LIETUVOS RESPUBLIKOS FINANSŲ MINISTRAS
ĮSAKYMAS
DĖL ASMENS DUOMENŲ APSAUGOS LIETUVOS RESPUBLIKOS FINANSŲ MINISTERIJOJE
2023 m. lapkričio 16 d. Nr. 1K-379
Vilnius
Siekdama užtikrinti tinkamą 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) įgyvendinimą:
1. T v i r t i n u pridedamus:
1.1. Asmens duomenų tvarkymo ir duomenų subjektų teisių įgyvendinimo Finansų ministerijoje tvarkos aprašą;
2. P r i p a ž į s t u netekusiu galios Lietuvos Respublikos finansų ministro 2018 m. rugpjūčio 31 d. įsakymą Nr. 1K-306 „Dėl asmens duomenų apsaugos Lietuvos Respublikos finansų ministerijoje“ su visais pakeitimais ir papildymais.
3. N u s t a t a u, kad, įsigaliojus šiam įsakymui, nuorodos į Lietuvos Respublikos finansų ministro 2018 m. rugpjūčio 31 d. įsakymą Nr. 1K-306 „Dėl asmens duomenų apsaugos Lietuvos Respublikos finansų ministerijoje“ laikomos nuorodomis į šį įsakymą.
PATVIRTINTA
Lietuvos Respublikos finansų ministro
2023 m. lapkričio 16 d. įsakymu Nr. 1K-379
ASMENS DUOMENŲ TVARKYMO IR DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO FINANSŲ MINISTERIJOJE
TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Asmens duomenų tvarkymo ir duomenų subjektų teisių įgyvendinimo Finansų ministerijoje tvarkos apraše (toliau – Aprašas) reglamentuojama asmens duomenų tvarkymo Lietuvos Respublikos finansų ministerijoje (toliau – ministerija), užtikrinant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų teisės aktų, nustatančių asmens duomenų tvarkymą ir apsaugą, nuostatų laikymąsi ir įgyvendinimą, ir duomenų subjektų – asmenų, kurių asmens duomenis tvarko ministerija, teisių įgyvendinimo, tvarkant asmens duomenis ministerijoje, tvarka.
2. Aprašas taikomas įgyvendinant technines ir organizacines priemones, kuriomis ministerija užtikrina duomenų subjektų teises.
3. Aprašo privalo laikytis visi ministerijos valstybės tarnautojai ir pagal darbo sutartis dirbantys darbuotojai (toliau kartu – ministerijos darbuotojai). Aprašo nuostatos mutatis mutandis taikomos ir ministerijos įgyvendinamų projektų darbuotojams, praktikantams, atliekantiems praktiką ministerijoje, taip pat kitiems asmenims, kurie, tvarkydami asmens duomenis ministerijoje ir (arba) eidami savo pareigas, sužino asmens duomenis arba turi bet kokio pobūdžio prieigą prie asmens duomenų.
4. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Reglamente (ES) 2016/679 ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą ir apsaugą, valstybės informacinių išteklių valdymą.
5. Jei Apraše ir Reglamente (ES) 2016/679 nenustatyta kitaip, duomenų subjektų prašymai, susiję su duomenų subjektų teisių įgyvendinimu, nagrinėjami Asmenų prašymų ir skundų nagrinėjimo viešojo administravimo subjektuose taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 2007 m. rugpjūčio 22 d. nutarimu Nr. 875 „Dėl Asmenų prašymų ir skundų nagrinėjimo viešojo administravimo subjektuose taisyklių patvirtinimo“, nustatyta tvarka.
II SKYRIUS
DUOMENŲ SUBJEKTŲ ASMENS DUOMENYS IR JŲ TVARKYMO TIKSLAI
7. Ministerijoje duomenų subjektų asmens duomenys, laikantis Reglamento (ES) 2016/679 5 straipsnyje nustatytų principų, tvarkomi šiais tikslais:
7.1. asmenų informavimo, prašymų ir skundų nagrinėjimo, vidaus administravimo (dokumentų valdymo) tikslais – asmenų, pateikusių ministerijai skundą, prašymą ar kitokio pobūdžio dokumentą, asmens duomenys (vardas, pavardė, asmens kodas, adresas, telefono ryšio numeris, elektroninio pašto adresas, parašas), dokumento data ir numeris (ministerijos gauto dokumento registracijos numeris), dokumente nurodyta informacija (įskaitant specialių kategorijų asmens duomenis), dokumento nagrinėjimo metu gauta informacija bei dokumento (atsakymo asmeniui) data ir numeris tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.2. vidaus administravimo (ministerijos administracijos struktūros tvarkymo, personalo valdymo, darbdavio įsipareigojimų darbuotojui vykdymo, asmens atitikties įstatymuose ir įstatymų įgyvendinamuosiuose teisės aktuose nustatytiems reikalavimams pareigoms eiti arba darbo funkcijoms atlikti patikrinimo, dokumentų valdymo, finansinės apskaitos organizavimo ir tvarkymo, materialinių ir finansinių išteklių valdymo ir naudojimo) tikslais – ministerijos esamų ir buvusių darbuotojų ir finansų ministro valdymo sričių įstaigų ir valstybės valdomų įmonių, kurių savininko ar akcininko teises ir pareigas įgyvendina ministerija (toliau kartu – finansų ministro valdymo sričių įstaigos ir įmonės), esamų ir buvusių vadovų asmens duomenys (vardas, pavardė, asmens kodas, asmens socialinio draudimo numeris, pilietybė, gyvenamosios vietos adresas, telefono ryšio numeriai, elektroninio pašto adresai, gyvenimo aprašymas, parašas, šeiminė padėtis, duomenys apie karo tarnybą, duomenys apie priėmimą į pareigas, perkėlimą į kitas pareigas, atleidimą iš pareigų, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie mokymąsi, informacija apie darbo patirtį, pareigas ir einant šias pareigas dirbtą darbo laiką, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, darbo laiko apskaitos žiniaraščio ministerijos darbuotojo identifikavimo numeris, atsiskaitomosios sąskaitos finansų įstaigoje numeris, duomenys apie socialines garantijas, duomenys apie bendrą darbo stažą ir dirbtą darbo laiką ir atskirą darbo laiko nustatymą, informacija apie skatinimus ir nuobaudas, skirtus ministerijoje, informacija apie atliekamas ar vykdytas funkcijas, suteiktus įgaliojimus, duomenys apie valstybės tarnautojo tarnybinės veiklos vertinimą ir pagal darbo sutartį dirbančio darbuotojo veiklos vertinimą, duomenys apie leidimą dirbti kitą darbą, informacija apie asmens kandidatūros tikrinimą dėl leidimo dirbti ar susipažinti su įslaptinta informacija išdavimo, viešųjų ir privačių interesų deklaracijos duomenys, pokalbio su pretendentu į ministerijos darbuotojus skaitmeninis garso įrašas arba garso ir vaizdo įrašas, konkurso (atrankos) rezultatas, dokumentų registracijos data ir numeris, specialių kategorijų asmens duomenys, susiję su asmens sveikata, dalyvavimu uždraustos organizacijos veikloje, teistumu, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumentų registracijos data ir numeris, kiti asmens duomenys, kuriuos pateikia pats ministerijos darbuotojas ir (arba) kuriuos tvarkyti ministeriją įpareigoja įstatymai ir kiti teisės aktai, reglamentuojantys asmens duomenų tvarkymą) tvarkomi esant sutartinei prievolei ir (ar) siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.3. vidaus administravimo (konkurso (atrankos) organizavimo, personalo valdymo, asmens atitikties įstatymuose ir įstatymų įgyvendinamuosiuose teisės aktuose nustatytiems reikalavimams pareigoms eiti arba darbo funkcijoms atlikti patikrinimo, dokumentų valdymo) tikslais – pretendentų į ministerijos darbuotojus, finansų ministro valdymo sričių įstaigų ir įmonių vadovų pareigas, Mokestinių ginčų komisijos prie Lietuvos Respublikos Vyriausybės narių pareigas, taip pat pretendentų į Nepriklausomų ekspertų sąrašą ir (arba) Nepriklausomų autoritetą turinčių asmenų sąrašą asmens duomenys (vardas, pavardė, asmens kodas, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, pareigos, į kurias pretenduojama, gyvenimo aprašymas, parašas, duomenys apie išsilavinimą ir kvalifikaciją, įgūdžius, gebėjimus, pomėgius, šeiminę padėtį, duomenys apie karo tarnybą, informacija apie darbo patirtį (darbo stažą konkrečioje veiklos srityje) ir dirbtą darbo laiką, privalumų sąrašas, pretendento anketa dėl nepriekaištingos reputacijos, informacija apie asmenų, atrinktų į pretenduojamas pareigas, kurios įtrauktos į finansų ministro tvirtinamą sąrašą pareigybių, dėl kurių Lietuvos Respublikos specialiųjų tyrimų tarnybai turi būti teikiamas rašytinis prašymas pateikti informaciją, patikrinimą, pokalbio su pretendentu į ministerijos darbuotojus skaitmeninis garso įrašas arba garso ir vaizdo įrašas, konkurso (atrankos) rezultatas, dokumentų registracijos data ir numeris, specialių kategorijų asmens duomenys, susiję su asmens sveikata, dalyvavimu uždraustos organizacijos veikloje, teistumu, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumento registracijos data ir numeris, kiti asmens duomenys, kuriuos pateikia pats pretendentas ir (arba) kuriuos tvarkyti ministeriją įpareigoja įstatymai ir kiti teisės aktai, reglamentuojantys asmens duomenų tvarkymą) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.4. vidaus administravimo (atrankos organizavimo, personalo valdymo, asmens atitikties įstatymuose ir įstatymų įgyvendinamuosiuose teisės aktuose nustatytiems reikalavimams pareigoms eiti arba darbo funkcijoms atlikti patikrinimo, dokumentų valdymo) tikslais – pretendentų į finansų ministro valdymo sričių įstaigų ir įmonių kolegialaus organo narius asmens duomenys (vardas, pavardė, asmens kodas, pilietybė, gyvenamosios vietos adresas, telefono ryšio numeris, elektroninio pašto adresas, pareigų, į kurias pretenduojama, pavadinimas, gyvenimo aprašymas, parašas, duomenys apie išsilavinimą ir kvalifikaciją, įgūdžius, gebėjimus, pomėgius, šeiminę padėtį, duomenys apie karo tarnybą, informacija apie darbo patirtį (darbo stažą konkrečioje veiklos srityje) ir dirbtą darbo laiką, privalumų sąrašas, motyvacinis laiškas, pretendento paraiška dalyvauti atrankoje ir sąžiningumo deklaracija, informacija apie asmenų, atrinktų į pretenduojamas pareigas, kurios įtrauktos į finansų ministro tvirtinamą sąrašą pareigybių, dėl kurių Specialiųjų tyrimų tarnybai turi būti teikiamas rašytinis prašymas pateikti informaciją, patikrinimą, pokalbio su pretendentu į finansų ministro valdymo sričių įstaigų ir įmonių kolegialaus organo narius skaitmeninis garso įrašas arba garso ir vaizdo įrašas, konkurso (atrankos) rezultatas, dokumentų registracijos data ir numeris, specialių kategorijų asmens duomenys, susiję su asmens sveikata, dalyvavimu uždraustos organizacijos veikloje, teistumu, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumento registracijos data ir numeris, kiti asmens duomenys, kuriuos pateikia pats pretendentas ir (arba) kuriuos tvarkyti ministeriją įpareigoja įstatymai ir kiti teisės aktai, reglamentuojantys asmens duomenų tvarkymą) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.5. vidaus administravimo (personalo valdymo, pretendentų į praktikos atlikimo vietas ministerijoje ir (arba) pretendentų į darbo vietas ministerijoje paieškos ir atrankos vykdymo, dokumentų valdymo, materialinių ir finansinių išteklių naudojimo, tinkamo teisės aktų nuostatų dėl praktikos atlikimo įgyvendinimo) tikslais – studentų, atliekančių ar siekiančių atlikti praktiką ministerijoje, asmens duomenys (vardas, pavardė, nuotrauka, asmens kodas, gimimo data, pilietybė, gyvenamosios vietos adresas, telefono ryšio numeris, elektroninio pašto adresas, parašas, gyvenimo aprašyme teikiama informacija, duomenys apie kvalifikaciją, išsilavinimą, praktikos laikotarpis bei kiti asmens duomenys, kuriuos pateikia pats studentas ir (arba) kuriuos tvarkyti ministeriją įpareigoja įstatymai ir kiti teisės aktai, reglamentuojantys asmens duomenų tvarkymą), studento praktikos vadovo asmens duomenys (vardas, pavardė), ministerijos darbuotojo ir aukštojo mokslo įstaigos darbuotojo, pasirašančio studento praktikos sutartį, asmens duomenys (vardas, pavardė, pareigos, parašas) tvarkomi esant sutartinei prievolei ir siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.6. viešųjų ir privačių interesų konfliktų prevencijos užtikrinimo tikslu – ministerijos darbuotojų Privačių interesų registrui pateikti duomenys (deklaruojančio asmens duomenys, privačių interesų deklaracijos ir privačių interesų duomenys, nepriimtų nusišalinimų duomenys, ministerijos darbuotojų, nepriėmusių pareikšto nusišalinimo, duomenys), ministerijos darbuotojų, dėl kurių elgesio atitikties Lietuvos Respublikos viešųjų ir privačių interesų derinimo įstatymo nuostatoms atliekamas tyrimas, duomenys (vardas, pavardė, padalinio (kuriame dirbama) pavadinimas, pareigų pavadinimas, telefono ryšio numeris, elektroninio pašto adresas, dokumento dėl priėmimo (perkėlimo) į valstybės tarnautojo pareigas (atleidimo iš jų) kopija, dokumento dėl atostogų suteikimo kopija, kita dokumente nurodyta informacija bei nagrinėjimo metu gauta informacija, reikalinga ministerijos darbuotojo elgesio atitikčiai Viešųjų ir privačių interesų derinimo įstatymo nuostatoms tirti) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.7. leidimų dirbti ar susipažinti su įslaptinta informacija išdavimo ir (arba) panaikinimo ir jų apskaitos, vidaus administravimo (personalo valdymo, dokumentų valdymo) tikslais – ministerijos darbuotojų, finansų ministro valdymo sričių įstaigų ir įmonių (ne paslapčių subjektų), kurių apskaitą vykdo ministerija, darbuotojų, kuriems siekiama suteikti teisę dirbti ar susipažinti su įslaptinta informacija, asmens duomenys (vardas, pavardė, asmens kodas, institucijos ir (arba) jos padalinio (kurioje (-iame) dirbama) pavadinimas, pareigų pavadinimas, parašas, sveikatos duomenys, duomenys iš Įtariamųjų, kaltinamųjų ir nuteistųjų registro apie fizinį asmenį, adresas, telefono ryšio numeris, elektroninio pašto adresas, duomenys apie suteiktą teisę dirbti ar susipažinti su įslaptinta informacija, dokumente nurodyta informacija bei nagrinėjimo metu gauta informacija, kuri laikoma asmens duomenimis, duomenys apie leidimus dirbti ar susipažinti su įslaptinta informacija (numeris, leidimo kategorija, išdavimo data, galiojimo pabaigos data, panaikinimo data) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.8. leidimų dirbti kitą darbą išdavimo, vidaus administravimo (personalo valdymo, dokumentų valdymo) tikslais – ministerijos valstybės tarnautojų, finansų ministro valdymo sričių įstaigų ir įmonių vadovų ir juos pavaduojančių darbuotojų, dokumento sudarytojo darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, valstybės tarnautojų prašymų leisti dirbti kitą darbą nagrinėjimo komisijos posėdžio data ir laikas, protokole užfiksuoti svarstymai ir rekomendacinio pobūdžio motyvuotas pasiūlymas valstybės tarnautoją į pareigas priimančiam asmeniui, įmonės, kurioje valstybės tarnautojas dirba ar ketina įsidarbinti pagal darbo sutartį, vadovo ar jo įgalioto asmens išduotoje pažymoje nurodyti jo asmens duomenys (asmens vardas, pavardė, pareigų pavadinimas), valstybės tarnautojo pateikta informacija, kuri gali būti laikoma asmens duomenimis, leidimų dirbti kitą darbą duomenys (įmonės (kurioje dirbama arba ketinama dirbti) pavadinimas ir pareigų pavadinimas), sprendimas dėl leidimo dirbti arba sprendimas neleisti dirbti kito darbo pagal darbo sutartį) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.9. tarnybinių komandiruočių organizavimo, vidaus administravimo (personalo valdymo, dokumentų valdymo) tikslais – ministerijos darbuotojų ir finansų ministro valdymo sričių įstaigų ir įmonių vadovų ir juos pavaduojančių darbuotojų asmens duomenys (vardas, pavardė, asmens kodas, institucijos ir (arba) jos padalinio (kurioje (-iame) dirbama) pavadinimas, pareigų pavadinimas, parašas, asmens dokumentų duomenys, tarnybinių komandiruočių duomenys, komandiruotės tikslas, komandiruotei skirtos lėšos, pavadavimo laikotarpis, kiti su komandiruote susiję duomenys), renginio organizatorių ir kelionių agentūros darbuotojų duomenys (vardas, pavardė, institucijos ir (arba) jos padalinio (kurioje (-iame) dirbama) pavadinimas, pareigų pavadinimas, telefono ryšio numeris, elektroninio pašto adresas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.10. mokymų ir kvalifikacijos kėlimo renginių organizavimo, vidaus administravimo (dokumentų valdymo) tikslais – dėstytojų (lektorių), ministerijos darbuotojų ir finansų ministro valdymo sričių įstaigų ir įmonių darbuotojų, kurie dalyvauja ministerijos organizuotuose mokymuose ir kvalifikacijos kėlimo renginiuose, asmens duomenys (vardas, pavardė, institucijos, kurioje dirbama, pavadinimas, pareigų pavadinimas, elektroninio pašto adresas, telefono ryšio numeris, mokymų data ir trukmė, mokymų tema) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.11. nuotolinio darbo organizavimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų ir finansų ministro valdymo sričių įstaigų ir įmonių vadovų asmens duomenys (vardas, pavardė, nuotolinio darbo vietos adresas, nuotolinio darbo laikas, nuotolinio darbo dienos pradžios ir pabaigos laikas, taip pat pertraukos pailsėti ir pavalgyti laikas, telefono, į kurį ministerijos darbuotojas peradresuoja savo darbo telefono ryšio numeriu gaunamus skambučius, numeris) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.12. statutinių pareigūnų, paskirtų į Muitinės departamento prie Lietuvos Respublikos finansų ministerijos sudarytą statutinę veiklos vertinimo komisiją, veiklos vertinimo organizavimo, vidaus administravimo (personalo valdymo, dokumentų valdymo) tikslais – Muitinės departamento prie Lietuvos Respublikos finansų ministerijos sudarytos statutinės veiklos vertinimo komisijos narių, dokumento sudarytojo darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, vertinimo komisijos įvertinimas (bendras ir kiekvieno atskirai), vertinimo komisijos pasiūlymas (bendras ir kiekvieno atskirai), posėdžio data ir laikas, vertinimo rezultatas ir skiriamos priemonės) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.13. ministerijos veiklos skaidrumo užtikrinimo, visuomenės informavimo bei asmenų teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų užtikrinimo tikslais –ministerijos interneto svetainėje finmin.lrv.lt skelbiami duomenys (ministerijos vadovo nuotrauka ir gyvenimo aprašymas, ministerijos darbuotojų sąrašas su kontaktine informacija (vardas, pavardė, pareigų pavadinimas, darbo telefono ryšio numeris, elektroninio pašto adresas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.14. tarnybinių nusižengimų, darbo pareigų pažeidimų tyrimo, vidaus administravimo (personalo valdymo, dokumentų valdymo) tikslais – ministerijos darbuotojų, dokumento sudarytojo darbuotojų, finansų ministro valdymo sričių įstaigų ar įmonių vadovų ar jų funkcijas laikinai atliekančių asmenų asmens duomenys (vardas, pavardė, institucijos ir (arba) jos padalinio (kurioje (-iame) dirbama) pavadinimas, pareigų pavadinimas, parašas, tarnybinio nusižengimo tyrimą atliekančio subjekto (-ų) vardas, pavardė; informacija, kieno iniciatyva, kada, dėl kokios informacijos buvo pradėtas tarnybinio nusižengimo tyrimas, informacija, kokios (-ių) teisės akto (-ų) nuostatos (-ų) (konkrečiai nurodant straipsnį (-ius), dalį (-is), punktą (-us) ar papunktį (-čius)) pažeidimu (-ais) yra įtariamas valstybės tarnautojas, kita pateikta ar tyrimo metu gauta informacija, kuri laikoma asmens duomenimis, išvadoje pateikiama informacija) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.15. galimybės ministerijos darbuotojams asmeninius automobilius statyti ministerijos automobilių stovėjimo aikštelėje sudarymo, automobilių stovėjimo aikštelės administravimo, ministerijos darbuotojų darbo sąlygų ir vidinės komunikacijos gerinimo tikslais – ministerijos darbuotojų ir kitų asmenų, patenkančių į ministerijos vykdomo vaizdo priešais automobilių stovėjimo aikštelės įvažiavimą stebėjimo lauką, ir jų valdomų transporto priemonių vaizdo duomenys ir ministerijos darbuotojų, naudojančių ministerijos automobilių stovėjimo aikštelę, asmens duomenys (vardas, pavardė, transporto priemonių valstybiniai numeriai, mobiliojo telefono ryšio numeriai) tvarkomi teisėto intereso pagrindu;
7.16. vidinės komunikacijos, susijusios su ministerijos darbuotojų asmeninių automobilių statymu ministerijos automobilių stovėjimo aikštelėje, gerinimo ir vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, mobiliojo telefono ryšio numeris, automobilio valstybinis registracijos numeris) tvarkomi kompiuterinėje administracinėje informacinėje sistemoje (toliau – AIS) sutikimo pagrindu;
