LIETUVOS RESPUBLIKOS VYRIAUSYBĖ

N U T A R I M A S

DĖL ASMENS DUOMENŲ VALDYTOJŲ VALSTYBĖS REGISTRO REORGANIZAVIMO, ŠIO REGISTRO NUOSTATŲ IR ASMENS DUOMENŲ VALDYTOJŲ PRANEŠIMO APIE DUOMENŲ TVARKYMĄ AUTOMATINIU BŪDU TVARKOS PATVIRTINIMO

2002 m. vasario 20 d. Nr. 262

Vilnius

Vadovaudamasi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo pakeitimo įstatymo (Žin., 2000, Nr. 64-1924) 2 straipsnio 3 dalies 3 punktu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2000, Nr. 64-1924; 2002, Nr. 13-473) 22 ir 23 straipsniais, Lietuvos Respublikos valstybės registrų įstatymu (Žin., 1996, Nr. 86-2043) ir įgyvendindama Lietuvos Respublikos Vyriausybės 1996 m. lapkričio 29 d. nutarimą Nr. 1418 „Dėl valstybės registrų steigimo, projektavimo, reorganizavimo ir naudojimo“ (Žin., 1996, Nr. 118-2743), Lietuvos Respublikos Vyriausybė nutaria:

1. Reorganizuoti Asmens duomenų valdytojų valstybės registrą, keičiant tvarkomų duomenų sąrašą ir duomenų rinkimo bei naudojimo tvarką.

2. Patvirtinti pridedamus:

2.1. Asmens duomenų valdytojų valstybės registro nuostatus;

2.2. Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą automatiniu būdu tvarką.

3. Nustatyti, kad duomenų valdytojai, kurie pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 22 straipsnį privalo pranešti apie duomenų tvarkymą ir yra įregistruoti Asmens duomenų valdytojų valstybės registre, per 2 mėnesius nuo šio nutarimo įsigaliojimo privalo pateikti Valstybinei duomenų apsaugos inspekcijai patikslintus ir papildytus registravimo duomenis pagal nustatytą Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą automatiniu būdu tvarką.

4. Pripažinti netekusiu galios Lietuvos Respublikos Vyriausybės 2000 m. kovo 27 d. nutarimo Nr. 349 „Dėl Asmens duomenų valdytojų valstybės registro įsteigimo ir šio registro nuostatų patvirtinimo“ (Žin., 2000, Nr. 27-721) 2 punktą.

ŪKIO MINISTRAS,

PAVADUOJANTIS MINISTRĄ PIRMININKĄ                                                     PETRAS ČĖSNA

TEISINGUMO MINISTRAS                                                              VYTAUTAS MARKEVIČIUS

PATVIRTINTA

Lietuvos Respublikos Vyriausybės

2002 m. vasario 20 d. nutarimu

Nr. 262

ASMENS DUOMENŲ VALDYTOJŲ VALSTYBĖS REGISTRO NUOSTATAI

I. BENDROSIOS NUOSTATOS

1. Šie nuostatai reglamentuoja Asmens duomenų valdytojų valstybės registro (toliau vadinama – registras) paskirtį, objektus, registro tvarkymo įstaigos teises ir pareigas, registro tvarkymą, reorganizavimą ir likvidavimą.

2. Registro paskirtis – rinkti, kaupti, apdoroti, sisteminti, saugoti ir teikti registro duomenis.

3. Registro objektas – asmens duomenų valdytojai (toliau vadinama – duomenų valdytojai).

4. Registras tvarkomas pagal Lietuvos Respublikos valstybės registrų įstatymą (Žin., 1996, Nr. 86-2043), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą (Žin., 1996, Nr. 63-1479; 2000, Nr. 64-1924; 2002, Nr. 13-473), kitus teisės aktus, reglamentuojančius valstybės registrų ir asmens duomenų tvarkymą, ir šiuos nuostatus.

5. Šis registras yra nepagrindinis valstybės registras ir tvarkomas automatiniu būdu.

