VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTO TEISIŲ SUSIPAŽINTI SU SAVO ASMENS DUOMENIMIS IR IŠTAISYTI, SUNAIKINTI AR BLOKUOTI ASMENS DUOMENIS ĮGYVENDINIMO, KAI DUOMENŲ SUBJEKTAS ŠIAS TEISES ĮGYVENDINA PER VALSTYBINĘ DUOMENŲ APSAUGOS INSPEKCIJĄ, TVARKOS APRAŠO PATVIRTINIMO
2011 m. birželio 17 d. Nr. 1T-34(1.12)
Vilnius
Įgyvendindamas Lietuvos Respublikos asmens duomenų, tvarkomų vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose, teisinės apsaugos įstatymo (Žin., 2011, Nr. 52-2511) 13 straipsnio 2 dalį:
1. Tvirtinu Duomenų subjekto teisių susipažinti su savo asmens duomenimis ir ištaisyti, sunaikinti ar blokuoti asmens duomenis įgyvendinimo, kai duomenų subjektas šias teises įgyvendina per Valstybinę duomenų apsaugos inspekciją, tvarkos aprašą (pridedama).
PATVIRTINTA
Valstybinės duomenų
apsaugos inspekcijos direktoriaus
2011 m. birželio 17 d.
įsakymu Nr. 1T-34 (1.12)
DUOMENŲ SUBJEKTO TEISIŲ SUSIPAŽINTI SU SAVO ASMENS DUOMENIMIS IR IŠTAISYTI, SUNAIKINTI AR BLOKUOTI ASMENS DUOMENIS ĮGYVENDINIMO, KAI DUOMENŲ SUBJEKTAS ŠIAS TEISES ĮGYVENDINA PER VALSTYBINĘ DUOMENŲ APSAUGOS INSPEKCIJĄ, TVARKOS APRAŠAS
I. BENDROSIOS NUOSTATOS
1. Duomenų subjekto teisių susipažinti su savo asmens duomenimis ir ištaisyti, sunaikinti ar blokuoti asmens duomenis įgyvendinimo, kai duomenų subjektas šias teises įgyvendina per Valstybinę duomenų apsaugos inspekciją, tvarkos aprašas (toliau vadinama – šis Aprašas) nustato duomenų subjekto kreipimosi į Valstybinę duomenų apsaugos inspekciją (toliau vadinama – Inspekcija) tvarką, Inspekcijos veiksmus padedant duomenų subjektui įgyvendinti jo teises susipažinti su savo asmens duomenimis ir ištaisyti, sunaikinti ar blokuoti asmens duomenis, šių duomenų subjekto teisių įgyvendinimo terminus ir tvarką.
2. Šis Aprašas taikomas visiems duomenų valdytojams, kurie privalo įgyvendinti šio Aprašo 1 punkte nurodytas duomenų subjekto teises pagal Lietuvos Respublikos asmens duomenų, tvarkomų vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose, teisinės apsaugos įstatymo (Žin., 2011, Nr. 52-2511) 13 straipsnio 1 dalį.
3. Šis Aprašas nereglamentuoja duomenų subjekto teisių susipažinti su savo asmens duomenimis ir ištaisyti, sunaikinti ar blokuoti asmens duomenis įgyvendinimo tvarkos, kai duomenų subjektas šias teises įgyvendina kreipdamasis tiesiogiai į duomenų valdytoją.
4. Šiame Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Lietuvos Respublikos asmens duomenų, tvarkomų vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose, teisinės apsaugos įstatyme ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804).
5. Duomenų subjektas, siekiantis susipažinti su savo asmens duomenimis, ištaisyti, sunaikinti ar blokuoti asmens duomenis, į Inspekciją kreipiasi pateikdamas rašytinį prašymą ir asmens tapatybę patvirtinantį dokumentą arba pateikdamas prašymą elektroninių ryšių priemonėmis ir Inspekcijos nustatyta tvarka patvirtinęs savo asmens tapatybę.
II. DUOMENŲ SUBJEKTO TEISĖS SUSIPAŽINTI SU SAVO ASMENS DUOMENIMIS ĮGYVENDINIMAS
6. Inspekcija teikia paslaugą duomenų subjektui įgyvendinant duomenų subjekto teisę susipažinti su savo asmens duomenimis.
7. Teikdama šio Aprašo 6 punkte nurodytą paslaugą duomenų subjektui, Inspekcija neturi teisės teikti duomenų subjektui iš duomenų valdytojų gautų asmens duomenų, kurie yra įslaptinta informacija ir tvarkomi pagal Valstybės ir tarnybos paslapčių įstatymą (Žin., 1999, Nr. 105-3019; 2004, Nr. 4-29).
