PATVIRTINTA

Kaišiadorių rajono savivaldybės

administracijos direktoriaus

2022 m. birželio 29 d. įsakymu Nr. V1E-1019

ASMENS DUOMENŲ TVARKYMO VYKDANT DARBUOTOJŲ TARNYBINIŲ AUTOMOBILIŲ NAUDOJIMO STEBĖSENĄ TVARKOS APRAŠAS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Asmens duomenų tvarkymo vykdant darbuotojų tarnybinių automobilių naudojimo stebėseną tvarkos aprašo (toliau – Aprašas) tikslas – nustatyti tarnybinių automobilių naudojimo stebėjimo Kaišiadorių rajono savivaldybės administracijoje (toliau – Administracija) tvarką, užtikrinant Europos Sąjungos ir Lietuvos Respublikos teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.

2. Vykdant tarnybinių automobilių stebėseną (toliau – Stebėsena), vadovaujamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais tarnybinių lengvųjų automobilių naudojimo tvarką ir asmens duomenų apsaugą.

3. Pagrindinės Apraše vartojamos sąvokos:

3.1. Atsakingas asmuo – asmuo ir padalinys, duomenų valdytojo paskirtas atsakingu už tarnybinių automobilių naudojimo stebėsenos įrenginių įdiegimą ir priežiūrą, bei būti atsakingu už tinkamą tarnybinių automobilių naudojimo stebėsenos įrenginių duomenų tvarkymą ir apsaugą.

3.2. Duomenų valdytojas – Kaišiadorių rajono savivaldybės administracija, įstaigos kodas 188773916, Katedros g. 4, LT-56121 Kaišiadorys.

3.3. Duomenų tvarkytojas – fizinis arba juridinis asmuo, kuris duomenų valdytojo vardu tvarko asmens duomenis.

3.4. Darbuotojai – Kaišiadorių rajono savivaldybės administracijos valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis.

3.5. Vietos nustatymo įrenginių duomenys (GPS duomenys) – palydovinės sistemos, suteikiančios informaciją apie objektų padėtį erdvėje, surinkti duomenys, susiję su asmens duomenimis.

3.6. Duomenų subjektas – asmuo, kuriam priklauso Apraše nurodytais tikslais tvarkomi asmens duomenys.

4. Kitos Apraše vartojamos sąvokos atitinka Reglamente (ES) 2016/679 ir Asmens duomenų teisinės apsaugos įstatyme vartojamas sąvokas.

5. Duomenų valdytojas gali pasitelkti duomenų tvarkytoją tvarkyti Stebėsenos metu surinktus duomenis.

II SKYRIUS

VIETOS NUSTATYMO STEBĖSENOS TIKSLAS IR APIMTIS

6. Duomenų valdytojas vykdo nuolatinę tarnybinių automobilių Stebėseną (1 priedas).

7. Stebėsena pradedama vykdyti užvedus tarnybinį automobilį arba kitais būdais aktyvavus stebėjimo įrenginį.

8. Vykdydamas stebėseną, Duomenų valdytojas siekia šių pagrindinių tikslų:

8.1. operatyviai reaguoti į pranešimus apie galimus teisės pažeidimus, realiu laiku valdant turimus tarnybinius automobilius ir parenkant arčiausiai įvykio vietos esantį darbuotoją ar ekipažą;

8.2. užtikrinti darbuotojams saugias darbo sąlygas suteikiant neatidėliotiną pagalbą, jeigu darbuotojas dėl įvykių arba realios grėsmės negali pats pranešti savo buvimo vietos, pavyzdžiui, avarijos, užpuolimo atveju;

8.3. kontroliuoti, kad tarnybiniai automobiliai būtų naudojami tik tarnybinių (darbinių) funkcijų vykdymui ir įtariamų pažeidimų tyrimui atlikti;

8.4. taupiai, racionaliai naudoti valstybės lėšas, kontroliuojant tarnybinių automobilių kuro suvartojimą;

8.5. optimizuoti tarnybinių automobilių panaudojimą, didinti efektyvumą, mažinti lėšų tarnybiniams automobiliams eksploatuoti poreikį, teikiant rekomendacijas, pasiūlymus darbuotojams dėl optimaliausio maršruto arba kitų, tinkamesnių kelionės priemonių pasirinkimo;

8.6. siekiant nustatyti asmenis, įtariamus padariusius nusižengimus duomenų valdytojui priklausančia transporto priemone ir duomenis pateikti teisės pažeidimą tiriančiam asmeniui, pavyzdžiui, viršijus leistiną važiavimo greitį ar atlikus kitus Kelių eismo taisyklių pažeidimus;

8.7. užtikrinti tarnybinių automobilių saugumą vagystės ar kitais neteisėto panaudojimo atvejais.

