vALSTYBINĖS ENERGETIKOS REGULIAVIMO TARYBOS PIRMININKas
įsakymas
DĖL DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO VALSTYBINĖJE ENERGETIKOS REGULIAVIMO TARYBOJE APRAŠO patvirtinimo
2020 m. rugsėjo 8 d. Nr. O1E-157
Vilnius
Vadovaudamasi Valstybinės energetikos reguliavimo tarybos (toliau – Taryba) nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 2002 m. lapkričio 7 d. nutarimu Nr. 1747 „Dėl Valstybinės energetikos reguliavimo tarybos nuostatų patvirtinimo“, 23.10 papunkčiu ir siekdama įgyvendinti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1‑88), numatytas duomenų subjekto teises ir atskaitomybės principą:
1. Patvirtinu Duomenų subjekto teisių įgyvendinimo Valstybinėje energetikos reguliavimo taryboje aprašą (pridedamas).
2. Pripažįstu netekusiu galios:
2.1. Duomenų subjektų teisių įgyvendinimo Valstybinėje kainų ir energetikos kontrolės komisijoje aprašą, patvirtintą Valstybinės kainų ir energetikos kontrolės komisijos pirmininko 2018 m. birželio 12 d. įsakymu Nr. O1E-106 „Dėl Duomenų subjektų teisių įgyvendinimo Valstybinėje kainų ir energetikos kontrolės komisijoje aprašo patvirtinimo“, su visais pakeitimais ir papildymais;
2.2. Valstybinės kainų ir energetikos kontrolės komisijos pirmininko 2018 m. liepos 25 d. įsakymą Nr. O1E-130 „Dėl Valstybinės kainų ir energetikos kontrolės komisijos darbuotojų, buvusių darbuotojų, praktikantų ir pretendentų asmens duomenų tvarkymo politikos patvirtinimo“ su visais pakeitimais ir papildymais.
3. Nustatau,kad kituose Tarybos patvirtintuose teisės aktuose nurodytos nuorodos į šiuo įsakymo 2 punktu pripažintus netekusiais galios teisės aktus laikomos nuorodomis į šiuo įsakymu patvirtintą Duomenų subjekto teisių įgyvendinimo Valstybinėje energetikos reguliavimo taryboje aprašą.
4. P a v e d u Veiklos valdymo skyriui:
PATVIRTINTA
Valstybinės energetikos reguliavimo
tarybos pirmininko
Nr. O3E-157
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO VALSTYBINĖJE ENERGETIKOS REGULIAVIMO TARYBOJE APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjekto teisių įgyvendinimo Valstybinėje energetikos reguliavimo taryboje aprašo (toliau – Aprašas) tikslas – nustatyti duomenų subjektų teisių įgyvendinimo Valstybinėje energetikos reguliavimo taryboje (toliau – Taryba) tvarką siekiant įgyvendinti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas) įtvirtiną atskaitomybės principą.
2. Įgyvendinant duomenų subjekto teises vadovaujamasi Reglamentu ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
II SKYRIUS
TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ
5. Informacija apie Taryboje atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodyta Reglamento 13 ir 14 straipsniuose, pateikiama:
6. Informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu, išskyrus, kai duomenų subjektas jau turi Reglamento 13 straipsnyje nurodytą informaciją, ir tiek, kiek tos informacijos jis turi.
7. Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama:
7.1. per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;
7.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu;
8. Renkant asmens duomenis ne tiesiogiai iš duomenų subjekto, informacija apie jo asmens duomenų tvarkymą gali būti nepateikiama, kai:
8.1. duomenų subjektas jau turi Reglamento 14 straipsnyje nurodytą informaciją, ir tiek, kiek tos informacijos jis turi;
8.2. tokios informacijos pateikimas yra neįmanomas arba tam reikėtų neproporcingų pastangų. Tokiu atveju, Taryba imsis tinkamų priemonių duomenų subjekto teisėms ir laisvėms ir teisėtiems interesams apsaugoti, įskaitant viešą informacijos paskelbimą;
III SKYRIUS
TEISĖ SUSIPAŽINTI SU DUOMENIMIS
9. Taryba, esant duomenų subjekto prašymui įgyvendinti teisę susipažinti su savo asmens duomenimis, turi pateikti:
9.2. su asmens duomenų tvarkymu susijusią informaciją, numatytą Reglamento 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi;
10. Siekiant užtikrinti Reglamento 15 straipsnio 4 dalies reikalavimus, teikiant tvarkomų asmens duomenų kopiją, pateikiama tik tiek duomenų, kad nebūtų pažeistos kitų asmenų teisės ir laisvės, o trečiųjų asmenų duomenys neteikiami (pvz., vaizdo įraše tretieji asmenys padaromi neatpažįstamais, dokumentuose jų duomenys užtušuojami ir pan.).
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS
11. Duomenų subjektas, vadovaudamasis Reglamento 16 straipsniu, turi teisę reikalauti, kad bet kokie jo tvarkomi netikslūs asmens duomenys būtų ištaisyti, o neišsamūs papildyti.
12. Siekiant įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, Taryba gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.
13. Jeigu duomenų subjekto asmens duomenys (ištaisyti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Taryba šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)
14. Duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama Reglamento 17 straipsnyje numatytais atvejais tik dėl asmens duomenų, tvarkomų žemiau nurodytais tikslais:
14.1. kokybiškos ir vienodos informacijos bei konsultacijų teikimo užtikrinimo tikslu (vartotojams ir ūkio subjektams teikiant konsultacijas bendru konsultacijų telefonu Nr. 8 800 20500);
14.3. Tarybai priklausančių transporto priemonių stebėjimo vietos nustatymo įrenginių pagalba ir kontrolės tikslu
15. Duomenų subjekto teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) gali būti neįgyvendinta Reglamento 17 straipsnio 3 dalyje numatytais atvejais.
16. Jeigu duomenų subjekto asmens duomenys (ištrinti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Taryba šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VI SKYRIUS
TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ
17. Reglamento 18 straipsnio 1 dalyje numatytais atvejais Taryba privalo įgyvendinti duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą.
18. Asmens duomenys, kurių tvarkymas apribotas, yra saugomi, o prieš tokio apribojimo panaikinimą duomenų subjektas yra informuojamas raštu arba elektroninių paštu (priklausomai nuo Tarybos turimos duomenų subjekto kontaktinės informacijos arba duomenų subjekto nurodyto pageidaujamo komunikacijos su juo būdo).
19. Jeigu duomenų subjekto asmens duomenys (kurių tvarkymas apribotas pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Taryba šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VII SKYRIUS
TEISĖ Į DUOMENŲ PERKELIAMUMĄ
20. Duomenų subjekto teisę į duomenų perkeliamumą, numatytą Reglamento 20 straipsnyje, Taryba įgyvendina tik dėl asmens duomenų, tvarkomų naujienlaiškių prenumeratos tikslu.
21. Duomenų subjektas, kreipdamasis dėl teisės į duomenų perkeliamumą, turi nurodyti, ar pageidauja, kad jo asmens duomenys būtų persiųsti jam ar kitam duomenų valdytojui.
VIII SKYRIUS
TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU
23. Duomenų subjektas, vadovaudamasis Reglamento 21 straipsniu, turi teisę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad Taryba tvarkytų jo asmens duomenis tvarkomus:
24. Tvarkant asmens duomenis Tarybai priklausančių transporto priemonių stebėjimo vietos nustatymo įrenginių pagalba ir kontrolės tikslu Tarybos darbuotojai turi būti supažindinti su sistema, kurios pagalba tvarkomi Tarybai priklausančių transporto priemonių stebėjimo vietos nustatymo įrenginių pagalba gauti asmens duomenys, ir šioje sistemoje fiksuojamais asmens duomenimis.
25. Apie duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu Taryba informuoja raštu ir Tarybos interneto svetainėje www.vert.lt.
26. Duomenų subjektui išreiškus nesutikimą su asmens duomenų tvarkymu, toks tvarkymas atliekamas tik tuo atveju, jeigu motyvuotai nusprendžiama, kad priežastys, dėl kurių atliekamas asmens duomenų tvarkymas, yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba jeigu asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus.
