VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS

DIREKTORIUS

ĮSAKYMAS

DĖL PRANEŠIMO APIE DUOMENŲ TVARKYMĄ REKOMENDUOJAMŲ FORMŲ PATVIRTINIMO

2016 m. vasario 19 d. Nr. 1T-3(1.12.E)

Vilnius

Vadovaudamasis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 40 straipsnio 7 punktu, Lietuvos Respublikos viešojo administravimo įstatymo 36² straipsnio 1 dalies 5 punktu ir 36³ straipsniu, ir atsižvelgdamas į Lietuvos Respublikos Vyriausybės 2015 m. rugsėjo 2 d. nutarimą Nr. 945 „Dėl Lietuvos Respublikos Vyriausybės 2002 m. vasario 20 d. nutarimo Nr. 262 „Dėl Asmens duomenų valdytojų valstybės registro nuostatų ir Duomenų valdytojų pranešimo apie duomenų tvarkymą taisyklių patvirtinimo“ pakeitimo“ bei siekdamas padėti duomenų valdytojams tinkamai įgyvendinti Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 31 straipsnyje ir Duomenų valdytojų pranešimo apie duomenų tvarkymą taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 2002 m. vasario 20 d. nutarimu Nr. 262, 3 punkte įtvirtintą pareigą pranešti Valstybinei duomenų apsaugos inspekcijai apie automatiniu būdu tvarkomus asmens duomenis:

1. Tvirtinu pridedamas pranešimų rekomenduojamas formas:

1.1. Pranešimo apie duomenų tvarkymą rekomenduojamą formą;

1.2. Pranešimo apie duomenų tvarkymą tiesioginės rinkodaros tikslu rekomenduojamą formą;

1.3. Pranešimo apie vykdomą vaizdo stebėjimą rekomenduojamą formą;

1.4. Pranešimo apie duomenų tvarkymą elektroninės prekybos tikslu rekomenduojamą formą;

1.5. Pranešimo apie srauto duomenų pobūdį rekomenduojamą formą.

2. Pripažįstu netekusiais galios:

2.1. Valstybinės duomenų apsaugos inspekcijos direktoriaus 2010 m. rugsėjo 10 d. įsakymą Nr. 1T-75(1.12) „Dėl rekomenduojamos pranešimo apie srauto duomenų pobūdį formos patvirtinimo“;

2.2. Valstybinės duomenų apsaugos inspekcijos direktoriaus 2011 m. gegužės 17 d. įsakymą Nr. 1T-29(1.12) „Dėl rekomenduojamos pranešimo apie vykdomą vaizdo stebėjimą formos patvirtinimo“;

2.3. Valstybinės duomenų apsaugos inspekcijos direktoriaus 2012 m. gruodžio 17 d. įsakymą Nr. 1T-48(1.12) „Dėl rekomenduojamos pranešimo apie duomenų tvarkymą automatiniu būdu tiesioginės rinkodaros tikslu formos patvirtinimo“;

2.4. Valstybinės duomenų apsaugos inspekcijos direktoriaus 2014 m. vasario 24 d. įsakymą Nr. 1T-18(1.12) „Dėl rekomenduojamos pranešimo apie duomenų tvarkymą formos patvirtinimo“.

Direktorius dr. Algirdas Kunčinas

Forma patvirtinta

Valstybinės duomenų apsaugos inspekcijos

direktoriaus 2016 m. vasario 19 d.

įsakymu Nr. 1T-3(1.12.E)

(Pranešimo apie duomenų tvarkymą rekomenduojama forma)

(duomenų valdytojo (juridinio asmens) pavadinimas*, duomenų valdytojo (fizinio asmens) vardas, pavardė)

(juridinio asmens kodas ir buveinės adresas arba fizinio asmens kodas, gimimo data (jeigu asmuo neturi asmens kodo) ir asmens duomenų tvarkymo vieta

(telefono ryšio ir (ar) telefakso numeriai, ir (ar) elektroninio pašto adresas, ir (ar) elektroninės siuntos pristatymo dėžutės adresas)

* Pastaba. Jeigu pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 1 straipsnio 3 dalies 3 punktą duomenų valdytojas turi atstovą, kartu pateikiami ir duomenų valdytojo atstovo duomenys.

Valstybinei duomenų apsaugos inspekcijai

A. Juozapavičiaus g. 6, 09310 Vilnius

PRANEŠIMAS

APIE DUOMENŲ TVARKYMĄ

______________ Nr.

(data) (rašto numeris)

Vadovaudamiesi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) 31 straipsniu ir Duomenų valdytojų pranešimo apie duomenų tvarkymą taisyklėmis, patvirtintomis Lietuvos Respublikos Vyriausybės 2002 m. vasario 20 d. nutarimu Nr. 262, pranešame, kad tvarkysime (tvarkome) asmens duomenis automatiniu būdu.

Pastaba. Pildant pranešimą eilutėse reikia įrašyti, langeliuose pažymėti; esant poreikiui, pranešime pateiktų eilučių skaičius gali būti mažinamas arba didinamas.

1. Asmens duomenų tvarkymo tikslas (-ai)

2. Duomenų subjektų grupė (atskiriama pagal jai būdingą požymį) ir su ja susijusių asmens duomenų sąrašas*:

2.1. duomenų subjektų grupė**

2.2. su nurodyta duomenų subjektų grupe susijusių automatiniu būdu tvarkomų asmens duomenų sąrašas:

vardas

pavardė

asmens kodas

gimimo data

amžius (gimimo metai)

adresas

gyvenamoji vieta

asmens tapatybės kortelės (paso) numeris, išdavimo data ir vieta

telefono ryšio numeris

elektroninio pašto adresas

šeimyninė padėtis

darbovietės duomenys

Kiti asmens duomenys***

2.3. tvarkomų ypatingų asmens duomenų sąrašas****:

rasinė kilmė

etninė kilmė (tautybė)

politiniai įsitikinimai

religiniai įsitikinimai

filosofiniai įsitikinimai

kiti įsitikinimai

narystė profesinėse sąjungose

sveikata

lytinis gyvenimas

teistumas

* Pastaba. Jeigu kelių duomenų subjektų grupių tvarkomi asmens duomenys yra skirtingi, tai kiekvienos jų tvarkomų asmens duomenų sąrašas turi būti nurodomas atskirai.

