LIETUVOS POLICIJOS GENERALINIS KOMISARAS
ĮSAKYMAS
DĖL LIETUVOS POLICIJOS GENERALINIO KOMISARO 2006 M. RUGPJŪČIO 3 D. ĮSAKYMO NR. 5-V-484 „DĖL IEŠKOMŲ IR RASTŲ NUMERUOTŲ BEI INDIVIDUALIUS POŽYMIUS TURINČIŲ DAIKTŲ IR DOKUMENTŲ REGISTRO ĮSTEIGIMO IR JO NUOSTATŲ PATVIRTINIMO“ PAKEITIMO
2021 m. gegužės 24 d. Nr. 5-V-405
Vilnius
P a k e i č i u Ieškomų ir rastų numeruotų bei individualius požymius turinčių daiktų ir dokumentų registro nuostatus, patvirtintus Lietuvos policijos generalinio komisaro 2006 m. rugpjūčio 3 d. įsakymu Nr. 5-V-484 „Dėl Ieškomų ir rastų numeruotų bei individualius požymius turinčių daiktų ir dokumentų registro įsteigimo ir jo nuostatų patvirtinimo“, ir išdėstau juos nauja redakcija (pridedama).
Policijos generalinis komisaras Renatas Požėla
| SUDERINTA Valstybinės duomenų apsaugos inspekcijos 2021 m. gegužės 13 d. raštu Nr. 2R-2427 (3.2. Mr) |
SUDERINTA Lietuvos Respublikos ekonomikos ir inovacijų ministerijos 2021 m. kovo 5 d. raštu Nr. 3-1057 |
|
SUDERINTA Informatikos ir ryšių departamento prie Lietuvos Respublikos vidaus reikalų ministerijos 2021 m. kovo 18 d. raštu Nr. 9R-510 |
|
PATVIRTINTA
Lietuvos policijos generalinio komisaro
2006 m. rugpjūčio 3 d. įsakymu Nr. 5-V-484
(Lietuvos policijos generalinio komisaro
2021 m. gegužės 24 d. įsakymo Nr. 5-V-405
redakcija)
IEŠKOMŲ IR RASTŲ NUMERUOTŲ BEI INDIVIDUALIUS POŽYMIUS TURINČIŲ DAIKTŲ IR DOKUMENTŲ REGISTRO NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Ieškomų ir rastų numeruotų bei individualius požymius turinčių daiktų ir dokumentų registro nuostatai (toliau – Nuostatai) reglamentuoja Ieškomų ir rastų numeruotų bei individualius požymius turinčių daiktų ir dokumentų registro (toliau – INDR) paskirtį, objektus, INDR valdytoją ir tvarkytoją, jų teises ir pareigas, INDR duomenų ir informacijos tvarkymą, INDR sąveiką su kitais registrais ir valstybės informacinėmis sistemomis, INDR duomenų ir informacijos saugą, INDR duomenų ir informacijos teikimą, INDR finansavimą, reorganizavimą ir likvidavimą.
2. INDR – policijos žinybinis registras, kurio paskirtis – informacinių technologijų priemonėmis registruoti INDR objektus, rinkti, kaupti, apdoroti, sisteminti, saugoti, naudoti ir teisės aktų nurodytais atvejais teikti fiziniams ir juridiniams asmenims INDR duomenis ir informaciją, INDR pateiktus dokumentus ir (ar) jų kopijas.
3. Nuostatuose vartojamos sąvokos apibrėžtos šiuose teisės aktuose:
3.3. Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatyme (toliau – Teisėsaugos ADTAĮ);
4. Asmens duomenų tvarkymo INDR tikslas – įgyvendinti Policijos įstatyme numatytus tikslus ir uždavinius:
4.1. identifikuoti asmenis, padariusius nusikalstamas veikas ar administracinius nusižengimus, susijusius su ieškomais numeruotais bei individualius požymius turinčiais daiktais ir dokumentais;
4.5. vykdyti INDR naudotojų identifikaciją, jų priežiūrą ir kontrolę, vykdyti atliktų duomenų, įskaitant asmens duomenis, apdorojimo veiksmų teisėtumo auditą;
4.6. lyginti INDR duomenis, įskaitant asmens duomenis, su INDR duomenų teikėjų teikiamais duomenimis ir juos analizuoti;
6. INDR tvarkomas vadovaujantis:
6.8. Registrų steigimo, kūrimo, reorganizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2012 m. liepos 18 d. nutarimu Nr. 881 „Dėl Registrų steigimo, kūrimo, reorganizavimo ir likvidavimo tvarkos aprašo patvirtinimo“;
6.9. Ieškomų transporto priemonių, numeruotų bei individualius požymius turinčių daiktų ir dokumentų bei ginklų paieškos vykdymo ir duomenų tvarkymo procedūrų aprašu, patvirtintu Lietuvos policijos generalinio komisaro 2007 m. rugpjūčio 24 d. įsakymu Nr. 5-V-574 „Dėl Ieškomų transporto priemonių, numeruotų bei individualius požymius turinčių daiktų ir dokumentų bei ginklų paieškos vykdymo ir duomenų tvarkymo procedūrų aprašo patvirtinimo“ (toliau – Procedūrų aprašas);
6.10. Ieškomų ir rastų numeruotų bei individualius požymius turinčių daiktų ir dokumentų registro duomenų apie judriojo ryšio įrangą patikrinimo ir informacijos pateikimo aprašu, patvirtintu Lietuvos policijos generalinio komisaro 2015 m. vasario 19 d. įsakymu Nr. 5-V-177 „Dėl Ieškomų ir rastų numeruotų bei individualius požymius turinčių daiktų ir dokumentų registro duomenų apie judriojo ryšio įrangą patikrinimo ir informacijos pateikimo aprašo patvirtinimo“;