7.17. tarnybinių transporto priemonių ridos ir degalų sąnaudų apskaičiavimo, vidaus administravimo (dokumentų valdymo) tikslais – kelionės lapuose nurodyti ministerijos darbuotojų asmens duomenys (vardas, pavardė, parašas, išvykimo ir parvykimo laikas (valanda, minutės), kelionės tikslas (adresas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.18. ministerijos nuosavybės apsaugos, materialinių ir laiko išteklių (degalų, amortizacijos išlaidų, laiko užduotims ir pavedimams vykdyti) apskaitos, analizės ir naudojimo kontrolės, ministerijos darbuotojų saugumo tikslais – ministerijos darbuotojų, naudojančių tarnybinius automobilius, asmens duomenys (vardas, pavardė, pareigų pavadinimas, elektroninio pašto adresas, kelionės data ir laikas, darbo laikas, kelionės tipas, sunaudotų ir gautų degalų kiekis, maršruto informacija (išvykimo ir atvykimo adresai, nuvažiuotas atstumas, išvykimo ir atvykimo data ir laikas, laikas, sugaištas kelionei ir stovėjimui, važiavimo greitis pagal GPS duomenis, maksimalus ir vidutinis greitis, maršrutas žemėlapyje), informacija apie vairavimo įpročius ir netaupų vairavimą) tvarkomi Telemetrinės tarnybinių administracinės paskirties automobilių kontrolės informacinėje sistemoje, siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.19. ministerijos elektrinių transporto priemonių ir asmens apsaugos priemonių administravimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, parašas, išvykimo ir grįžimo laikas (minučių tikslumu) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.20. finansinės apskaitos tvarkymo, ministerijos darbuotojams nustatytų lėšų limitų kontrolės, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų, naudojančių tarnybines SIM korteles, asmens duomenys (vardas, pavardė, pareigų pavadinimas, mobiliojo telefono numeris, pokalbių skambučių suma, detali pokalbių ataskaita (šaukiamieji ir atsakomieji skambučiai, trukmė, laikas, suma) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.21. tarnybinių SIM kortelių, tarnybinių mobiliųjų telefonų išdavimo, administravimo ir apskaitos, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, padalinio (kuriame dirbama) pavadinimas, SIM kortelių, tarnybinių mobiliųjų telefonų išdavimo ir grąžinimo data, telefono ryšio numeris, tarnybinio elektroninio pašto adresas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.22. tinkamų darbo sąlygų užtikrinimo, ministerijos darbuotojų saugos ir sveikatos užtikrinimo darbo vietoje, ministerijos darbuotojų saugos ir sveikatos instruktavimo, priešgaisrinės saugos instruktavimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų duomenys (vardas, pavardė, asmens kodas, pareigų pavadinimas, profesija, specialybė, parašas, instruktavimo data, instruktavimo pavadinimas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.23. privalomo profilaktinio sveikatos tikrinimo, darbo sąlygų ir aplinkos nustatymo, profesinės rizikos, ministerijos darbuotojų saugos ir sveikatos būklės tyrimo, vertinimo ir kontrolės, vidaus administravimo (dokumentų valdymo) tikslais – asmens medicininėje knygelėje nurodomi ministerijos darbuotojų asmens duomenys (vardas, pavardė, asmens kodas, nuotrauka, gyvenamosios vietos adresas, įrašai apie alergiją, sirgimą cukriniu diabetu ir kt., informacija apie darbovietę (data, įstaigos pavadinimas, profesija (specialybė, pareigos), darbo stažas pagal profesiją metais, kenksmingi faktoriai), įrašai apie sveikatos būklę, medicininė privalomojo sveikatos tikrinimo išvada (data, nustatytos ligos, medicininė išvada („dirbti gali“ „dirbti gali, bet ribotai“ (nurodant kaip), „dirbti negali“), rekomendacijos dėl sveikatos, darbo, gydytojo paskyrimai), kiti duomenys (data, įrašas (kraujo grupė, ūgis, svoris, rega, klausa, arterinis kraujo spaudimas, akispūdis, krūtinės ląstos fluorografija, rizikos faktoriai, greitosios medicinos pagalbos įrašai, svarbesni tyrimai, skiepijimai, informacija apie specialųjį mokymą, laikinąjį nedarbingumą ir pan.), gydytojo asmens duomenys (vardas, pavardė, parašas), darbdaviui atstovaujančio ar jo įgalioto asmens, siunčiančio ministerijos darbuotoją tikrintis sveikatos, asmens duomenys (pareigų pavadinimas, parašas), tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.24. nelaimingų atsitikimų darbe arba pakeliui į darbą ar iš darbo aplinkybių ir priežasčių tyrimo ir analizės tikslais ir profesinių ligų aplinkybių ir priežasčių tyrimo ir analizės, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų duomenys (vardas, pavardė, asmens kodas, pilietybė, užimtumas, amžius, lytis, pareigų pavadinimas, profesija, socialinė padėtis, gyvenamosios vietos adresas, telefono ryšio numeris, elektroninio pašto adresas, duomenys apie darbo sąlygas ir jų istoriją, duomenys apie darbo ir poilsio laiką, duomenys apie darbo užmokestį, informacija apie nelaimingą atsitikimą ir profesinę ligą, nelaimingo atsitikimo tyrimo ir profesinės ligos tyrimo metu gauta ir išsiųsta informacija apie sveikatą), nukentėjusio ministerijos darbuotojo įgalioto asmens arba jo šeimos atstovo duomenys (vardas, pavardė, parašas, gyvenamosios vietos adresas, telefono ryšio numeris, giminystė), gydytojo, suteikusio medicinos pagalbą, duomenys (vardas, pavardė, pareigų pavadinimas, asmeninis spaudas, parašas, gydymo įstaiga, kurioje suteikta medicinos pagalba, telefono ryšio numeris), nelaimingo atsitikimo akto gavimo data arba akto (dokumentų) išsiuntimo data ir registracijos numeris tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.25. valstybės mobilizacijos plane ir ministerijos mobilizacijos plane nurodytų veiksmų ir priemonių vykdymo, valstybinių mobilizacinių ir (ar) priimančiosios šalies paramos teikimo užduočių ir mobilizacinių nurodymų vykdymo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, asmens kodas, pareigų pavadinimas, parašas, faktinės ir deklaruotos gyvenamosios vietos adresas, telefono ryšio numeris) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.26. Europos ekonominės erdvės ir Norvegijos finansinės paramos lėšų, Europos Sąjungos lėšų apskaitos tvarkymo, Europos Sąjungos finansuotų išlaidų planavimo, apmokėjimo ir atsiskaitymo už tai įgyvendinančiajai institucijai, teikiant tarpinius ir galutinį mokėjimo prašymus, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų, dokumento sudarytojo darbuotojų asmens duomenys (vardas, pavardė, tabelio numeris, pareigų pavadinimas, padalinio (kuriame dirbama) pavadinimas, parašas, asmens kodas, adresas, telefono ryšio numeris, elektroninio pašto adresas, finansiniai duomenys (prekių tiekėjų, paslaugų teikėjų, rangovų banko sąskaitos numeris), finansiniai duomenys (apskaičiuota darbo užmokesčio ir kitų su darbo užmokesčiu susijusių išmokų suma, išmokėto avanso suma, apskaičiuoto ar sumokėto pajamų mokesčio suma, apskaičiuotos ar sumokėtos socialinio draudimo įmokos suma, iš darbo užmokesčio išskaičiuotos sumos pagal atskiras dokumentų rūšis (vykdomieji raštai, gyvybės draudimo sutartys ir pan.), asmens įsiskolinimo arba mokėtina suma, asmens darbdavio socialinio draudimo įmokos suma), duomenys apie ministerijos darbuotojo darbo laiką (dirbtų dienų skaičius)), mokymų dalyvių, organizuotų renginių (susitikimų, posėdžių, seminarų ir pan.) dalyvių asmens duomenys (vardas, pavardė, pareigų pavadinimas, padalinio (kuriame dirbama) pavadinimas, parašas, telefono ryšio numeris, elektroninio pašto adresas), viešojo pirkimo dalyvio ar jam atstovaujančio asmens duomenys (vardas, pavardė, asmens kodas, gimimo data, parašas, pareigų pavadinimas, institucijos ir (arba) jos padalinio (kuriame dirbama) pavadinimas, šeiminė padėtis, narystė profesinėse sąjungose (organizacijose), gimimo vieta, gyvenamosios vietos adresas, telefono ryšio numeris, elektroninio pašto adresas, duomenys apie kvalifikaciją (suteiktas laipsnis ar gautas diplomas, mokslo įstaiga, mokslo trukmė (data nuo–iki); kalbų mokėjimo lygis, einamos pareigos, darbo patirtis (trukmė (data nuo–iki), miestas (šalis), įmonė (organizacija), eitos pareigos, pareigybės aprašymas, vykdytų projektų sąrašas (projekto pavadinimas, projekto pradžia ir pabaiga, vykdytos funkcijos ar vaidmuo įgyvendinant projektą), kita aktuali informacija), prekių tiekėjų, paslaugų teikėjų, rangovų (fizinių asmenų), su kuriais sudaryta pirkimo–pardavimo sutartis, asmens duomenys (vardas, pavardė, asmens kodas, parašas, pareigų pavadinimas, institucijos ir (arba) jos padalinio (kurioje (-iame) dirbama) pavadinimas, adresas, telefono ryšio numeris, elektroninio pašto adresas, prekių tiekėjų, paslaugų teikėjų, rangovų banko sąskaitos numeris ir kiti finansiniai duomenys) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.27. apskaitos tvarkymo, Lietuvos Respublikos valstybės institucijų, įstaigų ir įmonių atstovų, atstovaujančių Lietuvos Respublikai Europos Sąjungos Tarybos darbo organų susitikimuose, kelionių išlaidų deklaravimo Europos Sąjungos Tarybos Generaliniam sekretoriatui, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, parašas, pareigų pavadinimas, adresas, telefono ryšio numeris, elektroninio pašto adresas), Lietuvos Respublikos valstybės institucijų, įstaigų ir įmonių atstovų, atstovaujančių Lietuvos Respublikai Europos Sąjungos Tarybos darbo organų susitikimuose, asmens duomenys (vardas, pavardė, identifikavimo numeris, asmens kodas, parašas, pareigų pavadinimas, institucijos ir (arba) jos padalinio (kurioje (-iame) dirbama) pavadinimas, adresas, telefono ryšio numeris, elektroninio pašto adresas, kelionės duomenys (ministerijos darbuotojo kelionės, kurios išlaidas prašoma kompensuoti, data ir vieta (miestas, valstybė), susitikimo pavadinimas, elektroninio bilieto, įlaipinimo kvito kopijos), kelionės išlaidų įrodymo dokumentai ar jų kopijos (sąskaitos faktūros ir apmokėjimo įrodymo dokumento), įstaigos, apmokėjusios asmens kelionės išlaidas, vadovo arba jo įgalioto asmens sprendimo dėl asmens siuntimo į tarnybinę komandiruotę kopija (komandiruotės įsakymo ar potvarkio) kopija) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.28. dalyvavimo Europos Komisijos organizuojamuose renginiuose, kompensacijų už kelionėje patirtas išlaidas gavimo tikslais – ministerijos darbuotojų, dalyvavusių Europos Komisijos organizuotuose renginiuose, asmens duomenys (vardas, pavardė, nuotraukos, institucijos (kurioje dirbama) pavadinimas, valstybė, elektroninio pašto adresas, informacija apie dalyvavimą renginyje (taip (dalyvavo renginyje) ar ne (nedalyvavo renginyje), teisė į kompensaciją), renginio data, vieta, šalis, miestas, kelionės duomenys (skrydžio laikas, informacija apie apgyvendinimą, valstybė, miestas, skrydžio bilieto duomenys, skrydžio vieta, laikas, data, skrydžio bilieto numeris), pranešėjų asmens duomenys (vardas, pavardė) tvarkomi Europos Komisijos posėdžių svetainėje AGM (angl. „A new Gateway to EU Meetings“), siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.29. lobistinės veiklos priežiūros ministerijoje, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojo, kurio atžvilgiu vykdyta lobistinė veikla, deklaracijoje nurodyti asmens duomenys (ministerijos darbuotojo, kurio atžvilgiu vykdyta lobistinė veikla, vardas, pavardė, darbovietė, pareigų pavadinimas, parašas, lobisto vardas, pavardė, elektroninio pašto adresas, juridinio asmens vardu lobistinę veiklą vykdančio juridinio asmens dalyvio, valdymo organo nario ar darbuotojo vardas, pavardė, lobistinės veiklos užsakovo, naudos gavėjo vardas, pavardė, deklaracijos pateikimo data, lobistinės veiklos pradžios data, deklaracijos registracijos data ir numeris, kita deklaracijoje nurodyta informacija, kuri gali būti laikoma asmens duomenimis) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.30. pranešimų apie galimą korupciją nagrinėjimo ministerijoje, vidaus administravimo (dokumentų valdymo) tikslais – apie galimą korupciją pranešančio asmens duomenys, kuriuos jis pats pateikia (vardas, pavardė, asmens kodas, darbovietė; gyvenamosios vietos adresas arba elektroninio pašto adresas korespondencijai gauti ir kiti duomenys ryšiui palaikyti; pranešimo pateikimo ministerijai faktas, data, laikas (kai fiksuojama), informacija apie galimą korupciją ir kiti pranešime nurodyti asmens duomenys, kuriuos apie galimą korupciją pranešantis asmuo nusprendžia pateikti), tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.31. korupcijos prevencijos organizavimo ir įgyvendinimo ministerijoje ir finansų ministro valdymo sričių įstaigose ir įmonėse, vidaus administravimo (dokumentų valdymo) tikslais –ministerijos darbuotojų ir finansų ministro valdymo sričių įstaigų ir įmonių (ne paslapčių subjektų) darbuotojų asmens duomenys (vardas, pavardė, institucijos ir (arba) jos padalinio (kurioje (-iame) dirbama) pavadinimas, pareigų pavadinimas, parašas, adresas, telefono ryšio numeris, elektroninio pašto adresas, duomenys, nurodyti Lietuvos Respublikos korupcijos prevencijos įstatymo 16 straipsnyje) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.32. Lietuvos Respublikos pranešėjų apsaugos įstatymo įgyvendinimo (informacijos apie galimą pažeidimą ministerijoje administravimo ir vertinimo), vidaus administravimo (dokumentų valdymo) tikslais – asmens, kuris pateikia informaciją apie pažeidimą ministerijoje, su kuria jį sieja ar siejo tarnybos ar darbo santykiai arba sutartiniai santykiai (konsultavimo, rangos, stažuotės, praktikos, savanorystės ir pan.), pateikti asmens duomenys (užpildant pranešimo apie pažeidimą formą (asmens, pranešančio apie pažeidimą, duomenys (vardas, pavardė, asmens kodas, darbovietė, pareigų pavadinimas, parašas, telefono ryšio numeris, asmeninis elektroninio pašto adresas arba gyvenamosios vietos adresas) informacija apie pažeidimą, duomenys apie pažeidimą padariusį asmenį ar asmenis (vardas, pavardė, darbovietė, pareigų pavadinimas), pažeidimo liudininko duomenys (vardas, pavardė, pareigos, darbovietė, telefono ryšio numeris, elektroninio pašto adresas), pranešimo apie pažeidimą data), laisvos formos dokumente pateikta informacija (išvardytos konkrečios faktinės aplinkybės, kurios asmeniui leidžia įtarti pažeidimą; nurodyta, ar apie pažeidimą kam nors pranešta, ar buvo gautas atsakymas; pateikta asmeniui žinoma informacija apie įtariamą (-us) pažeidėją (-us) (vardas, pavardė, pareigų pavadinimas); gali būti pateikta asmeniui žinoma informacija apie pažeidimo liudininką (-us) (vardas, pavardė, darbovietė, telefono ryšio numeris, elektroninio pašto adresas, pareigų pavadinimas, pranešimo, dėl kurio gali paliudyti liudininkas, pateikimo faktas ir turinys, susirašinėjimo informacija (kai iš jos galima identifikuoti fizinį asmenį)); gali būti pateikta kita asmeniui žinoma informacija apie pažeidimą, su pažeidimu susiję asmens turimi duomenys, dokumentai arba informacija, kur tokie duomenys ar dokumentai galėtų būti; gali būti išreikštas pageidavimas informuoti asmenį apie pranešimo apie pažeidimą gavimą ministerijoje; gali būti nurodytas pranešėjo vardas, pavardė, asmens kodas, darbovietė, gyvenamosios vietos adresas arba elektroninio pašto adresas korespondencijai gauti ir kiti duomenys ryšiui palaikyti, pranešimo pateikimo ministerijai faktas, data, laikas (kai fiksuojama), atsakymo į pranešimą faktas, data, laikas (kai fiksuojama), susirašinėjimo informacija (kai iš jos galima identifikuoti fizinį asmenį) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.33. audito institucijos funkcijų vykdymo, vidaus audito atlikimo ir pažangos stebėjimo, vidaus administravimo (dokumentų valdymo) tikslais – audituojamų ir (ar) audituotų subjektų darbuotojų ar kitų asmenų asmens duomenys (vardas, pavardė, institucijos (kurioje dirbama) pavadinimas, pareigų pavadinimas, parašas, adresas, telefono ryšio numeris, elektroninio pašto adresas, audito institucijos funkcijų vykdymo, vidaus audito atlikimo ir pažangos stebėjimo tikslais dokumente nurodyta informacija bei nagrinėjimo metu gauta informacija, kuri laikoma asmens duomenimis) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.34. Lietuvos Respublikos Vyriausybės nutarimo dėl investuotojo atitikties nacionalinio saugumo interesams projekto rengimo, vidaus administravimo (dokumentų valdymo) tikslais – investuotojo asmens duomenys (vardas, pavardė, parašas, pilietybė, gyvenamosios vietos adresas, piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumentų registracijos data ir numeris, telefono ryšio numeris, elektroninio pašto adresas, investuotojui nuosavybės teise priklausančių įmonių arba įmonių, kurių dalyvis yra investuotojas, pavadinimas, valdoma įstatinio kapitalo dalis ir kita informacija, kuri laikoma asmens duomenimis) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.35. atstovavimo ministerijai teismuose ar kitose ginčų nagrinėjimo institucijose, vidaus administravimo (dokumentų valdymo) tikslais – ministerijai atstovaujančių ministerijos darbuotojų asmens duomenys (vardas, pavardė, asmens kodas, gimimo data, pareigų pavadinimas, parašas, adresas, telefono ryšio numeris, elektroninio pašto adresas, prisijungimo prie tam tikrų informacinių sistemų duomenys) ir byloje dalyvaujančių asmenų asmens duomenys (vardas, pavardė, asmens kodas, gyvenamosios vietos adresas, kiti asmens duomenys, kurių reikia bylai nagrinėti ar kuriuos pateikia pats asmuo) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.36. darbo grupių, komisijų, komitetų posėdžių, pasitarimų ar kitų renginių organizavimo ir administravimo (dalyvių registracijos į renginį administravimo, būtinos komunikacijos iki renginio (priminimų apie renginį siuntimo dalyviams), aktualios informacijos apie renginį teikimo, dalyvių prašymų, klausimų nagrinėjimo ir atsakymų dalyviams siuntimo, posėdžio eigos fiksavimo, atsekamumo ir posėdžio protokolo surašymo ir pan.), vidaus administravimo (dokumentų valdymo) tikslais – ministerijos organizuojamų darbo grupių, komisijų, komitetų posėdžių, pasitarimų ar kitų renginių dalyvių asmens duomenys (vardas, pavardė, institucijos, įstaigos ar organizacijos, kuriai atstovaujama, pavadinimas, pareigų pavadinimas, telefono ryšio numeris, elektroninio pašto adresas, parašas, susirašinėjimo informacija, posėdžio, pasitarimo ar kito renginio skaitmeninis vaizdo ir (ar) garso įrašas, vykstant nuotoliniam posėdžiui, pasitarimui ar kitam renginiui – prisijungimo duomenys (vardas, pavardė), nuotrauka, pateikti komentarai) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.37. ministerijos turto apsaugos, asmenų, kurie lankosi ministerijoje, ir ministerijos darbuotojų saugumo užtikrinimo tikslais – ministerijos darbuotojų ir kitų asmenų, patenkančių į ministerijos vykdomo vaizdo stebėjimo lauką, ir jų valdomų transporto priemonių vaizdo duomenys tvarkomi teisėto intereso pagrindu;