9. Stebėsenos metu gauti duomenys negali būti tvarkomi Apraše nenurodytais tikslais.

10. Vykdant Stebėseną, tvarkomi (renkami) šie darbuotojų duomenys:

10.1. tarnybinio automobilio numeris;

10.2. tarnybiniu automobiliu važiavęs asmuo (vardas, pavardė, parašas);

10.3. lankymosi tikrinamuose objektuose laikas;

10.4. tarnybinio automobilio buvimo vieta realiu laiku;

10.5. nuvažiuotas atstumas;

10.6. vidutinis kelionės greitis;

10.7. kelionės tikslas;

10.8. išvykimo ir atvykimo laikas, data;

10.9. laikas, sugaištas kelionės metu ir stovėjimo laikas;

10.10. maršruto išvykimo ir atvykimo adresas;

10.11. maksimalus važiavimo greitis.

11. Vykdant Stebėseną, vadovaujamasi duomenų kiekio mažinimo principu ir renkami tik tokie darbuotojų duomenys, kurie yra būtini siekiant Aprašo nustatytų tikslų.

12. Duomenys tvarkomi, vadovaujantis:

12.1. Reglamento (ES) 2016/679 6 straipsnio 1 dalies c punktu, t. y. įgyvendinant duomenų valdytojui pavestą teisinę prievolę;

12.2. Reglamento (ES) 2016/679 6 straipsnio 1 dalies e punktu, t. y. atliekant užduotį, vykdomą viešojo intereso labui (užtikrinant, kad valstybės lėšos būtų naudojamos taupiai, efektyviai užtikrinant visuomenės saugumą ir padarytų nusižengimų operatyvų išaiškinimą ir (ar) užkardymą ir kt.).

13. Esant poreikiui, GPS duomenų tvarkymo operacijoms vykdyti Administracija gali pasitelkti duomenų tvarkytojus. Administracija pasirenka tik tokus duomenų tvarkytojus, kurie garantuotų reikiamas technines ir organizacines asmens duomenų saugumo priemones ir užtikrintų, kad tokių priemonių būtų laikomasi. Su pasirinktu duomenų tvarkytoju sudaroma rašytinė sutartis dėl asmens duomenų tvarkymo.

III SKYRIUS

VIETOS NUSTATYMO ĮRENGINIŲ DUOMENŲ TVARKYMO PRINCIPAI

14. Be duomenų valdytojo vadovo ar jo įgalioto darbuotojo, atsakingo už GPS duomenų tvarkymą, rašytinio nurodymo draudžiama:

14.1. pradėti ar sustabdyti GPS duomenų tvarkymo operacijas;

14.2. keisti veikiančių GPS įrenginių darbo parametrus ar darbo režimą;

14.3. rengti ir priimti vidinius teisės aktus, nustatančius Stebėsenos vykdymą;

14.4. gauti iš duomenų tvarkytojų visą informaciją, susijusią su Stebėsena ir asmens duomenų tvarkymu.

15. Darbuotojai, pastebėję GPS įrenginių darbo sutrikimus ar duomenų saugumo pažeidimus, privalo nedelsdami informuoti atsakingą asmenį.

16. Duomenų valdytojas turi šias teises:

16.1. nustato Stebėsenos tikslus, priemones ir apimtį;

16.2. organizuoja Stebėsenos sistemos diegimo darbus;

16.3. suteikia prieigos teises ir įgaliojimus tvarkyti Stebėsenos metu surinktus asmens duomenis;

16.4. analizuoja technologines, metodologines ir organizacines duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam Stebėsenos vykdymui užtikrinti;

16.5. pasitelkti duomenų tvarkytoją.

17. Duomenų tvarkytojas ir (ar) atsakingas asmuo vykdo šias funkcijas:

17.1. organizuoja Stebėsenos įrangos diegimą ir (ar) priežiūrą;

17.2. inicijuoja ir įgyvendina būtinas organizacines ir technines duomenų saugumo priemones, siekdamas užtikrinti, kad Stebėsenos duomenys būtų pasiekiami tik iš duomenų valdytojo arba duomenų tvarkytojo vidinio kompiuterių tinklo ir prieigos teisės prie Stebėsenos duomenų būtų suteiktos tik duomenų valdytojo įgaliotiems asmenims;

17.3. nustato Stebėsenos įrangos veikimo parametrus arba organizuoja jų nustatymą;

17.4. stebi ir prižiūri Stebėsenos įrangos veikimą, šalina arba organizuoja sutrikimų šalinimą;

17.5. registruoja Stebėsenos duomenų tvarkymo sistemos saugumo incidentus, informuoja apie juos asmens duomenų apsaugos pareigūną ir teikia pasiūlymus dėl saugos incidentų pašalinimo;

17.6. imasi priemonių, būtinų Stebėsenos duomenims apsaugoti nuo galimo neteisėto prisijungimo elektroninėmis priemonėmis;

17.7. užtikrina patalpų ir kompiuterinės įrangos, kuriose saugomi Stebėsenos duomenys, saugumą.