6.11. Asmens duomenų tvarkymo policijos įstaigose taisyklėmis, patvirtintomis Lietuvos policijos generalinio komisaro 2021 m. balandžio 2 d. įsakymu Nr. 5-V-286 „Dėl Asmens duomenų tvarkymo policijos įstaigose taisyklių patvirtinimo“ (toliau – Policijos ADTT);
6.12. 1990 m. birželio 19 d. Konvencija dėl Šengeno susitarimo įgyvendinimo, 1985 m. birželio 14 d. sudaryto tarp Beniliukso ekonominės sąjungos valstybių, Vokietijos Federacinės Respublikos ir Prancūzijos Respublikos Vyriausybių, dėl laipsniško jų bendrų sienų kontrolės panaikinimo įgyvendinimo (Konvencija dėl Šengeno susitarimo įgyvendinimo), kuri yra Šengeno informacinės sistemos įkūrimo pagrindas ir palengvina laisvo judėjimo principo įgyvendinimą, įkuriant Šengeno erdvę;
6.13. 2016 m. kovo 9 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/399 dėl taisyklių, reglamentuojančių asmenų judėjimą per sienas, Sąjungos kodekso (Šengeno sienų kodeksas);
6.14. 2007 m. birželio 12 d. Europos Sąjungos Tarybos sprendimu 2007/533/TVR dėl antrosios kartos Šengeno informacinės sistemos (SIS II) sukūrimo, veikimo ir naudojimo;
II SKYRIUS
INDR VALDYTOJAS IR TVARKYTOJAS, JŲ TEISĖS IR PAREIGOS
7. INDR steigėjas ir valdytojas – Policijos departamentas prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Policijos departamentas), kuris yra ir INDR asmens duomenų valdytojas.
8. INDR tvarkytojai:
9. Policijos departamentas, kaip INDR valdytojas ir asmens duomenų valdytojas, atlieka VIIVĮ nustatytas funkcijas, turi VIIVĮ nurodytas teises ir pareigas, Reglamente ir Teisėsaugos ADTAĮ nustatytas teises ir pareigas, susijusias su asmens duomenų tvarkymu, taip pat:
9.1. rengia ir sudaro INDR duomenų teikimo sutartis, o duomenų teikimo automatiniu būdu sutartis sudaro suderinęs jas su Informatikos ir ryšių departamentu;
9.2. teikia INDR duomenis INDR duomenų gavėjams – centriniams valstybinio administravimo subjektams ir kitiems INDR duomenų gavėjams, veikiantiems visoje valstybės teritorijoje, įstatymų nustatyta tvarka turintiems teisę juos gauti;
9.4. organizuoja INDR kompiuterinės, programinės, komunikacinės įrangos įsigijimą, paskirsto šią įrangą policijos įstaigoms, nustato šios įrangos priežiūros reikalavimus;
9.5. nagrinėja INDR tvarkytojų siūlymus dėl INDR veiklos tobulinimo ir priima sprendimus dėl jų įgyvendinimo;
9.6. kartu su Informatikos ir ryšių departamentu organizuoja INDR sąveiką su susijusiais registrais ir valstybės informacinėmis sistemomis, įskaitant ir reikalingų programinių priemonių parengimą;
9.8. kartu Informatikos ir ryšių departamentu organizuoja, įgyvendina ir prižiūri INDR duomenų naudojimą, archyvavimą, naikinimą ir saugą;
9.9. užtikrina tinkamą techninių ir organizacinių duomenų apsaugos priemonių įgyvendinimą policijos įstaigose;
9.11. tiria INDR asmens duomenų saugumo pažeidimus ir teisės aktų nustatyta tvarka teikia pranešimus apie asmens duomenų saugumo pažeidimus priežiūros institucijai ir duomenų subjektui;
9.14. teikia INDR duomenis, įskaitant asmens duomenis, Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms vadovaudamasis Reglamentu ar Teisėsaugos ADTAĮ;
10. INDR tvarkytojai (policijos įstaigos, Informatikos ir ryšių departamentas), kurie taip pat yra ir asmens duomenų tvarkytojai, pagal kompetenciją atlieka VIIVĮ nustatytas funkcijas, turi VIIVĮ nurodytas teises ir pareigas, tvarko INDR duomenis vadovaudamiesi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Reglamentu ir Teisėsaugos ADTAĮ.
11. Policijos įstaigos (vyriausieji policijos komisariatai ir jų struktūriniai padaliniai, Lietuvos kriminalinės policijos biuras) tvarko INDR duomenis, įskaitant asmens duomenis, vykdydamos Policijos įstatyme numatytas užduotis ir savo įstaigų nuostatuose pavestas vykdyti funkcijas pagal Nuostatuose nustatytą tvarką. Policijos įstaigų, kaip asmens duomenų tvarkytojų, konkrečios funkcijos ir reikalavimai asmens duomenų saugai yra nustatyti Policijos ADTT.