** Pastaba. Pvz., žemės savininkai, pensininkai, pirkėjai, indėlininkai, skolininkai ir pan.

*** Pastaba. Asmens duomenimis yra laikoma bet kuri informacija, susijusi su fiziniu asmeniu – duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai (ADTAĮ 2 straipsnio 1 dalis).

**** Pastaba. Jeigu automatiniu būdu ketinama tvarkyti ypatingus asmens duomenis (ADTAĮ 33 straipsnyje nustatytais atvejais), privaloma pateikti Pranešimą dėl išankstinės patikros (ADTAĮ 33 straipsnio 1 dalies 1 punktą ir 2 dalį). Tokiu atveju nereikia teikti šio pranešimo. Išankstinės patikros atlikimo taisyklės ir pranešimų formos yra pateiktos Valstybinės duomenų apsaugos inspekcijos interneto svetainėje www.ada.lt.

3. Duomenų teikėjo duomenys arba duomenų teikėjų grupė (iš ko gaunami asmens duomenys):

tiesiogiai iš asmens (duomenų subjekto)

iš trečiųjų asmenų:

(nurodyti juridinių asmenų pavadinimus, fizinių asmenų vardus ir pavardes

arba duomenų teikėjų grupę, atskiriamą pagal jai būdingą požymį)

4. Duomenų gavėjo duomenys arba duomenų gavėjų grupė* (jeigu duomenų valdytojas numato teikti asmens duomenis):

(nurodyti juridinių asmenų pavadinimus, fizinių asmenų vardus ir pavardes, arba duomenų gavėjų grupę, atskiriamą

pagal jai būdingą požymį)

* Pastaba. Duomenų gavėjai yra juridiniai ar fiziniai asmenys, kuriems teikiami asmens duomenys. ADTAĮ 8 ir 36 straipsniuose nurodytos šio įstatymo vykdymo priežiūros institucijos, kitos valstybės ir savivaldybių institucijos ir įstaigos nėra laikomi duomenų gavėjais, kai šios institucijos ir įstaigos pagal konkretų paklausimą gauna asmens duomenis įstatymų nustatytoms kontrolės funkcijoms atlikti.

5. Asmens duomenų teikimas į užsienio valstybes (jeigu duomenų valdytojas numato tai daryti)*:

5.1. asmens duomenų teikimo tikslas

5.2. teikiamų asmens duomenų sąrašas:

5.3. valstybė arba valstybių grupė

* Pastaba. Šiame punkte turi būti pateikta informacija apie asmens duomenų teikimą į užsienio valstybes, t. y. duomenų gavėjams, tiek esantiems, tiek nesantiems Europos Sąjungos valstybėse narėse ir kitose Europos ekonominės erdvės valstybėse. Tuo atveju, jeigu asmens duomenys teikiami ar juos ketinama teikti duomenų gavėjams, esantiems ne Europos Sąjungos valstybėse narėse ir kitose Europos ekonominės erdvės valstybėse, privaloma kreiptis į Valstybinę duomenų apsaugos inspekciją dėl leidimo teikti asmens duomenis į trečiąsias valstybes išdavimo, išskyrus ADTAĮ 35 straipsnio 5 dalyje nustatytus atvejus (pvz., kai duomenų subjektas davė sutikimą teikti asmens duomenis, kai siekiama apsaugoti duomenų subjekto gyvybinius interesus ir kt.).

6. Asmens duomenų saugojimo terminas* _______________________________________

* Pastaba. Šiame punkte turi būti nurodytas automatiniu būdu tvarkomų asmens duomenų saugojimo terminas. Jis gali būti nurodytas konkretus arba apibrėžtas tam tikrų aplinkybių atsiradimu ar išnykimu (pvz., 2 metai, 1 metai nuo paskutinio prisijungimo prie vartotojo paskyros, 10 metų nuo įsiskolinimo padengimo dienos ir pan.).

7. Duomenų tvarkytojo duomenys arba duomenų tvarkytojų grupė * ________________

(nurodyti juridinio asmens pavadinimą, kodą, elektroninės siuntos pristatymo dėžutės adresą,

fizinio asmens vardą ir pavardę arba duomenų tvarkytojų grupę)

* Pastaba. Duomenų tvarkytojas – tai juridinis ar fizinis (kuris nėra duomenų valdytojo darbuotojas) asmuo, duomenų valdytojo įgaliotas tvarkyti asmens duomenis. Duomenų valdytojas gali nurodyti konkretų duomenų tvarkytoją (-jus) arba duomenų tvarkytojų grupę, atskiriamą pagal jai suteiktus įgaliojimus, pvz., asmenys, teikiantis tarnybinės stoties nuomos paslaugas.

PRIDEDAMA:

1._ Asmens duomenų apsaugos priemonių aprašas*, ______lapai (-ų);

2._ Pranešimas apie srauto duomenų pobūdį**, ______lapai (-ų).

* Pastaba. Duomenų valdytojai, parinkdami organizacines ir technines duomenų saugumo priemones, turi vadovautis Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2014 m. gruodžio 18 d. įsakymu Nr. 1T-74(1.12E).

** Pastaba. Pranešimą apie srauto duomenų pobūdį turi teikti tik viešųjų ryšių tinklų ir viešųjų elektroninių ryšių paslaugų teikėjai. Rekomenduojama šio pranešimo forma yra pateikta Valstybinės duomenų apsaugos inspekcijos interneto svetainėje www.ada.lt.

