LIETUVOS RESPUBLIKOS ŠVIETIMO, MOKSLO IR SPORTO MINISTRAS
ĮSAKYMAS
DĖL ŠVIETIMO IR MOKSLO MINISTRO 2009 M. BALANDŽIO 30 D. ĮSAKYMO NR. ISAK-894 „DĖL NACIONALINIO EGZAMINŲ CENTRO INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO
2020 m. lapkričio 3 d. Nr. V-1672
Vilnius
P a k e i č i u Lietuvos Respublikos švietimo ir mokslo ministro 2009 m. balandžio 30 d. įsakymą Nr. ISAK-894 „Dėl Nacionalinio egzaminų centro informacinės sistemos nuostatų patvirtinimo“ ir išdėstau jį nauja redakcija:
„LIETUVOS RESPUBLIKOS ŠVIETIMO, MOKSLO IR SPORTO MINISTRAS
ĮSAKYMAS
DĖL NACIONALINIŲ EGZAMINŲ CENTRALIZUOTOS INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO
Vadovaudamasis Lietuvos Respublikos švietimo įstatymo 56 straipsnio 4 punktu, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsniu, 30 straipsniu, 33 straipsnio 1 dalimi, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 11 punktu:
1. T v i r t i n u Nacionalinių egzaminų centralizuotos informacinės sistemos NECIS nuostatus (pridedama).
Švietimo, mokslo ir sporto ministras Algirdas Monkevičius
| SUDERINTA Lietuvos Respublikos ekonomikos ir inovacijų ministerijos 2020-10-26 raštu Nr. 3-4331 |
SUDERINTA Valstybinės duomenų apsaugos inspekcijos 2020-10-19 raštu Nr. 2R-5209(3.33.E) |
SUDERINTA
Nacionalinio kibernetinio saugumo
centro prie Krašto apsaugos ministerijos
2020-10-09 raštu Nr. (4.1E)6K-636
PATVIRTINTA
Lietuvos Respublikos
švietimo, mokslo ir sporto ministro
2009 m. balandžio 30 d. įsakymu Nr. ISAK-894
(2020 m. lapkričio 3 d. įsakymo Nr. V-1672
redakcija)
NACIONALINIŲ EGZAMINŲ CENTRALIZUOTOS INFORMACINĖS SISTEMOS necis NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Nacionalinių egzaminų centralizuotos informacinės sistemos NECIS nuostatai (toliau – Nuostatai) nustato Nacionalinių egzaminų centralizuotos informacinės sistemos NECIS (toliau – NECIS) steigimo teisinį pagrindą, tikslą, asmens duomenų tvarkymo tikslą, uždavinius, funkcijas, organizacinę, informacinę ir funkcinę struktūras, duomenų teikimo ir naudojimo tvarką, duomenų saugos reikalavimus, finansavimą, modernizavimą ir likvidavimą.
2. NECIS tikslas – informacinių technologijų priemonėmis rinkti, kaupti, apdoroti, sisteminti, saugoti ir teikti duomenis, reikalingus pagrindinio ugdymo pasiekimų patikrinimams (toliau – PUPP), lietuvių kalbos ir literatūros įskaitai (toliau – įskaita), mokykliniams ir valstybiniams brandos, valstybinės kalbos mokėjimo ir Lietuvos Respublikos Konstitucijos pagrindų egzaminams, nacionaliniams pasiekimų patikrinimams (toliau – NMPP) ir nacionaliniams bei tarptautiniams mokinių pasiekimų tyrimams (toliau – tyrimai) vykdyti.
3. NECIS uždaviniai – automatizuoti PUPP, įskaitai, egzaminams, NMPP ir tyrimams vykdyti duomenų rinkimą, apdorojimą, kaupimą, saugojimą ir kitus duomenų tvarkymo veiksmus.