6. Duomenų valdytojai registruojami nemokamai.

II. REGISTRĄ TVARKANTI ĮSTAIGA

7. Registro tvarkymo įstaiga yra Valstybinė duomenų apsaugos inspekcija (toliau vadinama – registro įstaiga).

8. Registro įstaiga atlieka šias funkcijas:

8.1. renka iš duomenų valdytojų šiuose nuostatuose nurodytus registravimo duomenis;

8.2. registruoja duomenų valdytojus ir tvarko registro duomenų bazę;

8.3. užtikrina, kad registro duomenys atitiktų pateiktuosius registravimo dokumentuose;

8.4. tikrina duomenų valdytojų pateiktus registravimo duomenis, naudodamasi kitų valstybės registrų duomenimis;

8.5. teikia registro duomenis naudotojams – fiziniams ir juridiniams asmenims;

8.6. kaupia, atnaujina, keičia, perkelia registro duomenis į registro duomenų archyvą;

8.7. užtikrina registro duomenų bazės ir registro duomenų archyvo apsaugą;

8.8. tvarko pateiktų registruoti dokumentų archyvą, užtikrina jo apsaugą;

8.9. organizuoja registro duomenų bazės techninį aptarnavimą ir priežiūrą;

8.10. organizuoja registro techninės ir programinės įrangos modernizavimo darbus;

8.11. vykdo kitas įstatymuose ir kituose teisės aktuose numatytas funkcijas.

9. Registro įstaigos valstybės tarnautojai, dalyvaujantys tvarkant registravimo duomenis, privalo saugoti tvarkomų registre duomenų paslaptį įstatymų ir kitų teisės aktų nustatytą laiką.

10. Registro įstaigos teisės:

10.1. gauti iš duomenų valdytojų registravimo duomenis, kitą informaciją, dokumentus ir paaiškinimus apie asmens duomenų tvarkymą;

10.2. reikalauti, kad duomenų valdytojai ištaisytų klaidingus ir (arba) netikslius registravimo duomenis šių nuostatų nustatyta tvarka;

10.3. teikti patvirtintus registro duomenų išrašus;

10.4. įstatymų ir kitų teisės aktų nustatyta tvarka parinkti registro duomenų bazės projektavimo, techninio aptarnavimo ir priežiūros vykdytojus;

10.5. kitos įstatymuose ir kituose teisės aktuose numatytos teisės.

11. Registro įstaiga atsako už:

11.1. registro duomenų atitiktį pateiktiesiems registravimo dokumentuose;

11.2. duomenų valdytojų pateiktų dokumentų saugojimą;

11.3. registro duomenų bazės apsaugą;

11.4. registro duomenų bazės funkcionalumą.

III. REGISTRAVIMO DUOMENYS

12. Registracijos numeris, kurį duomenų valdytojui suteikia registro įstaiga jį registruodama, yra duomenų valdytojo identifikavimo kodas, kuriam priskiriama raidė, nurodanti asmens duomenų tvarkymo terminą, ir šešių ženklų įregistravimo į registrą eilės numeris.

13. Registravimo duomenys yra:

13.1. duomenų valdytojo identifikavimo kodas;

13.2. duomenų valdytojo įregistravimo data;

13.3. duomenų valdytojo ir jo atstovo, jeigu toks yra, pavadinimas ir buveinė arba, jeigu duomenų valdytojas ir (ar) jo atstovas yra fizinis asmuo, jo vardas, pavardė ir gyvenamoji vieta;

13.4. duomenų tvarkymo tikslas ar tikslai;

13.5. duomenų subjektų grupė ar grupės, atskiriamos pagal joms būdingą požymį (žemės savininkai, ligoniai, pensininkai, skolininkai ir kiti), ir su jomis susijusių asmens duomenų sąrašas;

13.6. asmens duomenų šaltiniai;

13.7. duomenų gavėjai arba gavėjų grupė ar grupės, atskiriamos pagal joms būdingą požymį (skolų išieškojimo įmonės, bankai ir kita), kuriems duomenų valdytojai numato teikti ar (ir) teikia asmens duomenis;

13.8. duomenų teikimas į užsienio valstybes (teikimo tikslas, teikiamų duomenų sąrašas, valstybė arba valstybių grupė ar grupės);

13.9. duomenų saugojimo terminas;

13.10. asmens, atsakingo už duomenų apsaugą, duomenys (vardas ir pavardė, darbovietė, darbo telefono ir telefakso numeriai, elektroninio pašto adresas);

13.11. duomenų tvarkytojų ir jų atstovų, jeigu tokie yra, sąrašas;

13.12. duomenų apsaugos priemonių aprašas (pagal registro įstaigos nustatytus reikalavimus) ir jo sudarymo data. Aprašas netvarkomas automatiniu būdu, jis saugomas dokumentų byloje.

