LIETUVOS RESPUBLIKOS VYRIAUSYBĖ

N U T A R I M A S

DĖL VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS PRIE LIETUVOS RESPUBLIKOS RYŠIŲ IR INFORMATIKOS MINISTERIJOS NUOSTATŲ PATVIRTINIMO

1997 m. vasario 17 d. Nr. 122

Vilnius

Lietuvos Respublikos Vyriausybė nutaria:

Patvirtinti Valstybinės duomenų apsaugos inspekcijos prie Lietuvos Respublikos ryšių ir informatikos ministerijos nuostatus (pridedama).

MINISTRAS PIRMININKAS                                                              GEDIMINAS VAGNORIUS

RYŠIŲ IR INFORMATIKOS MINISTRAS                                                 RIMANTAS PLEIKYS

______________

PATVIRTINTA

Lietuvos Respublikos Vyriausybės

1997 m. vasario 17 d. nutarimu Nr. 122

Valstybinės duomenų apsaugos inspekcijos prie Lietuvos Respublikos ryšių ir informatikos ministerijos nuostatai

Bendroji dalis

1. Valstybinė duomenų apsaugos inspekcija prie Lietuvos Respublikos ryšių ir informatikos ministerijos (toliau vadinama – inspekcija) yra biudžetinė įstaiga, Lietuvos Respublikos vykdomosios valdžios institucija.

2. Inspekcija savo veikloje vadovaujasi Lietuvos Respublikos Konstitucija, Lietuvos Respublikos įstatymais bei kitais Lietuvos Respublikos Seimo priimtais teisės aktais, Lietuvos Respublikos Prezidento dekretais, Lietuvos Respublikos Vyriausybės nutarimais, Lietuvos Respublikos Ministro Pirmininko potvarkiais, ryšių ir informatikos ministro įsakymais, tarptautinėmis konvencijomis bei sutartimis ir šiais nuostatais.

3. Inspekcija yra juridinis asmuo, turi antspaudą su Lietuvos valstybės herbu bei savo pavadinimu ir sąskaitas banke.

Inspekcijos buveinės adresas: Vilniaus g. 33, 2600 Vilnius, Lietuvos Respublika.

Inspekcijos uždaviniai ir funkcijos

4. Svarbiausieji inspekcijos uždaviniai yra:

4.1. kontroliuoti valstybės ir savivaldos informacinių sistemų (tarp jų ir valstybės registrų) duomenų bazių apsaugą, juose saugomų asmens bei kitų valstybinės reikšmės duomenų teikimo ir naudojimo teisėtumą;

4.2. prižiūrėti, kad būtų laikomasi įstatymų ir kitų teisės aktų, reglamentuojančių kompiuterių programų ir duomenų bazių teisinę apsaugą Lietuvos Respublikoje;

4.3. vertinti, ar valstybės registrai ir informacinės sistemos atitinka duomenų apsaugos reikalavimus;

4.4. kontroliuoti santykius, atsirandančius renkant, kaupiant, apdorojant, saugant, naudojant ir teikiant duomenis valstybės registrams ir informacinėms sistemoms.

5. Inspekcija, įgyvendindama jai pavestus uždavinius, vykdo šias funkcijas:

5.1. kontroliuoja duomenų apsaugą, duomenų naudojimo tvarką bei teisėtumą valstybės registrus ir informacines sistemas tvarkančiose ir jų duomenis naudojančiose įmonėse, įstaigose ir organizacijose;

5.2. analizuoja valstybės registrų ir informacinių sistemų nuostatų projektus, įvertina juose numatomas naudoti informacijos apsaugos priemones;

5.3. teikia išvadas dėl valstybės registrų ir informacinių sistemų likvidavimo, duoda leidimus duomenis sunaikinti, jeigu įstatymuose ir kituose teisės aktuose nenumatyta kitaip;

5.4. registruoja asmens duomenų valdytojus, tikrina šių duomenų perdavimo teisėtumą bei apsaugą, teikia šio registravimo duomenis suinteresuotoms institucijoms;

5.5. rengia, derina su Lietuvos Respublikos valstybės saugumo departamentu bei kitomis suinteresuotomis institucijomis informacinių sistemų duomenų apsaugos teisės aktus ir teikia juos tvirtinti Lietuvos Respublikos Vyriausybei, nustato asmens bei kitų valstybinės reikšmės duomenų perdavimo sutarties tipines formas;

5.6. kontroliuoja, kad duomenys būtų panaudoti tik tais tikslais, kurie numatyti duomenų perdavimo sutartyje, išduoda teisės aktų nustatyta tvarka leidimus asmens duomenis perduoti užsienio valstybėms;

5.7. analizuoja Lietuvos Respublikoje rengiamus ir įteisintus duomenų apsaugos normatyvinius dokumentus, vertina, ar jie atitinka informacijos saugumo standartus, teikia išvadas rengėjams;

5.8. prižiūri, kad visuose valstybės registruose ir informacinėse sistemose, visose valstybės ir savivaldos institucijose, įmonėse, įstaigose ir organizacijose programinė įranga ir duomenų bazės būtų naudojamos pagal galiojančias jų teisinės apsaugos normas;

5.9. analizuoja Europos Sąjungos direktyvas, reguliuojančias kompiuterių programų ir duomenų bazių autorių bei su jais susijusias teises, nagrinėja tarptautinius standartus, rekomendacijas ir kitus dokumentus kompiuterių programų ir duomenų bazių apsaugos klausimais;

5.10. dalyvauja priimant valstybės registrų ir informacinių sistemų projektus;

5.11. konsultuoja kompiuterių programų ir duomenų bazių apsaugos klausimais;

5.12. nagrinėja nustatytąja tvarka pareiškimus, skundus bei pasiūlymus duomenų tvarkymo, naudojimo bei apsaugos klausimais ir imasi reikiamų priemonių, kad būtų išspręsti juose keliami klausimai.