4. Asmens duomenų tvarkymo NECIS tikslai:
4.1. renkama, kaupiama, apdorojama, sisteminama ir saugoma informacija apie asmenis, laikančius brandos egzaminus, įskaitą, dalyvaujančius PUPP (toliau – kandidatai) ir laikančius valstybinės kalbos mokėjimo ir Lietuvos Respublikos Konstitucijos pagrindų egzaminus (toliau – kandidatai kvalifikacijai bei pilietybei gauti), egzaminų, pasiekimų patikrinimų ir įskaitos vykdymo bei asmens tapatybės nustatymo, dokumentų išdavimo ir prisijungimo prie sistemos duomenų sukūrimo tikslu;
4.2. renkama ir apdorojama informacija apie asmenis, dalyvaujančius NMPP ir tyrimuose (toliau – dalyviai), mokinių pasiekimų dinamikos stebėjimo tikslu;
4.3. kaupiama ir saugoma informacija apie valstybinių brandos egzaminų vertintojus valstybinių brandos egzaminų vertinimo organizavimo ir vertintojų atrankos vykdymo tikslu;
5. NECIS funkcijos:
5.1. mokyklų ir savivaldybių administracijų atsakingų asmenų už egzaminų, PUPP, NMPP ir tyrimų vykdymą kontaktinių duomenų registravimas ir koregavimas;
5.2. duomenų apie kandidatų pasirinktą įskaitą, PUPP, NMPP, brandos egzaminus ir jų tipą bei kandidatų ir dalyvių asmens duomenų koregavimas;
5.3. brandos egzaminų vykdymo centrų registravimas ir kandidatų paskirstymas į konkrečius egzaminų vykdymo centrus;
5.4. duomenų apie mokyklose registruotų kandidatų skyrimą į konkrečius egzaminų vykdymo centrus tvarkymas ir egzaminų vykdymo išimčių registravimas;
5.5. mokyklinių brandos egzaminų, PUPP, NMPP, tyrimų ir įskaitos gautų taškų suvestinių ir rezultatų duomenų perdavimas į mokyklas;
5.6. brandos egzaminų, PUPP ir tyrimų užduočių tiražų skaičiavimas, valstybinių brandos egzaminų, PUPP, NMPP ir tyrimų vykdymo protokolų sudarymas, kandidatų ir tyrimuose dalyvaujančių mokinių darbų bei valstybinių brandos egzaminų vertintojų kodų lipdukų spausdinimas, vokų su tyrimų, egzaminų, PUPP ir NMPP užduotimis paskirstymas į mokyklas bei egzaminų ir tyrimų vykdymo centrus;
5.8. kandidatų kvalifikacijai ir pilietybei gauti registravimas, užduočių perdavimas į bazines mokyklas bei egzaminų rezultatų įvedimas;
5.9. valstybiniuose brandos egzaminuose dalyvaujančių kandidatų koduotų atsakymų ir vertinimo lapų apdorojimas;
5.10. valstybiniuose brandos egzaminuose dalyvaujančių kandidatų koduotų atsakymų lapų skenuotų kopijų perdavimas į elektroninio vertinimo sistemą;
6. Nuostatuose vartojamos sąvokos atitinka 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas), Lietuvos Respublikos švietimo įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Brandos egzaminų organizavimo ir vykdymo tvarkos apraše, patvirtintame Lietuvos Respublikos švietimo ir mokslo ministro 2006 m. gruodžio 18 d. įsakymu Nr. ISAK-2391 „Dėl brandos egzaminų organizavimo ir vykdymo tvarkos aprašo ir Lietuvių kalbos ir literatūros įskaitos organizavimo ir vykdymo tvarkos aprašo patvirtinimo“, vartojamas sąvokas.
8. NECIS tvarkoma vadovaujantis Reglamentu, Valstybės informacinių išteklių valdymo įstatymu, Lietuvos Respublikos kibernetinio saugumo įstatymu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, kitais Lietuvos Respublikos švietimo, mokslo ir sporto ministro įsakymais, reglamentuojančiais brandos egzaminų organizavimą ir vykdymą, lietuvių kalbos ir literatūros įskaitos organizavimą ir vykdymą, pagrindinio ugdymo pasiekimų patikrinimo organizavimą ir vykdymą, valstybinės kalbos mokėjimo ir Lietuvos Respublikos Konstitucijos pagrindų egzaminų organizavimą ir vykdymą, mokinių pasiekimų tyrimų vykdymą.
II SKYRIUS
NECIS ORGANIZACINĖ STRUKTŪRA
9. NECIS organizacinę struktūrą sudaro NECIS valdytojas, tvarkytojai, duomenų teikėjai, NECIS naudojantys asmenys.
10. NECIS duomenų ir NECIS asmens duomenų valdytojas yra Lietuvos Respublikos švietimo, mokslo ir sporto ministerija (toliau – Švietimo, mokslo ir sporto ministerija).