IV SKYRIUS

VIETOS NUSTATYMO DUOMENŲ SAUGOJIMAS IR TEIKIMAS

18. GPS duomenys saugomi 3 metus nuo jų surinkimo datos.

19. Suėjus saugojimo terminams, šie duomenys sunaikinami, išskyrus atvejus, kai yra pagrindo manyti, kad juose yra nusikalstamos veikos požymių.

20. Jeigu GPS duomenys naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje ar kitais įstatymų nustatytais atvejais, jie gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.

21. GPS duomenys gali būti pateikti ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl jų žinioje esančių administracinių, civilinių, baudžiamųjų bylų kaip įrodymai ar kitais įstatymų nustatytais atvejais.

22. Sprendimą dėl GPS duomenų teikimo priima duomenų valdytojo vadovas arba jo įgaliotas asmuo.

V SKYRIUS

DUOMENŲ SAUGUMO UŽTIKRINIMO PRIEMONĖS

23. Siekiant užtikrinti GPS duomenų saugumą, įgyvendinamos šios organizacinės ir techninės asmens duomenų saugumo priemonės:

23.1. užtikrinama prieigos prie asmens duomenų apsauga, valdymas ir kontrolė;

23.2. prieiga prie asmens duomenų turi būti suteikta tik tam darbuotojui, kuriam asmens duomenys yra reikalingi jo funkcijoms vykdyti;

23.3. su asmens duomenimis galima atlikti tik tuo veiksmus, kuriems atlikti duomenų valdytojui yra suteiktos teisės;

23.4. užtikrinti asmens duomenų apsaugą nuo neteisėto prisijungimo prie vidinių kompiuterių tinklo elektroninėmis ryšio ir kitomis priemonėmis;

23.5. užtikrinti patalpų, kuriose saugomi asmens duomenys, saugumą (apriboti neįgaliotų darbuotojų patekimą į atitinkamas patalpas);

23.6. užtikrinti reguliarų techninių ir organizacinių priemonių, kuriomis užtikrinamas asmens duomenų tvarkymo saugumas, tikrinimo ir vertinimo procesą.

24. Esant poreikiui, GPS duomenų tvarkymo operacijoms vykdyti duomenų valdytojas gali pasitelkti duomenų tvarkytojus. Duomenų valdytojas pasirenka tik tokius duomenų tvarkytojus, kurie garantuotų reikiamas technines ir organizacines asmens duomenų saugumo priemones ir užtikrintų, kad tokių priemonių būtų laikomasi. Su pasirinktu duomenų tvarkytoju sudaroma rašytinė sutartis dėl asmens duomenų tvarkymo, atitinkanti Reglamento (ES) 2016/679 reikalavimus.

25. Prieiga prie GPS duomenų naikinama pasibaigus atsakingo asmens darbo santykiams, pasikeitus darbo funkcijoms (jei joms vykdyti nereikalinga prieiga prie Stebėsenos duomenų), taip pat nutraukus asmens duomenų tvarkymo sutartį su asmens duomenų tvarkytoju ar šiai sutarčiai nustojus galioti.

26. Atsarginės duomenų kopijos nedaromos.

VI SKYRIUS

DUOMENŲ SAUGUMO PAŽEIDIMŲ VALDYMAS IR REAGAVIMAS Į ŠIUOS PAŽEIDIMUS

27. Duomenų valdytojo darbuotojai, pastebėję Stebėsenos duomenų saugumo pažeidimus (veiksmus ar neveikimą, galinčius sukelti ar sukeliančius grėsmę asmens duomenų saugumui), taip pat netikslius, neišsamius duomenis ir pan., vadovaujasi Asmens duomenų saugumo pažeidimų nustatymo, tyrimo, pranešimo apie juos ir dokumentavimo Kaišiadorių rajono savivaldybės administracijoje ir Kaišiadorių rajono savivaldybės tarybos ir mero sekretoriate tvarkos aprašu.