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS
X SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS
28. Duomenų subjektas, norėdamas pasinaudoti aukščiau nurodytomis savo teisėmis, gali kreiptis į Tarybą su rašytiniu prašymu, patvirtinant savo tapatybę. Prašymai dėl duomenų subjekto teisių įgyvendinimo, nesant galimybės nustatyti prašymą teikiančio asmens tapatybę, Taryboje nėra nagrinėjami. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento 13 ir 14 straipsnius.
29. Savo teises duomenų subjektas gali įgyvendinti ir per atstovą. Tokiu atveju duomenų subjekto atstovas kartu su prašymu Tarybai turi pateikti ir jo, kaip atstovo, įgaliojimus patvirtinantį dokumentą.
30. Prašymai dėl duomenų subjekto teisių įgyvendinimo gali būti pateikiami atvykus į Tarybą arba paštu, adresu: Verkių g. 25C-1, LT-08223 Vilnius, elektroniniu paštu, adresu info@vert.lt.
31. Tarybos darbuotojas, atsakingas už gautų dokumentų priėmimą ir registravimą, priimdamas į Tarybą duomenų subjekto (ar jo atstovo) atneštą prašymą dėl duomenų subjekto teisių įgyvendinimo, privalo paprašyti duomenų subjektą (jo atstovą) pateikti tapatybę patvirtinantį dokumentą ir, patikrinęs bei patvirtinęs duomenų subjekto (jo atstovo) tapatybę, tai pažymėti ant gauto duomenų subjekto prašymo (nurodant faktą, kad duomenų subjekto arba jo atstovo tapatybė patvirtinta pagal pateiktą asmens tapatybės dokumentą (nurodoma dokumento rūšis, jo numeris ir galiojimo data), savo vardą, pavardę, pareigas, datą ir pasirašant).
32. Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi raštu, pateikiant prašymą paštu, tuomet kartu su prašymu turi būti pateikta notaro patvirtinta duomenų subjekto asmens tapatybę patvirtinančio dokumento kopija. Jei prašymą paštu teikia duomenų subjekto atstovas, papildomai turi būti pateiktos notaro patvirtintos atstovo asmens tapatybę patvirtinančio dokumento bei įgaliojimo kopijos.
33. Duomenų subjektui teikiant prašymą dėl jo teisių įgyvendinimo elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu.
34. Nuskenuotos pasirašytų prašymų kopijos, pateiktos elektroninio pašto pranešimu, jų nepasirašant duomenų subjekto kvalifikuotu elektroniniu parašu nenagrinėjamos, kaip neatitinkančios teisės aktuose nustatytų reikalavimų.
35. Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, adresas, kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo, taip pat prašyme turi būti nurodyta, kokia teise norima pasinaudoti ir, kai taikoma (pvz., dėl asmens duomenų ištaisymo, ištrynimo ir kt.), tokį prašymą pagrindžiantys argumentai ar dokumentai.
36. Jei prašymą duomenų subjekto vardu teikia atstovas, prašyme turi būti nurodyti ne tik aukščiau nurodyti atstovaujamo duomenų subjekto duomenys, bet taip pat duomenų subjekto atstovo vardas, pavardė, gyvenamoji vieta, kontaktinė informacija ryšiui palaikyti.
37. Esant abejonių dėl duomenų subjekto tapatybės, Taryba per 5 darbo dienas gali paprašyti papildomos informacijos, reikalingos ja įsitikinti.
38. Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti Aprašo 1 priede nurodytos formos prašymą.
39. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į duomenų apsaugos pareigūną Tarybos tinklalapio skiltyje „Asmens duomenų apsauga“ nurodytais kontaktais arba adresu Verkių g. 25C-1, LT-08223 Vilnius. Siekiant užtikrinti Reglamento 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko reikėtų nurodyti, kad korespondencija skirta duomenų apsaugos pareigūnui.