7.38. ministerijos veiklos viešinimo, komunikacijos užtikrinimo, konferencijų ir kitų renginių organizavimo, informavimo ir komunikacijos projektų įgyvendinimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų ir asmenų iš kitų įstaigų, įmonių, organizacijų, visuomenės informavimo priemonių ir viešosios informacijos rengėjų atstovų, kurie lankosi ministerijoje, asmens duomenys (vardas, pavardė, apsilankymo data ir laikas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.39. duomenų ir informacijos apsaugos nuo neleistinos prieigos užtikrinimo, ministerijos turto apsaugos ir ministerijos darbuotojų saugumo tikslais – ministerijos darbuotojų, įeinančių į ministerijos pastatą ar išeinančių iš jo, asmens duomenys (įėjimo į ministerijos pastatą kontrolės sistemoje esantys duomenys: vardas, pavardė, įėjimo į pastatą ar išėjimo iš jo laikas, data) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.40. įslaptintos informacijos fizinės apsaugos, vidaus administravimo (dokumentų valdymo) tikslais – asmenų, kurie lankosi ministerijoje ir pasirašo asmenų lankymosi ministerijoje žurnale, asmens duomenys (vardas, pavardė, parašas, asmens statusas (praktikantas, paslaugas teikiantis ministerijos darbuotojas ir pan.), apsilankymo ministerijoje data ir laikas, ministerijos administracijos padalinio, kuriame lankomasi, pavadinimas, kabineto numeris) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.41. apsaugos nuo įsibrovimo, neteisėto patekimo į saugumo zonai priskirtą patalpą užkardymo, įslaptintos informacijos apsaugos tikslais – ministerijos darbuotojų, patenkančių į ministerijos II klasės saugumo zonos specialios paskirties patalpas, vaizdo stebėjimo duomenys tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.42. apsaugos nuo įsibrovimo, neteisėto patekimo į saugumo zonai priskirtą patalpą užkardymo, įslaptintos informacijos apsaugos tikslais – ministerijos darbuotojų, patenkančių į ministerijos II klasės saugumo zonos specialios paskirties patalpas, asmens duomenys (ministerijos darbuotojui išduoto automatinio objektų identifikavimo, pagrįsto informacijos saugojimu ir nuotoliniu perdavimu radijo bangomis (RFID), rakto numeris, įėjimo laikas) tvarkomi įeigos kontrolės sistemoje siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.43. apsaugos nuo įsibrovimo, neteisėto patekimo į saugumo zonai priskirtą patalpą užkardymo, įslaptintos informacijos apsaugos tikslais – ministerijos darbuotojų, patenkančių į ministerijos saugumo zonų specialios paskirties patalpas, asmens duomenys (vardas, pavardė, parašas, įslaptintos informacijos fizinės apsaugos priemonių raktų ir kodų išdavimo ir grąžinimo data) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.44. įslaptintos informacijos administravimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos ir kitų institucijų ir įstaigų darbuotojų asmens duomenys (vardas, pavardė, parašas, tikrinimo data, tikslus laikas, apsilankymo II klasės saugumo zonoje data, dokumento data ir numeris, laikmenos gavimo data) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.45. kriptografinių priemonių administravimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų ir kitų institucijų ir įstaigų darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, parašas, data) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.46. įslaptintos informacijos administravimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, parašas, įrašyti skirtos laikmenos gavimo data, laikmenos registracijos data ir numeris) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.47. vyriausybinio plačiajuosčio šifruoto duomenų ir balso perdavimo tinklo saugumo valdymo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, parašas, parašo data, finansų ministro įsakymų įslaptintos informacijos saugumo klausimais pavadinimas, registracijos data ir numeris) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.48. duomenų saugos politikos vykdymo užtikrinimo, ministerijos duomenų centro fizinės apsaugos, vidaus administravimo (dokumentų valdymo) tikslais – asmenų, patenkančių į ministerijos duomenų centro ar tarnybinių stočių patalpų prieigų lauką ir į šias patalpas, vaizdo stebėjimo duomenys tvarkomi teisėto intereso pagrindu;
7.49. ministerijos duomenų centro lankytojų identifikavimo, registracijos, fizinės apsaugos, vidaus administravimo (dokumentų valdymo) tikslais – asmenų, patenkančių į ministerijos duomenų centro ar tarnybinių stočių patalpas, įeigos kontrolės duomenys (vardas, pavardė, įėjimo laikas), ministerijos duomenų centro lankytojų asmens duomenys (vardas, pavardė, juridinio asmens (kuriame dirbama) pavadinimas, parašas, atvykimo tikslas, atvykimo data ir laikas, išvykimo laikas), ministerijos darbuotojų asmens duomenys (vardas, pavardė, parašas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.50. duomenų saugos politikos vykdymo užtikrinimo, informacinių sistemų veiklos tęstinumo užtikrinimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos informacinių sistemų veiklos tęstinumo valdymo grupės narių ir informacinių sistemų veiklos atkūrimo grupės narių asmens duomenys (vardas, pavardė, pareigų pavadinimas, grupė (veiklos tęstinumo valdymo arba veiklos atkūrimo), funkcijos, telefono ryšio numeris, elektroninio pašto adresas, paslaugų teikėjų atstovų asmens duomenys (vardas, pavardė, įmonės (kurioje dirbama) pavadinimas, pareigų pavadinimas, telefono ryšio numeris, elektroninio pašto adresas), specialiųjų tarnybų atstovų asmens duomenys (telefono ryšio numeris, elektroninio pašto adresas)) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.51. duomenų saugos politikos vykdymo užtikrinimo, kompiuterio naudotojo identifikavimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, parašas, patikrinimo data) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.52. duomenų saugos politikos vykdymo užtikrinimo, kompiuterinės ir ryšių įrangos išdavimo ir apskaitos, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, parašas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.53. ministerijos darbuotojų prieigos prie failų, naudojant savo paskyrą, administravimo tikslu – ministerijos darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, padalinio (kuriame dirbama) pavadinimas, elektroninio pašto adresas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.54. informacinių sistemų klaidų nustatymo, ištaisymo ir klausimų dėl šių sistemų veikimo pateikimo tikslais – ministerijos valdomų ir tvarkomų valstybės informacinių sistemų ir vidaus administravimui skirtų informacinių sistemų administratorių, naudotojų, sistemų palaikymo ir plėtros paslaugų teikėjų atstovų asmens duomenys (vardas, pavardė, įstaigos ar padalinio (kuriame dirbama) pavadinimas, elektroninio pašto adresas, telefono ryšio numeris, priskirtos teisės) tvarkomi telefonu, elektroniniu paštu ir klaidų registravimo sistemose, siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.55. duomenų saugos politikos vykdymo užtikrinimo, ministerijos valdomose ir tvarkomose valstybės informacinėse sistemose, vidaus administravimui skirtoje informacinėje sistemoje, interneto ir intraneto svetainėse tvarkomos elektroninės informacijos atsarginių kopijų darymo apskaitos tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, parašas, kopijų atlikimo data) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.56. AIS naudotojų ir jų teisių administravimo, naudotojų atliktų veiksmų fiksavimo tikslais – AIS naudotojų asmens duomenys (Lotus Notes vardas, vardas, pavardė, pareigų pavadinimas, padalinio (kuriame dirbama) pavadinimas, telefono ryšio numeris, vidinio telefono numeris, elektroninio pašto adresas, AIS naudotojų vaidmenų duomenys (suteiktos teisės, teisių suteikimo ir sustabdymo laikas), AIS naudotojų atliekami veiksmai ir jų atlikimo laikas (data ir laikas, veiksmai), dokumentai ir informacija, kurie valdomi (tvarkomi) AIS ir kurie nurodyti ministerijos administracijos padalinių duomenų tvarkymo veiklos įrašuose) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.57. ministerijos tvarkomos informacijos konfidencialumo užtikrinimo, kibernetinių incidentų užkardymo, tyrimo, ministerijos informacinių ir telekomunikacinių technologijų teisėto naudojimo užtikrinimo, vidinio kompiuterių tinklo ir ministerijos informacinių sistemų saugumo užtikrinimo, prieigos prie ministerijos informacinių išteklių ir tinklo išteklių valdymo, ministerijos kompiuterių tinklų, elektroninio pašto naudotojų administravimo, ministerijos informacinių sistemų ir kompiuterizuotų darbo vietų diegimo ir priežiūros tikslais – ministerijos darbuotojų asmens duomenys (vardas, pavardė, padalinio (kuriame dirbama) pavadinimas, pareigų pavadinimas, prisijungimo vardas, prieigos įrašai, elektroninio pašto adresas, telefono ryšio numeris, prisijungimų prie interneto svetainių ministerijos suteikta kompiuterine įranga duomenys ir turinys, ministerijos darbuotojui suteikto elektroninio pašto srautas ir jo turinys (adresatų, laiškų siuntimo ir gavimo laiko, laiškų antraštės, laiško turinys, siunčiant laiškus dalyvaujančių pašto serverių vardai ir IP adresai) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.58. ministerijos tvarkomos informacijos konfidencialumo užtikrinimo, kibernetinių incidentų užkardymo, tyrimo, ministerijos informacinių ir telekomunikacinių technologijų teisėto naudojimo užtikrinimo, ministerijos informacinių sistemų saugumo užtikrinimo, prieigos prie ministerijos informacinių išteklių ir tinklo išteklių valdymo tikslais – ministerijos informacinių sistemų naudotojų (ne ministerijos darbuotojų) asmens duomenys (vardas, pavardė, parašas, prieigos įrašai, įstaigos ar įmonės (kurioje dirbama) pavadinimas, elektroninio pašto adresas, telefono ryšio numeris) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.59. ministerijos informacinėse sistemose tvarkomos informacijos konfidencialumo užtikrinimo ir sutarčių vykdymo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos informacinių sistemų palaikymo ir plėtros paslaugos teikėjo darbuotojo (eksperto) ir paslaugos teikėjo atstovo, atsakingo už sutarties vykdymą, asmens duomenys (vardas, pavardė, parašas) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.60. sutarčių vykdymo ir apskaitos, prievolių įvykdymo užtikrinimo, finansinės apskaitos ir mokėjimų pavedimų administravimo, vidaus administravimo (dokumentų valdymo) tikslais – ministerijos sudarytose sutartyse, kurių šalis yra fizinis asmuo, ar juridinio asmens darbuotojų, atstovų, nurodytų sutartyse, ir (ar) sutarčių vykdymo metu parengtuose dokumentuose užfiksuoti asmens duomenys (vardas, pavardė, asmens kodas, adresas, telefono ryšio ir (ar) fakso numeris, elektroninio pašto adresas, parašas, paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, banko sąskaitos numeris, individualios veiklos pažymėjimo numeris, mokėtinos sumos ir išskaičiuojami mokesčiai, kiti dokumentuose, adresuotuose ministerijai, nurodomi asmens duomenys, teikiami vykdant sutartis) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.61. viešųjų pirkimų organizavimo ir vykdymo, viešojo pirkimo sutarčių sudarymo, vykdymo ir administravimo, finansinės apskaitos ir mokėjimų pavedimų administravimo, vidaus administravimo (dokumentų valdymo) tikslais – viešųjų pirkimų sutartyje nurodyto prekių tiekėjo, paslaugų teikėjo, rangovo fizinio asmens, juridinio asmens darbuotojo, atstovo ir kitų už pirkimo sutarties vykdymą atsakingų asmenų asmens duomenys (vardas, pavardė, gimimo data, asmens kodas, užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi), individualios veiklos pažymėjimo arba verslo liudijimo numeris, gyvenamosios (veiklos) vietos adresas, telefono ryšio numeris, elektroninio pašto adresas, banko ir atsiskaitomosios sąskaitos duomenys, pagal sutartį gaunamos pajamos, išsilavinimo ir turimos kvalifikacijos pagrindimo dokumentų (atestatų, sertifikatų, licencijų, pažymėjimų ir pan.) duomenys, taip pat kiti asmeniui būdingi ekonominio ar socialinio pobūdžio duomenys, kuriuos asmuo pateikė dalyvaudamas viešajame pirkime) tvarkomi esant sutartinei prievolei ir (ar) siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.62. finansinės apskaitos tvarkymo tikslu – prekių tiekėjų ir (ar) paslaugų teikėjų ar gavėjų, rangovų ir asmenų, kurie vykdo mokėjimo nurodymus ministerijai arba kuriems ministerija vykdo mokėjimo nurodymus, asmens duomenys (vardas, pavardė, asmens kodas, gyvenamosios vietos adresas, telefono ryšio numeris ar kiti kontaktiniai duomenys susisiekti, finansiniai duomenys (banko sąskaitos numeris, tiekiamų prekių, teikiamų paslaugų ar atliekamų darbų vertė, avanso gavimo diena), pridėtinės vertės mokesčio mokėtojo kodas, bet kokia kita informacija, pateikiama mokėjimo nurodyme, informacija apie patiektas prekes ir (ar) suteiktas paslaugas, atliktus darbus, apskaitos dokumento duomenys) tvarkomi valstybės informacinėje sistemoje „E. sąskaita“, siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.63. visuomenės informavimo apie ministerijos veiklą, renginius ir projektus užtikrinimo, efektyvios išorinės komunikacijos, komunikacijos projektų įgyvendinimo, ministerijos veiklos skaidrumo užtikrinimo tikslais – ministerijos darbuotojų ir kitų asmenų, kurie dalyvauja ministerijos organizuojamuose renginiuose, vaizdo duomenys (nuotraukos ir (ar) vaizdo įrašai bei jų ištraukos) tvarkomi sutikimo ir (arba) teisėto intereso pagrindais ir (arba) siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.64. efektyvios išorinės komunikacijos, išsamaus visuomenės informavimo apie Europos ekonominės erdvės ir Norvegijos finansinių mechanizmų techninės paramos lėšomis organizuojamus renginius ir finansinių mechanizmų veikimą Lietuvoje (siekiant didinti finansinių mechanizmų logotipų ir šūkio atpažįstamumą, šalių donorių – Islandijos, Lichtenšteino, Norvegijos – žinomumą, visuomenės supratimą apie finansiniais mechanizmais siekiamus tikslus ir finansuojamas sritis) tikslais – renginio metu padarytos nuotraukos ir (ar) vaizdo įrašai bei jų ištraukos, kuriuose užfiksuotos didelės asmenų grupės, nefokusuojant į konkrečius žmones, tvarkomi teisėto intereso pagrindu;
7.65. visuomenės informavimo apie ministerijos veiklą, renginius ir projektus užtikrinimo, efektyvios išorinės komunikacijos, komunikacijos projektų įgyvendinimo, konferencijų, konkursų ir kitų renginių organizavimo, ministerijos veiklos skaidrumo užtikrinimo, vidaus administravimo (dokumentų valdymo) tikslais – renginių, konkursų, kuriuos organizuoja ministerija, dalyvių asmens duomenys (vardas, pavardė, įstaigos ar įmonės (kurioje dirbama) pavadinimas), konkursų dalyvių pateikti duomenys (vardas, pavardė, elektroninio pašto adresas, telefono ryšio numeris, gyvenamosios vietos adresas, autorinio darbo pavadinimas, duomenys apie studijas (mokslo darbo pavadinimas, švietimo įstaigos pavadinimas, studijų programos pavadinimas, darbo gynimo data), finansiniai duomenys (asmeninės banko sąskaitos numeris), konkurso vertinimo komisijos narių duomenys (vardas, pavardė, įstaigos ar įmonės (kurioje dirbama) pavadinimas, pareigų pavadinimas) tvarkomi sutikimo pagrindu ir (arba) siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.66. ministerijos interneto svetainių valdymo ir administravimo, funkcinių galimybių gerinimo ir (arba) statistikos tikslais – asmenų, apsilankančių ministerijos interneto svetainėse, asmens duomenys (įrenginių, su kuriais gali būti susieti interneto svetainėse apsilankantys asmenys, taikomųjų programų, priemonių ir protokolų interneto identifikatoriai (IP adresai, slapukų identifikatoriai)) tvarkomi sutikimo pagrindu ir (arba) siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.67. naujienlaiškių siuntimo tikslu – asmenų, prenumeruojančių ministerijos interneto svetainių naujienas, asmens duomenys (elektroninio pašto adresas, IP adresas, naujienų parinktys, sutikimo patvirtinimo faktas, data ir laikas, sutikimo atšaukimo faktas, data ir laikas, susirašinėjimo informacija (kai iš jos galima identifikuoti fizinį asmenį)) tvarkomi sutikimo pagrindu;
7.68. visuomenės informavimo ir ministerijos veiklos ir vykdomų projektų viešinimo, komunikacijos užtikrinimo, socialinių tinklų paskyrų administravimo tikslais – asmenų, apsilankančių ministerijos socialinių tinklų paskyrose („Facebook“, „LinkedIn“), asmens duomenys (vardas, pavardė, pseudonimas, nuotrauka, kiti duomenys, kuriuos asmuo pats pateikia socialinių tinklų paskyroje (įskaitant pranešimus, komentarus, paklausimus, laukelių „Patinka“ ir „Sekti“ naudojimą bei kitą komunikaciją)), ministerijos organizuojamų renginių ir kitų komunikacijos sklaidos priemonių dalyvių, ministerijos svečių ir ministerijos darbuotojų asmens duomenys (vardas, pavardė, pareigų pavadinimas, vaizdo ir (ar) garso duomenys ir kiti duomenys, kurie gali būti laikomi asmens duomenimis) tvarkomi sutikimo ir (arba) teisėto intereso pagrindu ir (arba) siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles (informacija apie tai, kokią privatumo politiką, renkamus duomenis ir taikomas asmens duomenų apsaugos priemones naudoja „Facebook“ arba „LinkedIn“, pateikta šių socialinių tinklų privatumo politikos aprašuose);
7.69. konkurso organizavimo, vykdymo ir administravimo, laimėjus konkursą, – teisingo mokestinių įsipareigojimų vykdymo: mokesčių apskaičiavimo ir informacijos apie skirtą piniginę premiją deklaravimo mokesčių administravimo institucijai, konkurso rezultatų sklaidos, visuomenės informavimo apie ministerijos veiklą, vidaus administravimo (dokumentų valdymo), tikslais – asmenų, dalyvaujančių studentų baigiamųjų darbų viešųjų finansų tema konkurse, ir jų baigiamųjų darbų vadovų asmens duomenys (vardas, pavardė, elektroninio pašto adresas, telefono numeris, mokslo darbo duomenys, konkurso laimėtojo banko sąskaitos numeris, asmens kodas ir skirtos piniginės premijos suma) tvarkomi sutikimo pagrindu ir siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.70. vidinės komunikacijos gerinimo ir ministerijos darbuotojų įsitraukimo didinimo, ministerijos bendruomeniškumo stiprinimo tikslais – ministerijos darbuotojų asmens duomenys, nurodyti jų pasirašytuose sutikimuose, tvarkomi sutikimo pagrindu;
7.71. viešojo sektoriaus subjektų rengiamų finansinių ataskaitų kokybės gerinimo, vienodo viešojo sektoriaus apskaitos ir finansinės atskaitomybės standartų taikymo, šios srities paklausimų registravimo ir atsakymų pateikimo, vidaus administravimo (dokumentų valdymo) tikslais – asmenų, kurie kreipiasi į ministeriją per Viešojo sektoriaus apskaitos metodologinės informacijos duomenų bazę, asmens duomenys (vardas, pavardė, įstaigos ar įmonės (kurioje dirbama) pavadinimas, paklausimui suteiktas registracijos numeris, telefono ryšio numeris, elektroninio pašto adresas, paklausime nurodyta informacija, kuri laikoma asmens duomenimis) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.72. konsultacijų dėl Valstybės biudžeto, apskaitos ir mokėjimų sistemos (toliau – VBAMS) ir VBAMS Viešojo sektoriaus finansinės apskaitos bendrojo posistemio (toliau – FABIS) naudojimo teikimo, kreipimosi į paklausėją dėl jo pateiktų paklausimų dėl VBAMS ir (arba) FABIS naudojimo patikslinimo ar papildomos informacijos, reikalingos konsultacijai suteikti, gavimo, paklausimų dėl VBAMS ir (arba) FABIS naudojimo registravimo, siekiant nustatyti dažniausiai užduodamus klausimus ir tikslinių konsultacijų temas, vidaus administravimo (dokumentų valdymo) tikslais – asmenų, kurie kreipiasi į ministeriją elektroninio pašto adresu vbamis@finmin.lt, asmens duomenys (vardas, pavardė, įstaigos (kurioje dirbama) pavadinimas, paklausimui suteiktas registracijos numeris, telefono ryšio numeris, elektroninio pašto adresas, paklausime nurodyta informacija, kuri laikoma asmens duomenimis) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.73. duomenų valdytojo pareigų, nustatytų Reglamente (ES) 2016/679, vykdymo (įskaitant duomenų subjektų prašymų nagrinėjimą, asmens duomenų saugumo pažeidimų vertinimą, ministerijos duomenų apsaugos pareigūno (toliau – duomenų apsaugos pareigūnas) funkcijų atlikimą), vidaus administravimo (dokumentų valdymo) tikslais – prašymą ar pranešimą pateikusio asmens ar asmens, galinčio suteikti daugiau informacijos apie prašyme ar pranešime nurodytas aplinkybes, prašymą ar pranešimą teikiančio asmens atstovo asmens duomenys (vardas, pavardė, gimimo data, asmens dokumento kopija (kai prašymas ar pranešimas teikiamas paštu), darbovietės pavadinimas, pareigų pavadinimas, parašas, telefono ryšio numeris, elektroninio pašto adresas, korespondencijos adresas, su prašymu ar pranešimu susiję duomenys, prašymo ar pranešimo turinys ir kiti asmens duomenys) tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles;
7.74. ministerijai teisės aktuose nustatytų funkcijų ir prievolių vykdymo, vidaus administravimo (dokumentų valdymo) tikslais – dokumento sudarytojo darbuotojų asmens duomenys (vardas, pavardė, įstaigos ar įmonės (kurioje dirbama) pavadinimas, pareigų pavadinimas, parašas, telefono ryšio numeris, elektroninio pašto adresas, dokumento, kuriame nurodyti asmens duomenys, registravimo data ir laikas) ir kita informacija, kuri laikoma asmens duomenimis, tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles.
