LIETUVOS POLICIJOS GENERALINIO KOMISARO
Į S A K Y M A S
DĖL Tarpvalstybinio keitimosi transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis, kurie nėra tvarkomi Lietuvos Respublikos kelių transporto priemonių registre, TAISYKLių patvirtinimo
2012 m. gegužės 3 d. Nr. 5-V-357
Vilnius
Įgyvendindamas Tarpvalstybinio keitimosi DNR duomenimis, daktiloskopiniais duomenimis, transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis ir informacija, susijusia su didelio masto tarpvalstybinio pobūdžio renginiais ar teroristinių nusikaltimų prevencija, tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2011 m. lapkričio 9 d. nutarimu Nr. 1324 (Žin., 2011, Nr. 137-6494), nuostatas dėl keitimosi transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis:
1. T v i r t i n u Tarpvalstybinio keitimosi transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis, kurie nėra tvarkomi Lietuvos Respublikos kelių transporto priemonių registre, taisykles (pridedama).
2. S k i r i u Policijos departamento prie Vidaus reikalų ministerijos Policijos informacijos valdybą Nacionaliniu kontaktiniu centru, atsakingu už keitimąsi transporto priemonių, jų savininkų ir valdytojų, kurie nėra tvarkomi Lietuvos Respublikos kelių transporto priemonių registre, duomenimis.
3. N u s t a t a u, kad šis įsakymas įsigalioja nuo Europos Tarybos sprendimo dėl automatinio keitimosi transporto priemonių registracijos duomenimis su Lietuva įsigaliojimo.
Policijos generalinis komisaras Saulius Skvernelis
| SUDERINTA Valstybinės duomenų apsaugos inspekcijos 2012 m. balandžio 24 d. raštu Nr. 2R-1511(3.2) |
SUDERINTA Valstybės sienos apsaugos tarnybos prie Vidaus reikalų ministerijos 2012 m. balandžio 17 d. raštu Nr. (21)-14-1614 |
| SUDERINTA Vadovybės apsaugos departamento prie Vidaus reikalų ministerijos 2012 m. balandžio 16 d. raštu Nr. S-480(20) |
SUDERINTA Viešojo saugumo tarnybos prie Vidaus reikalų ministerijos 2012 m. balandžio 20 d. raštu Nr. 475D-446 |
| SUDERINTA Lietuvos Respublikos generalinės prokuratūros 2012 m. balandžio 17 d. raštu Nr. 172-8814 |
SUDERINTA Valstybės saugumo departamento 2012 m. balandžio 16 d. raštu Nr. (75)-18-788 |
PATVIRTINTA
Lietuvos policijos generalinio komisaro
2012 m. gegužės 3 d. įsakymu Nr. 5-V-357
Tarpvalstybinio keitimosi transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis, kurie nėra tvarkomi Lietuvos Respublikos kelių transporto priemonių registre, TAISYKLĖS
I. BENDROSIOS NUOSTATOS
1. Tarpvalstybinio keitimosi transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis, kurie nėra tvarkomi Lietuvos Respublikos kelių transporto priemonių registre, taisyklės (toliau – Taisyklės) nustato tarpvalstybinio keitimosi transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis tvarką ir duomenų saugos, keičiantis šiais duomenimis, reikalavimus.
2. Šiose Taisyklėse vartojamos sąvokos:
Prium duomenys – duomenys, susiję su transporto priemonių registracija, jų savininkais ir valdytojais, gaunami iš Europos transporto priemonių ir vairuotojo pažymėjimų informacinės sistemos (EUCARIS).
Nacionalinis kontaktinis centras – policijos generalinio komisaro įsakymu paskirtas Policijos departamento prie Vidaus reikalų ministerijos padalinys, atsakingas už keitimąsi Prium duomenimis.
Duomenų tvarkymo teisės – kompetentingų institucijų pareigūnams ir tarnautojams suteiktos teisės atlikti automatizuotą paiešką kitų valstybių automatizuotose rinkmenose, ieškant Prium duomenų.
