VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS
ĮSAKYMAS
DĖL DUOMENŲ VALDYTOJŲ ATSAKYMO VALSTYBINEI DUOMENŲ APSAUGOS INSPEKCIJAI DĖL DUOMENŲ SUBJEKTO TEISĖS SUSIPAŽINTI SU SAVO ASMENS DUOMENIMIS ĮGYVENDINIMO PATEIKIMO TVARKOS APRAŠO PATVIRTINIMO
2008 m. spalio 27 d. Nr. 1T-64 (1.12)
Vilnius
Įgyvendindamas Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804) 29 straipsnio 5 dalį:
1. Tvirtinu Duomenų valdytojų atsakymo Valstybinei duomenų apsaugos inspekcijai dėl duomenų subjekto teisės susipažinti su savo asmens duomenimis įgyvendinimo pateikimo tvarkos aprašą (pridedama).
PATVIRTINTA
Valstybinės duomenų apsaugos
inspekcijos direktoriaus
2008 m. spalio 27 d.
įsakymu Nr. 1T-64 (1.12)
DUOMENŲ VALDYTOJŲ ATSAKYMO VALSTYBINEI DUOMENŲ APSAUGOS INSPEKCIJAI DĖL DUOMENŲ SUBJEKTO TEISĖS SUSIPAŽINTI SU SAVO ASMENS DUOMENIMIS ĮGYVENDINIMO PATEIKIMO TVARKOS APRAŠAS
1. Duomenų valdytojų atsakymo Valstybinei duomenų apsaugos inspekcijai dėl duomenų subjekto teisės susipažinti su savo asmens duomenimis įgyvendinimo pateikimo tvarkos aprašas (toliau – šis aprašas) taikomas visiems Asmens duomenų valdytojų valstybės registre registruotiems duomenų valdytojams (toliau – duomenų valdytojai), kurie privalo įgyvendinti duomenų subjekto teisę susipažinti su savo asmens duomenimis pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804) 25 straipsnio 1 dalį ir 29 straipsnį.
Duomenų subjektų prašymai dėl pagalbos susipažinti su savo asmens duomenimis suteikimo (toliau – duomenų subjekto prašymas) ir duomenų valdytojų pateikta informacija apie tvarkomus duomenų subjektų asmens duomenis tvarkomi Valstybinės duomenų apsaugos inspekcijos (toliau – inspekcija) informacinėje sistemoje „PAGALBA“ (toliau – IS „PAGALBA“).
2. Prie IS „PAGALBA“ galima prisijungti internete adresu https://pagalba.ada.lt/ arba iš inspekcijos interneto svetainės www.ada.lt per nuorodą skiltyje „Paslaugos“.
3. Duomenų valdytojas kartu su inspekcijos paklausimu dėl duomenų subjekto teisės susipažinti su savo asmens duomenimis įgyvendinimo (toliau – inspekcijos paklausimas) gauna prisijungimo prie IS „PAGALBA“ vardą ir slaptažodį. Inspekcijos paklausime nurodomas terminas, iki kada duomenų valdytojas privalo pateikti atsakymą inspekcijai.
4. Duomenų valdytojas pirmojo prisijungimo prie IS „PAGALBA“ metu privalo pasikeisti slaptažodį. Slaptažodis turi būti sudarytas iš ne mažiau kaip 8 simbolių. Duomenų valdytojui prisijungus su pakeistu slaptažodžiu, pateikiami duomenų subjekto prašyme nurodyti jo asmens duomenys, pagal kuriuos duomenų subjektas identifikuojamas duomenų valdytojo duomenų bazėje, informacinėje sistemoje arba kitoje elektroninėmis priemonėmis tvarkomoje duomenų rinkmenoje.
5. Duomenų valdytojas inspekcijai turi pateikti tik tuos duomenų subjekto duomenis, kuriuos tvarko automatiniu būdu. Jei duomenų valdytojas duomenų subjekto asmens duomenų automatiniu būdu netvarko, IS „PAGALBA“ informacijos įrašymo formoje pažymi atitinkamą langelį.
6. Duomenų valdytojas, atsižvelgdamas į inspekcijos paklausimą ir į tai, kad kiekvienas duomenų subjekto prašymas yra individualus, prisijungęs prie IS „PAGALBA“ privalo pateikti inspekcijai informaciją, iš kokių šaltinių ir kokie konkretaus duomenų subjekto asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems konkrečiai duomenų gavėjams teikiami ir buvo teikti bent per paskutinius vienus metus. Tais atvejais, kai duomenų subjekto prašyme nurodyta, su kokiais konkrečiais duomenimis ir (arba) informacija duomenų subjektas nori susipažinti, duomenų valdytojas privalo pateikti tik prašomus duomenis ir (arba) informaciją.
7. Duomenų valdytojas konkretaus duomenų subjekto asmens duomenis ir (arba) informaciją apie jo asmens duomenų tvarkymą įrašo į IS „PAGALBA“ pasinaudodamas IS „PAGALBA“ informacijos įrašymo forma arba pateikdamas iš anksto paruoštą laisvos formos raštą, kuris prisegamas IS „PAGALBA“ nustatytoje vietoje. Jei duomenų subjekto asmens duomenys tvarkomi keliais tikslais, duomenų valdytojas asmens duomenis ir (arba) informaciją apie asmens duomenų tvarkymą įrašo į IS „PAGALBA“ pagal nustatytus tikslus atskirai. Praėjus šio aprašo 10 punkte nurodytam terminui, duomenų valdytojas IS „PAGALBA“ pateiktų duomenų ir (arba) informacijos apie asmens duomenų tvarkymą taisyti nebegali.
8. Tais atvejais, kai dėl objektyvių priežasčių inspekcija, padėdama duomenų subjektui įgyvendinti jo teisę susipažinti su savo asmens duomenimis, negali naudotis IS „PAGALBA“, inspekcijos paklausime gali būti prašoma informaciją apie duomenų subjektą pateikti inspekcijos nurodytu būdu.
9. Tais atvejais, kai dėl objektyvių priežasčių duomenų valdytojas, gavęs inspekcijos paklausimą, negali naudotis IS „PAGALBA“, jis nedelsdamas apie tai informuoja inspekciją ir konkretaus duomenų subjekto asmens duomenis ir (arba) informaciją apie jo asmens duomenų tvarkymą inspekcijai perduoda jos nurodytu būdu.
10. Duomenų valdytojas konkretaus duomenų subjekto asmens duomenis ir (arba) informaciją apie jo asmens duomenų tvarkymą privalo pateikti ne vėliau kaip per 15 kalendorinių dienų nuo inspekcijos paklausimo gavimo dienos.
11. Inspekcija iš duomenų valdytojo gautus asmens duomenis ir (arba) informaciją apie asmens duomenų tvarkymą nedelsdama perduoda duomenų subjektui.
12. Duomenų valdytojas, per šio aprašo 10 punkte nurodytą terminą nepateikęs duomenų subjekto asmens duomenų ir (arba) informacijos apie jo asmens duomenų tvarkymą arba pateikęs neteisingus, neišsamius ar netikslius duomenis, atsako įstatymų nustatyta tvarka.
13. Duomenų valdytojai privalo užtikrinti iš inspekcijos gautų ir inspekcijai teikiamų duomenų subjekto asmens duomenų saugumą, konfidencialumą, vientisumą ir prieinamumą.