12. INDR tvarkytojai – policijos įstaigos, atlieka šias funkcijas:
12.2. užtikrina, kad prieiga prie INDR būtų suteikta tik darbuotojams, kurie būtų įsipareigoję užtikrinti asmens duomenų konfidencialumą ir kurių funkcijoms atlikti yra reikalingi INDR duomenys;
12.3. koordinuoja ir kontroliuoja pavaldžių INDR naudotojų darbą tvarkant INDR duomenis ir asmens duomenis;
12.4. vykdo INDR valdytojo pavedimus ir nurodymus INDR duomenų, įskaitant asmens duomenis, tvarkymo ir administravimo srityse;
12.5. nepagrįstai nedelsdami, bet nevėliau kaip per 24 valandas, informuoja INDR valdytoją apie galimus asmens duomenų saugumo pažeidimus ir dalyvauja juos tiriant;
12.6. taikydami technines ir organizacines priemones padeda duomenų valdytojui įvykdyti prievolę atsakyti į prašymus pasinaudoti duomenų subjekto teisėmis;
12.7. informuoja duomenų subjektą apie INDR tvarkomų asmens duomenų saugumo pažeidimą ir padeda duomenų valdytojui užtikrinti Reglamento 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdami į duomenų tvarkymo pobūdį ir duomenų tvarkytojo turimą informaciją;
12.8. dalyvauja INDR valdytojo inicijuotame poveikio duomenų apsaugai vertinime bei išankstinėse konsultacijose, atsižvelgdami į duomenų tvarkymo pobūdį ir duomenų tvarkytojo turimą informaciją pagal Teisėsaugos ADTAĮ 25 ir 26 straipsnius ir Reglamento 35 ir 36 straipsnius;
12.9. nedelsdami informuoja duomenų valdytoją, jei, duomenų tvarkytojo nuomone, duomenų valdytojo nurodymas ar pavedimas pažeidžia Reglamentą ar kitas Europos Sąjungos ar Lietuvos Respublikos teisės aktų duomenų apsaugos nuostatas;
12.10. teikia siūlymus INDR valdytojui dėl INDR funkcionalumo, techninių ir organizacinių asmens duomenų saugumo priemonių taikymo, dalyvauja tobulinant ir diegiant INDR programines priemones;
12.11. užtikrina, kad INDR ir asmens duomenys būtų tvarkomi įgyvendinant INDR valdytojo nustatytas technines ir organizacines duomenų apsaugos priemones ir savarankiškai imasi visų priemonių, kurių reikalaujama pagal Reglamento 32 straipsnį ir Teisėsaugos ADTAĮ 20 straipsnio 1 dalį;
12.12. teikia siūlymus INDR valdytojui dėl INDR tvarkymą reglamentuojančių teisės aktų rengimo ar tobulinimo;
12.13. pagal kompetenciją teikia INDR duomenis, įskaitant ir INDR esančius asmens duomenis, duomenų gavėjams ir duomenų subjektams Nuostatuose nustatyta tvarka;
12.14. pagal asmens duomenų valdytojo dokumentais įformintus nurodymus tvarko ir teikia INDR duomenis, įskaitant asmens duomenis, Europos Sąjungos ir kitų valstybių teisėsaugos institucijoms, kai tai susiję su nusikalstamų veikų atskleidimu ir tyrimu (tik Lietuvos kriminalinės policijos biuro Tarptautinių ryšių valdybos SIRENE nacionalinis skyrius ir Policijos departamento Pajėgų valdymo valdybos 2-asis skyrius), išskyrus atvejus, kai tai daryti reikalaujama pagal Europos Sąjungos arba Lietuvos Respublikos teisės aktus, kurie yra taikomi duomenų tvarkytojui. Tokiu atveju duomenų tvarkytojas, prieš pradėdamas tvarkyti duomenis, praneša apie tokį teisinį reikalavimą duomenų valdytojui, išskyrus atvejus, kai pagal tą teisę toks pranešimas yra draudžiamas dėl svarbių viešojo intereso priežasčių;
12.15. esant poreikiui, pasitelkia kitus duomenų tvarkytojus tik gavę rašytinį duomenų valdytojo leidimą ir sudarant duomenų tvarkymo sutartį. Pasitelktam kitam duomenų tvarkytojui nustatomos tos pačios duomenų apsaugos prievolės, kaip ir prievolės, nustatytos Nuostatuose, visų pirma prievolė pakankamai užtikrinti, kad tinkamos techninės ir organizacinės priemonės bus įgyvendintos tokiu būdu, kad duomenų tvarkymas atitiktų Reglamento ir Teisėsaugos ADTAĮ reikalavimus, sąlygas. Asmens duomenų tvarkytojas visiškai atsako asmens duomenų valdytojui už pasitelkto kito ar naujojo duomenų tvarkytojo prievolių vykdymą;
12.16. nustoję teikti su duomenų tvarkymu susijusias paslaugas, pagal duomenų valdytojo nurodytą pasirinkimą, ištrina arba grąžina INDR duomenų valdytojui visus asmens duomenis, esamas jų kopijas, išskyrus atvejus, kai Europos Sąjungos ar Lietuvos Respublikos teisės aktai reikalauja asmens duomenis saugoti;
12.17. pateikia asmens duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos Reglamento bei Teisėsaugos ADTAĮ nustatytos prievolės, ir sudaro sąlygas bei padeda asmens duomenų valdytojui arba kitam asmens duomenų valdytojo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus;
