VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS
Į S A K Y M A S
DĖL VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS 2008 m. spalio 27 d. ĮSAKYMO Nr. 1T-64 (1.12.) „DĖL DUOMENŲ VALDYTOJŲ ATSAKYMO VALSTYBINEI DUOMENŲ APSAUGOS INSPEKCIJAI DĖL DUOMENŲ SUBJEKTO TEISĖS SUSIPAŽINTI SU SAVO ASMENS DUOMENIMIS ĮGYVENDINIMO PATEIKIMO TVARKOS APRAŠO PATVIRTINIMO“ pakeitimo
2013 m. rugsėjo 17 d. Nr. 1T-40 (1.12.)
Vilnius
1. P a k e i č i u Duomenų valdytojų atsakymo Valstybinei duomenų apsaugos inspekcijai dėl duomenų subjekto teisės susipažinti su savo asmens duomenimis įgyvendinimo pateikimo tvarkos aprašą, patvirtintą Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. spalio 27 d. įsakymu Nr. 1T-64(1.12.) „Dėl Duomenų valdytojų atsakymo Valstybinei duomenų apsaugos inspekcijai dėl duomenų subjekto teisės susipažinti su savo asmens duomenimis įgyvendinimo pateikimo tvarkos aprašo patvirtinimo“ (Žin., 2008, Nr. 125-4790), ir išdėstau jį nauja redakcija (pridedama).
PATVIRTINTA
Valstybinės duomenų apsaugos inspekcijos
direktoriaus 2008 m. spalio 27 d. įsakymu Nr. 1T-64 (1.12.)
(Valstybinės duomenų apsaugos inspekcijos
direktoriaus 2013 m. rugsėjo 17 d. įsakymo Nr. 1T-40 (1.12.)
redakcija)
DUOMENŲ VALDYTOJŲ ATSAKYMO VALSTYBINEI DUOMENŲ APSAUGOS INSPEKCIJAI DĖL DUOMENŲ SUBJEKTO TEISĖS SUSIPAŽINTI SU SAVO ASMENS DUOMENIMIS ĮGYVENDINIMO PATEIKIMO TVARKOS APRAŠAS
1. Duomenų valdytojų atsakymo Valstybinei duomenų apsaugos inspekcijai dėl duomenų subjekto teisės susipažinti su savo asmens duomenimis įgyvendinimo pateikimo tvarkos aprašas (toliau – šis aprašas) taikomas visiems Asmens duomenų valdytojų valstybės registre registruotiems duomenų valdytojams (toliau – duomenų valdytojai), kurie privalo įgyvendinti duomenų subjekto teisę susipažinti su savo asmens duomenimis pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804) 25 straipsnio 1 dalį ir 29 straipsnį.
2. Duomenų subjektų prašymai dėl pagalbos susipažinti su savo asmens duomenimis suteikimo (toliau – duomenų subjekto prašymas) ir duomenų valdytojų pateikta informacija apie tvarkomus duomenų subjektų asmens duomenis tvarkomi Valstybinės duomenų apsaugos inspekcijos (toliau – Inspekcija) informacinėje sistemoje „PAGALBA“ (toliau – IS „PAGALBA“).
3. Prie IS „PAGALBA“ duomenų valdytojai gali prisijungti Inspekcijos interneto svetainėje www.ada.lt per meniu punktą „Mano paskyra“ arba skiltyje „Paslaugos“, pasirinkdami paslaugą duomenų valdytojams „Duomenų valdytojų atsakymų dėl tvarkomų asmens duomenų teikimas“.
4. Inspekcija, gavusi duomenų subjekto prašymą, parengia ir duomenų valdytojui pateikia paklausimą dėl duomenų subjekto teisės susipažinti su savo asmens duomenimis įgyvendinimo (toliau – Inspekcijos paklausimas).
