, žemės sklypo kadastro ar unikalų numerį, telefono numerį (-ius), arba kitus duomenis, kurie leistų Nacionalinei žemės tarnybai identifikuoti prašymą pateikusį duomenų subjektą.
33. Savo teises duomenų subjektas gali įgyvendinti pats arba per atstovą.
34. Asmens atstovas prašyme turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę, kitus duomenis, nurodytus Taisyklių 32 punkte, bei pateikti atstovavimą patvirtinantį dokumentą, jei prašymas teikiamas atvykus, ar jo patvirtintą kopiją, jei prašymas teikiamas paštu.
35. Esant abejonių dėl duomenų subjekto tapatybės, duomenų valdytojas prašo papildomos informacijos, reikalingos ja įsitikinti.
36. Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti Taisyklių priede nurodytos formos prašymą.
37. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į duomenų apsaugos pareigūną, kurio kontaktiniai duomenys nurodyti Nacionalinės žemės tarnybos interneto svetainės skiltyje „Asmens duomenų apsauga“. Kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta asmeniškai duomenų apsaugos pareigūnui, tam, kad būtų užtikrintas Reglamento (ES) 2016/679 38 straipsnio 5 dalyje įtvirtintas konfidencialumas.
XI SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS
38. Gavus duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo jam pateikiama informacija, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją per nurodytą terminą duomenų subjektas apie tai informuojamas, nurodant vėlavimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
39. Jeigu prašymas pateiktas nesilaikant Taisyklių IX skyriuje nustatytos tvarkos ir reikalavimų, jis nenagrinėjamas, ir nedelsiant, bet ne vėliau kaip per 5 darbo dienas, duomenų subjektas apie tai informuojamas nurodant priežastis.
40. Jeigu prašymo nagrinėjimo metu nustatoma, kad duomenų subjekto teisės yra apribotos Reglamento (ES) 2016/679 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas.
41. Informacija pagal duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama valstybine kalba.
42. Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai.
43. Nacionalinės žemės tarnybos veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba duomenų subjekto atstovui Valstybinei duomenų apsaugos inspekcijai adresu A. Juozapavičius g. 6, Vilnius (el. paštas ada@ada.lt, interneto svetainė www.ada.lt), taip pat Vilniaus apygardos administraciniam teismui.
44. Dėl duomenų subjekto teisių pažeidimo patyrus materialinę ar nematerialinę žalą, duomenų subjektas turi teisę į kompensaciją, dėl kurios priteisimo turi teisę kreiptis į Vilniaus miesto apylinkės teismą Lietuvos Respublikos civilinio proceso nustatyta tvarka.