11. Švietimo, mokslo ir sporto ministerija, kaip NECIS duomenų valdytoja:
11.2. atlieka Valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas, turi minėtame įstatyme nurodytas teises ir pareigas;
12. Pagrindinis NECIS duomenų ir NECIS asmens duomenų tvarkytojas yra Nacionalinė švietimo agentūra.
13. Nacionalinė švietimo agentūra:
13.1. atlieka Valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas, turi minėtame įstatyme nurodytas teises ir pareigas;
13.4. nagrinėja prašymus išduoti dokumentus ir teikti duomenis spausdintu pavidalu ar perduoti kompiuterių tinklais;
13.5. saugo juridinių ir fizinių asmenų pateiktus dokumentus, susijusius su duomenų rinkimu, naikinimu, patikslinimu NECIS;
14. Kiti NECIS duomenų ir NECIS asmens duomenų tvarkytojai:
14.1. bendrojo ugdymo mokyklos, profesinio mokymo įstaigos:
14.1.1. tvarko NECIS sistemos duomenis, reikalingus brandos egzaminams, PUPP, NMPP, įskaitai ir tyrimams vykdyti, registruoja valstybinių brandos egzaminų vertintojus;
14.1.2. gauna duomenis, reikalingus brandos egzaminams, PUPP, NMPP, įskaitai ir tyrimams vykdyti, bei statistinius duomenis;
14.2. savivaldybių administracijos:
14.2.1. atlieka Reglamento ir Valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas, turi minėtame dokumentuose nurodytas teises ir pareigas;
14.3. valstybinės kalbos mokėjimo ir Lietuvos Respublikos Konstitucijos pagrindų egzaminus vykdančios švietimo įstaigos:
14.3.1. atlieka Reglamento ir Valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas, turi minėtame įstatyme nurodytas teises ir pareigas;
14.3.2. tvarko duomenis, reikalingus valstybinės kalbos mokėjimo ir Lietuvos Respublikos Konstitucijos pagrindų egzaminams vykdyti;
15. NECIS duomenų teikėjai:
15.1. Nacionalinė švietimo agentūra, teikianti Mokinių registro (valdytojas – Švietimo, mokslo ir sporto ministerija) ir Švietimo ir mokslo institucijų registro (valdytojas – Švietimo, mokslo ir sporto ministerija) duomenis;
15.2. mokyklos, savivaldybių administracijos, švietimo įstaigos, teikiančios pirminius duomenis, kurių nėra Mokinių registre;
15.3. valstybinių brandos egzaminų darbų vertintojai, teikiantys pirminius duomenis, susijusius su jų kvalifikacija ir pareigomis;
16. NECIS naudojantys asmenys:
16.1. kandidatai, laikantys brandos egzaminus, turi teisę naudoti informacinę sistemą ir gauti savo laikytų valstybinių brandos egzaminų įvertinimus (tikslas – supažindinti kandidatus su valstybinių brandos egzaminų įvertinimais) ir nuskenuotų darbų kopijų vaizdus, kuriuos gali atsispausdinti, disponuoti vientisa, konfidencialia, prieinama informacija, gauti visą informacijos pasiekiamumo lygį po rezultatų paskelbimo iki egzaminų sesijos pabaigos darbo dienomis darbo laiku, reikalauti užtikrinti deramą duomenų apsaugos lygį, gauti informaciją apie taikomas apsaugos priemones ir prieigą jungtis prie informacinės sistemos įvedant tik asmeniškai suteiktus prisijungimo vardus ir slaptažodžius, nedelsiant pranešti Nacionalinei švietimo agentūrai apie informacinės sistemos sutrikimus, neįprastą jos veikimą, esamus arba galimus elektroninės informacijos saugumo reikalavimų pažeidimus, kitų NECIS naudojančių asmenų nederamus veiksmus, neatskleisti, nelaikyti matomoje vietoje suteiktų prisijungimo vardų ir slaptažodžių, taip pat turi kitas teisės aktų, reglamentuojančių NECIS veiklą ir duomenų saugą, nustatytas teises ir pareigas;
16.2. valstybinių brandos egzaminų vertintojai ir atsakingi asmenys, vykdantys brandos egzaminus, gali gauti informaciją apie taikomas apsaugos priemones ir prieigą jungtis prie informacinės sistemos įvedant tik asmeniškai suteiktus prisijungimo vardus ir slaptažodžius, nedelsiant pranešti Nacionalinei švietimo agentūrai apie informacinės sistemos sutrikimus, neįprastą jos veikimą, esamus arba galimus elektroninės informacijos saugumo reikalavimų pažeidimus, kitų NECIS naudojančių asmenų nederamus veiksmus, neatskleisti, nelaikyti matomoje vietoje suteiktų prisijungimo vardų ir slaptažodžių, taip pat turi kitas teisės aktų, reglamentuojančių NECIS veiklą ir duomenų saugą, nustatytas teises ir pareigas.