14. Jeigu duomenų valdytojas įstatymų ir kitų teisės aktų nustatytais atvejais yra paskyręs duomenų apsaugos įgaliotinį, registravimo duomenys yra:

14.1. duomenų valdytojo identifikavimo kodas;

14.2. duomenų valdytojo įregistravimo data;

14.3. duomenų valdytojo ir jo atstovo, jeigu toks yra, pavadinimas ir buveinė arba, jeigu duomenų valdytojas ir (ar) jo atstovas yra fizinis asmuo, jo vardas, pavardė, gyvenamoji vieta;

14.4. duomenų apsaugos įgaliotinio duomenys (vardas, pavardė, darbovietė, darbo telefono ir telefakso numeriai, elektroninio pašto adresas).

IV. OBJEKTŲ REGISTRAVIMAS

15. Registre registruojami duomenų valdytojai, kurie, vadovaudamiesi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir vykdydami šiuo nutarimu patvirtintą Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą automatiniu būdu tvarką, yra pranešę apie duomenų tvarkymą automatiniu būdu.

16. Registro įstaiga per 30 kalendorinių dienų nuo pranešimo gavimo priima sprendimą įregistruoti duomenų valdytoją, jeigu duomenų valdytojo pranešime pateikta informacija atitinka šiuo nutarimu patvirtintoje Asmens duomenų valdytojų pranešimo apie duomenų tvarkymą automatiniu būdu tvarkoje nurodytus reikalavimus ir neprieštarauja teisėtam duomenų tvarkymui.

17. Priėmusi sprendimą įregistruoti duomenų valdytoją, registro įstaiga iš duomenų valdytojo pranešimo į registro duomenų bazę įrašo šių nuostatų 13.3–13.11 arba atitinkamai 14.3–14.4 punktuose nurodytus registravimo duomenis ir suteikia registracijos numerį.

18. Registro įstaiga, nustačiusi, kad duomenų valdytojo pateikti duomenys nepilni arba (ir) klaidingi, pareikalauja juos patikslinti arba (ir) ištaisyti. Gavusi patikslintą informaciją, registro įstaiga per 15 kalendorinių dienų priima sprendimą dėl duomenų valdytojo įregistravimo.

19. Registro įstaiga raštu informuoja duomenų valdytoją apie duomenų valdytojo įregistravimą ir identifikavimo kodo suteikimą arba atsisakymą registruoti, nurodydama atsisakymo motyvus.

20. Pasikeitusius registravimo duomenis, nurodytus šių nuostatų 13.3–13.11 arba atitinkamai 14.3–14.4 punktuose, duomenų valdytojai privalo pateikti registro įstaigai per 15 kalendorinių dienų nuo registravimo duomenų pasikeitimo. Registro įstaiga, gavusi duomenų valdytojo pranešimą apie pasikeitusius registravimo duomenis, per 30 kalendorinių dienų nuo pranešimo gavimo priima sprendimą dėl pakeitimų įrašymo į registro duomenų bazę ir pasikeitusių registro duomenų perkėlimo į registro duomenų archyvą. Pasikeitusius registravimo duomenis, nurodytus šių nuostatų 13.12 punkte, duomenų valdytojai privalo pateikti registro įstaigai kasmet iki sausio 31 dienos.

21. Duomenų valdytojas turi teisę nemokamai susipažinti su registre laikomais jo pateiktais registravimo duomenimis, taip pat reikalauti, kad būtų ištaisyti klaidingi arba (ir) papildyti neišsamūs registravimo duomenys. Gavusi duomenų valdytojo prašymą ištaisyti arba (ir) papildyti jo pateiktus registravimo duomenis, registro įstaiga privalo per 10 kalendorinių dienų nuo prašymo gavimo jį išnagrinėti, ištaisyti duomenis ir raštu informuoti apie tai duomenų valdytoją arba motyvuotai atmesti prašymą kaip nepagrįstą ir raštu informuoti apie tai duomenų valdytoją.