3. Kitos Taisyklėse vartojamos sąvokos apibrėžtos Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804) ir Tarpvalstybinio keitimosi DNR duomenimis, daktiloskopiniais duomenimis, transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis ir informacija, susijusia su didelio masto tarpvalstybinio pobūdžio renginiais ar teroristinių nusikaltimų prevencija, tvarkos apraše (toliau – Aprašas), patvirtintame 2011 m. lapkričio 9 d. Lietuvos Respublikos Vyriausybės nutarimu Nr. 1324 (Žin., 2011, Nr. 137-6494 ).
II. PRIUM DUOMENŲ TVARKYMO TIKSLAI
III. PRIUM DuomenŲ teikimas iš automatizuotų duomenų
rinkmenų pagal kompetentingų institucijų PATEIKTUS prašymus
5. Kompetentinga institucija, neturinti duomenų tvarkymo teisių, Aprašo ir šių Taisyklių nustatyta tvarka, esant pagrįstam Prium duomenų tvarkymo tikslui, turi teisę Nacionaliniam kontaktiniam centrui teikti prašymus, siekdama gauti Prium duomenis.
6. Kompetentinga institucija rašytinius prašymus teikia pasirašytus įgalioto asmens. Prašymai, teikiami elektronine forma, turi būti pasirašyti saugiu elektroniniu parašu.
7. Taisyklių 5 punkte nurodytame prašyme turi būti nurodyta:
7.4. transporto priemonės (-ių) duomenys (transporto priemonės identifikavimo numeris (VIN) ar (ir) registracijos numeris;
8. Nacionalinis kontaktinis centras vertina gautus prašymus, jei jie neatitinka Taisyklių 7 punkte nurodytų reikalavimų, juos atmeta ir apie atmetimo faktą bei priežastis informuoja prašymą pateikusią Kompetentingą instituciją.
9. Nacionalinis kontaktinis centras atlieka Prium duomenų paiešką, įrašydamas transporto priemonės identifikavimo numerį (VIN) ar registracijos numerį ir šalį.
IV. PRIUM Duomenų TVARKYMO TEISIŲ SUTEIKIMAS
11. Esant daugkartinio Prium duomenų gavimo poreikiui, kompetentinga institucija turi teisę kreiptis dėl duomenų tvarkymo teisių suteikimo kompetentingos institucijos pareigūnams ir tarnautojams.
12. Duomenų tvarkymo teises suteikia Nacionalinis kontaktinis centras, naudodamasis Vidaus reikalų informacinės sistemos centrinio duomenų banko naudotojų administravimo posisteme.
13. Kompetentinga institucija, norėdama gauti Prium duomenų tvarkymo teises, Nacionaliniam kontaktiniam centrui raštu pateikia:
13.2. kiekvieno naudotojo užpildytą prašymą dėl teisių suteikimo tvarkyti Prium duomenis (1 priedas);
14. Taisyklių 13 punkto reikalavimai netaikomi policijos pareigūnams ir tarnautojams. Policijos pareigūnams ir tarnautojams Prium duomenų tvarkymo teisės suteikiamos vadovaujantis Policijos informacinės sistemos naudotojų administravimo sistemos nuostatais, patvirtintais Lietuvos policijos generalinio komisaro 2010 m. rugsėjo 2 d. įsakymu Nr. 5-V-691.
15. Nacionalinis kontaktinis centras, gavęs prašymą, jį išnagrinėja ir ne vėliau kaip per 14 darbo dienų priima sprendimą dėl duomenų tvarkymo teisių suteikimo. Priėmus sprendimą suteikti duomenų tvarkymo teises, kiekvienam kompetentingos institucijos naudotojui asmeniškai pranešami prisijungimo duomenys (vartotojo vardas ir slaptažodis).
16. Naudotojai, turintys duomenų tvarkymo teises, gali atlikti duomenų, susijusių su transporto priemone, jos savininkais ar valdytojais, paiešką kitos valstybės transporto registracijos rinkmenoje tik turėdami tikslų transporto priemonės identifikavimo (VIN) ar registracijos numerį, nurodę šalį ir tik siekiant tikslų, nurodytų šių Taisyklių II skyriuje.