13. Informatikos ir ryšių departamentas pagal informacinių technologijų ir komunikacijų paslaugų teikimo ir asmens duomenų tvarkymo sutartis su Policijos departamentu teikia INDR informacinių technologijų paslaugas, užtikrina tinkamą INDR veikimą ir atlieka šias funkcijas:
13.1. suteikia INDR tarnybinių stočių, kuriose veikia INDR programinė įranga, naudotojų administravimo, naudotojų atliktų veiksmų audito, INDR sąsajų su susijusiais registrais ir valstybės informacinėmis sistemomis bei kita programine įranga, taip pat duomenų kaupyklų ir Vidaus reikalų telekomunikacinio tinklo (toliau – VRTT) išteklius ir vykdo jų techninę priežiūrą;
13.3. pagal kompetenciją užtikrina INDR sąveiką su susijusiais registrais ir valstybės informacinėmis sistemomis ir gaunamų duomenų atnaujinimą;
13.4. pagal INDR valdytojo nurodymus, kuriuose nurodomi duomenų tvarkymo tikslas, trukmė, apimtis ir pobūdis, tvarko INDR duomenis, įskaitant asmens duomenis, vykdo INDR naudotojų atliktų veiksmų auditą ir šiuos duomenis teikia INDR valdytojui;
III SKYRIUS
INDR OBJEKTAI, JŲ DUOMENYS, INFORMACIJA IR DOKUMENTAI
14. INDR objektai – visi su individualiais suteiktais numeriais ir tik jiems būdingais skiriamaisiais požymiais ieškomi ir rasti įvairios paskirties daiktai, ieškomi, pripažinti negaliojančiais ir rasti dokumentai, išskyrus Ieškomų transporto priemonių registro objektus ir Ieškomų ginklų registro objektus:
14.1. dokumentai:
14.1.3. asmens dokumentai:
14.1.3.5. užsienio valstybės piliečio pasai, juos atitinkantys kelionės dokumentai ar kiti užsienio valstybės institucijos išduoti asmens tapatybę patvirtinantys dokumentai;
14.1.3.11. Europos Sąjungos valstybės narės piliečio šeimos nario leidimai gyventi Lietuvos Respublikoje;
15. INDR kaupiami ir tvarkomi šie duomenys, informacija ir dokumentai:
15.1. bendrieji duomenys:
15.1.4. INDR objekto paieškos duomenys:
15.1.4.4. paieškos paskelbimo Lietuvos nacionalinėje antrosios kartos Šengeno informacinėje sistemoje (toliau – N. SIS II) data;
15.1.4.6. dokumento, kurio pagrindu paskelbta paieška, duomenys:
15.1.4.9. paiešką paskelbusi įstaiga (pasirenkama iš policijos ir ikiteisminio tyrimo įstaigų sąrašo);
15.1.4.11. paiešką paskelbusio darbuotojo identifikacinis numeris, kuris nėra darbuotojo asmens kodas;
15.1.4.12. paieškos duomenis taisiusio, tikslinusio darbuotojo identifikacinis numeris, kuris nėra darbuotojo asmens kodas;
15.2. specialieji duomenys:
15.2.1. asmens dokumento, dokumento blanko paieškos paskelbimo duomenys:
15.2.2. dokumento blanko paieškos duomenys:
15.2.2.1. dokumento blanko numeriai:
15.2.3. banknotų paieškos paskelbimo duomenys:
15.2.4. transporto priemonės registracijos dokumento paieškos paskelbimo duomenys:
15.2.4.1. transporto priemonės registracijos dokumentą išdavusi valstybė (pasirenkama iš valstybių klasifikatoriaus);
15.2.4.2. transporto priemonės registracijos dokumento rūšis (pasirenkama iš dokumentų kategorijos klasifikatoriaus);
15.2.4.4. asmens, kuriam išduotas transporto priemonės registracijos dokumentas, asmens kodas (jeigu žinomas);
15.2.5. įvairios paskirties daiktai ir kiti dokumentai:
15.3. INDR objektų duomenims klasifikuoti naudojami šie klasifikatoriai:
IV SKYRIUS
INDR OBJEKTŲ REGISTRAVIMAS
16. INDR duomenis teikia:
16.1. fiziniai ir juridiniai asmenys, numeruotų bei individualius požymius turinčių daiktų ir dokumentų savininkai ir valdytojai, pateikę pareiškimus arba pranešimus dėl pavogto, pasisavinto arba dingusio daikto ar dokumento;
16.2. fiziniai ir juridiniai asmenys, pateikę pareiškimus arba pranešimus dėl rasto daikto ar dokumento, taip pat teikiantys reikšmingą informaciją, susijusią su INDR objektais;
17. Duomenų teikėjai objektui registruoti INDR privalo pateikti šiuos objekto duomenis:
17.4. transporto priemonės registracijos dokumentams – nurodytus Nuostatų 15.2.4.1–15.2.4.7 papunkčiuose;
17.5. įvairios paskirties daiktams ir kitiems dokumentams – nurodytus Nuostatų 15.2.5.1–15.2.5.8 papunkčiuose;
18. Duomenų teikėjai – fiziniai ir juridiniai asmenys, teikdami duomenis INDR tvarkytojui, privalo pateikti savo asmens ar juridinio asmens duomenis ir kuo tikslesnę informaciją apie INDR objektą, dėl kurio jie kreipiasi į INDR tvarkytojo įstaigą.