8. Ministerijos valdomose valstybės informacinėse sistemose ir registruose esantys duomenų subjektų asmens duomenys, kurių tvarkymo tikslai ir baigtiniai tvarkomų asmens duomenų sąrašai nurodyti atitinkamuose ministerijos valdomų valstybės informacinių sistemų ir registrų nuostatuose, tvarkomi siekiant įvykdyti teisės aktuose nustatytas funkcijas ir (ar) prievoles.
9. Konkretūs tvarkomi asmens duomenys, jų tvarkymo tikslai, saugojimo terminai, tvarkymo teisiniai pagrindai ir kita su asmens duomenų tvarkymu susijusi informacija nustatyti ministerijos duomenų tvarkymo veiklos įrašuose. Duomenų valdytojo duomenų tvarkymo veiklos įrašai daromi pagal Aprašo 1 priede pateiktą formą. Duomenų tvarkytojo duomenų tvarkymo veiklos įrašai daromi pagal Aprašo 2 priede pateiktą formą.
III SKYRIUS
ASMENS DUOMENŲ TVARKYMAS
10. Ministerijoje asmens duomenys tvarkomi vadovaujantis Reglamento (ES) 2016/679 5 straipsnio 1 dalyje nustatytais principais.
11. Ministerija asmens duomenis tvarko Reglamento (ES) 2016/679 6 straipsnio 1 dalyje nurodytais pagrindais, specialių kategorijų asmens duomenis tvarko, jeigu yra bent viena iš Reglamento (ES) 2016/679 9 straipsnio 2 dalyje nurodytų sąlygų, asmens duomenis apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas tvarko tik tais atvejais, kai tokią teisę tiesiogiai nustato teisės aktai. Jei asmens duomenų tvarkymas negali būti pagrįstas nė viena Reglamente (ES) 2016/679 nustatyta teisėto asmens duomenų tvarkymo sąlyga ir teisėtu asmens duomenų tvarkymo tikslu, asmens duomenys negali būti tvarkomi.
12. Ministerijos administracijos padalinys ar ministerijos darbuotojas, prieš pradėdamas tvarkyti asmens duomenis Reglamento (ES) 2016/679 6 straipsnio 1 dalies a papunktyje nurodytu pagrindu, turi gauti duomenų subjekto sutikimą Reglamento (ES) 2016/679 sąlygas atitinkančiu būdu, laikydamasis Aprašo IV skyriaus nuostatų.
13. Ministerijos darbuotojai, tvarkantys asmens duomenis, privalo:
13.1. prieš kiekvieną asmens duomenų tvarkymo veiksmą įvertinti, ar toks asmens duomenų tvarkymas atitinka Aprašo 10–12 punktuose nustatytus reikalavimus, užtikrinti, kad kiekviena asmens duomenų tvarkymo operacija (veiksmas) atitiktų minėtus reikalavimus ir kad asmens duomenys nebūtų tvarkomi, jei nėra bent vieno iš asmens duomenų tvarkymo teisinių pagrindų;
13.2. laikytis Reglamento (ES) 2016/679, Aprašo ir kitų teisės aktų, reglamentuojančių asmens duomenų apsaugą, tvarkymą ir privatumo apsaugą, reikalavimų;
13.3. laikytis konfidencialumo principo ir laikyti paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria jie susipažino atlikdami savo funkcijas, nebent tokia informacija būtų vieša pagal galiojančių įstatymų ar kitų teisės aktų, reglamentuojančių informacijos skelbimą ar pobūdį, nuostatas. Prievolė saugoti asmens duomenų paslaptį lieka galioti ir paskyrus į kitas pareigas ministerijoje bei pasibaigus tarnybos ar darbo santykiams;
13.4. neatskleisti, neperduoti asmens duomenų ar kitu būdu nesudaryti galimybės naudotis asmens duomenimis ir (ar) su jais susipažinti nė vienam asmeniui, kuriam tokia teisė nėra suteikta teisės aktais arba nėra pavesta dirbti ir (ar) susipažinti su asmens duomenimis ministerijoje ar už jos ribų;
13.5. užkirsti kelią atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti dokumentus pagal teisės aktų, reglamentuojančių dokumentų saugojimą, reikalavimus ir vengti nereikalingų dokumentų kopijų darymo;
13.6. rengdami įvairių ministerijos dokumentų projektus vengti perteklinių duomenų apie fizinius asmenis naudojimo, jei to nereikalauja įstatymai, reglamentuojantys asmens duomenų teikimą, ar kitos su konkretaus dokumento rengimu susijusios aplinkybės;
13.7. netvarkyti asmens duomenų, jeigu nėra tam įgalioti, savavališkai netvarkyti (neperžiūrėti, nerinkti, nesisteminti, nekopijuoti, nesaugoti ir neatlikti kitų veiksmų su kito asmens duomenimis) asmens duomenų ir nenaudoti jų asmeniniams tikslams, nesusijusiems su vykdomais pavedimais ar atliekamomis funkcijomis;
13.8. pastebėję, kad jiems suteikta prieiga prie duomenų (įskaitant asmens duomenis), kurių nereikia jų darbo funkcijoms atlikti, apie tai informuoti ministerijos informacinių technologijų padalinį, o šis turi imtis veiksmų, kad tokia prieiga būtų panaikinta;
13.9. nenaudoti darbo elektroninio pašto asmeniniams, komerciniams ar politiniams tikslams, Lietuvos Respublikos įstatymais draudžiamai veiklai, šmeižiančio, įžeidžiančio, grasinamojo pobūdžio ar visuomenės dorovės ir moralės principams prieštaraujančiai informacijai, kompiuterių virusams, masinei piktavališkai informacijai siųsti ar kitiems tikslams, kurie gali pažeisti ministerijos ar kitų asmenų teisėtus interesus;
13.10. reguliariai tvarkyti savo darbo elektroninį paštą – ištrinti neaktualius elektroninius laiškus, kuriuose yra asmens duomenų, nelaikyti asmeninio pobūdžio elektroninių laiškų;
13.11. darbo vietoje nefiksuoti asmens duomenų jokiomis priemonėmis ir neplatinti jų nei žodžiu, nei raštu jokiomis priemonėmis, jei toks duomenų tvarkymas neatitinka tvarkymo teisėtumo kriterijų, nustatytų Reglamento (ES) 2016/679 6 straipsnyje;
13.12. laikytis švaraus stalo ir švaraus ekrano politikos, t. y. dokumentai, kuriuose yra asmens duomenų, neturi būti laikomi ant darbo stalo, monitoriaus ekrane ir panašioje visiems prieinamoje vietoje (ministerijos darbuotojui tuo metu su jais nedirbant), kur neturintys teisės susipažinti su asmens duomenimis asmenys nekliudomai galėtų su jais susipažinti;
14. Ministerijos darbuotojai, kurie naudojasi valstybės informacinėmis sistemomis ir registrais, kurių nuostatuose nustatyta, kad ministerija yra duomenų tvarkytoja, turi pasirašyti Aprašo 3 priede nustatytos formos įsipareigojimą saugoti asmens duomenų paslaptį. Pasirašytas ministerijos darbuotojų įsipareigojimas saugoti asmens duomenų paslaptį saugomas ministerijos Viešųjų investicijų ir projektų vertinimo skyriuje.
IV SKYRIUS
DUOMENŲ SUBJEKTO SUTIKIMAS TVARKYTI ASMENS DUOMENIS
15. Asmens duomenys duomenų subjekto sutikimo tvarkyti asmens duomenis (toliau – sutikimas) pagrindu tvarkomi:
15.1. kai tai tiesiogiai nustatyta Apraše, Reglamente (ES) 2016/679, Asmens duomenų teisinės apsaugos įstatyme arba kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą;
16. Sutikimai gali būti rašytiniai, įskaitant gautus elektroninių ryšių priemonėmis, žodiniai ar išreikšti veiksmais, jeigu yra galimybė įrodyti, kad toks sutikimas buvo duotas. Pirmenybė kiekvienu atveju teikiama rašytiniams sutikimams, įskaitant gautus elektroninių ryšių priemonėmis, o kitais atvejais – įsitikinus, kad įmanoma įrodyti sutikimo davimo faktą. Duomenų subjekto tylėjimas arba neveikimas, vien tolesnis naudojimasis tam tikra paslauga nelaikomi sutikimu. Sutikimo dėl asmens duomenų tvarkymo pavyzdinėje formoje (Aprašo 4 priedas) neleidžiama pateikti iš anksto pažymėtų langelių ar taikyti tokių atsisakymo mechanizmų, dėl kurių duomenų subjektas turėtų imtis veiksmų, kad sutikimo neduotų.
17. Visais atvejais, kai asmens duomenys tvarkomi sutikimo pagrindu, ministerija privalo kaupti ir turėti įrodymus, kad duomenų subjektas davė Aprašo 4 priede nustatytos formos ir turinio sutikimą. Kai gaunamas žodinis sutikimas, ministerija privalo turėti šį sutikimą patvirtinantį garso ar vaizdo įrašą.
18. Kai asmens duomenys tvarkomi sutikimo pagrindu, tvarkomi tik tie asmens duomenys ir tik tais tikslais, kurie nurodyti sutikime, ir su jais atliekamos tik tos tvarkymo operacijos (veiksmai), kurios nurodytos sutikime. Jeigu keičiasi tvarkomų duomenų kiekis, tvarkymo tikslas ar tvarkymo operacijos (veiksmai), privaloma gauti sutikimą dėl tokio duomenų tvarkymo arba turi būti kitas Reglamente (ES) 2016/679 įtvirtintas asmens duomenų tvarkymo teisinis pagrindas.
19. Sutikimas yra teisėtas, jeigu:
19.1. jis duotas laisva duomenų subjekto valia. Vertinant, ar sutikimas duotas laisva valia, atsižvelgiama į šias aplinkybes:
19.1.1. ar sutartyje arba kitame susitarime nėra nustatyta sąlyga, kad turi būti duotas sutikimas dėl tokių duomenų, kurie nėra būtini tai sutarčiai ar susitarimui vykdyti;
19.1.2. ar sutikimas nėra neatsiejamai susijęs su sąlygomis, dėl kurių duomenų subjektas neturi galimybės derėtis ar jų pakeisti, o esant tokioms sąlygoms, turi būti imamasi papildomų priemonių užtikrinti, kad sutikimas būtų duodamas laisva valia;
19.1.3. ar duomenų subjektas turi galimybę sutikti ne su visais, o tik su atskirais duomenų tvarkymo tikslais ar operacijomis (veiksmais), jeigu jie nėra tarpusavyje tiesiogiai susiję, kai sutikimas siejamas su keliais asmens duomenų tvarkymo tikslais ar keliomis asmens duomenų tvarkymo operacijomis (veiksmais);
19.1.4. ar duomenų subjektas nėra verčiamas duoti sutikimo, ar turi realų pasirinkimą duoti sutikimą ar jo neduoti, ar nepatiria spaudimo, ar gali kontroliuoti sutikimo davimą ir savo asmens duomenis, ar, nedavęs sutikimo, negali susilaukti tiesioginių ar netiesioginių neigiamų pasekmių;
19.2. jis yra konkretus. Laikoma, kad sutikimas yra konkretus, jeigu:
19.2.2. nurodyti konkretūs asmens duomenys, kurie bus tvarkomi konkrečiais duomenų tvarkymo tikslais;
19.2.3. nurodytos asmens duomenų tvarkymo operacijos (veiksmai), kurios bus atliekamos sutikimo pagrindu;
19.2.4. duomenų subjektui sudaroma galimybė sutikti tik su tam tikrais asmens duomenų tvarkymo tikslais, jeigu duodamas sutikimas dėl asmens duomenų tvarkymo keliais tikslais, taip pat tik su tam tikromis asmens duomenų tvarkymo operacijomis (veiksmais);
19.3. duomenų subjektas buvo tinkamai informuotas prieš jam duodant sutikimą, t. y. prieš duomenų subjektui pasirašant sutikimą (ar išreiškiant sutikimą kitu būdu), jam turi būti pateikta Reglamento (ES) 2016/679 13 straipsnyje nurodyta informacija ir jis turi būti informuotas apie teisę bet kuriuo metu atšaukti savo sutikimą;
20. Visais atvejais sutikimas turi būti gautas prieš atliekant duomenų tvarkymo operacijas (veiksmus) su tokiais duomenimis, kuriems tvarkyti reikia gauti sutikimą.
21. Duomenų subjektas turi teisę bet kuriuo metu atšaukti savo sutikimą. Duomenų subjektui atšaukus sutikimą, draudžiama toliau atlikti asmens duomenų tvarkymo operacijas (veiksmus), kurios buvo atliekamos tokio sutikimo pagrindu, išskyrus atvejus, kai tokiam duomenų tvarkymui taikomas kitas Reglamente (ES) 2016/679 įtvirtintas asmens duomenų tvarkymo teisinis pagrindas.
22. Jei sutikimuose nenustatyta kitaip, sutikimai galioja 3 metus, o suėjus šiam terminui jie turi būti gaunami iš naujo.
23. Už šio skyriaus nuostatų įgyvendinimą atsakingas ministerijos administracijos padalinys ar ministerijos darbuotojas, kuris renka ir tvarko duomenų subjekto asmens duomenis sutikimo pagrindu. Dėl sutikimų atitikties Apraše ir Reglamente (ES) 2016/679 nustatytiems reikalavimams konsultuojamasi su duomenų apsaugos pareigūnu.
V SKYRIUS
TEISĖTAS INTERESAS
24. Kai asmens duomenų tvarkymas atliekamas remiantis Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punktu (teisėto intereso pagrindu), ministerijos administracijos padalinys ar ministerijos darbuotojas, prieš pradėdamas tvarkyti asmens duomenis, privalo atlikti teisėto intereso vertinimą šiuo įsakymu patvirtinto Teisėto intereso tvarkant asmens duomenis Finansų ministerijoje nustatymo tvarkos aprašo nustatyta tvarka.
VI SKYRIUS
DARBUOTOJŲ, BUVUSIŲ DARBUOTOJŲ IR PRETENDENTŲ ASMENS DUOMENŲ TVARKYMO YPATUMAI
25. Ministerijoje gali būti tvarkomi tik tie ministerijos darbuotojų, buvusių ministerijos darbuotojų, finansų ministro valdymo sričių įstaigų ir įmonių vadovų ir buvusių vadovų (toliau šiame skyriuje kartu – darbuotojai) asmens duomenys, dėl kurių tvarkymo darbuotojai davė sutikimą, susitarimui su darbuotoju sudaryti ir vykdyti, teisės aktuose nustatytoms ministerijos teisinėms prievolėms, funkcijoms ir (ar) užduotims atlikti, ministerijos teisėtam interesui apsaugoti. Darbuotojų asmens duomenų tvarkymo tikslai nurodyti duomenų tvarkymo veiklos įrašuose.
26. Darbuotojai apie jų asmens duomenų tvarkymą informuojami skelbiant informacinius pranešimus ministerijos interneto svetainės finmin.lrv.lt skiltyje „Asmens duomenų apsauga“, ministerijos intraneto skiltyje „Asmens duomenų apsauga“, taip pat gali būti supažindinami elektroniniu paštu ar ministerijoje naudojamos dokumentų valdymo informacinės sistemos priemonėmis. Pretendentai į ministerijos darbuotojų, finansų ministro valdymo sričių įstaigų ir įmonių vadovų, Mokestinių ginčų komisijos prie Lietuvos Respublikos Vyriausybės narių pareigas, Nepriklausomų ekspertų sąrašą ir (arba) Nepriklausomų autoritetą turinčių asmenų sąrašą, finansų ministro valdymo sričių įstaigų ir įmonių kolegialių organų narius (toliau šiame skyriuje kartu – pretendentai) apie jų asmens duomenų tvarkymą informuojami skelbiant informacinius pranešimus ministerijos interneto svetainės finmin.lrv.lt skiltyje „Asmens duomenų apsauga“ ir darbo skelbime ar priėmimo į valstybės tarnybą skelbimo pranešime.
27. Ministerijoje draudžiama tvarkyti su valstybės tarnyba, darbo santykiais ir (ar) darbuotojų teisių įgyvendinimu nesusijusius (perteklinius) darbuotojų asmens duomenis, taip pat pateikti darbuotojų asmens duomenis trečiosioms šalims (įskaitant kitus ministerijos darbuotojus, kuriems tokie asmens duomenys nėra reikalingi jų funkcijoms atlikti), išskyrus įstatymuose, jų įgyvendinamuosiuose teisės aktuose ir Apraše nustatytus atvejus.
28. Draudžiama tvarkyti pretendento ir darbuotojo asmens duomenis apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas, išskyrus atvejus, kai šie asmens duomenys būtini patikrinti, ar asmuo atitinka įstatymuose ir įstatymų įgyvendinamuosiuose aktuose nustatytus reikalavimus pareigoms eiti arba darbo funkcijoms atlikti.
29. Pretendento asmens duomenis apie jo kvalifikaciją, profesinius gebėjimus ir (ar) dalykines savybes galima rinkti iš buvusio darbdavio prieš tai informavus pretendentą, o iš esamo darbdavio – tik gavus pretendento sutikimą, atitinkantį Apraše nustatytus reikalavimus.
30. Viešai prieinami pretendento ar darbuotojo asmens duomenys apie jo kvalifikaciją, profesinius gebėjimus ir (ar) dalykines savybes gali būti renkami tik tiek ir tik tokia apimtimi, kiek tie asmens duomenys yra tiesiogiai reikalingi ir aktualūs pretendento ar darbuotojo profesinės veiklos vertinimui atlikti. Apie šią galimybę pretendentai informuojami darbo skelbime ar priėmimo į valstybės tarnybą skelbimo pranešime.
31. Pretendento, neatrinkto eiti pareigų arba dirbti darbų, asmens duomenys saugomi ne ilgiau negu vienus metus po priėmimo procedūros pabaigos. Ilgesnį terminą tokie asmens duomenys gali būti saugomi tik tada, jeigu yra gautas pretendento sutikimas, atitinkantis Apraše nustatytus reikalavimus, arba atsiranda kitas teisinis pagrindas ilgiau saugoti asmens duomenis.