5. Jeigu pagal Duomenų valdytojų pranešimo apie duomenų tvarkymą taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 2002 m. vasario 20 d. nutarimu Nr. 262 (Žin., 2002, Nr. 20-768; 2005, Nr. 144-5249), (toliau – Taisyklės) 3.1 punktą duomenų valdytojas Inspekcijai yra pateikęs savo el. pašto adresą, Inspekcija jo nurodytu ir (arba) kitu viešai paskelbtu el. paštu išsiunčia informaciją apie:
6. Jeigu pagal Taisyklių 3.1 punktą duomenų valdytojas nėra pateikęs savo el. pašto adreso arba Inspekcijai pateiktas el. pašto adresas yra neteisingas (pasikeitęs, išregistruotas ir pan.), jam Inspekcijos paklausimas siunčiamas paštu (registruotu laišku).
7. Atsakymą į Inspekcijos paklausimą pateikia duomenų valdytojo vadovas arba jo įgaliotas asmuo. Tuo atveju, kai šie asmenys prie IS „PAGALBA“ prisijungia naudodamiesi asmeniniu kvalifikuotu sertifikatu kaip fiziniai asmenys, tuomet skiltyje „Pateikti įgaliojimą“ jiems būtina pateikti atstovavimą įrodantį dokumentą.
8. Duomenų valdytojas Inspekcijai turi pateikti tik tuos duomenų subjekto duomenis, kuriuos tvarko automatiniu būdu. Jei duomenų valdytojas duomenų subjekto asmens duomenų netvarko arba jų netvarko automatiniu būdu, apie tai pažymi IS „PAGALBA“ elektroninės formos langelyje „Kita informacija“.
9. Duomenų valdytojas, atsižvelgdamas į Inspekcijos paklausimą ir į tai, kad kiekvienas duomenų subjekto prašymas yra individualus, prisijungęs prie IS „PAGALBA“ privalo pateikti Inspekcijai informaciją, iš kokių šaltinių ir kokie konkretaus duomenų subjekto asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems konkrečiai duomenų gavėjams teikiami ir buvo teikti bent per paskutinius vienus metus. Tais atvejais, kai duomenų subjekto prašyme nurodyta, su kokiais konkrečiais duomenimis ir (arba) informacija duomenų subjektas nori susipažinti, duomenų valdytojas privalo pateikti tik prašomus duomenis ir (arba) informaciją.
10. Duomenų valdytojas konkretaus duomenų subjekto asmens duomenis ir (arba) informaciją apie jo asmens duomenų tvarkymą įrašo į IS „PAGALBA“ pasinaudodamas IS „PAGALBA“ informacijos įrašymo forma arba pateikdamas iš anksto paruoštą laisvos formos raštą, kuris prisegamas IS „PAGALBA“ nustatytoje vietoje.
11. Tais atvejais, kai dėl objektyvių priežasčių Inspekcija, padėdama duomenų subjektui įgyvendinti jo teisę susipažinti su savo asmens duomenimis, negali naudotis IS „PAGALBA“, Inspekcijos paklausime gali būti prašoma informaciją apie duomenų subjektą pateikti Inspekcijos nurodytu būdu.
12. Tais atvejais, kai dėl objektyvių priežasčių duomenų valdytojas, gavęs Inspekcijos paklausimą, negali naudotis IS „PAGALBA“, jis nedelsdamas apie tai informuoja Inspekciją ir konkretaus duomenų subjekto asmens duomenis ir (arba) informaciją apie jo asmens duomenų tvarkymą Inspekcijai perduoda jos nurodytu būdu.
13. Duomenų valdytojas konkretaus duomenų subjekto asmens duomenis ir (arba) informaciją apie jo asmens duomenų tvarkymą privalo pateikti ne vėliau kaip per 15 kalendorinių dienų nuo Inspekcijos paklausimo gavimo dienos.
14. Inspekcija iš duomenų valdytojo gautus asmens duomenis ir (arba) informaciją apie asmens duomenų tvarkymą nedelsdama perduoda duomenų subjektui.
15. Duomenų valdytojas, per šio aprašo 13 punkte nurodytą terminą nepateikęs duomenų subjekto asmens duomenų ir (arba) informacijos apie jo asmens duomenų tvarkymą arba pateikęs neteisingus, neišsamius ar netikslius duomenis, atsako įstatymų nustatyta tvarka.
16. Duomenų valdytojai privalo užtikrinti iš Inspekcijos gautų ir Inspekcijai teikiamų duomenų subjekto asmens duomenų saugumą, konfidencialumą, vientisumą ir prieinamumą.