17. NECIS asmens duomenų valdytojas ir tvarkytojai tvarko asmens duomenis tik pagal duomenų valdytojo dokumentais įformintus nurodymus, įskaitant susijusius su asmens duomenų perdavimu į trečiąją valstybę ar tarptautinei organizacijai, išskyrus atvejus, kai tai daryti reikalaujama pagal Sąjungos arba valstybės narės teisę, kuri yra taikoma duomenų tvarkytojui; tokiu atveju duomenų tvarkytojas, prieš pradėdamas tvarkyti duomenis, praneša apie tokį teisinį reikalavimą duomenų valdytojui, išskyrus atvejus, kai pagal tą teisę toks pranešimas yra draudžiamas dėl svarbių viešojo intereso priežasčių:
17.1. asmens duomenų valdytojas:
17.1.1. imasi priemonių, siekdamas užtikrinti, kad bet kuris duomenų valdytojui pavaldus fizinis asmuo, galintis susipažinti su asmens duomenimis, jų netvarkytų, išskyrus atvejus, kai duomenų valdytojas duoda nurodymus juos tvarkyti, nebent tas asmuo privalo tai daryti pagal Sąjungos arba valstybės narės teisę;
17.1.2. atsižvelgdamas į duomenų tvarkymo pobūdį, aprėptį, kontekstą bei tikslus, taip pat į įvairios tikimybės ir rimtumo pavojus fizinių asmenų teisėms ir laisvėms, užtikrina tinkamų techninių ir organizacinių priemonių įgyvendinimą, kad užtikrintų ir galėtų įrodyti, kad duomenys tvarkomi laikantis Reglamento. Tas priemones prireikus peržiūri ir atnaujina;
17.1.3. užtikrina tinkamų techninių ir organizacinių apsaugos priemonių įgyvendinimą duomenų subjekto duomenims apsaugoti;
17.2. asmens duomenų tvarkytojai:
17.2.1. užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikoma atitinkama įstatais nustatyta konfidencialumo prievolė;
17.2.2. įgyvendina tinkamas technines ir organizacines priemones, kad būtų užtikrintas pavojų atitinkančio lygio saugumas;
17.2.3. nustatydami tinkamo lygio saugumą pirmiausia atsižvelgia į pavojus, kurie kyla dėl duomenų tvarkymo, visų pirma dėl netyčinio arba neteisėto persiųstų, saugomų ar kitaip tvarkomų duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų;
17.2.4. imasi priemonių, siekdami užtikrinti, kad bet kuris duomenų tvarkytojui pavaldus fizinis asmuo, galintis susipažinti su asmens duomenimis, jų netvarkytų, išskyrus atvejus, kai duomenų valdytojas duoda nurodymus juos tvarkyti, nebent tas asmuo privalo tai daryti pagal Sąjungos arba valstybės narės teisę;
17.2.5. nepasitelkia kito duomenų tvarkytojo be išankstinio konkretaus arba bendro rašytinio duomenų valdytojo leidimo. Bendro rašytinio leidimo atveju duomenų tvarkytojas informuoja duomenų valdytoją apie visus planuojamus pakeitimus, susijusius su kitų duomenų tvarkytojų pasitelkimu ar pakeitimu, tokiu būdu suteikdamas duomenų valdytojui galimybę nesutikti su tokiais pakeitimais;
17.2.6. kai duomenų tvarkytojas konkrečiai duomenų tvarkymo veiklai duomenų valdytojo vardu atlikti pasitelkia kitą duomenų tvarkytoją, sutartimi ar kitu teisės aktu pagal Sąjungos ar valstybės narės teisę tam kitam duomenų tvarkytojui nustatomos tos pačios duomenų apsaugos prievolės, kaip ir prievolės, nustatytos duomenų valdytojui ir duomenų tvarkytojui, visų pirma prievolė pakankamai užtikrinti, kad tinkamos techninės ir organizacinės priemonės bus įgyvendintos tokiu būdu, kad duomenų tvarkymas atitiktų Reglamento reikalavimus. Kai tas kitas duomenų tvarkytojas nevykdo duomenų apsaugos prievolių, pagrindinis duomenų tvarkytojas išlieka visiškai atsakingas duomenų valdytojui už to kito duomenų tvarkytojo prievolių vykdymą;