32. Pasibaigus darbo arba valstybės tarnybos teisiniams santykiams, nauji asmens duomenys apie buvusį ministerijos darbuotoją gali būti renkami tik esant teisiniam pagrindui ir tik tiek, kiek jie yra būtini tikslui pasiekti. Apie tokį asmens duomenų rinkimą buvę ministerijos darbuotojai informuojami pateikiant užpildytą Aprašo 5 priede pateiktą formą.
VII SKYRIUS
VAIZDO IR GARSO DUOMENŲ TVARKYMAS
33. Vaizdo ir (arba) garso fiksavimo techninės priemonės gali būti naudojamos tik prieš tai informavus asmenis, kad bus naudojamos atitinkamos priemonės ir daromi įrašai. Vaizdo ir (arba) garso fiksavimo techninių priemonių naudojimas turi būti užfiksuotas posėdžių, pasitarimų ar kitokių susitikimų dokumentuose. Už ministerijos administracijos padalinio organizuojamų pasitarimų vaizdo ir (arba) garso įrašų darymą ir tvarkymą atsakingas ministerijos administracijos padalinys, darantis įrašus ir tvarkantis šią informaciją.
34. Apie tai, kad vykdomas vaizdo duomenų tvarkymas (fotografuojant, filmuojant, naudojant dronus), duomenų subjektai informuojami informaciniais užrašais (specialiais įspėjamaisiais ženklais), kurie išdėstomi prieš įėjimą į teritoriją, pastatą ir (arba) patalpą, arba, kai vyksta vaizdo konferencija, duomenų subjektai kompiuterio ekrane informuojami apie vykdomą vaizdo ir (arba) garso transliaciją.
35. Vaizdo stebėjimo priemonės įrengiamos taip, kad būtų stebimas tik asmuo, dalyvaujantis vaizdo konferencijoje, arba konkreti patalpa, teritorija ar jos prieigos, kurias siekiama apsaugoti.
36. Vaizdo konferencijų vaizdas ir (arba) garsas nėra įrašomas, išskyrus atvejus, kai iš anksto žinoma, kad vaizdo ir (arba) garso įrašas bus reikalingas tarnybiniam naudojimui. Apie konferencijos vaizdo ir (arba) garso įrašymą vaizdo konferencijos dalyviai informuojami žodžiu vaizdo ir (arba) garso įrašymo pradžioje. Vykstant vaizdo konferencijai, duomenų subjektai apie vykdomą vaizdo ir (arba) garso transliaciją informuojami kompiuterio ekrane. Vaizdo konferencijų įrašai saugomi ir naikinami Aprašo 49 punkte nurodytuose teisės aktuose nustatytais terminais ir tvarka.
37. Posėdžių vaizdo ir (arba) garso įrašų darymo ir tvarkymo ministerijoje tikslai, vaizdo ir (arba) garso įrašų saugojimo terminai bei vaizdo ir (arba) garso įrašų darymo ir saugojimo tvarka nustatyti ministerijos komisijų, komitetų ir darbo grupių darbo reglamentuose, taip pat kituose teisės aktuose, reglamentuojančiuose vaizdo ir (arba) garso įrašų darymą. Pasibaigus šiuose dokumentuose nustatytam vaizdo ir (arba) garso įrašų saugojimo terminui, vaizdo ir (arba) garso įrašai sunaikinami. Duomenų subjektas apie vaizdo ir (arba) garso įrašų darymą ir vaizdo ir (arba) garso įrašuose fiksuojamų asmens duomenų tvarkymą turi būti informuojamas prieš pradedant daryti vaizdo ir (arba) garso įrašus. Už duomenų subjekto informavimą apie vaizdo ir (arba) garso įrašų darymą ir vaizdo ir (arba) garso įrašuose fiksuojamų asmens duomenų tvarkymą atsakingas posėdžio sekretorius ar kitas už posėdžio organizavimą atsakingas asmuo.
38. Garso įrašai turi būti daromi specialiai tik šiems tikslams skirtais nešiojamaisiais įrenginiais, išskyrus atvejus, kai būtina garso įrašus daryti kitokiais įrenginiais.
39. Organizuojant ministerijos renginius ir kitas komunikacijos sklaidos priemones (toliau kartu – renginiai), gali būti fotografuojama ir (ar) daromas vaizdo ir (arba) garso įrašas. Duomenų subjektai apie fotografavimą, vaizdo ir (arba) garso įrašymą informuojami prieš pradedant tvarkyti asmens duomenis. Renginiuose informacija apie vykdomą vaizdo duomenų tvarkymą duomenų subjektams pateikiama kvietime į renginį arba registruojantis į renginį (registracijos formoje) ar skelbiama interneto svetainėje, socialinių tinklų paskyroje ar kituose šaltiniuose, kuriuose skelbiama informacija apie renginį. Nurodoma, kad renginio metu gali būti fotografuojama ir (arba) filmuojama, todėl duomenų subjektai gali būti matomi nuotraukose ir (arba) vaizdo įrašuose, ir kad renginio metu padarytos nuotraukos ir (arba) vaizdo įrašai bei jų ištraukos gali būti viešinami žiniasklaidos priemonėse, ir pateikiama Reglamento (ES) 2016/679 13 straipsnyje nurodyta informacija arba nuoroda į interneto svetainę, kurioje galima rasti detalesnę informaciją apie asmens duomenų tvarkymą ir duomenų subjektų teisių įgyvendinimą.
Jeigu iki renginio ir (arba) renginio metu numatyta rinkti ir kitus renginio dalyvių asmens duomenis (pavyzdžiui, vykdant dalyvių registraciją), duomenų subjektai apie jų asmens duomenų tvarkymą turi būti tinkamai informuojami jiems pateikiant Reglamento (ES) 2016/679 13 straipsnyje nurodytą informaciją. Ši informacija gali būti pateikiama įvairiomis formomis, atsižvelgiant į renginio pobūdį ir numatytą dalyvių registracijos būdą, pavyzdžiui, informaciją nurodant kvietime, renginio dalyvio registracijos formoje, įteikiant informacinį lapelį, skelbiant ministerijos interneto svetainėse ar kituose šaltiniuose, kuriuose skelbiama informacija apie renginį.
40. Renginyje dalyvaujantys duomenų subjektai nefotografuojami situacijose, galinčiose juos pažeminti, įžeisti, kompromituoti. Renginyje duomenų subjektų nuotraukos ir (arba) vaizdo įrašai naudojami taip, kad nebūtų pažeista jų garbė ir orumas. Prieš viešinant renginio nuotraukas ir (arba) vaizdo įrašus, už atitinkamą vaizdo duomenų tvarkymą atsakingi ministerijos darbuotojai juos atidžiai peržiūri ir įvertina, kad viešai nebūtų publikuojamos žeminančio ar įžeidžiančio pobūdžio nuotraukos ir vaizdo įrašai.
41. Renginio metu dalyvaujančių nepilnamečių asmenų atvaizdai nėra daromi ir nėra skelbiami viešai, nebent yra paties nepilnamečio ir nors vieno iš jo tėvų, globėjų ar rūpintojų sutikimas.
42. Už privalomą informavimą apie renginių vaizdo duomenų tvarkymą (informacijos apie renginių metu vykdomą fotografavimą ir (arba) filmavimą ir šios medžiagos viešinimą teikimą kvietimuose ir atitinkamų informacinių ženklų įrengimą patalpose ar teritorijoje) ir šių renginių metu padarytų nuotraukų ir (arba) vaizdo įrašų tvarkymą ir saugojimą bei kitų iki renginio ir (arba) renginio metu numatytų rinkti renginio dalyvių asmens duomenų tvarkymą (pavyzdžiui, vykdant dalyvių registraciją) atsakingi renginius organizuojantys ministerijos administracijos padaliniai arba ministerijos darbuotojai.
43. Duomenų subjektas apie ministerijos turto apsaugos, asmenų, kurie lankosi ministerijoje, ir ministerijos darbuotojų saugumo užtikrinimo, apsaugos nuo įsibrovimo, neteisėto patekimo į saugumo zonai priskirtą patalpą užkardymo, įslaptintos informacijos apsaugos tikslais atliekamą duomenų tvarkymą vykdant vaizdo stebėjimą informuojamas iškabinant informacines lenteles su filmavimo kameros simboliu prieš patenkant į patalpas, pastatą ar teritoriją, kurioje vykdomas vaizdo stebėjimas. Šiais tikslais vaizdo stebėjimas ministerijos patalpose ar teritorijose, užtikrinant Reglamento (ES) 2016/679, Asmens duomenų teisinės apsaugos įstatymo ir kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą, reglamentuojamas Vaizdo duomenų tvarkymo taisyklėse, patvirtintose Lietuvos Respublikos finansų ministerijos kanclerio 2012 m. sausio 5 d. potvarkiu Nr. 2K-001 „Dėl vaizdo duomenų tvarkymo Finansų ministerijoje“ (toliau – Vaizdo duomenų tvarkymo taisyklės), kurios skelbiamos ministerijos interneto svetainės finmin.lrv.lt skiltyje „Asmens duomenų apsauga“.
44. Viešosios informacijos rengėjų ir (ar) skleidėjų, žurnalistų bei trečiųjų asmenų filmavimo, fotografavimo, garso ir (arba) vaizdo įrašų darymo, kitų vaizdo ir (arba) garso fiksavimo techninių priemonių (toliau kartu – vaizdo ir garso fiksavimo techninės priemonės) naudojimo ministerijos patalpose ar ministerijai, kaip valstybės įstaigai, priskirtų funkcijų atlikimo metu ne ministerijos patalpose principai ir tvarka:
44.1. Ministerijos darbuotojai privalo užtikrinti, kad vaizdo ir garso fiksavimo techninių priemonių naudojimo metu asmens duomenys (išskyrus tuos duomenis, kuriuos būtina ir teisėta atskleisti šių priemonių naudojimo metu) būtų apsaugoti nuo neteisėto jų užfiksavimo, t. y. darbo vietoje ministerijos patalpose ir (ar) ministerijos darbuotojų funkcijų atlikimo metu ne ministerijos patalpose negali būti dokumentų, užrašų ir kitos informacijos, kuriuose gali būti asmens duomenų (išskyrus tuos duomenis, kuriuos būtina ir teisėta atskleisti vaizdo ir garso fiksavimo techninių priemonių naudojimo metu).
44.2. Jei reikalingą informaciją galima suteikti kitomis (lygiavertėmis) priemonėmis nei vaizdo ir garso fiksavimo techninės priemonės arba kitose (lygiavertėse) patalpose ir (ar) erdvėse (pavyzdžiui, viešosiose erdvėse arba ne ministerijos darbuotojų darbo vietose) ir dėl to jos turinys nenukentės, informaciją rekomenduojama suteikti lygiaverčiais būdais.
VIII SKYRIUS
PSEUDONIMIZAVIMAS IR ANONIMIZAVIMAS
45. Jeigu ministerijos tvarkoma informacija turi būti skelbiama viešai ir joje yra viešai neskelbtinų asmens duomenų (asmens kodai, gyvenamųjų vietų adresai, gimimo datos ir vietos, valstybiniai automobilių numeriai, banko sąskaitų numeriai ir kita), parengiama viešai skelbtina teksto versija, kurioje asmens duomenys pakeičiami taip, kad duomenų subjekto tapatybės nebūtų galima nustatyti. Pašalintų duomenų vietoje pasviruoju šriftu skliaustuose įrašoma „(duomenys neskelbtini)“.
46. Jeigu asmens duomenys perduoti duomenų gavėjui, kuriam šie duomenys reikalingi tikslams, kuriems pasiekti nebūtina identifikuoti konkrečių asmenų, ar rengiami duomenų rinkiniai, kuriuos planuojama skelbti kaip atvirus duomenis, ar duomenys naudojami kitais tikslais, kuriems pasiekti nėra būtina tvarkyti konkrečių asmenų duomenų, duomenys nuasmeninami arba jiems suteikiamas pseudonimas.
47. Ministerijos administracijos padalinys, kuris nuasmenina tam tikrus duomenis, privalo užtikrinti, kad būtų pašalinta tiek elementų ir būtų taikomi tokie nuasmeninimo metodai, kurie negrįžtamai panaikintų galimybę nustatyti konkretų asmenį. Turi būti pašalinti ne tik tiesioginiai identifikatoriai (pavyzdžiui, asmens kodas), bet ir kiti duomenys, pagal kuriuos galima tiesiogiai ar netiesiogiai identifikuoti konkretų asmenį.
48. Ministerijos administracijos padalinys, kuris atlieka pseudonimų suteikimo veiksmus, privalo užtikrinti, kad papildoma informacija, kurią panaudojus yra galimybė nustatyti konkretų asmenį (pavyzdžiui, specialus suteiktas kodas), būtų saugoma atskirai ir jai būtų taikomos tinkamos techninės ir organizacinės duomenų saugumo priemonės, siekiant užtikrinti šios informacijos saugumą.
IX SKYRIUS
ASMENS DUOMENŲ SAUGOJIMO IR SUNAIKINIMO TVARKA
49. Dokumentai, kuriuose yra asmens duomenų, tvarkomi, traukiami į apskaitą, viešinami ir saugomi vadovaujantis Dokumentų tvarkymo ir apskaitos taisyklių, patvirtintų Lietuvos vyriausiojo archyvaro 2011 m. liepos 4 d. įsakymu Nr. V-118 „Dėl Dokumentų tvarkymo ir apskaitos taisyklių patvirtinimo“, Dokumentų saugojimo taisyklių, patvirtintų Lietuvos vyriausiojo archyvaro 2011 m. gruodžio 28 d. įsakymu Nr. V-157 „Dėl Dokumentų saugojimo taisyklių patvirtinimo“, Popierinių dokumentų atrankos ir išsaugojimo elektronine forma tvarkos aprašo, patvirtinto Lietuvos vyriausiojo archyvaro 2019 m. gruodžio 18 d. įsakymu Nr. VE-73 „Dėl Popierinių dokumentų atrankos ir išsaugojimo elektronine forma tvarkos aprašo patvirtinimo“, Valstybės ir savivaldybių institucijų, įstaigų, įmonių veiklos dokumentų perdavimo valstybės archyvams taisyklių, patvirtintų Lietuvos vyriausiojo archyvaro 2011 m. vasario 21 d. įsakymu Nr. V-78 „Dėl Valstybės ir savivaldybių institucijų, įstaigų, įmonių veiklos dokumentų perdavimo valstybės archyvams taisyklių patvirtinimo“, reikalavimais, taip pat Elektroninių dokumentų nuorašų ir išrašų spausdinimo rekomendacijomis, patvirtintomis Lietuvos vyriausiojo archyvaro 2013 m. gruodžio 4 d. įsakymu Nr. V-67 „Dėl Elektroninių dokumentų nuorašų ir išrašų spausdinimo rekomendacijų patvirtinimo“.
50. Ministerijos administracijos padalinys, atlikdamas jam priskirtas funkcijas, sudaręs dokumentus, kuriuose yra asmens duomenų ir kuriems bylos ministerijos dokumentacijos plane nenumatytos, per 5 darbo dienas pateikia už ministerijos dokumentų valdymą atsakingam ministerijos administracijos padaliniui (toliau – dokumentų valdymo padalinys) vidinį raštą dėl ministerijos dokumentacijos plano papildymo nauja byla.
51. Asmens duomenys saugomi ne ilgiau, nei to reikalauja asmens duomenų tvarkymo tikslai. Dokumentuose ar bylose esančių asmens duomenų, atsižvelgiant į dokumento ar bylos, kuriuose šie duomenys nurodyti, rūšį, saugojimo terminai nustatomi ministerijos kanclerio tvirtinamame metiniame ministerijos dokumentacijos plane. Tvarkant asmens duomenis sutikimo pagrindu ar teisėto intereso pagrindu saugojimo terminas nustatomas duomenų tvarkymo veiklos įrašuose ir sutikime ar teisėto intereso vertinimo išvadoje. Valstybės informacinėse sistemose ir (ar) registruose asmens duomenys saugomi ne ilgiau, nei tai nustatyta valstybės informacinės sistemos ir (ar) registro nuostatuose. Kai asmens duomenys nebereikalingi jų tvarkymo tikslams, jie sunaikinami, išskyrus tuos asmens duomenis, kurie įstatymų ar kitų teisės aktų, reglamentuojančių duomenų saugojimą, nustatytais atvejais turi būti perduoti saugoti pagal Lietuvos Respublikos dokumentų ir archyvų įstatymą, jo įgyvendinamuosius ir kitus teisės aktus, reglamentuojančius tokių dokumentų saugojimą.
52. Darbuotojų kompiuteriuose esantys asmens duomenys tvarkomi tol, kol jie būtini konkrečiai užduočiai vykdyti ar darbo funkcijoms atlikti. Už asmens duomenų, tvarkomų kompiuterinėje darbo vietoje, sunaikinimą laiku atsakingi ministerijos darbuotojai, kurie šia darbo vieta naudojasi.
53. Pasibaigus asmens duomenų saugojimo terminui, jis gali būti pratęstas, jeigu ministerija nustato, kad saugoti asmens duomenis toliau būtina, ypač atsižvelgiant į būtinybę asmens duomenis panaudoti kaip įrodymą ikiteisminiame ar kitokiame tyrime, įskaitant Valstybinės duomenų apsaugos inspekcijos vykdomą tyrimą, civilinėje, administracinėje ar baudžiamojoje byloje ar kitais teisės aktų nustatytais atvejais. Prieš priimant sprendimą pratęsti asmens duomenų saugojimo terminą, konsultuojamasi su duomenų apsaugos pareigūnu.
54. Ministerijos administracijos padalinys, kuriam būtina ministerijos dokumentacijos plane įrašytos bylos saugojimo terminą pratęsti, pateikia dokumentų valdymo padaliniui vidinį raštą dėl bylos saugojimo termino pratęsimo.
55. Saugoti perduoti dokumentai (bylos), iki perduodant Lietuvos valstybės naujajam archyvui, saugomi (-os) ministerijos dokumentų saugykloje.
56. Popieriniai ir (ar) elektroniniai dokumentai (jų kopijos), kurių saugojimo terminas yra pasibaigęs arba kurių saugojimas netikslingas (negalimas) dėl kitų priežasčių ir kuriuose yra asmens duomenų, turi būti sunaikinami taip, kad šių dokumentų nebūtų galima atkurti ir atpažinti jų turinio. Toks dokumentų naikinimas užtikrinamas specialia programine įranga ir (ar) įrenginiais.
57. Asmens duomenys turi būti laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti, kai to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
58. Dokumentai, kuriuose yra asmens duomenų, ar jų kopijos saugomi tam skirtose patalpose (rakinamose spintose, seifuose ar pan.), vietinio kompiuterių tinklo srityse, kompiuterių standžiuosiuose diskuose. Dokumentai, kuriuose yra asmens duomenų, neturi būti laikomi taip, kad tokios teisės neturintys asmenys nekliudomai galėtų su jais susipažinti.
X SKYRIUS
NUOSTATOS DĖL ASMENS DUOMENŲ SAUGUMO
59. Ministerija įgyvendina Apraše ir kituose teisės aktuose, reglamentuojančiuose ministerijos atliekamą asmens duomenų tvarkymą ir duomenų apsaugą, nurodytas organizacines ir technines asmens duomenų saugumo priemones, skirtas tinkamam asmens duomenų saugumui, taip pat apsaugai nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo užtikrinti. Ministerijoje taikomos tipinės asmens duomenų apsaugos priemonės, kurių sąrašas pateiktas Aprašo 6 priede.
61. Prieiga prie asmens duomenų suteikiama tik tiems ministerijos darbuotojams, kuriems tokie duomenys yra reikalingi jų funkcijoms atlikti, ir tik tokios apimties, kuri būtina Apraše nustatytiems asmens duomenų tvarkymo tikslams pasiekti.
62. Ministerijos darbuotojo tiesioginis vadovas užtikrina, kad ministerijos darbuotojui prieiga prie asmens duomenų būtų suteikiama pagal principą „būtina žinoti“, t. y. ministerijos darbuotojui suteikiamos prieigos prie asmens duomenų teisės tik tokia apimtimi, kiek jos būtinos darbuotojo darbo funkcijoms atlikti.
63. Ministerijos darbuotojo tiesioginis vadovas užtikrina, kad kai ministerijos darbuotojo darbo funkcijoms atlikti nebereikia tvarkyti atitinkamų asmens duomenų, toks ministerijos darbuotojas nebeturėtų prieigos prie šių asmens duomenų (pavyzdžiui, informuoja informacinės sistemos administratorių, kad būtų panaikintos arba apribotos atitinkamos naudotojo teisės informacinėje sistemoje).