17. Kompetentingos institucijos privalo per 3 dienas informuoti Nacionalinį kontaktinį centrą apie jos naudotojo, turinčio duomenų tvarkymo teises, darbo pobūdžio pasikeitimus, dėl kurių jis prarado teisę gauti Prium duomenis. Nacionalinis kontaktinis centras, gavęs kompetentingos institucijos pranešimą, nedelsdamas panaikina tokio naudotojo duomenų tvarkymo teises.
V. Duomenų TVARKYMAS IR apsauga
18. Tvarkant asmens duomenis, taikomos Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nuostatos ir Apraše bei Taisyklėse įtvirtinti asmens duomenų tvarkymo reikalavimai.
19. Naudotojai, turintys duomenų tvarkymo teises, atsako, kad paieška, susijusi su transporto priemone, jos savininkais ar valdytojais, būtų vykdoma vadovaujantis tik šių Taisyklių nuostatomis, apibrėžtais bei teisėtais tikslais ir duomenys tvarkomi tik tuo pačiu tikslu, kuriuo jie buvo surinkti.
20. Nacionalinis kontaktinis centras, gavęs Valstybinės duomenų apsaugos inspekcijos ar kitų valstybių prašymus, pateikia pareigūnų ar tarnautojų, įgaliotų atlikti automatinę paiešką, sąrašą.
21. Iš kitos valstybės gautus duomenis gali tvarkyti tik kompetentingos institucijos, atsakingos už tikslų, kuriems pasiekti tie duomenys reikalingi, įgyvendinimą.
22. Perduoti duomenis kitiems subjektams galima tik gavus duomenis teikiančios kitos valstybės išankstinį leidimą ir vadovaujantis Lietuvos Respublikos teisės aktais.
23. Nuasmenintus (anonimintus) duomenis kompetentingos institucijos ir Nacionalinis kontaktinis centras gali tvarkyti tik statistikos ar mokslinio tyrimo tikslais.
24. Duomenis gaunančios kompetentingos institucijos ir Nacionalinis kontaktinis centras privalo įgyvendinti tinkamas ir modernias technines ir organizacines priemones, skirtas užtikrinti, kad:
24.1. asmens duomenys būtų veiksmingai apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, atsitiktinio praradimo, neteisėtos tiesioginės ar netiesioginės prieigos prie jų, neteisėto ar atsitiktinio pakeitimo ar atskleidimo ir kito neteisėto tvarkymo;
25. Kitos valstybės suteiktus (gautus) duomenis Nacionalinis kontaktinis centras ir kompetentingos institucijos privalo ištrinti:
25.2. pasibaigus didžiausiam duomenų saugojimo laikotarpiui, nustatytam duomenis teikiančios kitos valstybės nacionalinėje teisėje, jeigu duomenis teikianti institucija pranešė apie tokį didžiausią laikotarpį iš anksto arba juos teikdama;
26. Jeigu asmens duomenys buvo suteikti (gauti) nepateikus prašymo, juos gavusi Kompetentinga institucija nedelsdama patikrina, ar jie būtini tiems tikslams, dėl kurių duomenys buvo suteikti, ir priima sprendimą dėl šių duomenų tvarkymo ar sunaikinimo. Apie priimtą sprendimą Kompetentinga institucija informuoją Nacionalinį kontaktinį centrą.
27. Jei yra pagrindas manyti, kad ištrinant duomenis bus pakenkta duomenų subjekto interesams, Nacionalinis kontaktinis centras ir kompetentingos institucijos duomenis blokuoja ir padaro atitinkamus įrašus. Užblokuoti duomenys gali būti suteikiami arba naudojami tik tuo tikslu, dėl kurio jie nebuvo ištrinti.