17.2.7. duomenų tvarkytojas, atsižvelgdamas į duomenų tvarkymo pobūdį, padeda duomenų valdytojui taikydamas tinkamas technines ir organizacines priemones, kiek tai įmanoma, kad būtų įvykdyta duomenų valdytojo prievolė atsakyti į prašymus pasinaudoti nustatytomis duomenų teisėmis;
17.2.8. duomenų tvarkytojai padeda duomenų valdytojui užtikrinti Reglamento 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdami į duomenų tvarkymo pobūdį ir duomenų tvarkytojo turimą informaciją;
17.2.9. pagal duomenų valdytojo pasirinkimą, užbaigus teikti su duomenų tvarkymu susijusias paslaugas, pagrindinis duomenų tvarkytojas ištrina arba grąžina duomenų valdytojui visus asmens duomenis ir ištrina esamas jų kopijas, išskyrus atvejus, kai pagal Sąjungos ar valstybės narės teisę reikalaujama asmens duomenis saugoti;
17.2.10. pateikia duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos Reglamento 32–36 straipsniuose nustatytos prievolės, ir sudaro sąlygas bei padeda duomenų valdytojui arba kitam duomenų valdytojo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus;
III SKYRIUS
NECIS INFORMACINĖ STRUKTŪRA
18. NECIS sudaro duomenų teikėjų teikiami duomenys, egzaminų, įskaitos, patikrinimų ir tyrimų duomenys, NECIS naudotojų prisijungimo duomenys:
18.1. duomenys, kuriuos teikia bendrojo ugdymo mokyklos, profesinio mokymo įstaigos:
18.1.19. kandidato pasirinktų brandos egzaminų dalykų vienuoliktos arba dvyliktos klasės metiniai įvertinimai;
18.1.23. kandidatų, turinčių specialiųjų ugdymosi poreikių, negalios kodas ir pavadinimas (informacija, kurios reikia egzaminams vykdyti ir vertinti, pritaikyta pagal kandidatų, turinčių specialiųjų ugdymosi poreikių, pateiktą prašymą ir duotą sutikimą tvarkyti jų asmens duomenis);
18.1.25. duomenys apie brandos egzaminų laikymo išimtis (atleistas nuo egzamino, egzaminas atidėtas, neleista laikyti);
18.2. duomenys, kuriuos teikia valstybinės kalbos mokėjimo ir Lietuvos Respublikos Konstitucijos pagrindų egzaminus vykdančios švietimo įstaigos:
18.2.4. kandidato kvalifikacijai arba pilietybei gauti pasirinktų laikyti valstybinės kalbos mokėjimo ir (ar) Lietuvos Respublikos Konstitucijos pagrindų egzaminų kodai ir pavadinimai;
18.2.5. valstybinės kalbos mokėjimo ir (ar) Lietuvos Respublikos Konstitucijos pagrindų egzaminų įvertinimai;
18.3. duomenys, kuriuos teikia asmenys, laikantys valstybinės kalbos ir Lietuvos Respublikos pagrindų egzaminus pilietybei gauti:
18.4. duomenys, kuriuos teikia NMPP ir tyrimus vykdančios mokyklos:
18.5. duomenys, kuriuos teikia valstybinių brandos egzaminų vertintojai:
18.6. duomenys, kuriuos teikia savivaldybių administracijos:
19. Bendrojo ugdymo mokyklos, profesinio mokymo įstaigos teikia Nuostatų 18.1.1–18.1.6 papunkčiuose nurodytus duomenis per Švietimo ir mokslo institucijų registrą, duomenis, nurodytus Nuostatų 18.1.12, 18.1.13, 18.1.14, 18.1.15, 18.1.16, 18.1.17, 18.1.18, 18.1.19, 18.1.20, 18.1.21, 18.1.26 papunkčiuose, teikia per Mokinių registrą.
