LIETUVOS KULTŪROS TARYBOS PIRMININKAS

ĮSAKYMAS

dėl LIETUVOS KULTŪROS TARYBOS PIRMININKO 2021 M. RUGPJŪČIO 23 D. ĮSAKYMO NR. VĮ-14(1.1e) „dĖL BENDROJO DUOMENŲ APSAUGOS REGLAMENTO nuostatų ĮGYVENDINIMO lietuvos kultūros tarybos veikloje“ PAKEITIMO

2023 m. spalio 2 d. Nr. VĮ-26(1.1E)

Vilnius

1. P a k e i č i u Asmens duomenų tvarkymo Lietuvos kultūros taryboje tvarkos aprašą, patvirtintą Lietuvos kultūros tarybos pirmininko 2021 m. rugpjūčio 23 d. įsakymu Nr. VĮ-14(1.1E) „Dėl Bendrojo duomenų apsaugos reglamento nuostatų įgyvendinimo Lietuvos kultūros tarybos veikloje“:

1.1. Pakeičiu 7.5 papunktį ir jį išdėstau taip:

„7.5. finansinės apskaitos, materialinių finansinių išteklių valdymo tikslu Taryba tvarko finansiniuose dokumentuose nurodytų asmenų asmens duomenis. Asmens duomenys tvarkomi vykdant Tarybai taikomus teisės aktų reikalavimus, vadovaujantis Reglamento (ES) 2016/679 6 str. 1 d. c punktu;“

1.2. Pakeičiu 7.6 papunktį ir jį išdėstau taip:

„7.6. dokumentų valdymo tikslu Taryba tvarko siunčiamuose, gaunamuose, vidaus, kituose dokumentuose nurodytų asmenų asmens duomenis. Asmens duomenys tvarkomi vykdant Tarybai taikomus teisės aktų reikalavimus, vadovaujantis Reglamento (ES) 2016/679 6 str. 1 d. c punktu;“

1.3. Pakeičiu 7.14 papunktį ir jį išdėstau taip:

„7.14. Tarybos sprendimams priimti būtinų ekspertinių išvadų gavimo tikslu, Taryba tvarko ekspertų, regioninių kultūros tarybų narių, paraišką dėl stipendijos ar kitokios finansinės paramos skyrimo pateikusių asmenų asmens duomenis. Asmens duomenys tvarkomi siekiant viešojo intereso ir vykdant Tarybai taikomus teisės aktų reikalavimus, vadovaujantis Reglamento (ES) 2016/679 6 str. 1 d. c, e punktu;“

1.4. Pakeičiu 10 punktą ir jį išdėstau taip:

„10. Taryboje asmens duomenys tvarkomi vadovaujantis Reglamentu (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir privatumo apsaugą, Lietuvos standartais.“

1.5. Pakeičiu 33.10 papunktį ir jį išdėstau taip:

„33.10. informacinių sistemų ir tvarkomos informacijos bei asmens duomenų saugumo užtikrinimo tikslu – 6 mėnesius;“

1.6. Pakeičiu 44 punktą ir jį išdėstau taip:

„44. Tvarkomų asmens duomenų saugumas užtikrinamas vadovaujantis Reglamento (ES) 2016/679 32 straipsniu, Lietuvos standartais, Organizacinių ir techninių asmens duomenų saugumo priemonių įgyvendinimo tvarkos aprašu, patvirtintu Tarybos pirmininko, kitais teisės aktais.“

1.7. Pakeičiu 74 punktą ir jį išdėstau taip:

„74. Taryba apie duomenų apsaugos pareigūno paskyrimą praneša Valstybinei duomenų apsaugos inspekcijai bei apie paskirtą duomenų apsaugos pareigūną elektroniniu paštu ar kitu įprastai Taryboje naudojamu būdu informuoja darbuotojus.“