Patvirtinu, kad visa pranešime pateikta informacija yra tiksli ir teisinga, ir įsipareigoju užtikrinti, kad asmens duomenys būtų tvarkomi tiksliai, sąžiningai ir teisėtai.

(pareigos)

(parašas)

(vardas, pavardė)

Užpildė

(pareigos, vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas)

________________________

Forma patvirtinta

Valstybinės duomenų apsaugos inspekcijos

direktoriaus 2016 m. vasario 19 d.

įsakymu Nr. 1T-3(1.12.E)

(Pranešimo apie duomenų tvarkymą tiesioginės rinkodaros tikslu rekomenduojama forma)

(duomenų valdytojo (juridinio asmens) pavadinimas*, duomenų valdytojo (fizinio asmens) vardas, pavardė)

(juridinio asmens kodas ir buveinės adresas arba fizinio asmens kodas, gimimo data (jeigu asmuo neturi asmens kodo) ir asmens duomenų tvarkymo vieta

(telefono ryšio ir (ar) telefakso numeriai, ir (ar) elektroninio pašto adresas, ir (ar) elektroninės siuntos pristatymo dėžutės adresas)

Valstybinei duomenų apsaugos inspekcijai

A. Juozapavičiaus g. 6, 09310 Vilnius

PRANEŠIMAS APIE DUOMENŲ TVARKYMĄ TIESIOGINĖS RINKODAROS TIKSLU

Nr.

(data) (rašto numeris)

Pastaba. Privaloma užpildyti (eilutėse įrašyti, langeliuose pažymėti) visus punktus. Esant poreikiui, pranešime pateiktų eilučių skaičius gali būti mažinamas ar didinamas.

1. Asmens duomenų tvarkymo tikslas Tiesioginė rinkodara*

** Pastaba. Tiesioginė rinkodara – tai veikla, skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (arba) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų (ADTAĮ 2 str. 13 d.).

2. Duomenų subjektų grupė (atskiriama pagal jai būdingą požymį) ir su ja susijusių asmens duomenų sąrašas*:

2.1. duomenų subjektų grupė:

asmenys, davę sutikimą tvarkyti jų asmens duomenis tiesioginės rinkodaros tikslu

klientai, duomenų rinkimo metu neprieštaravę dėl tokio asmens duomenų tvarkymo**

kiti asmenys

(įrašyti konkrečiai apibrėžtą asmenų grupę, kurios duomenys ketinami tvarkyti

tiesioginės rinkodaros tikslu)

2.2. automatiniu būdu tvarkomų asmens duomenų sąrašas:

vardas

pavardė

telefono ryšio numeris

elektroninio pašto adresas

adresas

kiti asmens duomenys, tvarkomi vykdant tiesioginę rinkodarą***:

amžius

lytis

gimimo data

gyvenamoji vietovė

šeimyninė padėtis

kiti asmens duomenys****:

* Pastaba. Esant kelioms duomenų subjektų grupėms, atskirai nurodomas kiekvienos duomenų subjektų grupės tvarkomų asmens duomenų sąrašas (jeigu tvarkomi asmens duomenys yra skirtingi).

** Pastaba. Duomenų valdytojas, kuris teikdamas paslaugas ar parduodamas prekes ADTAĮ nustatyta tvarka ir sąlygomis gauna iš savo klientų kontaktinius asmens duomenis (vardą, pavardę ir adresą) ir/ar elektroninio pašto kontaktinius duomenis, šiuos duomenis gali naudoti be atskiro duomenų subjekto sutikimo tik savo paties panašių prekių ar paslaugų rinkodarai, jeigu klientams yra suteikiama aiški, nemokama ir lengvai įgyvendinamas galimybė nesutikti arba atsisakyti tokio kontaktinių duomenų naudojimo pirmiau nurodytais tikslais, ir jeigu klientas iš pradžių neprieštaravo dėl tokio duomenų naudojimo teikiant kiekvieną pasiūlymą (ADTAĮ 14 str. 4 d., Elektroninių ryšių įstatymo 69 str. 2 d.).

*** Pastaba. Toliau nurodyti asmens duomenys gali būti tvarkomi tik esant duomenų subjekto sutikimui.

**** Pastaba. Asmens duomenimis yra laikoma bet kuri informacija, susijusi su fiziniu asmeniu – duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai (pvz., vaikų skaičius, pomėgiai, perkamos prekės ir kt.).

3. Duomenų teikėjo duomenys arba duomenų teikėjų grupė (iš ko gaunami asmens duomenys):

3.1. iš ko gaunami asmens duomenys:

tiesiogiai iš asmens (duomenų subjekto)

iš trečiųjų asmenų:

(nurodyti juridinių asmenų pavadinimus, fizinių asmenų vardus ir pavardes,

arba duomenų teikėjų grupę, atskiriamą pagal jai būdingą požymį)

3.2. kokiu būdu gaunamas duomenų subjekto sutikimas tvarkyti jo duomenis tiesioginės rinkodaros tikslu*:

duomenų subjektui sudaroma galimybė pažymėti □ sutinku □ nesutinku

kita

(nurodyti kaip gaunamas arba kodėl nėra gaunamas duomenų subjekto sutikimas)

3.3. kokiu būdu duomenų subjektas informuojamas apie jo teisę nesutikti, kad jo duomenys būtų tvarkomi tiesioginės rinkodaros tikslu**:

duomenų rinkimo metu

viešai skelbiamose Asmens duomenų tvarkymo taisyklėse, Privatumo politikoje ar pan.

kita

(nurodyti kaip duomenų subjektas supažindinamas su jo teise nesutikti)