20. Vertintojai duomenis, nurodytus Nuostatų 18.5.1, 18.5.2, 18.5.3, 18.5.4, 18.5.5 papunkčiuose, teikia per bendrojo ugdymo mokyklas ir profesinio mokymo įstaigas.
21. Asmenys, laikantys valstybinės kalbos ir Lietuvos Respublikos pagrindų egzaminus pilietybei gauti, duomenis, nurodytus Nuostatų 18.3 papunktyje, teikia per Lietuvos migracijos informacinę sistemą eMIGRIS.
22. NECIS naudojami klasifikatoriai:
22.1. Brandos egzaminų klasifikatorius, patvirtintas Lietuvos Respublikos švietimo ir mokslo ministro 2008 m. vasario 28 d. įsakymu Nr. ISAK-562 „Dėl Brandos egzaminų klasifikatoriaus patvirtinimo“;
22.2. Pagrindinio ugdymo programos dalykų klasifikatorius, patvirtintas Lietuvos Respublikos švietimo ir mokslo ministro 2010 m. gegužės 14 d. įsakymu Nr. V-712 „Dėl Pagrindinio ugdymo programos dalykų klasifikatoriaus patvirtinimo“;
IV SKYRIUS
NECIS FUNKCINĖ STRUKTŪRA
23. NECIS sudaro šie posistemiai:
23.1. mokyklų ir savivaldybių administracijų duomenų surinkimo posistemis, kurio pagrindinės funkcijos yra rinkti, tikslinti ir tvarkyti mokyklų ir savivaldybių administracijų atsakingų asmenų už egzaminų vykdymą ir įgaliotų asmenų priimti užduotis kontaktinius duomenis;
23.2. kandidatų, NMPP ir tyrimuose dalyvaujančių mokinių asmens duomenų, egzaminų, įskaitos, PUPP pasirinkimų įvedimo posistemis, kurio pagrindinės funkcijos yra tvarkyti duomenis apie kandidatų pasirinktą įskaitą, patikrinimus, brandos egzaminus ir jų tipą bei kandidatų, NMPP ir tyrimuose dalyvaujančių mokinių asmens duomenis;
23.3. brandos egzaminų centrų skyrimo posistemis, kurio pagrindinės funkcijos yra tvarkyti savivaldybių administracijų teikiamą informaciją apie brandos egzaminų vykdymo centrų skyrimą ir kandidatų srautų nukreipimą į konkrečius egzaminų vykdymo centrus;
23.4. brandos egzaminų vykdymo duomenų perdavimo posistemis, kurio pagrindinės funkcijos yra tvarkyti duomenis, reikalingus perduoti į mokyklas ir savivaldybių administracijas apie mokyklose registruotų kandidatų skyrimą į konkrečius egzaminų vykdymo centrus, registruoti egzaminų vykdymo išimtis, spausdinti mokyklinių brandos egzaminų ir tyrimų vykdymo protokolus;
23.5. brandos egzaminų rezultatų ir apeliacijų posistemis, kurio pagrindinės funkcijos yra tvarkyti ir perduoti į mokyklas mokyklinių brandos egzaminų, PUPP, NMPP, tyrimų ir įskaitos gautų taškų suvestinių pirminius ir rezultatų duomenis;
23.6. egzaminų užduočių paskirstymo posistemis, kurio pagrindinės funkcijos yra skaičiuoti brandos egzaminų, PUPP, NMPP ir tyrimų užduočių tiražus, sudaryti valstybinių brandos egzaminų, PUPP, NMPP ir tyrimų vykdymo protokolus, spausdinti kandidatų, NMPP ir tyrimuose dalyvaujančių mokinių darbų ir valstybinių brandos egzaminų vertintojų sistemos sugeneruotus kodus, paskirstyti vokus su NMPP, tyrimų, egzaminų ir PUPP užduotimis į mokyklas ir egzaminų vykdymo centrus;
23.7. valstybinių brandos egzaminų kandidatų darbų registravimo posistemis, kurio pagrindinės funkcijos yra registruoti, paskirstyti į vertinimo centrus ir archyvuoti kandidatų atliktus darbus;
23.8. valstybinės kalbos mokėjimo ir Lietuvos Respublikos Konstitucijos pagrindų egzaminų vykdymo posistemis, kurio pagrindinės funkcijos yra tvarkyti duomenis apie valstybinės kalbos mokėjimo ir Lietuvos Respublikos Konstitucijos pagrindų egzaminus laikančius asmenis, egzaminų centrus ir paskirstyti į egzaminų vykdymo centrus egzaminų užduotis;