VII SKYRIUS

DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMAS

28. Administracija užtikrina duomenų subjekto teises pagal Reglamentą (ES) 2016/679 ir kitus teisės aktus.

29. Duomenų subjekto teisės Administracijoje įgyvendinamos vadovaujantis Duomenų subjekto teisių įgyvendinimo Kaišiadorių rajono savivaldybės administracijoje ir Kaišiadorių rajono savivaldybės tarybos ir mero sekretoriate taisyklėmis.

VIII SKYRIUS

DUOMENŲ SUBJEKTO INFORMAVIMAS

30. Administracija užtikrina, kad duomenų subjektai apie GPS duomenų tvarkymą būtų informuojami nustatyta tvarka:

30.1. Darbuotojai, kurie naudoja Administracijai priklausančias transporto priemones, kuriose vykdoma tarnybinių automobilių naudojimo stebėsena, apie tai pasirašytinai supažindinami (2 priedas).

30.2. Papildomai duomenų subjektai informuojami informaciniais ženklais (3 priedas). Administracijos transporto priemonėse informaciniai ženklai klijuojami viduje, vairuotojo regos lauke.

IX SKYRIUS

BAIGIAMOSIOS NUOSTATOS

31. Už Aprašo nuostatų pažeidimą atsakingiems asmenims ir darbuotojams taikoma įstatymuose numatyta atsakomybė.

32. Aprašas ne rečiau kaip kartą per dvejus metus peržiūrimas ir, prireikus ar pasikeitus Stebėsenos duomenų tvarkymą reglamentuojantiems teisės aktams, atnaujinamas.

______________________

Asmens duomenų tvarkymo

vykdant darbuotojų tarnybinių

automobilių naudojimo stebėseną

tvarkos aprašo

1 priedas

KAIŠIADORIŲ RAJONO SAVIVALDYBĖS ADMINISTRACIJOS TRANSPORTO PRIEMONIŲ, KURIŲ VIETOS NUSTATYMO STEBĖSENA VYKDOMA, SĄRAŠAS

Eil. nr.	Seniūnija	Automobilio markė	Valstybinis numeris	Darbuotojai, kurie gali naudotis tarnybiniu lengvuoju automobiliu
1.	Kaišiadorių miesto seniūnija	DACIA LOGAN	CFO 183	Kaišiadorių miesto seniūnijos darbuotojai
		OPEL CORSA	HBA 702
2.	Kaišiadorių apylinkės seniūnija	OPEL ASTRA	DCJ 310	Kaišiadorių apylinkės seniūnijos darbuotojai
3.	Kruonio seniūnija	WOLKSVAGEN CRAFTER	KNO 621	Kruonio seniūnijos darbuotojai
3.	Kruonio seniūnija	ŠKODA YETI	HFE 873	Kruonio seniūnijos darbuotojai
4.	Nemaitonių seniūnija	OPEL CORSA	HBA 702	Nemaitonių seniūnijos darbuotojai
4.	Nemaitonių seniūnija	DACIA DUSTER	LZS 785	Nemaitonių seniūnijos darbuotojai
5.	Palomenės seniūnija	SKODA OCTAVIA	EZZ 615	Palomenės seniūnijos darbuotojai
6.	Paparčių seniūnija	DACIA DUSTER	LSG 877	Paparčių seniūnijos darbuotojai
7.	Pravieniškių seniūnija	PEUGEOT 2008	HUB 218	Pravieniškių seniūnijos darbuotojai
8.	Rumšiškių seniūnija	DACIA DUSTER	LZS 786	Rumšiškių seniūnijos darbuotojai
8.	Rumšiškių seniūnija			Rumšiškių seniūnijos darbuotojai
9.	Žaslių seniūnija	DACIA LOGAN	CFO 185	Žaslių seniūnijos darbuotojai
9.	Žaslių seniūnija	RENAULT KADJAR	KBM 115	Žaslių seniūnijos darbuotojai
10.	Žiežmarių seniūnija	DACIA DUSTER	LSG 875	Žiežmarių seniūnijos darbuotojai
11.	Žiežmarių apylinkės seniūnija	OPEL ASTRA	DCJ 316	Žiežmarių apylinkės seniūnijos darbuotojai
		REANAULT KADJAR	KBM 116

_______________________

Asmens duomenų tvarkymo

vykdant darbuotojų tarnybinių

automobilių naudojimo stebėseną

tvarkos aprašo

2 priedas

(Pranešimo apie tarnybinių automobilių naudojimo stebėsenos duomenų tvarkymą forma)

________________________________________________________________________________

(padalinio pavadinimas)

PRANEŠIMAS APIE TARNYBINIŲ AUTOMOBILIŲ NAUDOJIMO STEBĖSENOS DUOMENŲ TVARKYMĄ

___________ Nr. ____________

(data)