3.4. kokiu būdu duomenų subjektas gali įgyvendinti teisę nesutikti, kad jo duomenys būtų tvarkomi tiesioginės rinkodaros tikslu***:

paspaudęs atitinkamą nuorodą, esančią kiekviename siunčiamame elektroniniame laiške

prisijungęs prie savo paskyros interneto puslapyje

susisiekus elektroniniu paštu, telefonu ar atvykus į duomenų valdytojo buveinę

kita

(nurodyti kaip duomenų subjektas gali atsisakyti nuo tolesnių pasiūlymų ar pan. gavimo)

* Pastaba. Asmens duomenys gali būti tvarkomi tiesioginės rinkodaros tikslais tik po to, kai duomenų subjektas duoda sutikimą (ADTAĮ 14 str. 1 d.). Sutikimas – tai savanoriškas duomenų subjekto valios pareiškimas tvarkyti jo asmens duomenis jam žinomu tikslu. Sutikimas nelaikomas savanorišku, jeigu duomenų subjektas negali laisvai nuspręsti, nepasiduodamas aplinkybėmis (pvz., jeigu nuo tokio sutikimo priklauso pirkimo sutarties sudarymas ar pan.). Informaciją apie tai, kaip turėtų būti gaunamas asmens sutikimas, galite rasti Inspekcijos interneto svetainėje www.ada.lt, skiltyje „Klausiate-atsakome“. Be atskiro asmens sutikimo jo asmens duomenis tiesioginės rinkodaros tikslu galima tvarkyti tik esant ADTAĮ 14 str. 4 d. nustatytam atvejui.

** Pastaba. Duomenų valdytojas privalo supažindinti duomenų subjektą su jo teise nesutikti, kad būtų tvarkomi jo asmens duomenys tiesioginės rinkodaros tikslu (ADTAĮ 27 str. 1 d.).

*** Pastaba. Duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys tiesioginės rinkodaros tikslu, nenurodydamas nesutikimo motyvų. Šiuo atveju duomenų valdytojas privalo nedelsdamas ir nemokamai nutraukti asmens duomenų tvarkymo veiksmus (ADTAĮ 27 str. 3 d.).

4. Duomenų gavėjo duomenys arba duomenų gavėjų grupė* (jeigu duomenų valdytojas numato teikti asmens duomenis):

(nurodyti juridinių asmenų pavadinimus, fizinių asmenų vardus ir pavardes, arba duomenų gavėjų grupę, atskiriamą

pagal jai būdingą požymį)

* Pastaba. Duomenų gavėjai yra juridiniai ar fiziniai asmenys, kuriems teikiami asmens duomenys. Kai duomenų valdytojas renka ar ketina rinkti asmens duomenis iš duomenų subjekto ir juos tvarko ar ketina tvarkyti tiesioginės rinkodaros tikslais, prieš teikdamas duomenų subjekto duomenis, jis privalo informuoti duomenų subjektą, kam ir kokiais tikslais jo asmens duomenys bus teikiami (ADTAĮ 24 str. 3 d.).

5. Asmens duomenų teikimas į užsienio valstybes (jeigu duomenų valdytojas numato tai daryti)*:

5.1. asmens duomenų teikimo tikslas

5.2. teikiamų asmens duomenų sąrašas:

5.3. valstybė arba valstybių grupė

6. Asmens duomenų saugojimo terminas*:

* Pastaba. Asmens duomenys gali būti tvarkomi tiesioginės rinkodaros tikslais, jeigu juos renkant yra nustatoma asmens duomenų saugojimo trukmė (ADTAĮ 14 str. 2 d.). Saugojimo terminas turi būti nurodytas konkretus arba apibrėžtas tam tikrų aplinkybių atsiradimu ar išnykimu (pvz., 2 metai; 1 metai nuo paskutinio prisijungimo prie elektroninės parduotuvės ir pan.). Pabrėžtina, kad asmens duomenų saugojimas iki asmuo pats išreikš pageidavimą nutraukti savo asmens duomenų tvarkymą tiesioginės rinkodaros tikslu, atsisakys naujienlaiškių siuntimo ar pan. neapibrėžia duomenų saugojimo laikotarpio, o tik numato vieną iš duomenų subjektų teisių (t.y. asmens teisę nesutikti dėl savo asmens duomenų tvarkymo tiesioginės rinkodaros tikslu).

7. Duomenų tvarkytojo duomenys arba duomenų tvarkytojų grupė * ________________

(nurodyti juridinio asmens pavadinimą, kodą, elektroninės siuntos pristatymo dėžutės adresą,

fizinio asmens vardą ir pavardę arba duomenų tvarkytojų grupę)

PRIDEDAMA. Asmens duomenų apsaugos priemonių aprašas*, lapai (-ų).

* Pastaba. Duomenų valdytojai, parinkdami organizacines ir technines duomenų saugumo priemones, turi vadovautis Bendraisiais reikalavimais organizacinėms ir techninėms duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2014 m. gruodžio 18 d. įsakymu Nr. 1T-74(1.12E).

Patvirtinu, kad visa pranešime pateikta informacija yra tiksli ir teisinga, ir įsipareigoju užtikrinti, kad asmens duomenys būtų tvarkomi tiksliai, sąžiningai ir teisėtai.

(pareigos)

(parašas)

(vardas, pavardė)

Užpildė

(pareigos, vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas)

__________________

Forma patvirtinta

Valstybinės duomenų apsaugos inspekcijos

direktoriaus 2016 m. vasario 19 d.