22. Registro įstaiga, nustačiusi, kad įregistruoto duomenų valdytojo pateiktuose dokumentuose buvo nurodyti klaidingi registravimo duomenys, nedelsdama informuoja apie tai duomenų valdytoją ir pareikalauja klaidą ištaisyti. Ištaisius klaidą, registro įstaiga apie tai informuoja visus registro duomenų gavėjus.

23. Jeigu į registro duomenų bazę įrašyti registravimo duomenys dėl registro įstaigos kaltės neatitinka pateiktųjų dokumentuose, registro įstaiga nedelsdama, bet ne vėliau kaip per 3 kalendorines dienas nuo klaidos nustatymo ištaiso klaidą ir apie tai informuoja visus registro duomenų gavėjus.

24. Registro įstaiga panaikina duomenų valdytojų registraciją, jeigu:

24.1. duomenų valdytojas nutraukia asmens duomenų tvarkymą;

24.2. panaikinama duomenų valdytojo pareiga pranešti apie duomenų tvarkymą;

24.3. pasibaigia duomenų valdytojo pranešime nurodytas laikinas asmens duomenų tvarkymo terminas ir duomenų valdytojas nepraneša apie asmens duomenų tvarkymo termino pratęsimą;

24.4. nutraukiama duomenų valdytojo veikla.

25. Registro įstaiga šių nuostatų 24 punkte numatytais atvejais perkelia registravimo duomenis į registro duomenų archyvą ir į registro duomenų archyvą įrašo duomenų valdytojo išregistravimo datą.

26. Pasikeitus registravimo duomenų sąrašui, į registro duomenų archyvą perkeliami netekę svarbos registro duomenys.

27. Registro duomenų archyvas tvarkomas Lietuvos Respublikos archyvų įstatymo (Žin., 1995, Nr. 107-2389) ir kitų teisės aktų nustatyta tvarka.

V. SĄVEIKA SU KITAIS REGISTRAIS

28. Registro duomenims, nurodytiems šių nuostatų 13.3 punkte arba atitinkamai 14.3 punkte, patikrinti gali būti naudojamasi šiais kitų valstybės registrų duomenimis:

28.1. juridinius asmenis registruojančių registrų – juridinio asmens pavadinimas, kodas, adresas, veiklos rūšis;

28.2. Gyventojų registro – fizinio asmens kodas, vardas, pavardė, gyvenamoji vieta.

VI. REGISTRO DUOMENŲ NAUDOJIMAS

29. Registro duomenys yra vieši, išskyrus nurodytuosius šių nuostatų 13.10 ir 13.12 arba atitinkamai 14.4 punktuose.

30. Vieši registro duomenys skelbiami interneto tinklapyje (www.ada.lt) ir spausdinti teikiami asmenims, pateikusiems prašymus.

VII. REGISTRO DUOMENŲ PERDAVIMAS Į UŽSIENIO VALSTYBES

31. Registro įstaiga šių nuostatų 13.1–13.9 ir 13.11, 14.1–14.3 punktuose nurodytus registravimo duomenis ir suvestinius duomenis apie Lietuvos Respublikoje naudojamas asmens duomenų apsaugos priemones tarptautiniais kompiuterių tinklais ir kitomis priemonėmis gali perduoti į užsienio valstybes tik Lietuvos Respublikos įstatymų, kitų teisės aktų ir Lietuvos Respublikos sutarčių su užsienio valstybėmis numatytais atvejais.

VIII. REGISTRO DUOMENŲ APSAUGA

32. Už registro duomenų apsaugą atsako registro įstaiga.

33. Tvarkant registrą, turi būti taikomos apsaugos nuo neteisėto duomenų sunaikinimo, pakeitimo ir naudojimo priemonės. Konkrečias registro duomenų apsaugos priemones registro įstaiga nustato registro techniniame projekte.

IX. REGISTRO FINANSAVIMAS

34. Registras finansuojamas Lietuvos Respublikos valstybės biudžeto lėšomis.

X. REGISTRO REORGANIZAVIMAS IR LIKVIDAVIMAS

35. Registras reorganizuojamas ir likviduojamas vadovaujantis Lietuvos Respublikos teisės aktais.

36. Likviduojamo registro registravimo duomenys perduodami kitam registrui, valstybės archyvui arba sunaikinami Lietuvos Respublikos teisės aktų nustatyta tvarka.