64. Ministerijos darbuotojai netenka teisės tvarkyti asmens duomenų, kai pasibaigia jų valstybės tarnybos ar darbo santykiai su ministerija arba kai jiems pavedama vykdyti su asmens duomenų tvarkymu nesusijusias funkcijas. Jei ministerijos darbuotojas laikinai eina kito ministerijos darbuotojo pareigas ar atlieka kito ministerijos darbuotojo funkcijas, teisė tvarkyti asmens duomenis suteikiama pareigų ėjimo arba funkcijų atlikimo laikotarpiui. Finansų ministras, finansų viceministrai, ministerijos kancleris, ministerijos administracijos padalinių vadovai gali susipažinti su asmens duomenimis, kai to reikia pagal veiklos (administravimo) sritis nustatytoms užduotims vykdyti.
65. Prieiga prie duomenų (įskaitant asmens duomenis), kurie tvarkomi naudojant ministerijos informacinius išteklius, privalo būti apsaugota slaptažodžiais arba turi būti apribotos prieigos prie jų teisės. Prieigos prie duomenų (įskaitant asmens duomenis), kurie tvarkomi naudojant ministerijos informacinius išteklius, teisės suteikiamos ir keičiamos, slaptažodžiai suteikiami, keičiami ir naikinami finansų ministro ir (ar) ministerijos kanclerio tvirtinamuose atitinkamuose elektroninės informacijos tvarkymą reglamentuojančiuose teisės aktuose nustatyta tvarka.
66. Ministerijos interneto svetainėse turi būti maksimaliai apribotos galimybės viešai veikiančioms interneto paieškos sistemoms ir paieškos variklių robotams kopijuoti ministerijos interneto svetainėje esančią informaciją ir maksimaliai apribota galimybė šioms sistemoms ir robotams surasti anksčiau skelbtos, bet iš ministerijos interneto svetainės jau pašalintos informacijos kopijų. Kompiuterinė įranga turi būti apsaugota nuo kenkimo programinės įrangos (antivirusinių programų įdiegimas, atnaujinimas ir pan.). Asmens duomenų tvarkymo keliamos rizikos vertinimo atlikimo tvarka ir saugumo pažeidimų valdymas, reagavimo į šiuos pažeidimus veiksmai, duomenų atsarginių kopijų darymo, saugojimo ir duomenų atkūrimo iš atsarginių duomenų kopijų tvarka nustatomi finansų ministro tvirtinamuose informacinės sistemos saugos nuostatuose ir kituose saugos politiką įgyvendinančiuose teisės aktuose.
67. Užtikrinant asmens duomenų apsaugą ministerijos valdomose valstybės informacinėse sistemose ir registruose, įgyvendinamos ir taikomos techninės ir organizacinės priemonės, nustatytos atitinkamų ministerijos valstybės informacinių sistemų ir registrų nuostatuose ir šių valstybės informacinių sistemų ir registrų saugos politiką įgyvendinančiuose teisės aktuose. Papildomos techninės ir organizacinės saugumo priemonės gali būti nustatytos ir kituose duomenų saugumo politiką įgyvendinančiuose teisės aktuose ir (ar) sutartyse su duomenų tvarkytojais.
68. Ministerijos valdomų valstybės informacinių sistemų ir registrų testavimas nevykdomas su realiais asmens duomenimis, išskyrus būtinus atvejus, kai naudojamos organizacinės ir techninės duomenų saugumo priemonės, kuriomis užtikrinamas realių asmens duomenų saugumas.
69. Kiti asmens duomenų saugos reikalavimai nustatomi ir įgyvendinami vadovaujantis Informacinių technologijų saugos atitikties vertinimo metodika, patvirtinta Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“, Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“, Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“.
70. Ministerijos administracijos padalinys ar ministerijos darbuotojas, atsakingas už ministerijos valdomos valstybės informacinės sistemos, registro ar vidaus administravimui skirtos informacinės sistemos steigimą, kūrimą, modernizavimą ir likvidavimą, turi užtikrinti, kad kiekviename informacinės sistemos gyvavimo ciklo etape nustatant technines ir organizacines duomenų saugumo priemones būtų atsižvelgiama į pritaikytosios ir standartizuotosios duomenų apsaugos reikalavimus. Tai patvirtinantys įrodymai kaupiami su kitais minėtų informacinių sistemų dokumentais.
XI SKYRIUS
ASMENS DUOMENŲ SAUGUMO PAŽEIDIMŲ VALDYMAS
71. Asmens duomenų saugumo pažeidimų valdymas ir reagavimas į šiuos pažeidimus ministerijoje įgyvendinamas vadovaujantis Asmens duomenų saugumo pažeidimo Finansų ministerijoje tyrimo tvarkos aprašu, patvirtintu Lietuvos Respublikos finansų ministro 2020 m. liepos 30 d. įsakymu Nr. 1K-262 „Dėl Asmens duomenų saugumo pažeidimo Finansų ministerijoje tyrimo tvarkos aprašo patvirtinimo“.
XII SKYRIUS
POVEIKIO ASMENS DUOMENŲ APSAUGAI VERTINIMAS
XIII SKYRIUS
DUOMENŲ TVARKYMO VEIKLOS ĮRAŠAI
73. Ministerijoje duomenų tvarkymo veiklos įrašai daromi ministerijai asmens duomenis tvarkant kaip duomenų valdytojai ir duomenų tvarkytojai. Duomenų tvarkymo veiklos įrašai daromi raštu, įskaitant tam naudojamas elektronines priemones. Atnaujinant duomenų tvarkymo veiklos įrašus, daroma nauja įrašo versija ir nurodoma jo atnaujinimo data.
74. Duomenų tvarkymo veiklos įrašus tvarko ir registruoja duomenų apsaugos pareigūnas, remdamasis informacija, kurią jam teikia ministerijos administracijos padaliniai, atsakingi už atitinkamų asmens duomenų tvarkymą. Ministerijos administracijos padaliniai yra atsakingi už pateiktos informacijos teisingumą, aktualumą ir išsamumą, jų pateikta informacija turi atspindėti realią ministerijos asmens duomenų tvarkymo veiklą.
75. Pradedant naują duomenų tvarkymo operaciją ir (arba) pasikeitus asmens duomenų tvarkymo veiksmams ar kitai informacijai, susijusiai su jau atliekamu asmens duomenų tvarkymu, ministerijos administracijos padaliniai, atsakingi už atitinkamų asmens duomenų tvarkymą, per 5 darbo dienas raštu apie tai informuoja duomenų apsaugos pareigūną, pateikdami užpildytą duomenų tvarkymo veiklos įrašų formą pagal Aprašo 1 arba 2 priedą.
78. Ministerijos administracijos padaliniai atsako už jiems priskirtų veiklos sričių atitinkamų asmens duomenų tvarkymą reglamentuojančių dokumentų (aprašų, taisyklių ar nuostatų) parengimą, atnaujinimą ir laikymosi kontrolę.
79. Vidaus administravimo dokumentuose ar jų projektuose, kuriais perduodama informacija ministerijos viduje (vieno ministerijos administracijos padalinio kitam, finansų ministrui, finansų viceministrams, ministerijos kancleriui, kitam ministerijos darbuotojui), įskaitant išvadas (pastabas ir pasiūlymus) dėl teisės aktų ir (ar) sutarčių projektų, esantys asmens duomenys skirti naudoti tik ministerijos viduje ir neturi būti teikiami kitiems asmenims, išskyrus įstatymų, reglamentuojančių privalomą asmens duomenų pateikimą, nustatytus atvejus.
XIV SKYRIUS
ASMENS DUOMENŲ TEIKIMAS TREČIOSIOMS ŠALIMS
80. Teisės aktų, reglamentuojančių asmens duomenų tvarkymą, nustatytais atvejais ir tvarka asmens duomenys trečiosioms šalims teikiami laikantis Reglamento (ES) 2016/679 reikalavimų:
80.1. asmenų, pateikusių ministerijai skundą ar prašymą, asmens duomenys skundo ar prašymo nagrinėjimo tikslu – juridiniams ir fiziniams asmenims;
80.2. dalyvaujančių byloje asmenų asmens duomenys ginčo dėl ministerijos priimto sprendimo teisėtumo nagrinėjimo tikslu – teismams, Lietuvos administracinių ginčų komisijai ir jos teritoriniams padaliniams, darbo ginčų komisijai ir kitoms valstybės įgaliotoms nagrinėti ginčus institucijoms;
80.3. ministerijos darbuotojų ir pretendentų į ministerijos valstybės tarnautojus, valstybės įmonės, viešosios įstaigos vadovo pareigas asmens duomenys valstybės tarnybos valdymo tikslu – Viešojo valdymo agentūrai;
80.4. ministerijos darbuotojų asmens duomenys socialinio draudimo įmokų administravimo tikslu – Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos, mokesčių administravimo tikslu – Valstybinei mokesčių inspekcijai prie Lietuvos Respublikos finansų ministerijos, valstybės tarnybos valdymo tikslu – Viešojo valdymo agentūrai;
80.5. vaizdo stebėjimo duomenys (asmenų, patekusių į ministerijos vykdomo vaizdo stebėjimo lauką, vaizdo duomenys), įeigos į pastatą kontrolės duomenys, siekiant atskleisti nusikalstamas veikas, administracinius nusižengimus, įrodyti ministerijos darbuotojų, ministerijos lankytojų ar ministerijos turto apgadinimo metu padarytai žalai ar kaip įrodymai ikiteisminiame ar kitokiame tyrime, civilinėje, administracinėje ar baudžiamojoje byloje ar kitais įstatymų nustatytais atvejais ‒ ikiteisminio tyrimo įstaigoms, prokuratūrai, teismams, kitiems juridiniams ir fiziniams asmenims, kuriems įstatymai suteikia teisę gauti tokius duomenis;
80.6. žiniasklaidos atstovų duomenys ginčo dėl Lietuvos Respublikos visuomenės informavimo įstatyme ir kituose visuomenės informavimą reglamentuojančiuose įstatymuose nustatytų visuomenės informavimo principų nesilaikymo nagrinėjimo tikslu – Žurnalistų etikos inspektoriaus tarnybai, teismams ar kitoms valstybės įgaliotoms institucijoms;
80.7. ministerijos darbo laiko apskaitos žiniaraščiai, pažymos dėl darbo užmokesčio apskaičiavimo ir išmokėjimo, ministerijos darbuotojų pareigybių funkcijų susiejimo su Europos Sąjungos fondų investicijų administravimo funkcijomis aiškinamoji lentelė, dokumentai, kuriais pavedama vykdyti įgyvendinant projektą numatytas veiklas, dokumentai, kuriais nustatomi darbo užmokesčiui apskaičiuoti reikalingi dydžiai (koeficientas, stažas, priemoka, priedas ir pan.), avanso apyskaitos ir jose nurodytų išlaidų pagrindimo dokumentai (kvitai, sąskaitos faktūros, mokėjimo nurodymai prekių tiekėjams, paslaugų teikėjams, rangovams ir pan.), su darbo užmokesčiu ar avanso apyskaita susiję mokėjimo nurodymai, organizuojamų renginių ir mokymų dalyvių sąrašai patirtų ir apmokėtų išlaidų deklaravimo tikslu – viešajai įstaigai Centrinei projektų valdymo agentūrai, viešajai įstaigai Europos socialinio fondo agentūrai;
80.8. ministerijos darbuotojų duomenys finansinės apskaitos ir personalo administravimo tikslais – Nacionaliniam bendrųjų funkcijų centrui;
80.9. ministerijos darbuotojo prašymu darbuotojo asmens duomenys darbo užmokesčio išmokėjimo tikslu – ministerijos darbuotojo nurodytiems bankams;
80.10. ministerijos darbuotojų, turėjusių nelaimingą atsitikimą darbe, duomenys nelaimingų atsitikimų darbe ar pakeliui į darbą ar iš darbo tyrimo tikslu – Lietuvos Respublikos valstybinei darbo inspekcijai prie Socialinės apsaugos ir darbo ministerijos;
80.11. apie korupciją pranešančio asmens duomenys pranešimų apie korupciją nagrinėjimo tikslu – Specialiųjų tyrimų tarnybai;
80.12. ministerijos darbuotojų, kurie įtraukti į civilinio mobilizacinio personalo rezervo sąrašą, civilinio mobilizacinio personalo rezervo sudarymo ir apskaitos tikslu – Mobilizacijos ir pilietinio pasipriešinimo departamentui prie Krašto apsaugos ministerijos;
80.13. ministerijos darbuotojų, nurodytų ministerijos sudarytose sutartyse, asmens duomenys sutarčių sudarymo ir vykdymo tikslu – asmenims, su kuriais ministerija yra sudariusi sutartis (prekių tiekėjui, paslaugų teikėjui ir kt.);
80.14. ministerijos interneto tinklu besinaudojančių asmenų asmens duomenys (IP adresai, elektroninio pašto adresai (naudojant nešifruotąjį ryšį), elektroninių laiškų antraštės (naudojant nešifruotąjį ryšį), interneto svetainių adresai) kibernetinių incidentų identifikavimo tikslu – Nacionaliniam kibernetinio saugumo centrui prie Krašto apsaugos ministerijos;
80.15. ministerijos tvarkomi asmens duomenys, kuriuos ministerija įpareigojama teikti teisės aktais arba kurie turi būti teikiami atliekant ministerijai pavestas funkcijas, – valstybės informacinių sistemų ir registrų valdytojams ir (arba) tvarkytojams, valstybės ir savivaldybių institucijoms, įstaigoms, organizacijoms ir kitiems asmenims.
81. Ministerijos tvarkomi asmens duomenys gali būti teikiami duomenų tvarkytojams, kurie pagal sutartis teikia ministerijai informacinių sistemų kūrimo, diegimo, modernizavimo, priežiūros ir palaikymo, duomenų centrų ir panašias paslaugas, mokymų organizavimo, turto priežiūros ir aptarnavimo organizavimo, delegacijų aptarnavimo ir renginių organizavimo, bibliografines ir informacines paslaugas, taip pat teikia kitas paslaugas ar atlieka kitus darbus ir dėl to tvarko asmens duomenis ministerijos vardu.
82. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal ministerijos nurodymus ir tik tiek, kiek tai būtina siekiant tinkamai vykdyti teisės aktuose ar paslaugų teikimo sutartyse nustatytus įsipareigojimus, išskyrus atvejus, kai duomenų tvarkytojo atliekamas asmens duomenų tvarkymas reglamentuotas teisės aktuose. Nuostatos, susijusios su asmens duomenų tvarkymu ir duomenų apsauga, nustatomos teisės aktuose ir (arba) įtraukiamos į sudaromas su duomenų tvarkytojais sutartis.
83. Siekiant tinkamai valdyti asmens duomenų judėjimą, pildomas Aprašo 7 priede pateiktos formos ministerijos duomenų tvarkytojų sąrašas. Už ministerijos duomenų tvarkytojų sąrašo pildymą atsakingas duomenų apsaugos pareigūnas, kuris šį sąrašą pildo pagal ministerijos administracijos padalinių ne rečiau kaip 2 kartus per metus teikiamą informaciją.
84. Duomenų gavėjams ministerijos tvarkomi asmens duomenys pagal duomenų gavėjų prašymus (vienkartinio teikimo atveju) arba ministerijos ir duomenų gavėjų sudarytas asmens duomenų teikimo sutartis (daugkartinio teikimo atveju) teikiami laikantis Reglamento (ES) 2016/679 reikalavimų. Asmens duomenų teikimo sutartyje turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų asmens duomenų apimtis.
85. Ministerijai teikiamame duomenų gavėjo prašyme dėl asmens duomenų teikimo turi būti nurodyta:
85.2. Lietuvos Respublikos arba Europos Sąjungos teisės aktas ir konkreti jo nuostata, suteikianti duomenų gavėjui teisę gauti asmens duomenis, jeigu toks teisinis pagrindas yra;
85.3. asmens duomenų gavimo teisėta sąlyga, nustatyta Reglamento (ES) 2016/679 6 straipsnio 1 dalyje arba 9 straipsnio 2 dalyje arba Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatyme, kuriais vadovaujantis duomenų gavėjui suteikiama teisė gauti asmens duomenis. Kai asmens duomenis prašoma gauti vadovaujantis Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punktu, prašyme turi būti išsamiai pagrįsta, kodėl duomenų gavėjo teisėti interesai yra viršesni už duomenų subjekto teises ir laisves;
85.4. konkreti prašomų asmens duomenų apimtis (t. y. kokių duomenų subjektų kategorijų duomenų prašoma, kokių konkrečių asmens duomenų prašoma ir (arba) už kokį laikotarpį prašoma) ir pagrindimas, kodėl būtent šie asmens duomenys yra būtini konkrečiam asmens duomenų tvarkymo tikslui pasiekti. Prašymai pateikti visą turimą informaciją apie asmenį nelaikytini konkrečiais prašymais.
86. Ministerijos darbuotojas, nagrinėjantis gautą prašymą dėl asmens duomenų teikimo, turi:
86.1. patikrinti, ar prašyme nurodytas asmens duomenų tvarkymo tikslas yra konkretus, aiškiai apibrėžtas ir teisėtas;
86.2. patikrinti, ar duomenų gavėjo prašymas yra pagrįstas, atsižvelgdamas į jame nurodytą duomenų gavimo teisinį pagrindą (pavyzdžiui, jeigu teisė gauti asmens duomenis nustatyta teisės aktuose, turėtų būti objektyviai įvertinta, ar konkrečiam prašymą pateikusiam duomenų gavėjui teisės aktuose nustatoma teisė tokius asmens duomenis rinkti ir, jei taip, iš kokių šaltinių). Kai asmens duomenis pateikti prašoma remiantis Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punktu, turi būti įvertinta, ar duomenų gavėjo nurodyti teisėti interesai tikrai yra viršesni už duomenų subjekto teises ir laisves;
87. Prašymų dėl asmens duomenų teikimo turinio nuostatos, nustatytos Aprašo 85 punkte, mutatis mutandis taikomos ministerijai kreipiantis į kitus asmenis su prašymu dėl asmens duomenų gavimo.
88. Ministerijos darbuotojai, gavę viešosios informacijos rengėjų ir skleidėjų ar piliečių užklausas, kuriose prašoma pateikti ministerijos valdomą informaciją, kurioje esama asmens duomenų, vadovaujasi Žurnalistų etikos inspektoriaus tarnybos parengtu gerosios praktikos vadovu „Valdžios institucijų teisės ir pareigos, vykdant žurnalistų prašymus pateikti turimą informaciją, kurioje esama asmens duomenų, publikacijos rengimo tikslais, siekiant įgyvendinti saviraiškos ir informacijos laisvę“, kuris skelbiamas Žurnalistų etikos inspektoriaus tarnybos interneto svetainėje zeit.lt ir ministerijos intraneto skiltyje „Asmens duomenų apsauga“.
89. Perduoti asmens duomenis į trečiąją valstybę (valstybę, kuri nėra Europos ekonominės erdvės valstybė narė) arba tarptautinei organizacijai galima tik esant bent vienai iš šių sąlygų:
89.1. jeigu yra priimtas Europos Komisijos sprendimas, kad atitinkama trečioji valstybė, teritorija arba vienas ar daugiau nurodytų sektorių toje trečiojoje valstybėje, arba atitinkama tarptautinė organizacija užtikrina tinkamo lygio apsaugą;
89.2. jeigu nėra priimtas Europos Komisijos sprendimas dėl tinkamo apsaugos lygio užtikrinimo, asmens duomenys gali būti perduoti į trečiąją valstybę arba tarptautinei organizacijai tik tuo atveju, jeigu ministerija yra nustačiusi tinkamas apsaugos priemones, kaip nurodyta Reglamento (ES) 2016/679 46 straipsnio 2 ir 3 dalyse, įskaitant tai, kad duomenų subjektams bus užtikrinta galimybė naudotis vykdytinomis duomenų subjektų teisėmis ir veiksmingomis duomenų subjektų teisių gynimo priemonėmis.
90. Jeigu nėra priimtas Europos Komisijos sprendimas dėl tinkamo apsaugos lygio užtikrinimo arba nenustatytos tinkamos apsaugos priemonės, kaip nurodyta Reglamento (ES) 2016/679 46 straipsnio 2 ir 3 dalyse, asmens duomenys į trečiąją valstybę arba tarptautinei organizacijai gali būti perduodami tik tada, jeigu egzistuoja bent viena iš Reglamento (ES) 2016/679 49 straipsnio 1 dalyje nurodytų sąlygų.