1.8. Pakeičiu 78 punktą ir jį išdėstau taip:

„78. Priimant sprendimus Aprašo 75 punkte nurodytais atvejais, duomenų apsaugos pareigūno nuomonę rekomenduojama gauti raštu (pvz., elektroniniu paštu). Jeigu priimant šiuos sprendimus į duomenų apsaugos pareigūno nuomonę visiškai ar iš dalies neatsižvelgiama, neatsižvelgimo motyvai išdėstomi raštu (pvz., elektroniniu paštu). Tais atvejais, kai nepritariama duomenų apsaugos pareigūno nuomonei, sprendimą priima Tarybos pirmininkas.“

1.9. Papildau nauju 80 punktu ir jį išdėstau taip:

„80. Tarybos pirmininko prašymu duomenų apsaugos pareigūnas atsiskaito Tarybos pirmininkui Tarybos pirmininko nurodytu periodiškumu ir būdu.“

1.10. Buvusius 80-84 punktus laikau atitinkamai 81-85 punktais.

1.11. Pakeičiu 82 (buvusį 81) punktą ir jį išdėstau taip:

„82. Tarybos narių susirinkimo nariai, valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartį su Aprašu supažindinami pasirašytinai.“

2. P a k e i č i u Duomenų subjekto teisių įgyvendinimo tvarkos aprašą, patvirtintą Lietuvos kultūros tarybos pirmininko 2021 m. rugpjūčio 23 d. įsakymu Nr. VĮ-14(1.1E) „Dėl Bendrojo duomenų apsaugos reglamento nuostatų įgyvendinimo Lietuvos kultūros tarybos veikloje“:

2.1. Pakeičiu 5 punktą ir jį išdėstau taip:

„5. Aprašas parengtas vadovaujantis Reglamentu (ES) 2016/679 ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.“

2.2. Pakeičiu 37 punktą ir jį išdėstau taip:

„37. Duomenų subjektas, pateikdamas prašymą, privalo patvirtinti savo tapatybę prašyme nurodydamas savo asmens duomenis ir jį pasirašydamas. Kai teikiant prašymą naudojamos elektroninių ryšių priemonės, turi būti pateikta pasirašyto prašymo skaitmeninė kopija arba prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu, atitinkančiu Reglamente (ES) 910/2014 nustatytus reikalavimus, arba suformuotas tokiu būdu, kuris leidžia prašymą teikiantį asmenį identifikuoti arba patikrinti prašymo autentiškumą.“

2.3. Pakeičiu Duomenų subjekto teisių įgyvendinimo tvarkos aprašo priedą ir jį išdėstau nauja redakcija (pridedama).

3. Pakeičiu Asmens duomenų saugumo pažeidimų valdymo tvarkos aprašo, patvirtinto Lietuvos kultūros tarybos pirmininko 2021 m. rugpjūčio 23 d. įsakymu Nr. VĮ-14(1.1E) „Dėl Bendrojo duomenų apsaugos reglamento nuostatų įgyvendinimo Lietuvos kultūros tarybos veikloje“, 39 punktą ir jį išdėstau taip:

„39. Tarybos narių susirinkimo nariai, valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartį su Aprašu supažindinami pasirašytinai.“

4. Pakeičiu Asmens duomenų saugumo pažeidimų žurnalo registravimo formos paskutinę skiltį ir ją išdėstau taip: „Žurnalą pildžiusio asmens vardas, pavardė, pareigos, pildymo data“.

5. Pakeičiu Lietuvos kultūros tarybos pirmininko 2021 m. rugpjūčio 23 d. įsakymo Nr. VĮ-14(1.1E) „Dėl Bendrojo duomenų apsaugos reglamento nuostatų įgyvendinimo Lietuvos kultūros tarybos veikloje“ 5 punktą ir jį išdėstau taip:

„5. P a v e d u Lietuvos kultūros tarybos viešųjų ryšių koordinatorei Karolinai Bagdonei ir Lietuvos kultūros tarybos duomenų apsaugos pareigūnei Gerdai Leonavičienei užtikrinti, kad būtų atitinkamai, pagal šiuo įsakymu patvirtintus dokumentus, atnaujinta Lietuvos kultūros tarybos interneto svetainės skiltyje „Asmens duomenų apsauga“ pateikiama informacija.“