įsakymu Nr. 1T-3(1.12.E)

(Pranešimo apie vykdomą vaizdo stebėjimą rekomenduojama forma)

(duomenų valdytojo (juridinio asmens) pavadinimas*, duomenų valdytojo (fizinio asmens) vardas, pavardė)

(juridinio asmens kodas ir buveinės adresas arba fizinio asmens kodas, gimimo data (jeigu asmuo neturi asmens kodo) ir asmens duomenų tvarkymo vieta

(telefono ryšio ir (ar) telefakso numeriai, ir (ar) elektroninio pašto adresas, ir (ar) elektroninės siuntos pristatymo dėžutės adresas)

Valstybinei duomenų apsaugos inspekcijai

A. Juozapavičiaus g. 6, 09310 Vilnius

PRANEŠIMAS APIE VYKDOMĄ

VAIZDO STEBĖJIMĄ

______________ Nr.

(data) (rašto numeris)

Pastaba. Pildant pranešimą eilutėse reikia įrašyti, langeliuose pažymėti; esant poreikiui, pranešime pateiktų eilučių skaičius gali būti mažinamas arba didinamas.

1. Vaizdo duomenų tvarkymo tikslas (-ai)*

1.1. kodėl būtina vykdyti vaizdo stebėjimą; kodėl siekiami tikslai negali būti įgyvendinti kitais būdais ar priemonėmis, t.y. nevykdant vaizdo stebėjimo)

1.2. teritorija ir (ar) patalpa, kurioje stebimas vaizdas**:

teritorija

(apibūdinti teritorijas, kuriose vykdomas vaizdo stebėjimas, pvz., automobilių stovėjimo aikštelė)

patalpos

(apibūdinti patalpas ir stebėjimo vietas, kurios patenka į vaizdo stebėjimo lauką,

pvz.: įėjimas į biuro patalpas)

* Pastaba. Vaizdo stebėjimas gali būti vykdomas siekiant užtikrinti visuomenės saugumą, viešąją tvarką, apginti asmenų gyvybę, sveikatą, turtą ir kitas asmenų teises ir laisves, tačiau tik tais atvejais, kai kiti būdai ar priemonės yra nepakankamos ir (arba) netinkamos siekiant išvardytų tikslų ir jeigu duomenų subjekto interesai nėra svarbesni (ADTAĮ 16 str.). Atkreiptinas dėmesys į tai, kad visuomenės saugumo užtikrinimas ir viešosios tvarkos palaikymas yra teisėsaugos institucijų funkcijos.

** Pastaba. Vaizdo stebėjimo priemonių įrengimą reglamentuoja ADTAĮ 19 straipsnis.

2. Duomenų subjektų grupė (atskiriama pagal jai būdingą požymį) ir su ja susijusių asmens duomenų sąrašas:

2.1. duomenų subjektų grupė: asmenys, patenkantys į vaizdo stebėjimo lauką

2.1.1. ar į vaizdo stebėjimo lauką patenka darbuotojai:

ne taip

2.1.2. ar į vaizdo stebėjimo lauką patenka konkretaus darbuotojo (-ų) darbo vieta (-os)*:

ne taip:

(apibūdinti stebimų darbo vietų darbo specifiką, kokios grėsmės

kyla asmenims, turtui ar visuomenei)

2.2. tvarkomų asmens duomenų sąrašas:

vaizdo duomenys garso duomenys

* Pastaba. Vaizdo stebėjimas darbo vietoje gali būti vykdomas, kai dėl darbo specifikos būtina užtikrinti asmenų, turto ar visuomenės saugumą ir kitais atvejais, kai kiti būdai ar priemonės yra nepakankamos ir (arba) netinkamos siekiant išvardytų tikslų (ADTAĮ 17 str.).

3. Duomenų subjektų informavimas apie vykdomą vaizdo stebėjimą:

3.1. ar duomenų subjektai informuojami apie vykdomą vaizdo stebėjimą*:

ne taip:

(nurodyti kur ir kokia informacija apie vykdomą vaizdo stebėjimą

asmenims pateikiama)

3.2. ar apie vykdomą vaizdo stebėjimą duomenų valdytojo darbuotojai informuojami pasirašytinai ** (šis punktas pildomas tik tada, kai į vaizdo stebėjimo lauką patenka duomenų valdytojo darbuotojai ir/ar jų darbo vieta):

taip ne

* Pastaba. Duomenų valdytojas privalo užtikrinti, kad prieš patenkant į patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas, būtų aiškiai ir tinkamai pateikiama informacija apie vykdomą vaizdo stebėjimą, duomenų valdytojo juridinio asmens pavadinimas ir kodas (jei duomenų valdytojas fizinis asmuo – jo vardas ir pavardė), bei kontaktinė informacija (adresas arba telefono ryšio numeris); duomenų valdytojas gali pateikti ir kitą papildomą informaciją, kad būtų užtikrintas teisėtas vaizdo duomenų tvarkymas nepažeidžiant duomenų subjekto teisių (pvz., vaizdo stebėjimo tikslas) (ADTAĮ 20 str.).

Informaciją apie tai, kaip turėtų būtų įgyvendinamos šios nuostatos, galite rasti Valstybinės duomenų apsaugos inspekcijos interneto svetainėje www.ada.lt, skiltyje Klausiate-atsakome –> „Informavimas vykdant vaizdo stebėjimą”.

** Pastaba. Vykdant vaizdo stebėjimą darbo vietoje ir duomenų valdytojo patalpose ar teritorijose, kuriose dirba jo darbuotojai, šie darbuotojai apie tokį jų vaizdo duomenų tvarkymą turi būti pasirašytinai informuojami ADTAĮ 24 straipsnio 1 dalyje nustatyta tvarka (ADTAĮ 20 str. 3 d.).