______________

PATVIRTINTA

Lietuvos Respublikos Vyriausybės

2002 m. vasario 20 d. nutarimu

Nr. 262

ASMENS DUOMENŲ VALDYTOJŲ PRANEŠIMO APIE DUOMENŲ TVARKYMĄ

AUTOMATINIU BŪDU TVARKA

1. Ši tvarka reglamentuoja pranešimo apie duomenų tvarkymą turinį ir pateikimą.

2. Duomenų valdytojas, prieš pradėdamas automatiniu būdu tvarkyti asmens duomenis, privalo apie duomenų tvarkymą pranešti registro įstaigai, išskyrus Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme nustatytas išimtis.

3. Pranešime apie duomenų tvarkymą turi būti pateikti šie duomenys:

3.1. duomenų valdytojo ir jo atstovo, jeigu toks yra, pavadinimas ir buveinė arba, jeigu duomenų valdytojas ir (ar) jo atstovas yra fizinis asmuo, jo vardas, pavardė ir gyvenamoji vieta;

3.2. asmens duomenų tvarkymo tikslas ar tikslai;

3.3. duomenų subjekto grupė ar grupės, atskiriamos pagal joms būdingą požymį (žemės savininkai, ligoniai, pensininkai, skolininkai ir kiti), ir su jomis susijusių asmens duomenų sąrašas;

3.4. asmens duomenų šaltiniai;

3.5. gavėjai arba gavėjų grupė ar grupės, atskiriamos pagal joms būdingą požymį (skolų išieškojimo įmonės, bankai ir kiti), kuriems gali būti teikiami duomenys;

3.6. duomenų teikimas į užsienio valstybes (teikimo tikslas, teikiamų duomenų sąrašas, valstybė arba valstybių grupė ar grupės);

3.7. duomenų saugojimo terminas;

3.8. asmens, atsakingo už duomenų apsaugą, duomenys (vardas ir pavardė, darbovietė, darbo telefono ir telefakso numeriai, elektroninio pašto adresas);

3.9. duomenų tvarkytojų ir jų atstovų, jeigu tokie yra, sąrašas.

4. Prie pranešimo pridedami užpildyti duomenų valdytojo ir kiekvieno duomenų tvarkytojo duomenų apsaugos priemonių aprašai pagal Valstybinės duomenų apsaugos inspekcijos nustatytus reikalavimus.

5. Jeigu duomenų valdytojas yra įstatymų ar kitų teisės aktų nustatytais atvejais paskyręs duomenų apsaugos įgaliotinį, gali būti taikoma supaprastinta pranešimo tvarka. Šiuo atveju pranešime apie duomenų tvarkymą automatiniu būdu pateikiami tokie duomenys:

5.1. duomenų valdytojo ir jo atstovo, jeigu toks yra, pavadinimas ir buveinė arba, jeigu duomenų valdytojas ir (ar) jo atstovas yra fizinis asmuo, jo vardas, pavardė, gyvenamoji vieta;

5.2. duomenų apsaugos įgaliotinio duomenys (vardas, pavardė, darbovietė, darbo telefono ir telefakso numeriai, elektroninio pašto adresas).

6. Duomenų valdytojas, pranešdamas apie duomenų tvarkymą supaprastinta tvarka, įpareigoja duomenų apsaugos įgaliotinį pildyti viešą duomenų tvarkymo veiksmų žurnalą, kuriame būtų šios tvarkos 3.1–3.9 punktuose išvardyti duomenys.

7. Pranešimą apie duomenų tvarkymą pasirašo duomenų valdytojas (fizinis asmuo), duomenų valdytojo (juridinio asmens) vadovas ar jo įgaliotas asmuo.

8. Pranešimą Valstybinei duomenų apsaugos inspekcijai duomenų valdytojas perduoda arba siunčia paštu. Pranešimas gali būti pasirašytas elektroniniu parašu ir siunčiamas kompiuterių tinklu. Jeigu pranešimas siunčiamas faksimiliniu laišku arba kompiuterių tinklu, ne vėliau kaip per 10 dienų turi būti pateikiamas arba atsiunčiamas paštu pranešimo originalas.

9. Duomenų valdytojas atsako už pranešime pateiktų duomenų tikslumą.

______________