XV SKYRIUS
DUOMENŲ APSAUGOS PAREIGŪNAS
91. Ministerijoje paskiriamas duomenų apsaugos pareigūnas, kuris vykdo Reglamento (ES) 2016/679 39 straipsnyje nurodytas užduotis. Duomenų apsaugos pareigūnas atskaitingas ministerijos kancleriui. Ministerija per 5 darbo dienas apie duomenų apsaugos pareigūno paskyrimą praneša Valstybinei duomenų apsaugos inspekcijai.
92. Duomenų apsaugos pareigūno kontaktiniai duomenys nurodyti ministerijos interneto svetainės finmin.lrv.lt skiltyje „Asmens duomenų apsauga“, ministerijos intraneto skiltyje „Asmens duomenų apsauga“, periodiškai siunčiami ministerijos darbuotojams raštu, įskaitant elektroninį paštą. Duomenų apsaugos pareigūno kontaktiniai duomenys taip pat nurodomi sutikimo dėl asmens duomenų tvarkymo pavyzdinėje formoje (Aprašo 4 priedas), informacinio pranešimo apie asmens duomenų tvarkymą pavyzdinėje formoje (Aprašo 5 priedas) ir kitur, siekiant sudaryti galimybę duomenų subjektams be kliūčių susisiekti su duomenų apsaugos pareigūnu.
93. Duomenų apsaugos pareigūnas turi būti tinkamai ir laiku įtraukiamas į visų su asmens duomenų apsauga susijusių klausimų nagrinėjimą ministerijoje. Duomenų apsaugos pareigūnui suteikiamas protingas laikas nuomonei pareikšti.
94. Ministerijos darbuotojai, tvarkantys asmens duomenis ar organizuojantys jų tvarkymą, privalo konsultuotis su duomenų apsaugos pareigūnu šiais atvejais:
94.2. tobulinant esamas ar diegiant naujas su asmens duomenų tvarkymu susijusias informacines sistemas ar programas;
94.12. sprendžiant klausimus dėl asmens duomenų teikimo tretiesiems asmenims, jeigu toks teikimas nenumatytas asmens duomenų teikimo sutartyje ar nereglamentuotas teisės aktuose;
94.13. priimant sprendimus dėl asmens duomenų apsaugos priemonių, įskaitant technines ir organizacines priemones, taikymo;
95. Duomenų apsaugos pareigūnas nedalyvauja ministerijos veiklos valdymo procese, sprendimus dėl asmens duomenų tvarkymo tikslų ir priemonių, t. y. kodėl asmens duomenys tvarkomi (t. y. kokiu tikslu, ar asmens duomenų tvarkymas yra teisėtas, būtinas ir proporcingas) ir kaip šis tikslas bus pasiektas (t. y. kokios priemonės bus naudojamos tikslui pasiekti (pavyzdžiui, tvarkomų asmens duomenų rūšis (kuriuos duomenis reikia tvarkyti), tvarkymo trukmė (kaip ilgai reikia juos tvarkyti), duomenų gavėjų kategorijos (kas gali juos gauti), duomenų subjektų kategorijos (kieno asmens duomenis reikia tvarkyti), praktiniai įgyvendinimo aspektai, pavyzdžiui, konkrečios techninės ar programinės įrangos pasirinkimas arba išsamių saugumo priemonių parinkimas)), priima finansų ministras ar kancleris arba jų paskirti atsakingi asmenys.
96. Duomenų apsaugos pareigūnas ministerijos darbuotojams teikia nuomones, konsultacijas ir rekomendacijas dėl asmens duomenų tvarkymo ministerijoje, Reglamento (ES) 2016/679 ir kitų teisės aktų, reglamentuojančių asmens duomenų apsaugą, nuostatų taikymo ministerijoje. Duomenų apsaugos pareigūnas nuomones, rekomendacijas ir konsultacijas pagal kompetenciją teikia žodžiu ir raštu (elektroniniu paštu ir raštu per ministerijoje naudojamą dokumentų valdymo informacinę sistemą). Duomenų apsaugos pareigūnas pastabų ar rekomendacijų dėl kitų duomenų valdytojų atliekamo asmens duomenų tvarkymo ar kitų institucijų rengtų teisės aktų projektų, išskyrus atvejus, kai tuos teisės aktus tvirtina finansų ministras, neteikia. Ministerijos darbuotojų švietimo ir informuotumo asmens duomenų apsaugos srityje didinamas vyksta duomenų apsaugos pareigūnui žodžiu ir raštu teikiant rekomendacijas, gaires, rengiant įvairius informacinius pranešimus, apžvalgas.
97. Duomenų apsaugos pareigūnas teikia ministerijos kancleriui informaciją apie ministerijos administracijos padaliniams ar ministerijos darbuotojams teiktas rekomendacijas asmens duomenų apsaugos klausimais, į kurias visiškai ar iš dalies neatsižvelgiama. Ministerijos kancleris, naudodamasis ministerijoje naudojama dokumentų valdymo informacine sistema, priima sprendimą dėl siūlomų rekomendacijų įgyvendinimo, paskiria už rekomendacijų įgyvendinimą atsakingus ministerijos administracijos padalinius ar ministerijos darbuotojus ir nustato rekomendacijų įgyvendinimo terminus. Ministerijos kancleriui priėmus sprendimą rekomendacijas teikti tvirtinti finansų ministrui, rengiamas finansų ministro įsakymas, kuriuo siūlomas (-i) už rekomendacijų įgyvendinimą atsakingas (-i) ministerijos administracijos padalinys (-iai) ir (ar) ministerijos darbuotojas (-ai) ir nustatomas rekomendacijų įgyvendinimo terminas. Suėjus nustatytam rekomendacijų įgyvendinimo terminui ministerijos administracijos padalinys (-iai) ir (ar) ministerijos darbuotojas (-ai) pateikia duomenų apsaugos pareigūnui informaciją apie rekomendacijų įgyvendinimą.
98. Duomenų apsaugos pareigūnas nagrinėja duomenų subjektų prašymus dėl jų teisių įgyvendinimo ir rengia atsakymus į juos.
99. Ministerijos darbuotojai privalo bendradarbiauti su duomenų apsaugos pareigūnu ir operatyviai teikti jam dokumentus ir informaciją, kurių reikia duomenų apsaugos pareigūno funkcijoms atlikti.
100. Duomenų apsaugos pareigūnas, atlikdamas savo funkcijas, turi teisę pasitelkti kompetentingus ministerijos darbuotojus, jei užduotims vykdyti reikia specialiųjų žinių.
101. Duomenų apsaugos pareigūnas, vykdydamas savo užduotis, neturi gauti nurodymų, kaip spręsti tam tikrą klausimą, pavyzdžiui, koks rezultatas turėtų būti pasiektas, kaip tirti skundą ir ar konsultuotis su Valstybine duomenų apsaugos inspekcija ir Žurnalistų etikos inspektoriaus tarnyba. Duomenų apsaugos pareigūnui neturi būti nurodoma laikytis tam tikro požiūrio į su duomenų apsaugos teise susijusį klausimą.
102. Duomenų apsaugos pareigūnas apie ministerijoje nustatytus asmens duomenų tvarkymo veiklos atitikties Reglamentui (ES) 2016/679 trūkumus ir rekomendacijas, kaip juos ištaisyti, ministerijos administracijos padaliniams ar ministerijos darbuotojams teiktas rekomendacijas nuolat žodžiu ir raštu informuoja ministerijos kanclerį, taip pat jam teikia pasiūlymus, kaip ministerijoje pagerinti asmens duomenų apsaugą.
103. Duomenų apsaugos pareigūnas finansų ministrui ir ministerijos kancleriui kasmet teikia savo metinę veiklos ataskaitą, kurioje pateikiama informacija apie praėjusiais metais duomenų apsaugos pareigūno ministerijos darbuotojams teiktas konsultacijas, rekomendacijas, nustatytus ministerijos vykdomos asmens duomenų tvarkymo veiklos atitikties Reglamentui (ES) 2016/679 trūkumus, rekomendacijos, kaip juos ištaisyti, ir pasiūlymai, kaip pagerinti ministerijos asmens duomenų apsaugą.
104. Duomenų apsaugos pareigūnas finansų ministrui ir ministerijos kancleriui gali teikti pasiūlymus, kokių sričių vidaus ar išorės duomenų apsaugos auditas turėtų būti atliekamas ministerijoje, kokius vidinius mokymus ministerija turėtų organizuoti už duomenų tvarkymo veiklą atsakingiems ministerijos darbuotojams ir kokioms duomenų tvarkymo operacijoms skirti daugiau laiko ir išteklių.
105. Duomenų apsaugos pareigūnui turi būti sudaromos sąlygos nuolat dalyvauti mokymo kursuose, seminaruose, siekiant išlaikyti ir kelti jo ekspertinių žinių lygį, sudaryti galimybes sekti naujausias tendencijas duomenų apsaugos srityje.
106. Duomenų apsaugos pareigūno buvimas nepanaikina kiekvieno ministerijos darbuotojo, kuris tvarko asmens duomenis, eidamas savo pareigas juos sužino arba turi bet kokio pobūdžio prieigą prie asmens duomenų, pareigos ir atsakomybės už Aprašo laikymąsi ir įgyvendinimą bei asmens duomenų tvarkymo teisėtumą.
107. Duomenų apsaugos pareigūnas nėra asmeniškai atsakingas už ministerijos atliekamą asmens duomenų tvarkymą ir duomenų apsaugos reikalavimų laikymąsi. Ministerija, kaip duomenų valdytoja, yra atsakinga už tai, kad būtų laikomasi duomenų apsaugos reikalavimų, ir turi sugebėti tai įrodyti. Pareigą tvarkyti asmens duomenis pagal Reglamentą (ES) 2016/679 turi kiekvienas ministerijos darbuotojas. Už asmens duomenų tvarkymo reikalavimų laikymąsi ministerijos administracijos padalinyje atsakingi ministerijos administracijos padalinių vadovai.
XVI SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS
108. Duomenų subjektai turi Reglamente (ES) 2016/679 nustatytas teises:
109. Duomenų subjektams bendra informacija apie asmens duomenų tvarkymą ir duomenų subjektų teisių įgyvendinimą ministerijoje skelbiama ministerijos interneto svetainės finmin.lrv.lt skiltyje „Asmens duomenų apsauga“.
110. Kai asmens duomenys gaunami iš paties duomenų subjekto, duomenų subjektui pateikiamas informacinis pranešimas apie jo asmens duomenų tvarkymą, pateikiant Reglamento (ES) 2016/679 13 straipsnyje nurodytą informaciją, pagal Aprašo 5 priede nustatytą formą. Informacija duomenų subjektui pateikiama prieš gaunant asmens duomenis arba asmens duomenų gavimo metu.
111. Kai asmens duomenys gaunami ne iš paties duomenų subjekto, duomenų subjektui privaloma pateikti informacinį pranešimą apie jo asmens duomenų tvarkymą, pateikiant Reglamento (ES) 2016/679 14 straipsnyje nurodytą informaciją, pagal Aprašo 5 priede nustatytą formą. Informacija duomenų subjektui pateikiama:
111.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti, – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu;
112. Ministerija gali nepateikti duomenų subjektui informacijos apie jo asmens duomenų tvarkymą, jeigu:
112.1. asmens duomenys surinkti tiesiogiai iš duomenų subjekto ir ši informacija duomenų subjektui jau buvo pateikta, ir tokia apimtimi, kiek tos informacijos buvo pateikta;
112.2. asmens duomenys buvo gauti ne iš duomenų subjekto:
112.2.2. duomenų subjekto prašomos informacijos pateikimas yra neįmanomas arba tam reikėtų neproporcingų pastangų, arba dėl informavimo pareigos gali tapti neįmanoma pasiekti asmens duomenų tvarkymo tikslus, arba informacijos pateikimas gali labai sukliudyti pasiekti asmens duomenų tvarkymo tikslus. Tokiais atvejais ministerija imasi tinkamų priemonių duomenų subjekto teisėms ir laisvėms bei teisėtiems interesams apsaugoti, įskaitant viešą informacijos apie asmens duomenų tvarkymą paskelbimą ministerijos interneto svetainės finmin.lrv.lt skiltyje „Asmens duomenų apsauga“;
112.2.3. asmens duomenų gavimas ar atskleidimas aiškiai nustatytas teisės aktuose, kurie taikomi ministerijai;
113. Jei ministerija ketina toliau tvarkyti asmens duomenis kitu tikslu nei tas, kuriuo asmens duomenys buvo renkami, prieš toliau tvarkydama asmens duomenis ministerija pateikia duomenų subjektui informaciją apie kitą tikslą ir informaciją pagal Aprašo 5 priede nustatytą formą.
114. Už duomenų subjektų informavimą atsakingas ministerijos darbuotojas, kuris renka ir tvarko konkretaus duomenų subjekto duomenis. Dėl informavimo pareigos tinkamo vykdymo konsultuojamasi su duomenų apsaugos pareigūnu.
115. Duomenų subjektas turi teisę susipažinti su ministerijoje tvarkomais jo asmens duomenimis ir gauti informaciją, nurodytą Reglamento (ES) 2016/679 15 straipsnyje. Įgyvendinant duomenų subjekto teisę susipažinti su savo asmens duomenimis, neturi būti pažeistos trečiųjų asmenų teisės į privatų gyvenimą.
Įgyvendinant duomenų subjekto teisę susipažinti su savo garso įrašu, užtikrinama trečiųjų asmenų teisė į privatų gyvenimą, t. y. duomenų subjektui susipažinti gali būti pateikiama tik garso įrašo dalis, susijusi su konkrečiu duomenų subjektu.
Įgyvendinant duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, užtikrinama trečiųjų asmenų teisė į privatų gyvenimą, t. y. duomenų subjektui susipažįstant su vaizdo įrašu, jeigu vaizdo įraše matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą, šie vaizdai turi būti retušuoti ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis.
116. Duomenų subjektas turi teisę dėl su jo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi, kai toks asmens duomenų tvarkymas vykdomas pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies e arba f punktus, įskaitant profiliavimą remiantis tomis nuostatomis. Jei ministerija duomenų subjekto asmens duomenis tvarko Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punkto pagrindu ir duomenų subjektui pateiktame informaciniame pranešime apie asmens duomenų tvarkymą nurodo, kad jam taikoma besąlyginė teisė nesutikti su jo asmens duomenų tvarkymu, tokiu atveju duomenų subjektui naudojimosi tokia besąlygine teise nereikėtų pagrįsti konkrečia jo padėtimi.
117. Duomenų subjektas turi teisę nesutikti, kad jo atžvilgiu būtų taikomas visiškai automatizuotu būdu priimtas sprendimas, įskaitant profiliavimą, jeigu tokio sprendimo priėmimas turi teisinių pasekmių ar panašų reikšmingą poveikį.
118. Duomenų subjektas turi teisę kreiptis su prašymu ištaisyti, ištrinti savo asmens duomenis arba apriboti savo asmens duomenų tvarkymo, išskyrus saugojimą, veiksmus, kai duomenys tvarkomi nesilaikant Reglamento (ES) 2016/679 ir kitų įstatymų ar teisės aktų, reglamentuojančių asmens duomenų tvarkymą, nuostatų.
119. Esant visoms Reglamento (ES) 2016/679 20 straipsnyje nustatytoms sąlygoms, duomenų subjektas turi teisę kreiptis į ministeriją su prašymu gauti su juo susijusius jo paties pateiktus asmens duomenis ir prašyti persiųsti šiuos duomenis kitam duomenų valdytojui.
120. Kai tvarkomi asmens duomenys, esantys ministerijos valdomame Apribojusių savo galimybę lošti asmenų registre (toliau – ASGLAR), duomenų subjektų teises įgyvendina ASGLAR tvarkytoja (asmens duomenų tvarkytoja) – Lošimų priežiūros tarnyba prie Lietuvos Respublikos finansų ministerijos, vadovaudamasi Duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis Apribojusių savo galimybę lošti asmenų registre tvarkos aprašu, patvirtintu Lietuvos Respublikos finansų ministro 2020 m. rugsėjo 16 d. įsakymu Nr. 1K-303 „Dėl Duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis Apribojusių savo galimybę lošti asmenų registre tvarkos aprašo patvirtinimo“.
121. Kai tvarkomi asmens duomenys, esantys ministerijos valdomoje Europos Sąjungos investicijų administravimo informacinėje sistemoje (toliau – INVESTIS), duomenų subjektų teises įgyvendina INVESTIS tvarkytoja (asmens duomenų tvarkytoja) – viešoji įstaiga Centrinė projektų valdymo agentūra, vadovaudamasi Duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis Europos Sąjungos investicijų administravimo informacinėje sistemoje tvarkos aprašu, patvirtintu Lietuvos Respublikos finansų ministro 2022 m. liepos 28 d. įsakymu Nr. 1K-247 „Dėl Europos Sąjungos investicijų administravimo informacinės sistemos steigimo“.
XVII SKYRIUS
PRAŠYMO DĖL DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO PATEIKIMAS
122. Duomenų subjektai, siekdami įgyvendinti savo teises, ministerijai turi pateikti užpildytą Aprašo 8 priede nustatytos formos prašymą asmeniškai, paštu ar per pasiuntinį, ar elektroninių ryšių priemonėmis. Prašymas turi būti įskaitomas, duomenų subjekto pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamosios vietos adresas, duomenys ryšiui palaikyti, informacija apie tai, dėl kokios priežasties, kokias teises ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti, ir informacija, kokiu būdu duomenų subjektas pageidauja gauti atsakymą.
123. Duomenų subjektas, pateikdamas prašymą, privalo patvirtinti savo tapatybę:
123.1. jeigu prašymas pateikiamas tiesiogiai ministerijos administracijos padalinio, atsakingo už asmenų aptarnavimą, ministerijos darbuotojui, privalo pateikti asmens tapatybę patvirtinantį dokumentą;
123.2. jeigu prašymas pateikiamas paštu ar per pasiuntinį, kartu su prašymu turi būti pateikiama notariškai patvirtinta asmens tapatybę patvirtinančio dokumento kopija;
124. Duomenų subjektas turi teisę Reglamente (ES) 2016/679 nurodytas duomenų subjekto teises įgyvendinti pats arba per įgaliotą atstovą. Jeigu atstovaujamo duomenų subjekto vardu į ministeriją kreipiasi duomenų subjekto atstovas, jis prašyme turi nurodyti savo vardą, pavardę, gyvenamosios vietos adresą, kontaktinius duomenis, atstovaujamo asmens vardą, pavardę, gyvenamosios vietos adresą, informaciją apie tai, kokią duomenų subjekto teisę ir kokios apimties pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją, patvirtintą teisės aktų nustatyta tvarka. Atstovo pateiktas prašymas turi atitikti Aprašo 122 ir 123 punktų reikalavimus.
125. Esant abejonių dėl duomenų subjekto tapatybės, ministerija turi teisę paprašyti papildomos informacijos, reikalingos tapatybei patvirtinti. Tokiu atveju prašymo nagrinėjimo terminas pratęsiamas tokiam laikotarpiui, per kurį duomenų subjektas ar jo atstovas pateikia papildomą informaciją ar dokumentus.
126. Ministerija duomenų subjekto prašymo, kuris pateiktas nesilaikant šiame skyriuje nustatytų reikalavimų, nenagrinėja, jeigu finansų ministras ar ministerijos kancleris nenusprendžia kitaip.
XVIII SKYRIUS
PRAŠYMO DĖL DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO NAGRINĖJIMAS
128. Ministerija ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos duomenų subjektui pateikia atsakymą, kuriame nurodoma informacija apie veiksmus, kurių imtasi gavus prašymą, pagal Reglamento (ES) 2016/679 15–22 straipsnius. Šis laikotarpis prireikus gali būti pratęstas dar 2 mėnesiams, atsižvelgiant į duomenų subjekto prašymo sudėtingumą ir prašymų skaičių. Ministerija per vieną mėnesį nuo prašymo gavimo dienos informuoja duomenų subjektą apie prašymo nagrinėjimo pratęsimą, kartu nurodydama priežastis. Informacija duomenų subjektui pateikiama valstybine kalba duomenų subjekto pasirinktu būdu.
129. Ministerija, įgyvendindama duomenų subjekto teisę susipažinti su ministerijoje tvarkomais jo asmens duomenimis:
129.1. turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą prašymą, jeigu ministerija tvarko didelį informacijos, susijusios su duomenų subjektu, kiekį;
XIX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
131. Duomenų subjektas ministerijos veiksmus (neveikimą), susijusius (-usį) su duomenų subjekto teisių įgyvendinimu, gali skųsti pats arba jo atstovas, taip pat jo įgaliota įstaiga, organizacija ar asociacija, atitinkanti Reglamento (ES) 2016/679 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, interneto svetainė vdai.lrv.lt), taip pat Vilniaus apygardos administraciniam teismui.