4. Duomenų gavėjo duomenys arba duomenų gavėjų grupė* (jeigu duomenų valdytojas numato teikti vaizdo duomenis):

(nurodyti juridinių asmenų pavadinimus, fizinių asmenų vardus ir pavardes, arba duomenų gavėjų grupę, atskiriamą

pagal jai būdingą požymį)

5. Asmens duomenų teikimas į užsienio valstybes (jeigu duomenų valdytojas numato tai daryti)*:

5.1. asmens duomenų teikimo tikslas

5.2. teikiamų asmens duomenų sąrašas:

5.3. valstybė arba valstybių grupė

6. Vaizdo duomenų saugojimas:

vaizdas neįrašomas vaizdas įrašomas ir saugomas*:

(įrašyti vaizdo duomenų saugojimo terminą)

* Pastaba. Vaizdo duomenų saugojimo trukmė turi būti pakankamai trumpa (pvz., neviršyti 14 kalendorinių dienų) ir bet kokiu atveju, atitikti proporcingumo siekiamiems tikslams principą. Šis terminas turi būti konkrečiai apibrėžtas (pvz., 4 paros ar pan.).

7. Duomenų tvarkytojo duomenys arba duomenų tvarkytojų grupė * ________________

(nurodyti juridinio asmens pavadinimą, kodą, elektroninės siuntos pristatymo dėžutės adresą,

fizinio asmens vardą ir pavardę arba duomenų tvarkytojų grupę)

PRIDEDAMA. Asmens duomenų apsaugos priemonių aprašas*, ______lapai (-ų);

Patvirtinu, kad visa pranešime pateikta informacija yra tiksli ir teisinga, ir įsipareigoju užtikrinti, kad asmens duomenys būtų tvarkomi tiksliai, sąžiningai ir teisėtai.

(pareigos)

(parašas)

(vardas, pavardė)

Užpildė

(pareigos, vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas)

__________________

Forma patvirtinta

Valstybinės duomenų apsaugos inspekcijos

direktoriaus 2016 m. vasario 19 d.

įsakymu Nr. 1T- 3(1.12.E)

(Pranešimo apie duomenų tvarkymą elektroninės prekybos tikslu rekomenduojama forma)

(duomenų valdytojo (juridinio asmens) pavadinimas*, duomenų valdytojo (fizinio asmens) vardas, pavardė)

(juridinio asmens kodas ir buveinės adresas arba fizinio asmens kodas, gimimo data (jeigu asmuo neturi asmens kodo) ir asmens duomenų tvarkymo vieta

(telefono ryšio ir (ar) telefakso numeriai, ir (ar) elektroninio pašto adresas, ir (ar) elektroninės siuntos pristatymo dėžutės adresas)

Valstybinei duomenų apsaugos inspekcijai

A. Juozapavičiaus g. 6, 09310 Vilnius

PRANEŠIMAS

APIE DUOMENŲ TVARKYMĄ ELEKTRONINĖS PREKYBOS TIKSLU

______________ Nr.

(data) (rašto numeris)

Pastaba. Pildant pranešimą eilutėse reikia įrašyti, langeliuose pažymėti; esant poreikiui, pranešime pateiktų eilučių skaičius gali būti mažinamas arba didinamas.

1. Asmens duomenų tvarkymo tikslas (-ai) Elektroninė prekyba .

Interneto svetainė, kurioje vykdoma el. prekyba*

(nurodyti interneto svetainės adresą)

* Pastaba. Jeigu elektroninėje parduotuvėje prekiaujama medicininės paskirties prekėmis ar paslaugomis, ar erotinėmis prekėmis, laikytina, kad asmens duomenų tvarkymas yra susijęs su asmens sveikata ir (ar) lytiniu gyvenimu. Tokie asmens duomenys yra priskirtini prie ypatingų asmens duomenų (ADTAĮ 2 straipsnio 8 dalis). Todėl šiuo atveju, vietoj šio pranešimo, turite teikti Pranešimą dėl išankstinės patikros. Išankstinės patikros atlikimo taisyklės ir pranešimų formos yra pateiktos Valstybinės duomenų apsaugos inspekcijos interneto svetainėje www.ada.lt.

2. Duomenų subjektų grupė (atskiriama pagal jai būdingą požymį) ir su ja susijusių asmens duomenų sąrašas:

2.1. duomenų subjektų grupė* Pirkėjai (paslaugų gavėjai), asmenys užsiregistravę el. parduotuvės kliento paskyroje .

2.2. tvarkomų asmens duomenų sąrašas:

vardas

pavardė

elektroninio pašto adresas

telefono ryšio numeris

prekės pristatymo adresas

amžius/gimimo metai

IP adresas

prekės/paslaugos apmokėjimo duomenys (banko sąskaitos Nr., apmokėjimo būdas ir pan.)

pirkimo istorija (įsigytos prekės ir/ar paslaugos, kaina ir pan.)

kiti asmens duomenys **

2.3. tvarkomų ypatingų asmens duomenų sąrašas***:

rasinė kilmė

etninė kilmė (tautybė)

politiniai įsitikinimai

religiniai įsitikinimai

filosofiniai įsitikinimai

kiti įsitikinimai

narystė profesinėse sąjungose

sveikata

lytinis gyvenimas

teistumas

* Pastaba. Jeigu kelių duomenų subjektų grupių, pvz., pirkėjų ir asmenų, užsiregistravusių elektroninėje parduotuvėje, ar kt. tvarkomi asmens duomenys yra skirtingi, tai kiekvienos jų tvarkomų asmens duomenų sąrašas turi būti nurodomas atskirai.

** Pastaba. Asmens duomenimis yra laikoma bet kuri informacija, susijusi su fiziniu asmeniu – duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai (ADTAĮ 2 straipsnio 1 dalis).

*** Pastaba. Jeigu automatiniu būdu ketinama tvarkyti ypatingus asmens duomenis (išskyrus šiame straipsnyje nustatytus atvejus), privaloma pateikti Pranešimą dėl išankstinės patikros (ADTAĮ 33 straipsnio 1 dalies 1 punktą ir 2 dalį). Tokiu atveju nereikia teikti šio pranešimo. Išankstinės patikros atlikimo taisyklės ir pranešimų forma yra pateiktos Valstybinės duomenų apsaugos inspekcijos interneto svetainėje www.ada.lt.