19. Duomenų teikėjai privalo pateikti duomenis, nurodytus Nuostatų 17.1–17.5 papunkčiuose, išskyrus fizinius ar juridinius asmenis, radusius INDR objektus ir kurie nėra jų savininkai.
20. Sprendimą apie duomenų įrašymą į INDR priima INDR tvarkytojo įstaiga, įvertinusi gautos informacijos teisingumą ir išsamumą:
20.1. INDR tvarkytojo įstaiga registruoja objektą pagal duomenų teikėjo Nuostatų 17 punkte nurodytus duomenis;
20.2. INDR tvarkytojas gali atsisakyti registruoti objektą pagal pateiktus duomenis, jeigu:
20.2.1. pateiktų duomenų nepakanka objektui identifikuoti ar paskelbti paiešką pagal turimus požymius;
20.3. INDR tvarkytojas, užregistravęs objektą INDR, išduoda pažymą ar išsiunčia pranešimą apie priimtą sprendimą duomenų teikėjui jo nurodytu būdu (adresu);
21. Duomenų teikėjo pateiktus duomenis tvarko policijos pareigūnai, valstybės tarnautojai ar darbuotojai, dirbantys pagal darbo sutartis, kuriems teisės aktų nustatyta tvarka įstaigos vadovas suteikia teises iš duomenų teikėjų priimti gautus dokumentus, analizuoti teikiamų duomenų formas ir tvirtinti sprendimą dėl registravimo INDR, tolesnio duomenų tvarkymo, nacionalinių ir N. SIS II paieškų skelbimo ir jų nutraukimo.
22. Nacionalinės ir N. SIS II paieškos paskelbimo, duomenų taisymo, paieškos nutraukimo INDR tvarka yra nustatyta Procedūrų aprašo 35–45 punktuose.
23. INDR objektas laikomas įregistruotu, kai INDR duomenų bazėje pagal Procedūrų apraše nustatytą tvarką yra įrašomi Nuostatų 17.1–17.5 papunkčiuose nurodyti duomenys ir registruojamam objektui suteikiamas unikalus identifikavimo kodas bei ne mažiau kaip vienas INDR pateikto objekto duomuo, pagal kurį yra galimybė identifikuoti INDR objektą.
24. INDR objektai įregistruojami, išregistruojami nedelsiant, gavus pranešimą, pareiškimą, tarnybinį pranešimą ar nutarimą apie objektų paieškos paskelbimą ar paieškos nutraukimą ir tyrimo pradžią ar pabaigą.
25. INDR objektai išregistruojami:
25.6. perdavus juos valstybės nuosavybėn, kai tokie objektai yra bešeimininkiai numeruoti bei individualius požymius turintys daiktai;
26. Pasikeitus INDR objekto duomenims, duomenų teikėjas nedelsdamas apie tai privalo pateikti rašytinį dokumentą (atvykus į INDR tvarkytojo įstaigą ar elektroniniu paštu) INDR tvarkytojui, o šis, gavęs pranešimą, pareiškimą ar tarnybinį pranešimą dėl duomenų pasikeitimo, nedelsdamas turi įvesti į INDR duomenų bazę naujus duomenis, nurodydamas INDR duomenų pasikeitimo priežastį. Duomenų pakeitimo faktas automatiškai fiksuojamas Vidaus reikalų ministerijos audito posistemyje, o buvę duomenys perkeliami į duomenų bazės archyvą.
27. Nustačius, kad INDR įregistruotas objektas neatitinka Nuostatų 14.1–14.2.4 papunkčiuose nurodytų objektų požymių (įregistruotas netinkamas objektas), tokį objektą įregistravęs INDR tvarkytojas privalo jį išregistruoti per 3 darbo dienas nuo minėto fakto nustatymo toje įstaigoje dienos, surašyti pažymą dėl INDR objekto išregistravimo priežasties ir perduoti ją duomenų subjektui.
28. Skelbiant INDR objektų paiešką nacionalinėje ir N. SIS II, nurodomos Procedūrų aprašo 35.1–38.4 papunkčiuose išdėstytos paieškos paskelbimo priežastys ir įrašomi Nuostatų 15.1.4 papunktyje nurodyti duomenys.
29. INDR objektų paieškos N. SIS II skelbimą, šių duomenų koregavimą ar paieškos nutraukimą tvirtina arba atmeta Lietuvos kriminalinės policijos biuro Tarptautinės ryšių valdybos SIRENE nacionalinis skyrius.
30. INDR objektas laikomas išregistruotu, kai į INDR duomenų bazę įrašomi Nuostatų 15.1.4.2, 15.1.4.3, 15.1.4.10, 15.1.4.15 papunkčiuose nurodyti duomenys.
V SKYRIUS
INDR DUOMENŲ TAISYMAS
33. INDR tvarkytojas, įrašydamas į INDR duomenų bazę duomenis apie INDR objektus, sutikrina gautus duomenis iš susijusių registrų, nurodytų Nuostatų 40.1–40.5 papunkčiuose, ir, radęs duomenų neatitikčių, nustato jų priežastis.