Inspekcijos teisės

6. Inspekcija turi teisę:

6.1. duomenų apsaugos kontrolės bei ekspertizės tikslais nemokamai gauti visą reikiamą informaciją bei paaiškinimus apie duomenų apsaugą iš įmonių, įstaigų, organizacijų ir kitų institucijų, kurios tvarko bei naudoja valstybės registrų bei asmens duomenis;

6.2. nemokamai susipažinti su standartais ir kitais normatyviniais dokumentais, nustatančiais informacijos apdorojimo technologijos principus, duomenų sandarą, duomenų apsaugą valstybės registruose ir informacinėse sistemose;

6.3. teikti asmens ir valstybės registrų duomenų valdytojams nurodymus dėl pažeidimų šalinimo;

6.4. teikti informaciją apie pažeidimus vadovaujančiosioms registrų tvarkymo įstaigoms.

7. Inspekcija neturi teisės kontroliuoti valstybės ir tarnybines paslaptis sudarančių duomenų ir su jais susijusių informacinių sistemų.

8. Inspekcijos ir juridinių bei fizinių asmenų ginčai sprendžiami įstatymų nustatyta tvarka.

9. Inspekcija gali turėti ir kitų Lietuvos Respublikos įstatymuose bei kituose teisės aktuose numatytų teisių ir pareigų.

Inspekcijos darbo organizavimas

10. Inspekcijai vadovauja viršininkas, kurį skiria pareigoms ir atleidžia iš pareigų ryšių ir informatikos ministras.

11. Inspekcijos viršininkas:

11.1. atsako už tai, kad inspekcija vykdytų jai pavestus uždavinius ir funkcijas, ir atstovauja inspekcijos interesams kitose institucijose;

11.2. užtikrina, kad būtų laikomasi Lietuvos Respublikos įstatymų, vykdomi Lietuvos Respublikos Prezidento dekretai, Lietuvos Respublikos Vyriausybės nutarimai, Ministro Pirmininko potvarkiai, ryšių ir informatikos ministro įsakymai ir kiti teisės aktai;

11.3. leidžia įsakymus bei įsakymais patvirtintus kitus teisės aktus pagal savo kompetenciją ir tikrina, kaip jie vykdomi;

11.4. teikia ryšių ir informatikos ministrui tvirtinti inspekcijos struktūrą ir etatų sąrašą;

11.5. tvirtina inspekcijos vidaus darbo tvarkos taisykles ir darbuotojų pareigines instrukcijas;

11.6. skiria pareigoms ir atleidžia iš pareigų inspekcijos viršininko pavaduotoją, suderinęs šį klausimą su ryšių ir informatikos ministru;

11.7. priima ir atleidžia iš darbo struktūrinių padalinių vadovus, kitus inspekcijos darbuotojus;

11.8. vykdo kitus Lietuvos Respublikos įstatymų, Lietuvos Respublikos Vyriausybės nutarimų, Ministro Pirmininko, ryšių ir informatikos ministro jam suteiktus įgaliojimus;

11.9. atsiskaito už savo veiklą ryšių ir informatikos ministrui jo nustatyta tvarka.

Darbuotojų priėmimas į darbą

12. Darbuotojai į darbą inspekcijoje priimami Lietuvos Respublikos valdininkų įstatymo ir Lietuvos Respublikos darbo sutarties įstatymo nustatyta tvarka.

Darbo apmokėjimas

13. Inspekcijos darbuotojų darbo apmokėjimo tvarką bei sąlygas reglamentuoja Lietuvos Respublikos darbo apmokėjimo įstatymas bei kiti įstatymai, Lietuvos Respublikos Vyriausybės nutarimai ir kiti teisės aktai.

Lėšų šaltiniai ir lėšų naudojimas

14. Inspekcija finansuojama iš Lietuvos valstybės biudžeto.

15. Inspekcijos lėšos naudojamos pagal biudžeto išlaidų sąmatą, kurią tvirtina ryšių ir informatikos ministras.

16. Inspekcija gali turėti nebiudžetinių lėšų (iš labdaros, tarptautinių fondų, užsienio valstybių paramos), kurios sudaromos ir naudojamos pagal Lietuvos Respublikos biudžetinių įstaigų įstatymą.

Finansinės veiklos kontrolė

17. Inspekcijos finansinę veiklą kontroliuoja Lietuvos Respublikos valstybės kontrolės ir kitos institucijos įstatymų nustatyta tvarka.

Atsakomybė

18. Inspekcijos darbuotojai, pažeidę Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, kitų teisės aktų ir šių nuostatų reikalavimus, atsako įstatymų nustatyta tvarka.

______________