XI SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS
40. Gavus duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, jam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą duomenų subjektas informuojamas apie tai, nurodant vėlavimo priežastis, terminą, kuriam pratęsiamas informacijos pateikimo terminas, bei apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
41. Jeigu prašymas pateiktas nesilaikant Aprašo X skyriuje nustatytos tvarkos ir reikalavimų, jis nenagrinėjamas, ir nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos, duomenų subjektas apie tai informuojamas raštu nurodant priežastis.
42. Jeigu prašymo nagrinėjimo metu nustatoma, jog duomenų subjekto teisės yra apribotos Reglamento 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas raštu.
43. Informacija pagal duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama valstybine kalba, duomenų subjekto prašyme nurodytu būdu. Taryba, dėl objektyvių priežasčių negalėdama pateikti atsakymo duomenų subjektui jo pasirinktu būdu, atsakymą pateikia registruotu paštu.
44. Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai.
45. Kai duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma dėl jų pasikartojančio turinio, Taryba gali atsisakyti imtis veiksmų pagal prašymą apie tai duomenų subjektą informuodama raštu, kuriame turi būti nurodomi atsisakymo motyvai.
46. Tarybos veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, Vilnius, el. paštas ada@ada.lt, interneto svetainė www.vdai.lrv.lt, taip pat Vilniaus apygardos administraciniam teismui, Žygimantų g. 2, Vilnius.
Duomenų subjekto teisių
įgyvendinimo Valstybinėje
energetikos reguliavimo
taryboje aprašo
1 priedas
(Prašymo įgyvendinti duomenų subjekto teisę (-es) rekomenduojama forma)
________________________________________________________________________________
(Duomenų subjekto vardas, pavardė)
_______________________________________________________________________________
(Adresas ir (arba) kiti kontaktiniai duomenys (telefono ryšio numeris ar el. pašto adresas (nurodoma pareiškėjui pageidaujant)
________________________________________________________________________________
(Atstovas ir atstovavimo pagrindas, jeigu prašymą pateikia duomenų subjekto atstovas)[1]
Valstybinei energetikos reguliavimo tarybai
PRAŠYMAS
ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISĘ (-ES)
____________
(Data)
________
(Vieta)
1. Prašau įgyvendinti šią (šias) duomenų subjekto teisę (-es) (pažymėkite tinkamą (-us) langelį (-ius)):
Teisę gauti informaciją apie duomenų tvarkymą
Teisę susipažinti su savo asmens duomenimis
Teisę reikalauti ištaisyti asmens duomenis
Teisę reikalauti ištrinti asmens duomenis („teisė būti pamirštam“)
Teisę apriboti asmens duomenų tvarkymą
Teisę į duomenų perkeliamumą
Teisę nesutikti su asmens duomenų tvarkymu
2. Nurodykite, ko konkrečiai prašote ir pateikite kiek įmanoma daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es) (pvz., jeigu norite gauti asmens duomenų kopiją, nurodykite, kokių konkrečiai duomenų (pvz., 2019 m. x mėn. x d. elektroninio pašto laiško kopiją, 2020 m. x mėn. x d. vaizdo įrašą (x val. x min. – x val. x min.) kopiją pageidaujate gauti; jeigu norite ištaisyti duomenis, nurodykite, kokie konkrečiai Jūsų asmens duomenys yra netikslūs; jeigu nesutinkate, kad būtų tvarkomi Jūsų asmens duomenys, tuomet nurodykite argumentus, kuriais grindžiate savo nesutikimą, nurodykite dėl kokio konkrečiai duomenų tvarkymo nesutinkate):
_______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
Informaciją apie pagal šį prašymą įgyvendintą (-as) (neįgyvendintą (-as)) teisę (-es) pageidauju gauti (pažymėkite tinkamą langelį):
el. paštu
paprastu paštu
per e.Pristatymo sistemą
registruotu laišku
PRIDEDAMA[2]:
1. _____________________________________________________________________.
2. _____________________________________________________________________.
3. _____________________________________________________________________.
4. _____________________________________________________________________.
_______________ _____________________________
(Parašas) (Vardas, pavardė)