34. Asmuo turi teisę susipažinti su INDR tvarkomais jo asmens duomenimis, kuri įgyvendinama Nuostatų 47 ir 48 punktuose nurodytais būdais ir vadovaujantis Reglamentu, Teisėsaugos ADTAĮ bei Policijos ADTT. Susipažinęs su INDR tvarkomais jo asmens duomenimis asmuo turi teisę Nuostatų 35.2 papunktyje nustatyta tvarka reikalauti INDR tvarkytojo, kad šis ištaisytų netikslius ar papildytų neišsamius asmens duomenis, o INDR tvarkytojas privalo per 5 darbo dienas nuo asmens reikalavimą ištaisyti netikslius asmens duomenis pagrindžiančių dokumentų gavimo ištaisyti jo nurodytus netikslumus INDR, informuoti apie tai to reikalavusį asmenį ir patikslintus asmens duomenis neatlygintinai perduoti duomenų gavėjams, susijusių registrų arba valstybės informacinių sistemų tvarkytojams.
35. Duomenys apie INDR objektus taisomi, jeigu:
35.1. INDR tvarkytojas pastebi, kad INDR įrašyti neteisingi, netikslūs, neišsamūs duomenys dėl netikslumų dokumentuose, kuriais remiantis registruojami INDR objektai, arba dėl INDR tvarkytojo kaltės;
36. Jeigu neteisingi, netikslūs duomenys negali būti pataisyti ar jų kiekis neproporcingas atsižvelgiant į duomenų tvarkymo tikslus, tokius duomenis INDR tvarkytojas privalo nedelsdamas ištrinti.
37. Jeigu nustatoma, kad gauti iš susijusio registro ar valstybės informacinės sistemos duomenys skiriasi nuo INDR duomenų teikėjo pateiktų duomenų ir (ar) dokumentų (neatitinka pagrindinių objektą apibūdinančių požymių, nurodytų Nuostatų 15.2.1.3, 15.2.1.4, 15.2.1.5, 15.2.4.3, 15.2.4.4, 15.2.4.5 papunkčiuose), INDR objekto registravimo procedūra stabdoma. Jeigu registravimo procedūra atliekama toliau, suformuojami INDR duomenys ir susijusio registro arba valstybės informacinės sistemos tvarkytojas nedelsiant, bet ne vėliau kaip per 24 valandas, neatlygintinai informuojamas apie pastebėtus pateiktų duomenų netikslumus.
38. INDR tvarkytojas, nustatęs duomenų teikėjo objektui registruoti pateiktų duomenų ir (ar) dokumentų arba susijusio registro ar valstybės informacinės sistemos tvarkytojo sąveikos būdu perduotų duomenų netikslumų, neatitinkančių duomenų, nurodytų Nuostatų 17 punkte, ne vėliau kaip per 5 darbo dienas apie tai informuoja duomenų teikėją ir susijusio registro ar valstybės informacinės sistemos tvarkytoją, prašo ištaisyti netikslumus ir pateikti patikslintus duomenis, o šis, gavęs tokį prašymą, privalo ne vėliau kaip per 5 dienas pateikti patikslintus duomenis arba motyvuotą atsisakymą juos tikslinti. Tik duomenų teikėjui patikslinus duomenis arba nustačius susijusio registro duomenų netikslumų, INDR tvarkytojas pateiktus duomenis įrašo į INDR duomenų bazę. Tikslūs duomenys įrašomi į INDR duomenų bazę nedelsiant – nelaukiant, kol bus pateikti kiti patikslinti duomenys.
39. Jeigu į INDR duomenų bazę įrašyti neteisingi, netikslūs, neišsamūs duomenys dėl INDR tvarkytojo kaltės, INDR tvarkytojas privalo nedelsdamas, bet ne vėliau kaip per 24 valandas, netikslius duomenis ištaisyti ir neatlygintinai apie tai informuoti visus duomenų gavėjus, susijusių registrų ar valstybės informacinių sistemų tvarkytojus, kuriems perduoti netikslūs duomenys, taip pat duomenų subjektą.
VI SKYRIUS
INDR SĄVEIKA SU KITAIS REGISTRAIS IR VALSTYBĖS INFORMACINĖMIS SISTEMOMIS
40. INDR objektams apibūdinti papildomai naudojami šių susijusių registrų ir valstybės informacinių sistemų duomenys:
40.1. Nuostatų 15.2.1.1–15.2.1.7 papunkčiuose nurodyti duomenys apie Nuostatų 14.1.3.1–14.1.3.3, 14.1.3.5–14.1.3.15 papunkčiuose nurodytus dokumentus gaunami iš Lietuvos Respublikos gyventojų registro;
40.2. Nuostatų 15.2.1.1–15.2.1.7 papunkčiuose nurodyti duomenys apie vairuotojo pažymėjimus gaunami iš Lietuvos Respublikos kelių transporto priemonių vairuotojų registro;
40.3. Nuostatų 15.2.4.1–15.2.4.7 papunkčiuose nurodyti duomenys apie transporto priemonių registracijos dokumentus gaunami iš Lietuvos Respublikos kelių transporto priemonių registro;
40.4. Nuostatų 15.1.4.4, 15.1.4.8, 15.1.4.13, 15.1.4.14, 15.1.4.15 papunkčiuose nurodyti duomenys gaunami iš N. SIS II;
41. Sąveika su susijusiais registrais ir informacinėmis sistemomis palaikoma pagal susijusių registrų ir informacinių sistemų nuostatus ir duomenų teikimo sutartis.