28. Nustačius, kad Nacionalinis kontaktinis centras ar kompetentinga institucija pateikė netikslius, neteisingus ar neišsamius duomenis, ši institucija privalo duomenis patikrinti, nedelsdama ištaisyti ir tai atlikusi pranešti institucijai (-oms), kuriai (-ioms) duomenys buvo suteikti. Jei duomenis gavusi institucija turėjo atlyginti duomenų subjektui žalą dėl pateiktų netikslių duomenų naudojimo, duomenis suteikęs Nacionalinis kontaktinis centras ar kompetentinga institucija padengia tokius duomenis gavusios institucijos turėtas kompensavimo išlaidas. Jei Nacionalinis kontaktinis centras ar kompetentinga institucija pateikė duomenis, kurie neturėjo būti suteikti, turi būti nedelsiant pranešama apie tai institucijai (-oms), kuriai (-ioms) duomenys buvo suteikti.
29. Kompetentinga (-os) institucija (-os) ar Nacionalinis kontaktinis centras, gavę kitos valstybės pranešimą, kad kompetentingai (-oms) institucijai (-oms) ar Nacionaliniam kontaktiniam centrui buvo pateikti netikslūs, neteisingi ar neišsamūs duomenys, privalo nedelsdami, ne ilgiau kaip per 48 val., ištaisyti duomenis taip, kaip nurodo duomenis suteikusios valstybės institucija. Kompetentinga (-os) institucija (-os) ar Nacionalinis kontaktinis centras negali teisintis tuo, kad jiems buvo suteikti netikslūs duomenys, siekiant išvengti atsakomybės nukentėjusiajai šaliai. Jei kompetentinga (-os) institucija (-os) ar Nacionalinis kontaktinis centras gavo netikslius duomenis, duomenų subjektui turi būti atlyginta žala, kompetentinga (-os) institucija (-os) ar Nacionalinis kontaktinis centras turi teisę prašyti, kad duomenis suteikusi institucija kompensuotų duomenų subjektui išmokėtą žalos atlyginimo sumą.
30. Duomenis gavusi kompetentinga institucija, turėdama pagrindą manyti, kad suteikti duomenys yra netikslūs, neteisingi ar neišsamūs, apie tai praneša juos perdavusiam Nacionaliniam kontaktiniam centrui. Nacionalinis kontaktinis centras kompetentingos institucijos iniciatyva arba pats, nustatęs, kad suteikti duomenys yra netikslūs, neteisingi ar neišsamūs, nedelsdamas, bet ne ilgiau kaip per 48 val., praneša apie tai duomenis pateikusiai kitos valstybės institucijai ir šios institucijos nurodymu duomenis tikslina arba ištaiso.
31. Duomenis gavusi kompetentinga institucija, turėdama pagrindą manyti, kad suteikti duomenys neturėjo būti pateikti, praneša apie tai juos perdavusiam Nacionaliniams kontaktiniam centrui. Nacionalinis kontaktinis centras kompetentingos institucijos iniciatyva arba pats, turėdamas pagrindą manyti, kad suteikti duomenys neturėjo būti pateikti, apie tai nedelsdamas, bet ne ilgiau kaip per 48 val., praneša duomenis pateikusiai kitos valstybės institucijai ir šios institucijos nurodymu duomenis ištrina.
32. Jei duomenų subjektas raštu kreipiasi į kompetentingą instituciją arba Nacionalinį kontaktinį centrą pagrįstai manydamas, kad jo duomenys yra neteisingi, neišsamūs ir netikslūs ir jų tikslumo ar netikslumo nėra galimybių nustatyti, kompetentinga institucija arba Nacionalinis kontaktinis centras duomenų subjekto prašymu šiuos duomenis ženklina, padarydamas atitinkamus įrašus sistemoje ar registre, į kurį gauti duomenys buvo įrašyti.
33. Ženklinimą galima pašalinti vadovaujantis Lietuvos Respublikos teisės aktais, su duomenų subjekto sutikimu arba remiantis teismo arba Valstybinės duomenų apsaugos inspekcijos sprendimu.