8. Duomenų subjektas, siekiantis įgyvendinti teisę susipažinti su savo asmens duomenimis, turi teisę gauti Inspekcijos patvirtinimą, kad duomenų valdytojas jo asmens duomenis teikė arba sudarė galimybę su jais susipažinti ar kad duomenų valdytojas jo asmens duomenų neteikė ir (arba) nesudarė galimybės su jais susipažinti, arba informaciją apie duomenų gavėjus, kuriems duomenų valdytojas teikė jo asmens duomenis, ar apie tokių gavėjų grupes ir pranešimą apie vykdomą asmens duomenų tvarkymą.
9. Tais atvejais, kai duomenų valdytojas atsisako įgyvendinti duomenų subjekto teisę susipažinti su jo asmens duomenimis ir savo atsisakymą grindžia siekiu netrukdyti atlikti oficialius ir teisinius nagrinėjimus, tyrimus arba procedūras ir (arba) Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 23 straipsnio 2 dalyje nurodytomis priežastimis, tuomet duomenų subjektas, siekiantis įgyvendinti teisę susipažinti su savo asmens duomenimis, turi teisę gauti Inspekcijos patvirtinimą, kad buvo atlikti visi reikalingi patikrinimai.
10. Duomenų valdytojas, gavęs Inspekcijos paklausimą, konkretaus duomenų subjekto asmens duomenis ir (arba) informaciją apie jo asmens duomenų tvarkymą privalo pateikti ne vėliau kaip per 20 kalendorinių dienų nuo Inspekcijos paklausimo gavimo dienos.
III. DUOMENŲ SUBJEKTO TEISĖS IŠTAISYTI, SUNAIKINTI AR BLOKUOTI ASMENS DUOMENIS ĮGYVENDINIMAS
12. Prašant įgyvendinti teisę ištaisyti asmens duomenis, Inspekcijai pateikiami dokumentai, patvirtinantys asmens duomenų tikslumą ir tikrumą.
13. Inspekcija, padėdama duomenų subjektui įgyvendinti jo teisę ištaisyti, sunaikinti ar blokuoti savo asmens duomenis, kreipiasi į duomenų valdytoją prašydama patikrinti asmens duomenis ar jų tvarkymo teisėtumą ir nedelsiant ištaisyti neteisingus, neišsamius ar netikslius asmens duomenis ar sunaikinti neteisėtai, nesąžiningai sukauptus asmens duomenis, arba blokuoti asmens duomenis, kurių tikslumo ar netikslumo negalima nustatyti. Duomenų valdytojas privalo informuoti Inspekciją apie asmens duomenų ištaisymą, sunaikinimą ar blokavimą arba motyvuotai pagrįsti atsisakymą įgyvendinti duomenų subjekto teisę.
14. Inspekcija neturi teisės teikti duomenų subjektui iš duomenų valdytojų gautų asmens duomenų, kurie yra įslaptinta informacija ir tvarkomi pagal Valstybės ir tarnybos paslapčių įstatymą, bei asmens duomenų, su kuriais įstatymų nustatytais atvejais duomenų subjektas neturi teisės susipažinti.
16. Duomenų valdytojas, gavęs šio Aprašo 13 punkte nurodytą Inspekcijos paklausimą, reikalingą informaciją privalo pateikti ne vėliau kaip per 20 kalendorinių dienų nuo Inspekcijos paklausimo gavimo dienos.
IV. BAIGIAMOSIOS NUOSTATOS
18. Atsakymas duomenų subjektui pateikiamas asmeniškai, paštu, automatiniu būdu arba elektroninių ryšių priemonėmis.
19. Duomenų subjektas gali skųsti duomenų valdytojo ir Inspekcijos veiksmus (neveikimą) teisės aktų nustatyta tvarka.
20. Duomenų valdytojai privalo užtikrinti iš Inspekcijos gautų ir Inspekcijai teikiamų duomenų subjekto asmens duomenų saugumą, konfidencialumą, vientisumą ir prieinamumą.
21. Duomenų valdytojas, per šiame Apraše nurodytus terminus nepateikęs duomenų subjekto asmens duomenų ir (arba) informacijos apie jo asmens duomenų tvarkymą arba pateikęs neteisingus, neišsamius ar netikslius duomenis, atsako įstatymų nustatyta tvarka.