VII SKYRIUS
INDR DUOMENŲ, INFORMACIJOS, DOKUMENTŲ IR (ARBA) JŲ KOPIJŲ TEIKIMAS IR NAUDOJIMAS
43. INDR tvarkomi duomenys, informacija, dokumentai ir (arba) jų kopijos, išskyrus asmens duomenis, yra vieši, ir yra teikiami INDR duomenų gavėjams, susijusiems registrams ir informacinėms sistemoms, institucijoms, kitiems juridiniams ir fiziniams asmenims vadovaujantis VIIVĮ.
44. INDR duomenys, įskaitant asmens duomenis, taip pat informacija ir dokumentai, kuriuose yra asmens duomenų, INDR duomenų gavėjams teikiami vadovaujantis Reglamentu, Teisėsaugos ADTAĮ ir Policijos ADTT.
45. INDR duomenų gavėjas, gavęs INDR duomenis, informaciją, pateiktus dokumentus ir (arba) jų kopijas, juos gali naudoti tik teisėtiems ir apibrėžtiems tikslams.
46. INDR duomenys, įskaitant ir asmens duomenis, duomenų gavėjams teikiami:
46.1. pagal duomenų teikimo sutartį (jei teikimas daugkartinis), kurioje nurodomas duomenų gavimo teisinis pagrindas, duomenų naudojimo tikslas ir prašomų duomenų apimtis, teikimo sąlygos ir tvarka:
46.1.1. susijusiems registrams – pagal INDR duomenų (įskaitant ir asmens duomenis) teikimo sutartis automatiniu būdu;
46.2. pagal INDR duomenų gavėjo prašymą (jei teikimas vienkartinis), kuriame nurodomas duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas ir duomenų apimtis:
46.2.1. ikiteisminio tyrimo įstaigoms, prokuratūrai, teismams, Lietuvos Respublikos vidaus reikalų ministerijos įsteigtoms įstaigoms ir įstaigoms prie Lietuvos Respublikos vidaus reikalų ministerijos, taip pat kitoms valstybės institucijoms, kai šie duomenys yra būtini teisės aktuose nustatytoms šių institucijų tiesioginėms funkcijoms atlikti;
46.2.2. tarptautinėms Europolo, Interpolo ir kitoms teisėsaugos institucijoms teikiami jų tiesioginėms funkcijoms atlikti (pasirašius duomenų teikimo sutartis – automatiniu būdu);
47. INDR duomenų subjekto teisė susipažinti su INDR tvarkomais jo asmens duomenimis įgyvendinama šiais būdais:
47.2. pateikus prašymą INDR tvarkytojui adresuotu info@policija.lt elektroniniu laišku, pasirašytu kvalifikuotu elektroniniu parašu arba suformuotu elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą;
47.3. pateikus prašymą INDR tvarkytojui adresuotu paprastu laišku kartu su patvirtinta asmens tapatybę patvirtinančio dokumento kopija;
48. Atsižvelgdami į duomenų gavėjo pateiktą prašymą, INDR tvarkytojai informaciją teikia:
48.2. raštu:
49. INDR duomenys, informacija susijusiems registrams ir valstybės informacinėms sistemoms perduodama tokio turinio ir tokiu formatu, kuris naudojamas INDR valdytojo institucijoje ir kurio nereikia papildomai apdoroti. Esant būtinybei susijusiems registrams ar valstybės informacinėms sistemoms duomenis perduoti kitokiu formatu ar turiniu, INDR valdytojas Lietuvos Respublikos Vyriausybės nustatyta tvarka inicijuoja priemonių sukūrimą, reikalingą INDR duomenų turiniui ir formatui parengti ir (ar) apdoroti.
50. INDR duomenų gavėjui atsakymas į rašytinį prašymą (paklausimą) pateikti INDR duomenis, įskaitant ir asmens duomenis, išsiunčiamas nepagrįstai nedelsiant, ne vėliau kaip per vieną mėnesį nuo rašytinio prašymo (paklausimo) gavimo dienos, jeigu teisės aktuose ar atskirose sutartyse nenumatyti kiti terminai.
52. Duomenų subjektams prašymai susipažinti su savo asmens duomenimis ir gauti jų kopiją yra įgyvendinami nemokamai, išskyrus atvejus, kai duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba neproporcingi visų pirma dėl jų pasikartojančio pobūdžio, o atlygio dydį šiuo atveju nustato duomenų valdytojas pagal Lietuvos Respublikos Vyriausybės nustatytą tvarką, atlygio dydis neturi viršyti sąnaudų, patiriamų juos rengiant, teikiant ir perduodant.
53. INDR pateiktų dokumentų ir (ar) jų kopijų pakartotinio teikimo sąlygos nustatomos duomenų teikimo sutarčių ar vienkartinio teikimo pagrindu. Pakartotinai taip pat gali būti teikiami nuasmeninti statistiniai, atviri duomenys.