23.9. duomenų nuskaitymo posistemis, kurio pagrindinės funkcijos yra nuskaityti ir apdoroti kandidatų, NMPP ir tyrimuose dalyvaujančių mokinių atsakymų ir vertinimo lapus;
23.10. elektroninio testavimo posistemis, kurio pagrindinės funkcijos yra pateikti egzaminų ir konkursų testus elektroniniu formatu egzaminus ir įskaitą laikantiems bei patikrinimuose ir konkursuose dalyvaujantiems mokiniams;
23.11. elektroninio vertinimo posistemis, kurio pagrindinės funkcijos yra pateikti vertintojams nuskenuotų kandidatų darbų bei garso įrašų kopijas, gauti įvertinimus;
23.13. brandos egzaminų rezultatų skelbimo posistemis, kurio pagrindinė funkcija yra perduoti kandidatams jų laikytų valstybinių brandos egzaminų rezultatus ir atliktų darbų kopijų vaizdus;
V SKYRIUS
NECIS DUOMENŲ TEIKIMAS IR NAUDOJIMAS
24. NECIS duomenys yra vieši, išskyrus NECIS tvarkomus asmens duomenis, ir Valstybės informacinių išteklių valdymo įstatymo ir (ar) kitų teisės aktų nustatyta tvarka teikiami NECIS gavėjams. NECIS tvarkytojo interneto svetainėje www.nsa.smm.lt viešai skelbiami apibendrinti statistiniai duomenys. Asmens duomenys viešai neskelbiami. Statistiniai duomenys gali būti pakartotinai panaudoti be atskiro NECIS tvarkytojo leidimo, tačiau privaloma nurodyti duomenų šaltinį ir datą, kada duomenys buvo gauti.
25. NECIS duomenys teikiami neatlygintinai šiais būdais:
26. NECIS duomenų gavėjai:
26.3. tyrėjų grupės, su kuriomis Nacionalinė švietimo agentūra sudaro duomenų analizės sutartis, gauna statistinius duomenis (apibendrintus mokinių testų rezultatų, apibendrintus mokinių klausimynų duomenis, mokyklos ir savivaldybės lygmens stebėsenos rodiklių duomenis), testų atsakymus ir mokinių sistemoje sugeneruotus kodus, kurie reikalingi susiejant atskiras tyrimo dalis;
26.4. Migracijos departamentas prie Lietuvos Respublikos vidaus reikalų ministerijos gauna duomenis apie išlaikytus valstybinės kalbos mokėjimo ir Lietuvos Respublikos Konstitucijos pagrindų egzaminus pilietybei gauti ir statistinius duomenis;
27. Duomenys Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami Nuostatų 29 punkte nustatyta tvarka, vadovaujantis Reglamentu ir Valstybės informacinių išteklių valdymo įstatymu.
28. Už perduotų į NECIS duomenų teisingumą ir tikslingumą įstatymų, reglamentuojančių duomenų teikimą, nustatyta tvarka atsako duomenų teikėjai.
29. NECIS duomenys, įskaitant asmens duomenis, teikiami Nuostatuose nustatyta tvarka. Nacionalinė švietimo agentūra NECIS duomenų gavėjams duomenis teikia pagal duomenų valdytojo ar Nacionalinės švietimo agentūros ir duomenų gavėjo sudarytą asmens duomenų teikimo sutartį (daugkartinio teikimo atveju) arba duomenų gavėjo prašymą (vienkartinio teikimo atveju). Sutartyje turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų asmens duomenų apimtis. Prašyme turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas ir prašomų pateikti asmens duomenų apimtis.
30. NECIS duomenų gavėjai, informacinės sistemos tvarkytojai, duomenų subjektai, kiti asmenys turi teisę reikalauti ištaisyti netikslius duomenis, pateikdami Nacionalinei švietimo agentūrai rašytinį prašymą asmeniškai, paštu arba elektroninių ryšių priemonėmis.