34. Siekdamas patikrinti, ar duomenys teikiami teisėtai, tvarkydamas duomenis, susijusius su transporto priemonėmis ir jų savininkais ar valdytojais, Nacionalinis kontaktinis centras automatizuotomis priemonėmis registruoja Vidaus reikalų informacinės sistemos centrinio duomenų banko naudotojų administravimo posistemėje kiekvieną duomenų pateikimo atvejį, įskaitant pranešimus apie atitikmens buvimą ar nebuvimą. Registruojama:
34.3. paiešką atliekančios kompetentingos institucijos ir rinkmeną administruojančios institucijos pavadinimas ar identifikavimo kodas;
35. Įregistruoti duomenys apsaugomi nuo neteisėto naudojimo ir saugomi 2 metus. Pasibaigus saugojimo laikui, įregistruoti duomenys nedelsiant ištrinami.
36. Nacionalinis kontaktinis centras, paprašytas kitos valstybės kompetentingos duomenų apsaugos institucijos perduoti duomenis, daro tai nedelsdamas, bet ne vėliau kaip per 4 savaites nuo prašymo gavimo.
37. Nacionalinis kontaktinis centras per metus atlieka atsitiktinius duomenų tvarkymo teisėtumo patikrinimus. Planuojamų patikrinimų planai patvirtinami Lietuvos policijos generalinio komisaro įsakymu. Patikrinimo metu tikrinami duomenys negali būti naudojami kitais tikslais ir turi būti saugomi 18 mėnesių. Pasibaigus šiam laikotarpiui, duomenys apie duomenų tvarkymo veiksmus nedelsiant ištrinami.
VI. BAIGIAMOSIOS NUOSTATOS
38. Duomenų subjektas, kurio duomenys tvarkomi, turi visas Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų teisės aktų jam suteikiamas teises į asmens duomenų apsaugą ir privatų gyvenimą tvarkant jo duomenis.
39. Žalą duomenų subjektui dėl netikslių ar neteisėto duomenų tvarkymo veiksmų atlygina kompetentinga institucija ar Nacionalinis kontaktinis centras priklausomai nuo to, kurios kompetentingos institucijos ar Nacionalinio kontaktinio centro pareigūnas ar tarnautojas padarė pažeidimą, tvarkydamas Prium duomenis.
40. Nacionalinis kontaktinis centras aprūpinamas reikiama technine ir programine įranga iš Policijos departamento prie Vidaus reikalų ministerijos biudžetinių lėšų.
Tarpvalstybinio keitimosi transporto
priemonių registracijos, jų savininkų ir
valdytojų duomenimis, kurie nėra
tvarkomi Lietuvos Respublikos kelių
transporto priemonių registre, taisyklių
1 priedas
(Prašymo dėl teisių suteikimo forma)
____________________________________________
(įstaigos pavadinimas)
_______________________________
(darbuotojo pareigos)
Policijos departamentui prie
Vidaus reikalų ministerijos
PRAŠYMAS
DĖL TEISIŲ SUTEIKIMO TVARKYTI PRIUM DUOMENIS
________________________
(data)
_________________
(dokumento sudarymo vieta)
Prašau man, ____________________________________________________________ ,
(darbuotojo vardas, pavardė, pareigos, asmens kodas)
pagal pavestas funkcijas, atliekant duomenų paiešką kitų valstybių automatizuotose duomenų rinkmenose, ieškant transporto priemonių, jų savininkų ir valdytojų duomenų, suteikti teises tvarkyti Prium duomenis.