54. Duomenų subjekto teisė susipažinti su asmens duomenimis gali būti apribota vadovaujantis Teisėsaugos ADTAĮ arba Reglamentu, tačiau tik esant Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo 3 straipsnio 2 dalyje, 7 straipsnio (kai susiję su kriminaline žvalgyba), 15 straipsnio 6 dalyje, Lietuvos Respublikos kriminalinės žvalgybos įstatymo 19 straipsnio 5 dalyje arba Lietuvos Respublikos baudžiamojo proceso kodekso 181 straipsnio 1 dalyje nustatytiems pagrindams, tiek, kiek šis apribojimas, atsižvelgiant į šio fizinio asmens pagrindines teises ir teisėtus interesus, yra būtinas ir proporcingas ir kai pateikta informacija gali:
54.2. pakenkti nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už nusikalstamas veikas arba bausmių vykdymui;
55. INDR duomenų valdytojas turi kiekvienu konkrečiu atveju įvertinti, ar teisė susipažinti su asmens duomenimis turi būti visiškai arba iš dalies apribota, taip pat fiksuoti raštu, įskaitant elektroninę formą, faktines arba teisines priežastis, kuriomis pagrįstas sprendimas apriboti šią teisę.
56. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į INDR duomenų valdytojo įstaigos duomenų apsaugos pareigūną.
57. INDR duomenų tvarkytojo atsisakymas duomenų subjektui įgyvendinti teises, numatytas Reglamento 15–22 straipsniuose, ir (ar) jų apribojimas gali būti skundžiamas Valstybinei duomenų apsaugos inspekcijai arba teismui vadovaujantis Administracinių bylų teisenos įstatymo nustatyta tvarka.
58. Nuostatų 46 punkte nurodytais būdais INDR duomenis teikia Policijos departamentas, kitos policijos įstaigos, automatiniu būdu – Informatikos ir ryšių departamentas.
59. Policijos internetinėje svetainėje pateikiama informacija apie INDR objektus, INDR tvarkytoją, INDR tvarkymą, netikslių duomenų ištaisymo tvarką, duomenų teikėjus ir gavėjus, susijusius registrus ir valstybės informacines sistemas, kuriems perduodami INDR duomenys, kokie duomenys ir (ar) dokumentai teikiami INDR, kokiu būdu jie turi būti pateikiami INDR tvarkytojui ir kokius reikalavimus turi atitikti.
VIII SKYRIUS
INDR DUOMENŲ, INFORMACIJOS IR DOKUMENTŲ SAUGA
60. INDR duomenų, informacijos ir dokumentų sauga užtikrinama vadovaujantis:
60.5. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;
60.6. Lietuvos standartais LST EN ISO/IEC 27001, LST EN ISO/IEC 27002 ir kitais Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo metodai“ grupės standartais, apibūdinančiais saugų informacinių sistemų duomenų tvarkymą;
60.7. Policijos informacinių sistemų ir registrų duomenų saugos nuostatais, patvirtintais Lietuvos policijos generalinio komisaro 2015 m. vasario 17 d. įsakymu Nr. 5-V-165 „Dėl Policijos informacinių sistemų ir registrų duomenų saugos nuostatų patvirtinimo ir kai kurių Lietuvos policijos generalinio komisaro įsakymų pripažinimo netekusiais galios“;
61. Už INDR duomenų ir informacijos saugą pagal kompetenciją Lietuvos Respublikos įstatymų nustatyta tvarka atsako INDR valdytojas ir INDR tvarkytojai.
62. INDR valdytojo ir tvarkytojo darbuotojai (naudotojai), kurie tvarko asmens duomenis, įpareigojami laikytis Nuostatų reikalavimų, privalo saugoti asmens duomenų paslaptį, jeigu šie asmens duomenys neskirti skelbti viešai, ši pareiga galioja ir jiems pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas, pasibaigus jų darbo, sutartiniams ar kitiems santykiams.
63. INDR naudotojai yra atsakingi ir privalo užtikrinti įvedamų duomenų teisingumą ir tikslumą. Už neteisėtą INDR asmens duomenų paskelbimą, perdavimą, pakeitimą ar sunaikinimą šie asmenys atsako įstatymų nustatyta tvarka. Gauti iš juridinių ir fizinių asmenų teikiami duomenys privalo būti tikslinami susijusiuose registruose ir, juos patikslinus, įvedami nedelsiant.
64. INDR naudotojus registruoja, išregistruoja ir teises jiems suteikia Policijos departamentas. Šiam tikslui naudojamas Vidaus reikalų informacinės sistemos centrinio duomenų banko naudotojų administravimo posistemis. Juo naudojantis užtikrinama, kad kiekvienas INDR naudotojas galėtų vykdyti tik tas duomenų tvarkymo funkcijas, kurias vykdyti suteikė šios sistemos administratorius.
65. INDR naudotojų duomenų tvarkymo veiksmai ir bandymai juos atlikti registruojami Vidaus reikalų informacinės sistemos audito posistemyje.
66. Už INDR duomenų saugumo politikos įgyvendinimą ir kontrolę atsako Lietuvos policijos generalinio komisaro įsakymu paskirtas INDR saugos įgaliotinis, už tinkamą INDR veikimą, INDR duomenų, informacijos bei dokumentų saugą – Policijos departamentas ir kitos policijos įstaigos, už INDR duomenų bazės, ugniasienių ir VRTT saugą – Informatikos ir ryšių departamentas.
IX SKYRIUS
INDR FINANSAVIMAS
68. INDR steigimas, kūrimas ir diegimas finansuojamas VIIVĮ nustatyta tvarka valstybės biudžeto ir Europos Sąjungos struktūrinių fondų lėšomis.
X SKYRIUS
INDR REORGANIZAVIMAS IR LIKVIDAVIMAS
70. INDR reorganizuojamas ir likviduojamas vadovaujantis VIIVĮ ir kitų įstatymų, taip pat Lietuvos Respublikos Vyriausybės nustatyta tvarka.