_____________

(vieta)

Aš, _________________________________________________, esu informuotas (-a), kad:tarnybiniuose automobiliuose vykdoma tarnybinių automobilių naudojimo stebėsena (toliau – Stebėsena) ir renkami šie duomenys: tarnybinio automobilio numeris, vairuotojo vardas, pavardė, kelionės tikslas, maršruto išvykimo ir atvykimo adresas; nuvažiuotas atstumas; išvykimo ir atvykimo laikas, data; laikas, sugaištas kelionės metu ir stovėjimo laikas; maksimalus važiavimo greitis; vidutinis važiavimo greitis; kuro suvartojimas pagal nustatytą ir faktinę kuro normą; įpiltas kuro kiekis pagal importuotus degalinių duomenis; darbo laikas; į tarnybinį automobilį įpiltas kuro kiekis ir kuro lygis kelionės pabaigoje; faktinis kuro suvartojimas; kuro likutis laikotarpio pradžioje ir pabaigoje.

Šių duomenų valdytoja yra Kaišiadorių rajono savivaldybės administracija (kodas 188773916, Katedros g. 4, LT-56121 Kaišiadorys).

Vykdant Stebėseną, siekiama:

ü tinkamai valdyti turimus išteklius ir operatyviai reaguoti į pažeidimus ir kitus atvejus parenkant arčiausiai esantį ekipažą ar darbuotoją;

ü užtikrinti darbuotojų saugumą, įvykus nelaimei arba incidentui sugebėti tiksliai nustatyti darbuotojo buvimo vietą, kad suteikti būtiną pagalbą, pavyzdžiui, avarijų, užpuolimo atveju;

ü užtikrinti, kad tarnybiniai automobiliai būtų naudojami tik tarnybinių funkcijų vykdymui ir pažeidimų tyrimui;

ü kontroliuoti tarnybinių automobilių kuro suvartojimą ir turto apsaugą;

ü užtikrinti, kad tarnybiniai automobiliai būtų naudojami efektyviai ir racionaliai;

ü nustatyti asmenis, tarnybiniu automobiliu pažeidusius teisės aktų reikalavimus, pvz., viršijus greitį.

Stebėsenos duomenys tvarkomi (renkami) vadovaujantis:

ü Reglamento (ES 2016/679) 6 straipsnio 1 dalies c punktu, t. y. vykdant duomenų valdytojui teisės aktuose nustatytą teisinę prievolę, nuolat kontroliuoti, kaip naudojami tarnybiniai automobiliai, užtikrinti racionalų lėšų panaudojimą ir pateikti informaciją apie naudojantis tarnybiniu automobiliu nusižengimus padariusius asmenis;

ü Reglamento (ES 2016/679) 6 straipsnio 1 dalies e punktu, t. y. atliekant užduotis, vykdomas viešojo intereso labui (kontroliuojant, kad valstybės lėšos būtų naudojamos taupiai, valstybės tarnautojai elgtųsi nepriekaištingai, nedarytų teisės aktų pažeidimų, nediskredituotų valstybės tarnybos ir kt.).

Jūsų duomenys gali būti pateikti policijai ar kitam pažeidimą nagrinėjančiam asmeniui dėl naudojantis tarnybiniu automobiliu padarytų pažeidimų, ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl jų žinioje esančių administracinių, civilinių, baudžiamųjų bylų kaip įrodymai, taip pat kitiems duomenų gavėjams teisės aktų nustatytais atvejais.

Jūsų duomenys saugomi trejus metus, po kurių yra automatiškai ištrinami. Jeigu Stebėsenos duomenys naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje arba kitais įstatymų nustatytais atvejais, Stebėsenos duomenys gali būti saugomi tol, kol būtina teisėtų duomenų valdytojo tikslų.

Taip pat esu informuotas (-a), kad turiu teisę:

1) nesutikti su asmens duomenų tvarkymu;

2) žinoti (būti informuotas) apie duomenų tvarkymą;

3) susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi;

4) reikalauti ištaisyti netikslius ar neteisingus arba papildyti neišsamius asmens duomenis;

5) reikalauti sunaikinti duomenis arba sustabdyti duomenų tvarkymo veiksmus, kai duomenys tvarkomi neteisėtai;

6) pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, tel.: (8 5) 271 28 04, 279 1445, el. p. ada@ada.lt );

7) pasikonsultuoti su Kaišiadorių rajono savivaldybės administracijos duomenų apsaugos pareigūnu el. p. valdas.tatarunas@kaisiadorys.lt.

Susipažinau

________________ ____________________ ___________________

(pareigos) (parašas) (vardas, pavardė)

__________________________