Patvirtinu, kad esu susipažinęs su Tarpvalstybinio keitimosi DNR duomenimis, daktiloskopiniais duomenimis, transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis ir informacija, susijusia su didelio masto tarpvalstybinio pobūdžio renginiais ar teroristinių nusikaltimų prevencija, tvarkos aprašu (toliau – Aprašas), patvirtintu 2011 m. lapkričio 9 d. Lietuvos Respublikos Vyriausybės nutarimu Nr. 1324, Tarpvalstybinio keitimosi transporto priemonių registracijos, jų savininkų ir valdytojų duomenimis, kurie nėra tvarkomi Lietuvos Respublikos kelių transporto priemonių registre, taisyklėmis (toliau – Taisyklės), patvirtintomis Lietuvos policijos generalinio komisaro 2012 m. gegužės 3 d. įsakymu Nr. 5-V-357, kitais duomenų saugą reglamentuojančiais Lietuvos Respublikos teisės aktais. Tvarkydamas ir (ar) naudodamas Prium duomenis,
1. pasižadu:
1.1. vykdyti paiešką ir naudoti Prium duomenis tik tada ir tik tiek, kiek tai būtina numatytoms funkcijoms atlikti;
1.2. vykdyti paiešką tik vadovaujantis Aprašo ir Taisyklių nuostatomis, apibrėžtais ir teisėtais tikslais ir tvarkyti duomenis tik tuo pačiu tikslu, kuriuo jie buvo surinkti;
1.3. neatskleisti Prium duomenų ir nesuteikti kitokios galimybės bet kokia forma su jais susipažinti tokios
teisės neturintiems asmenims;
1.4. neatskleisti ar kitaip nesudaryti sąlygų pasinaudoti kitiems asmenims prisijungimo prie Prium duomenų;
1.5. nenaudoti Prium duomenų kitokiais nei Apraše, Taisyklėse ir kituose teisės aktuose nurodytais tikslais;
Tarpvalstybinio keitimosi transporto
priemonių registracijos, jų savininkų ir
valdytojų duomenimis, kurie nėra
tvarkomi Lietuvos Respublikos kelių
transporto priemonių registre, taisyklių
2 priedas
(Darbuotojo pasižadėjimo forma)
DARBUOTOJO PASIŽADĖJIMAS SAUGOTI ASMENS DUOMENŲ PASLAPTĮ
Aš, _____________________, suprantu:
(vardas, pavardė)
– kad savo darbe tvarkysiu asmens duomenis, kurie negali būti atskleisti ar perduoti neįgaliotiems asmenims ar institucijoms;
– kad draudžiama perduoti neįgaliotiems asmenims slaptažodžius ir kitus duomenis, leidžiančius naudojant programines ir technines priemones sužinoti asmens duomenis ar kitaip sudaryti sąlygas susipažinti su asmens duomenimis;
– kad netinkamas asmens duomenų tvarkymas gali užtraukti atsakomybę pagal Lietuvos Respublikos įstatymus.
Aš įsipareigoju:
– saugoti asmens duomenų paslaptį;
– tvarkyti asmens duomenis, vadovaudamasis Lietuvos Respublikos įstatymais ir kitais teisės aktais, taip pat pareigybės aprašymu ir taisyklėmis, reglamentuojančiomis man patikėtas asmens duomenų tvarkymo funkcijas;
– neatskleisti, neperduoti ir nesudaryti sąlygų įvairiomis priemonėmis susipažinti su tvarkoma informacija nė vienam asmeniui, kuris nėra įgaliotas naudotis šia informacija tiek įstaigos viduje, tiek už jos ribų;
– pranešti savo vadovui ir duomenų apsaugos įgaliotiniui apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę asmens duomenų saugumui.
Aš žinau:
– kad už šio įsipareigojimo nesilaikymą ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo pažeidimą turėsiu atsakyti pagal galiojančius Lietuvos Respublikos įstatymus;
– kad asmuo, patyręs žalą dėl neteisėto asmens duomenų tvarkymo arba kitų duomenų valdytojo ar duomenų tvarkytojo veiksmų ar neveikimo, turi teisę reikalauti atlyginti jam padarytą turtinę ar neturtinę žalą (pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 54 str. 1 dalį);
– šis įsipareigojimas pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 30 str. 6 dalį galios visą mano darbo laiką šioje įstaigoje ir perėjus dirbti į kitą įstaigą, taip pat pasibaigus darbo santykiams.
Aš esu susipažinęs (-usi):
su Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir duomenų saugą policijoje bei atsakomybę, ir pasižadu laikytis jų nuostatų reikalavimų.
| (pareigos) |
|
(parašas) |
|
(vardas, pavardė) |