31. Nacionalinė švietimo agentūra per 5 darbo dienas nuo prašymo gavimo dienos turi patikslinti pateiktą informaciją, jai pasitvirtinus ištaisyti pateiktų dokumentų arba duomenų netikslumus ir raštu arba elektroninių ryšių priemonėmis neatlygintinai informuoti apie tai NECIS duomenų gavėją, kitus duomenų tvarkytojus ar duomenų teikėjus.
32. Jeigu nustatoma, kad į NECIS duomenų bazę dėl NECIS duomenų tvarkytojo (-ų) kaltės įrašyti klaidingi, netikslūs, neišsamūs duomenys, jis (jie) turi per 3 darbo dienas nuo netikslumų nustatymo dienos netikslumus ištaisyti ir neatlygintinai informuoti apie tai visus duomenų gavėjus, sistemos tvarkytojus, kitų informacinių sistemų ar registrų tvarkytojus, duomenų subjektus ir kitus asmenis, kurie turi teisę reikalauti ištaisyti netikslius duomenis ir kuriems buvo perduoti klaidingi, neišsamūs, netikslūs duomenys.
33. Duomenų gavėjai gautus NECIS duomenis turi tvarkyti vadovaudamiesi Reglamentu ir tik tokiu tikslu, tokia apimtimi ir tokiu būdu, kokie buvo nurodyti juos gaunant.
34. Duomenys duomenų gavėjams teikiami tokio turinio ir tokios formos, kurie institucijoje jau naudojami ir nereikalingi papildomo duomenų apdorojimo. Valstybės informacinių išteklių valdymo įstatymo 35 straipsnio 3 dalyje nurodytais atvejais Vyriausybės nustatyta tvarka duomenys gali būti pateikiami duomenų gavėjo prašomos formos ir turinio.
36. Nacionalinė švietimo agentūra atsisako teikti duomenis duomenų gavėjams, jeigu tai prieštarauja Lietuvos Respublikos ir (ar) Europos Sąjungos teisės aktams.
VI SKYRIUS
NECIS SAUGA
38. Už NECIS duomenų tvarkymo teisėtumą ir informacijos saugą atsako NECIS valdytojas ir tvarkytojas (-ai).
39. NECIS duomenų saugą reglamentuoja Reglamentas, Kibernetinio saugumo įstatymas, Organizacinių ir techninių saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įgyvendinimo“, Bendrųjų elektroninės informacijos saugos reikalavimų aprašas, Saugos dokumentų turinio gairių aprašas, Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašas, patvirtinti Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“.
40. Asmenys, kurie tvarko asmens duomenis, įpareigoti saugoti asmens duomenų paslaptį, jeigu šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja ir jiems perėjus dirbti į kitas pareigas ar pasibaigus jų darbo ar sutartiniams santykiams.
41. Duomenys NECIS duomenų bazėse saugomi 1 metus nuo einamųjų metų sausio 1 dienos iki gruodžio 31 dienos. Siekiant įvertinti kandidato pažangą, į duomenų bazės archyvą perkeliama kandidato kodas ir informacija apie įvertinimus nuo 1 iki 12 klasės. Ši informacija saugoma 12 metų, po to sunaikinama.
42. Asmenys, neteisėtai sunaikinę, pakeitę, atskleidę ar neteisėtai tvarkę NECIS duomenis (taip pat ir asmens duomenis), atsako Lietuvos Respublikos teisės aktų, reglamentuojančių asmens duomenų tvarkymą, nustatyta tvarka.
VII SKYRIUS
NECIS FINANSAVIMAS
VIII SKYRIUS
NECIS MODERNIZAVIMAS IR LIKVIDAVIMAS
45. NECIS modernizuojama ir likviduojama vadovaujantis Valstybės informacinių išteklių valdymo įstatymu, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
47. Asmens duomenys NECIS tvarkomi vadovaujantis Reglamentu. Duomenų subjektų, kurių asmens duomenys tvarkomi NECIS, teisės įgyvendinamos Duomenų subjekto teisių įgyvendinimo Lietuvos Respublikos švietimo, mokslo ir sporto ministerijoje taisyklėse, patvirtintose Lietuvos Respublikos švietimo, mokslo ir sporto ministro 2019 m. liepos 1 d. įsakymu Nr. V-768 „Dėl dokumentų, reglamentuojančių duomenų subjektų teises, patvirtinimo“, nustatyta tvarka.