3. Duomenų teikėjo duomenys arba duomenų teikėjų grupė (iš ko gaunami asmens duomenys):

tiesiogiai iš asmens (duomenų subjekto)

iš trečiųjų asmenų:

(nurodyti juridinių asmenų pavadinimus, fizinių asmenų vardus ir pavardes arba

duomenų teikėjų grupę, atskiriamą pagal jai būdingą požymį)

4. Duomenų gavėjo duomenys arba duomenų gavėjų grupė* (jeigu duomenų valdytojas numato teikti asmens duomenis):

prekių pristatymo įmonėms (kurjerių tarnyboms)

kita

(nurodyti juridinių asmenų pavadinimus, fizinių asmenų vardus ir pavardes, arba duomenų

gavėjų grupę, atskiriamą pagal jai būdingą požymį)

* Pastaba. Duomenų gavėjai yra juridiniai ar fiziniai asmenys, kuriems teikiami asmens duomenys (pvz., prekių pristatymo paslaugas teikiančios įmonės, kurjerių tarnybos ir pan.). ADTAĮ 8 ir 36 straipsniuose nurodytos vykdymo priežiūros institucijos, kitos valstybės ir savivaldybių institucijos ir įstaigos nėra laikomi duomenų gavėjais, kai šios institucijos ir įstaigos pagal konkretų paklausimą gauna asmens duomenis įstatymų nustatytoms kontrolės funkcijoms atlikti.

5. Asmens duomenų teikimas į užsienio valstybes (jeigu duomenų valdytojas numato tai daryti)*:

5.1. asmens duomenų teikimo tikslas

5.2. teikiamų asmens duomenų sąrašas:

5.3. valstybė arba valstybių grupė

6. Asmens duomenų saugojimo terminas* _______________________________________

* Pastaba. Šiame punkte turi būti nurodyta, kiek laiko elektroninėje parduotuvėje saugomi pirkėjo (paslaugos gavėjo) asmens duomenys. Duomenų saugojimo terminas gali būti nurodytas konkretus arba apibrėžtas tam tikrų aplinkybių atsiradimu ar išnykimu (pvz., 2 metai, 1 metai nuo paskutinio prisijungimo prie elektroninės parduotuvės arba nuo paskutinio pirkimo el. parduotuvėje ir pan.).

7. Duomenų tvarkytojo duomenys arba duomenų tvarkytojų grupė* _________________

(nurodyti juridinio asmens pavadinimą, kodą, elektroninės siuntos pristatymo dėžutės adresą,

fizinio asmens vardą ir pavardę arba duomenų tvarkytojų grupę)

* Pastaba. Duomenų tvarkytojas – tai juridinis ar fizinis (kuris nėra duomenų valdytojo darbuotojas) asmuo, duomenų valdytojo įgaliotas tvarkyti asmens duomenis. Duomenų valdytojas gali nurodyti konkretų duomenų tvarkytoją (-us) arba duomenų tvarkytojų grupę, atskiriamą pagal jai suteiktus įgaliojimus, pvz., asmenys, teikiantis tarnybinės stoties nuomos paslaugas.

PRIDEDAMA. Asmens duomenų apsaugos priemonių aprašas*, ______lapai (-ų).

Patvirtinu, kad visa pranešime pateikta informacija yra tiksli ir teisinga, ir įsipareigoju užtikrinti, kad asmens duomenys būtų tvarkomi tiksliai, sąžiningai ir teisėtai.

(pareigos)

(parašas)

(vardas, pavardė)

Užpildė

(pareigos, vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas)

__________________________

PATVIRTINTA

Valstybinės duomenų apsaugos inspekcijos

direktoriaus 2016 m. vasario 19 d.

įsakymu Nr. 1T-3(1.12.E)

(Pranešimo apie srauto duomenų pobūdį rekomenduojama forma)

(duomenų valdytojo (juridinio asmens) pavadinimas*, duomenų valdytojo (fizinio asmens) vardas, pavardė)

(juridinio asmens kodas ir buveinės adresas arba fizinio asmens kodas, gimimo data (jeigu asmuo neturi asmens kodo) ir asmens duomenų tvarkymo vieta

(telefono ryšio ir (ar) telefakso numeriai, ir (ar) elektroninio pašto adresas, ir (ar) elektroninės siuntos pristatymo dėžutės adresas)

Valstybinei duomenų apsaugos inspekcijai

A. Juozapavičiaus g. 6, 09310 Vilnius

PRANEŠIMAS

APIE SRAUTO DUOMENŲ POBŪDĮ

_________________ Nr. _____________

(data) (rašto numeris)

Vadovaudamiesi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 31 straipsniu, Lietuvos Respublikos elektroninių ryšių įstatymo 66 straipsnio 1 dalimi ir Duomenų valdytojų pranešimo apie duomenų tvarkymą taisyklėmis, patvirtintomis Lietuvos Respublikos Vyriausybės 2002 m. vasario 20 d. nutarimu Nr. 262 šiuos srauto duomenis automatiniu būdu.

DUOMENŲ VALDYTOJO PRANEŠIMO DUOMENYS

Pastabos:

1. Jeigu punkte nurodyti srauto duomenys yra tvarkomi ne visi, o tik keli – tuomet reikalinga pabraukti tik tvarkomus duomenis.

2. Privaloma užpildyti (eilutėse įrašyti, langeliuose pažymėti ۷ (varnele)) visus punktus. Esant poreikiui, pranešime apie srauto duomenų pobūdį pateiktų eilučių skaičius gali būti didinamas.