Tarybos pirmininkė Asta Pakarklytė

Duomenų subjekto teisių įgyvendinimo

tvarkos aprašo priedas

(Prašymo įgyvendinti duomenų subjekto teisę (-es) forma)

________________________________________________________________________________

(duomenų subjekto vardas, pavardė, gimimo data ar asmens kodas, kiti duomenys duomenų subjekto tapatybei nustatyti)

_______________________________________________________________________________

(duomenų subjekto kontaktiniai duomenys ryšiui palaikyti (adresas, telefono numeris ar el. pašto adresas)

________________________________________________________________________________

(atstovo vardas, pavardė, jeigu prašymą pateikia duomenų subjekto atstovas)

________________________________________________________________________________

(atstovo kontaktiniai duomenys ryšiui palaikyti (adresas, telefono numeris ar el. pašto adresas)

________________________________________________________________________________

(atstovavimo pagrindas (įgaliojimus patvirtinančio dokumento data ir numeris)^{^[1]}

Lietuvos kultūros tarybai

Naugarduko g. 10, LT-01309, Vilnius

PRAŠYMAS

DĖL DUOMENŲ SUBJEKTO TEISĖS (-IŲ) ĮGYVENDINIMO

____________

(data)

_______________

(vieta)

1. Prašau įgyvendinti šią (šias) mano, kaip duomenų subjekto, teisę (-es)

(tinkamą langelį pažymėkite x):

☐ Teisę gauti informaciją apie duomenų tvarkymą

☐ Teisę susipažinti su duomenimis

☐ Teisę reikalauti ištaisyti duomenis

☐ Teisę reikalauti ištrinti duomenis („teisę būti pamirštam“)

☐ Teisę apriboti duomenų tvarkymą

☐ Teisę į duomenų perkeliamumą

☐ Teisę nesutikti su duomenų tvarkymu

☐ Teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas

2. Nurodykite, ko konkrečiai prašote, ir pateikite kuo daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es) (pavyzdžiui, jeigu norite gauti asmens duomenų kopiją, nurodykite, kokių konkrečiai duomenų kopiją (pavyzdžiui, 2018 m. x mėn. x d. elektroninio pašto laiško kopiją pageidaujate gauti; jeigu norite ištaisyti duomenis, nurodykite, kokie konkrečiai Jūsų asmens duomenys yra netikslūs; jeigu nesutinkate, kad būtų tvarkomi Jūsų asmens duomenys, pateikite argumentus, kuriais grindžiate savo nesutikimą, ir nurodykite, dėl kurio konkretaus duomenų tvarkymo nesutinkate; jeigu kreipiatės dėl teisės į duomenų perkeliamumą įgyvendinimo, nurodykite, kokius duomenis norite perkelti, taip pat ar pageidaujate juos perkelti į savo įrenginį, ar kitam duomenų valdytojui (nurodykite kokiam):

_______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.

PRIDEDAMA^{^[2]}:

1. _________________________________________________________________________.

2. _________________________________________________________________________.

3. _________________________________________________________________________.

4. _________________________________________________________________________.

_____________________________ ______________________________

(parašas) (vardas, pavardė)

^{^[1]} Jeigu prašymą pateikia duomenų subjekto atstovas, kartu turi būti pridedamas atstovo įgaliojimus patvirtinantis dokumentas.

^{^[2]} Jeigu kreipiamasi dėl netikslių duomenų ištaisymo, kai įmanoma, pateikiamos tikslius duomenis patvirtinančių dokumentų kopijos. Jeigu duomenų subjekto asmens duomenys (vardas, pavardė) yra pasikeitę, kartu pateikiamos dokumentų, patvirtinančių šių duomenų pasikeitimą, kopijos.