PATVIRTINTA
Lietuvos Respublikos finansų ministro
2023 m. lapkričio 16 d. įsakymu Nr. 1K-379
POVEIKIO ASMENS DUOMENŲ APSAUGAI VERTINIMO FINANSŲ MINISTERIJOJE TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Poveikio asmens duomenų apsaugai vertinimo Finansų ministerijoje tvarkos apraše (toliau – Aprašas) nustatoma poveikio asmens duomenų apsaugai vertinimo Lietuvos Respublikos finansų ministerijoje (toliau – poveikio vertinimas) atlikimo, poveikio vertinimo dokumentų rengimo, pavojų duomenų subjektų teisėms ir laisvėms nustatymo, sprendimų dėl poveikio vertinimo priėmimo ir išankstinių konsultacijų su Valstybine duomenų apsaugos inspekcija tvarka.
2. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
II SKYRIUS
POVEIKIO VERTINIMAS
3. Poveikio vertinimą, kuris suprantamas kaip tęstinis procesas, skirtas asmens duomenų tvarkymui apibūdinti, tokio asmens duomenų tvarkymo būtinumui ir proporcingumui įvertinti bei padėti valdyti pavojaus duomenų subjektų teisėms ir laisvėms riziką, atlieka asmens duomenų tvarkymo operacijų iniciatorius – Finansų ministerijos administracijos padalinys, siekiantis atlikti asmens duomenų tvarkymo operacijas (toliau – Iniciatorius):
4. Poveikio vertinimas, atsižvelgiant į asmens duomenų tvarkymo pobūdį, aprėptį, kontekstą, tikslus bei pavojaus šaltinius ir atliktų Aprašo 10 punkte nurodytų veiksmų rezultatus, turi būti atliekamas prieš pradedant tvarkyti asmens duomenis, jeigu yra tikimybė, kad dėl numatytų asmens duomenų tvarkymo operacijų gali kilti didelis pavojus duomenų subjektų teisėms ir laisvėms.
5. Kriterijai, kada laikoma, kad dėl asmens duomenų tvarkymo operacijos gali kilti didelis pavojus duomenų subjektų teisėms ir laisvėms:
5.1. kai vykdomas sistemingas ir išsamus su duomenų subjektais susijusių asmeninių aspektų vertinimas, kuris yra grindžiamas automatizuotu tvarkymu, įskaitant profiliavimą, ir kuriuo remiantis priimami sprendimai, kuriais padaromas su duomenų subjektu susijęs teisinis poveikis arba kurie daro panašų didelį poveikį duomenų subjektui (šių operacijų metu siekiama analizuoti arba numatyti tokius duomenų subjekto asmeninius aspektus, kurie susiję su duomenų subjekto darbo rezultatais, ekonomine padėtimi, sveikatos būkle, asmeniniais pomėgiais ar interesais, patikimumu arba elgesiu, vieta arba judėjimu);
5.2. kai dideliu mastu tvarkomi specialių kategorijų asmens duomenys, atskleidžiantys rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, taip pat tvarkomi genetiniai duomenys, biometriniai duomenys, siekiant konkrečiai nustatyti duomenų subjekto tapatybę, sveikatos duomenys arba duomenys apie duomenų subjekto lytinį gyvenimą ir lytinę orientaciją (tai susiję su tiek tam tikromis duomenų subjektų kategorijomis, pavyzdžiui, vyresnio amžiaus asmenimis, vaikais, psichinėmis ligomis sergančiais asmenimis ir kt., tiek su tam tikrų kategorijų duomenimis, pavyzdžiui, apie sveikatą, politines pažiūras, finansinę padėtį, taip pat asmens privatų susirašinėjimą bei tokią asmeniniams poreikiams tenkinti naudojamą informaciją ir duomenis, pavyzdžiui, nuotraukas, užrašus, laikomus Finansų ministerijos serveriuose ar Finansų ministerijos valdomose informacinėse sistemose);
6. Vertinant, ar asmens duomenys tvarkomi dideliu mastu, atsižvelgiama į šiuos kriterijus:
7. Poveikio vertinimą reikėtų atlikti ir tuo atveju, jeigu Iniciatoriui kyla abejonių, ar poveikio vertinimas yra privalomas.
8. Poveikio vertinimo nereikia atlikti šiais atvejais:
8.2. kai asmens duomenų tvarkymo pobūdis, aprėptis, kontekstas ir tikslai yra labai panašūs į asmens duomenų tvarkymą, kurio poveikio vertinimas buvo atliktas;
8.3. kai konkrečiomis sąlygomis, kurios nepasikeitė, vykdomas asmens duomenų tvarkymo operacijas iki 2018 m. gegužės 25 d. patikrino Valstybinė duomenų apsaugos inspekcija;
8.4. kai asmens duomenų tvarkymo operacijos pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies c arba e punktą teisinis pagrindas nustatytas Europos Sąjungos arba Lietuvos Respublikos teisės akte, kai pagal teisės aktą reglamentuojama konkreti asmens duomenų tvarkymo operacija ir kai poveikio vertinimas jau atliktas nustačius tą teisinį pagrindą, išskyrus atvejus, kai Lietuvos Respublikos teisės aktuose nustatyta, kad poveikio vertinimą būtina atlikti prieš asmens duomenų tvarkymo veiklą.
III SKYRIUS
POVEIKIO VERTINIMO DOKUMENTŲ RENGIMAS
10. Siekdamas įvertinti, ar konkrečiai asmens duomenų tvarkymo operacijai atlikti reikalingas poveikio vertinimas, Iniciatorius turi užpildyti Aprašo 1 priede pateiktos formos poveikio duomenų apsaugai vertinimo atrankos klausimyną (toliau – Klausimynas). Klausimynas nepildomas Aprašo 3.2 papunktyje nurodytu atveju.
11. Atliekant poveikio vertinimą, pildoma Aprašo 2 priede pateikta poveikio duomenų apsaugai vertinimo išvados (toliau – Poveikio vertinimo išvada) forma. Kai pagal Aprašo 10 punktą pildomas Klausimynas, jis pridedamas prie Poveikio vertinimo išvados.
12. Poveikio vertinimo išvadoje turi būti aptarti šie klausimai:
12.1. pateiktas numatytų asmens duomenų tvarkymo operacijų aprašymas, nurodyti asmens duomenų tvarkymo tikslai ir teisinis pagrindas;
12.2. pagrindžiamas asmens duomenų tvarkymo operacijų reikalingumas ir proporcingumas, palyginti su tikslais;
12.4. įvardijamos pavojaus duomenų subjektų teisėms ir laisvėms rizikai valdyti numatytos priemonės, įskaitant apsaugos priemones, saugumo priemones ir mechanizmus, kuriais užtikrinama asmens duomenų apsauga ir įrodoma, kad laikomasi Reglamento (ES) 2016/679 reikalavimų;
13. Spręsdamas, ar gali kilti didelis pavojus duomenų subjektų teisėms ir laisvėms, Iniciatorius turi įvertinti, ar:
13.2. atliekamas automatizuotas sprendimų priėmimas, sukeliantis teisinį arba panašų didelį poveikį;
13.4. tvarkomi neskelbtini asmens duomenys arba labai asmeniški duomenys (Reglamento (ES) 2016/679 9 straipsnyje nurodytų specialių kategorijų asmens duomenys arba tam tikrų kategorijų asmens duomenys, dėl kurių tvarkymo gali kilti didelis pavojus duomenų subjektų teisėms ir laisvėms);
13.7. tvarkomi pažeidžiamų asmenų duomenys (vaikų, darbuotojų, gyventojų, kuriems reikalinga speciali apsauga, ir visais atvejais, kai galima nustatyti nelygiaverčius duomenų subjekto ir duomenų valdytojo santykius);
14. Kriterijai, kada laikoma, kad vykdomas sistemingas stebėjimas:
14.1. vykdomas pagal tam tikrą sistemą (tam tikrais intervalais, nuolat tebevykstantis, pasikartojantis tam tikrais laikotarpiais);
15. Atlikdamas poveikio vertinimą Iniciatorius konsultuojasi su Finansų ministerijos duomenų apsaugos pareigūnu. Jeigu Finansų ministerijos duomenų apsaugos pareigūnas konsultaciją pateikia raštu, ji pridedama prie Poveikio vertinimo išvados.
16. Iniciatorius, atlikdamas poveikio vertinimą, turėtų siekti išsiaiškinti duomenų subjektų ar jų atstovų nuomonę apie numatytą asmens duomenų tvarkymą, nepažeisdamas komercinių ar viešųjų interesų apsaugos arba asmens duomenų tvarkymo operacijų saugumo reikalavimų (nuomones galima būtų gauti įvairiomis priemonėmis, priklausomai nuo konteksto (bendro pobūdžio tyrimas, susijęs su asmens duomenų tvarkymo operacijos tikslu ir priemonėmis, įprastos apklausos ar klausimas darbuotojų atstovams). Šios nuomonės turi būti dokumentuotos ir pridedamos prie Poveikio vertinimo išvados.
17. Jeigu Iniciatoriaus galutinis sprendimas skiriasi nuo duomenų subjektų ar jų atstovų nuomonių, šio sprendimo tolesnio įgyvendinimo arba neįgyvendinimo motyvai turėtų būti įrašyti Poveikio vertinimo išvadoje. Iniciatorius taip pat turėtų Poveikio vertinimo išvadoje nurodyti priežastis, dėl kurių jis nesiekia išsiaiškinti duomenų subjektų nuomonių.
IV SKYRIUS
PAVOJŲ DUOMENŲ SUBJEKTŲ TEISĖMS IR LAISVĖMS NUSTATYMAS
18. Siekdamas užtikrinti saugumą ir užkirsti kelią Reglamentą (ES) 2016/679 pažeidžiančiam asmens duomenų tvarkymui, Iniciatorius, atlikdamas poveikio vertinimą, turėtų įvertinti pavojus duomenų subjektų teisėms ir laisvėms ir numatyti jų rizikos valdymo priemones, kuriomis turėtų būti užtikrintas atitinkamo lygio asmens duomenų saugumas, įskaitant konfidencialumą, atsižvelgiant į techninių galimybių išsivystymo lygį ir įgyvendinimo sąnaudas pavojų ir saugotinų asmens duomenų pobūdžio atžvilgiu.
19. Pavojaus duomenų subjektų teisėms ir laisvėms tikimybė ir rimtumas turėtų būti nustatomi atsižvelgiant į asmens duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus. Pavojus turėtų būti vertinamas remiantis objektyviu įvertinimu, kurio metu nustatoma, ar asmens duomenų tvarkymo operacijos yra susijusios su pavojumi arba dideliu pavojumi. Vertinant, ar gali kilti įvairios tikimybės ir rimtumo pavojus fizinių asmenų teisėms ir laisvėms dėl tokio asmens duomenų tvarkymo, kurio metu galėtų būti padarytas kūno sužalojimas, materialinė ar nematerialinė žala, visų pirma analizuojama, kai:
19.1. dėl asmens duomenų tvarkymo gali būti patiriama diskriminacija, būti pavogta ar suklastota tapatybė, būti padaryta finansinių nuostolių, pakenkta reputacijai, prarastas asmens duomenų, kurie laikomi profesine paslaptimi, konfidencialumas, neleistinai panaikinti pseudonimai arba padaryta kita didelė ekonominė ar socialinė žala;
19.2. duomenų subjektai gali netekti galimybės naudotis savo teisėmis ir laisvėmis ar jiems užkertamas kelias kontroliuoti savo asmens duomenis;
19.3. tvarkomi asmens duomenys, kurie atskleidžia rasinę arba etninę kilmę, politines pažiūras, religiją ar filosofinius įsitikinimus, priklausymą profesinėms sąjungoms, taip pat tvarkant genetinius duomenis, sveikatos duomenis ar duomenis apie lytinį gyvenimą arba apkaltinamuosius nuosprendžius ir nusikalstamas veikas, arba susijusias saugumo priemones;
19.4. siekiant sukurti arba naudoti asmens profilį vertinami asmeniniai aspektai (nagrinėjami arba numatomi su asmens darbo rezultatais, ekonomine situacija, sveikatos būkle, asmeniniais pomėgiais ar interesais, patikimumu arba elgesiu, vieta arba judėjimu susiję aspektai);
V SKYRIUS
SPRENDIMŲ DĖL POVEIKIO VERTINIMO PRIĖMIMAS
20. Finansų ministerijos kancleris, gavęs Poveikio vertinimo išvadą kartu su Klausimynu (kai Klausimynas pildomas pagal Aprašo 10 punktą), pasitaręs su Finansų ministerijos duomenų apsaugos pareigūnu, priima sprendimą dėl asmens duomenų tvarkymo operacijų, dėl kurių buvo atliktas poveikio vertinimas:
20.2. pavesti Iniciatoriui iš naujo įvertinti duomenų subjektų teisėms ir laisvėms kylančius pavojus ir nustatyti daugiau priemonių, kuriomis numatoma sumažinti šiuos pavojus iki priimtino lygio ir įrodyti atitiktį Reglamentui (ES) 2016/679;
VI SKYRIUS
IŠANKSTINĖS KONSULTACIJOS SU VALSTYBINE DUOMENŲ APSAUGOS INSPEKCIJA
21. Kai atlikus poveikio vertinimą nustatoma, kad tvarkant asmens duomenis gali kilti didelis pavojus duomenų subjekto teisėms ir laisvėms, kurio Finansų ministerija negali sumažinti tinkamomis priemonėmis, atsižvelgiant į turimas technologijas ir įgyvendinimo sąnaudas, Finansų ministerija, prieš pradėdama tvarkyti asmens duomenis, privalo konsultuotis su Valstybine duomenų apsaugos inspekcija Reglamento (ES) 2016/679 36 straipsnyje nustatyta tvarka.
VII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
PATVIRTINTA
Lietuvos Respublikos finansų ministro
2023 m. lapkričio 16 d. įsakymu Nr. 1K-379
TEISĖTO INTERESO TVARKANT ASMENS DUOMENIS FINANSŲ MINISTERIJOJE NUSTATYMO TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Teisėto intereso tvarkant asmens duomenis Finansų ministerijoje nustatymo tvarkos apraše (toliau – Aprašas) reglamentuojama vertinimo, ar asmens duomenys Lietuvos Respublikos finansų ministerijoje (toliau – ministerija) gali būti tvarkomi grindžiant teisėtu interesu, tvarka (toliau – teisėto intereso vertinimas).
2. Aprašas taikomas ministerijai tvarkant asmens duomenis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 6 straipsnio 1 dalies f punkte nustatytu atveju.
3. Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punktas netaikomas asmens duomenų tvarkymui, kurį ministerija atlieka vykdydama savo užduotis. Ministerijos atliekamas asmens duomenų tvarkymas vykdant savo užduotis neapima duomenų tvarkymo, kurio reikia ministerijai tinkamai valdyti ir jos veiklai vykdyti.
4. Ministerijai tvarkant asmens duomenis teisėto intereso pagrindu asmens duomenų tvarkymas turi atitikti Reglamento (ES) 2016/679 5 straipsnyje nustatytus principus.
II SKYRIUS
TEISĖTO INTERESO VERTINIMAS
PIRMASIS SKIRSNIS
TEISĖTO INTERESO VERTINIMO BENDROSIOS NUOSTATOS
6. Teisėto intereso vertinimą atlieka iniciatorius – asmens duomenis siekiantis tvarkyti ministerijos administracijos padalinys, kuris turi nustatyti ir pagrįsti šiuos kriterijus:
7. Teisėto intereso vertinimas turi būti atliekamas prieš pradedant tvarkyti asmens duomenis. Šio vertinimo rezultatas lemia, ar asmens duomenys bus tvarkomi remiantis Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punkte nurodytu pagrindu.
8. Iniciatorius, atlikęs teisėto intereso vertinimą, parengia teisėto intereso vertinimo išvadą pagal Aprašo priede pateiktą formą (toliau – Išvada). Išvada turi būti pagrįsta konkrečios situacijos duomenimis.
9. Teisėto intereso vertinimo metu turi būti atsižvelgta į galimą poveikį duomenų subjektams ir bet kokią žalą, kurią gali sukelti asmens duomenų tvarkymas. Jeigu yra tikimybė, kad asmens duomenų tvarkymas gali sukelti didelį pavojų duomenų subjektų teisėms ir laisvėms, iniciatorius turi atlikti poveikio asmens duomenų apsaugai vertinimą, vadovaudamasis šiuo įsakymu patvirtintu Poveikio asmens duomenų apsaugai vertinimo Finansų ministerijoje tvarkos aprašu.
10. Atlikdamas teisėto intereso vertinimą, iniciatorius konsultuojasi su ministerijos duomenų apsaugos pareigūnu. Jeigu ministerijos duomenų apsaugos pareigūnas konsultaciją pateikia raštu, ji pridedama prie Išvados.
11. Teisėto intereso vertinimas atliekamas kas 3 metai. Jeigu keičiasi asmens duomenų tvarkymo aplinkybės ir tai gali turėti įtakos duomenų valdytojo ir duomenų subjekto interesų pusiausvyrai, teisėto intereso vertinimas turi būti atliekamas prieš pradedant tvarkyti asmens duomenis.
12. Jeigu asmens duomenų tvarkymas grindžiamas teisėtu interesu, duomenų subjektas turi teisę bet kuriuo metu, remdamasis su jo konkrečia situacija susijusiais pagrindais, nesutikti su jo duomenų tvarkymu vadovaudamasis Reglamento (ES) 2016/679 21 straipsniu. Atsižvelgdamas į duomenų subjekto pateiktus argumentus, iniciatorius pakartotinai įvertina ministerijos ir (arba) trečiosios šalies teisėto intereso pusiausvyrą to duomenų subjekto atžvilgiu ir sustabdo jo asmens duomenų tvarkymą, jeigu per šį pakartotinį vertinimą nustatoma jo interesų viršenybė.
ANTRASIS SKIRSNIS
TIKSLO PAGRINDIMAS
13. Nustatant asmens duomenų tvarkymo tikslą, vertinama, ar ministerijos ir (arba) trečiosios šalies tikslas, kurio siekiama tvarkant asmens duomenis, vadovaujantis Reglamentu (ES) 2016/679, yra teisėtas, taip pat vertinamos asmens duomenų tvarkymo priežastys ir asmens duomenų tvarkymo teikiama nauda.
TREČIASIS SKIRSNIS
BŪTINUMO PAGRINDIMAS
15. Iniciatorius turi pagrįsti poreikio tvarkyti asmens duomenis teisėto intereso pagrindu būtinumą.
16. Poreikio tvarkyti asmens duomenis teisėto intereso pagrindu būtinumui pagrįsti nurodoma informacija ir (arba) pateikiami duomenys, kad ministerija negalėtų pasiekti tokio asmens duomenų tvarkymo tikslo netvarkydama asmens duomenų ir (ar) tvarkydama asmens duomenis mažesne apimtimi arba kad nėra kito teisinio pagrindo tvarkyti asmens duomenis.
KETVIRTASIS SKIRSNIS
PUSIAUSVYROS PAGRINDIMAS
17. Iniciatorius turi pagrįsti, kad duomenų subjekto interesai arba pagrindinės teisės ir laisvės nėra viršesni už ministerijos ir (arba) trečiosios šalies interesus tvarkyti asmens duomenis, atsižvelgiant į duomenų subjekto teisinius santykius su ministerija.
18. Duomenų subjekto interesai arba pagrindinės teisės ir laisvės gali būti viršesni už ministerijos ir (arba) trečiosios šalies interesus, kai asmens duomenys tvarkomi tokiomis aplinkybėmis, kuriomis duomenų subjektai pagrįstai nesitiki jų asmens duomenų tvarkymo.
19. Jeigu asmens duomenų tvarkymo tikslas ir priemonės nėra akivaizdūs ir yra tikimybė, kad duomenų subjektai nesitiki tokio asmens duomenų tvarkymo, gali būti surengtos konsultacijos su tikslinėmis grupėmis ar atliktos tikslinių grupių apklausos, siekiant pagrįsti ministerijos ir (arba) trečiosios šalies teisėtų interesų viršenybę.
III SKYRIUS
SPRENDIMŲ DĖL ASMENS DUOMENŲ TVARKYMO GRINDŽIANT TEISĖTU INTERESU PRIĖMIMAS
IV SKYRIUS
BAIGIAMOSIOS NUOSTATOS
21. Visi su teisėto intereso vertinimu susiję dokumentai ministerijoje tvarkomi ir saugomi Lietuvos Respublikos finansų ministerijos darbo reglamente, patvirtintame Lietuvos Respublikos finansų ministro 2003 m. spalio 15 d. įsakymu Nr. 1K-251 „Dėl Lietuvos Respublikos finansų ministerijos darbo reglamento patvirtinimo“, nustatyta tvarka.