1. Duomenys, būtini ryšio šaltiniui išaiškinti ir nustatyti:
1.1. susiję su fiksuoto telefono ryšio tinklu ir judriuoju telefono ryšiu:
1.1.1.	telefono ryšio numeris, iš kurio skambinta;	¨
1.1.2.	abonento ar registruoto elektroninių ryšių paslaugų naudotojo vardas ir pavardė (pavadinimas) bei adresas;	¨
1.2. susiję su interneto prieiga, interneto elektroniniu paštu ir interneto telefonija:
1.2.1.	suteikti naudotojų atpažinimo kodai;	¨
1.2.2.	naudotojo atpažinimo kodai ir telefono ryšio numeriai, suteikti visiems ryšiams, patenkantiems į viešąjį telefono tinklą;	¨
1.2.3.	abonento ar registruoto elektroninių ryšių paslaugų naudotojo, kuriam ryšio metu buvo suteiktas interneto protokolo (IP) adresas, naudotojo atpažinimo kodas ar telefono ryšio numeris, vardas ir pavardė (pavadinimas) ir adresas.	¨
2. Duomenys, būtini ryšio paskirties taškui nustatyti:
2.1. susiję su fiksuoto telefono ryšio tinklu ir judriuoju telefono ryšiu:
2.1.1.	rinktas telefono ryšio numeris ar numeriai (telefono ryšio numeris, į kurį skambinta), o papildomų paslaugų, pvz., skambučių peradresavimo ar skambučių persiuntimo, atvejais – telefono ryšio numeris arba numeriai, į kuriuos nukreiptas skambutis;	¨
2.1.2.	abonento ar registruoto elektroninių ryšių paslaugų naudotojo vardas ir pavardė (pavadinimas) bei adresas;	¨
2.2. susiję su internetu perduodamu elektroniniu paštu ir internetine telefonija:
2.2.1.	telefono skambučių internetu numatomo (-ų) gavėjo (-ų) naudotojo atpažinimo kodas ar telefono ryšio numeris;	¨
2.2.2.	abonento ar registruoto elektroninių ryšių paslaugų naudotojo vardas ir adresas ir telefono skambučių internetu numatomo gavėjo naudotojo atpažinimo kodas.	¨
3. Duomenys, būtini ryšio datai, laikui ir trukmei nustatyti:
3.1.	susiję su fiksuoto telefono ryšio tinklu ir judriuoju telefono ryšiu – ryšio data bei ryšio pradžios ir pabaigos laikas arba ryšio pradžios laikas ir ryšio trukmė;	¨
3.2. susiję su prieiga prie interneto, internetu perduodamu elektroniniu paštu ir internetine telefonija:
3.2.1.	prisijungimo prie interneto ir atsijungimo nuo interneto prieigos paslaugų data ir laikas tam tikroje laiko juostoje, dinamiškas ar statiškas interneto protokolo (IP) adresas, kurį ryšiui suteikė prieigos prie interneto paslaugos teikėjas, ir abonento ar registruoto elektroninių ryšių paslaugų naudotojo atpažinimo kodas;	¨
3.2.2.	prisijungimo prie interneto ir atsijungimo nuo internetu perduodamo elektroninio pašto paslaugos ar internetinės telefonijos paslaugos data ir laikas tam tikroje laiko juostoje.	¨
4. Duomenys, būtini ryšio tipui nustatyti:
4.1.	susiję su fiksuoto telefono ryšio tinklu ir judriuoju telefono ryšiu – telefono ryšio paslauga, kuria pasinaudota;	¨
4.2.	susiję su interneto prieiga, internetu perduodamu elektroniniu paštu ir internetine telefonija – interneto paslauga, kuria pasinaudota.	¨
5. Duomenys, būtini naudotojų ryšio įrangai ar tam, kas turėtų būti ryšio įranga, nustatyti:
5.1.	susiję su fiksuoto telefono ryšio tinklu – telefono ryšio numeriai, į kuriuos ir iš kurių skambinta;	¨
5.2. susiję su judriuoju telefono ryšiu:
5.2.1.	telefono ryšio numeriai, į kuriuos ir iš kurių skambinta;	¨
5.2.2.	kviečiančiosios šalies tarptautinis judriojo ryšio abonento identifikatorius (IMSI);	¨
5.2.3.	kviečiančiosios šalies tarptautinis judriojo ryšio įrangos identifikatorius (IMEI);	¨
5.2.4.	kviečiamosios šalies tarptautinis judriojo ryšio abonento identifikatorius (IMSI);	¨
5.2.5.	kviečiamosios šalies tarptautinis judriojo ryšio įrangos identifikatorius (IMEI);	¨
5.2.6.	jei anoniminė paslauga iš anksto apmokėta, paslaugos pirminio aktyvavimo data ir laikas bei vietovės, kurioje paslauga buvo aktyvuota, žyma (Cell ID);	¨
5.3. susiję su interneto prieiga, internetu perduodamu elektroniniu paštu ir internetine telefonija:
5.3.1.	telefono, iš kurio skambinama, ryšio numeris, naudojamas tiesioginio rinkimo interneto ryšiui;	¨
5.3.2.	skaitmeninė abonento linija (DSL) ar kiti pranešimo siuntėjo galiniai tinklo taškai.	¨
6. Duomenys, būtini judriojo ryšio įrangos vietai nustatyti:
6.1.	vietovės žyma (Cell ID) ryšio pradžioje;	¨
6.2.	duomenys, reikalingi nustatyti geografinę tinklo įrangos vietą, atitinkančią vietovės žymą (Cell ID), tuo momentu, kai ryšio duomenys buvo išsaugoti.	¨
7. Kiti srauto duomenys:
7.1.		¨
7.2.		¨
7.3.		¨

Patvirtinu, kad visa pranešime pateikta informacija yra tiksli ir teisinga, ir įsipareigoju užtikrinti, kad asmens duomenys būtų tvarkomi tiksliai, sąžiningai ir teisėtai.

________________________ ___________________ ______________________________

(pareigos) (parašas) (vardas, pavardė)

Užpildė _________________________________________________________________________

(pareigos, vardas, pavardė, telefono ryšio numeris, elektroninio pašto adresas)

_______________________