PATVIRTINTA

Lietuvos Respublikos specialiųjų tyrimų

tarnybos direktoriaus

2020 m. sausio 16 d. įsakymu Nr. 2-9

ASMENS DUOMENŲ TVARKYMO IR DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO LIETUVOS RESPUBLIKOS SPECIALIŲJŲ TYRIMŲ TARNYBOJE TVARKOS APRAŠAS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Asmens duomenų tvarkymo ir duomenų subjekto teisių įgyvendinimo Lietuvos Respublikos specialiųjų tyrimų tarnyboje tvarkos aprašas (toliau – Aprašas) tikslas – nustatyti Lietuvos Respublikos specialiųjų tyrimų tarnyboje (toliau – STT) tvarkomų asmens duomenų rūšis, tikslus, duomenų subjektų teisių įgyvendinimo STT tvarką siekiant įgyvendinti atskaitomybės principą.

2. Įgyvendinant duomenų subjekto teises vadovaujamasi:

2.1. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR (toliau – Direktyva (ES) 2016/680) ir ją įgyvendinančiu Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymu (toliau – Įstatymas).

2.2. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679).

2.3. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

2.4. Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymu;

2.5. Lietuvos Respublikos kriminalinės žvalgybos įstatymu;

2.6. Lietuvos Respublikos baudžiamojo proceso kodeksu;

2.7. Lietuvos Respublikos specialiųjų tyrimų tarnybos įstatymu;

2.8. Lietuvos Respublikos korupcijos prevencijos įstatymu;

2.9. Lietuvos Respublikos darbo kodeksu;

2.10. Lietuvos Respublikos pareigūnų ir karių valstybinių pensijų įstatymu;

2.11. Asmens bylų tvarkymo Lietuvos Respublikos specialiųjų tyrimų tarnybos taisyklėmis, patvirtintomis STT direktoriaus 2017 m. kovo 6 d. įsakymu Nr. 2-64 „Dėl Asmens bylų tvarkymo Lietuvos Respublikos specialiųjų tyrimų tarnyboje Aprašo patvirtinimo“;

2.12. Asmenų, pareiškusių norą tarnauti Lietuvos Respublikos specialiųjų tyrimų tarnyboje, tikrinimo nuostatais ir Pretendentų į Lietuvos Respublikos specialiųjų tyrimų tarnybos darbuotojus, dirbančius pagal darbo sutartį, tikrinimo nuostatais, patvirtintais STT direktoriaus 2017 m. balandžio 20 d. įsakymu Nr. 2-146 „Dėl Asmenų, pareiškusių norą tarnauti Lietuvos Respublikos specialiųjų tyrimų tarnyboje, tikrinimo nuostatų ir pretendentų į Lietuvos Respublikos specialiųjų tyrimų tarnybos darbuotojus, dirbančius pagal darbo sutartį, tikrinimo nuostatų patvirtinimo“;

2.13. Atrankos į Lietuvos Respublikos specialiųjų tyrimų tarnybos pareigūnų pareigas tvarka, patvirtinta STT direktoriaus 2018 m. vasario 2 d. įsakymu Nr. 2-53 „Dėl Atrankos į Lietuvos Respublikos specialiųjų tyrimų tarnybos pareigūnų pareigas tvarkos patvirtinimo“;

2.14. Asmenų įėjimo į Lietuvos Respublikos specialiųjų tyrimų tarnybos patalpas ir filmavimo, fotografavimo, garso ar vaizdo įrašų darymo Lietuvos Respublikos specialiųjų tyrimų tarnybos patalpose tvarkos aprašu, patvirtintu STT direktoriaus 2006 m. lapkričio 27 d. įsakymu Nr. 2-227 „Dėl Asmenų įėjimo į Lietuvos Respublikos specialiųjų tyrimų tarnybos patalpas ir filmavimo, fotografavimo, garso ar vaizdo įrašų darymo Lietuvos Respublikos specialiųjų tyrimų tarnybos patalpose tvarkos aprašo patvirtinimo“;

2.15. Asmenų, kurie kreipiasi į Lietuvos Respublikos specialiųjų tyrimų tarnybą, pareiškimų nagrinėjimo tvarkos aprašu, patvirtintu STT direktoriaus 2018 m. gegužės 21 d. įsakymu Nr. 2-86 „Dėl Asmenų, kurie kreipiasi į Lietuvos Respublikos specialiųjų tyrimų tarnybą, pareiškimų nagrinėjimo tvarkos aprašo patvirtinimo“;

2.16. kitais su STT veikla susijusiais teisės aktais.

3. Apraše vartojamos sąvokos:

3.1. Duomenų subjektas – fizinis asmuo, apie kurį tvarkoma informacija ir kurio tapatybė nustatyta arba kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti.

3.2. Duomenų subjektų teisių įgyvendinimo apribojimas – duomenų subjektų teisių įgyvendinimo atidėjimas, atsisakymas pateikti dalį ar visą informaciją, teisių neįgyvendinimas Reglamento (ES) 2016/679 23 straipsnio 1 dalyje ir Įstatymo 11 straipsnio 3 dalyje, 13 straipsnyje, 14 straipsnio 5 dalyje nustatytais atvejais ir pagrindais.

3.3. Kitos Apraše vartojamos sąvokos atitinka Direktyvoje (ES) 2016/680, Reglamente (ES) 2016/679, Įstatyme bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme vartojamas sąvokas.

4. Aprašas parengtas vadovaujantis Įstatymu bei Reglamentu (ES) 2016/679.

II SKYRIUS

STT TVARKOMŲ ASMENS DUOMENŲ RŪŠYS IR TIKSLAI

5. Asmens duomenys STT tvarkomi neautomatiniu būdu susistemintose rinkmenose ir (ar) automatiniu būdu STT informacinėje sistemoje.

6. STT tvarko šių duomenų subjektų grupių asmens duomenis šiais asmens duomenų tvarkymo tikslais:

6.1. asmenų, kurių asmens duomenys tvarkomi STT įgyvendinant įstatymais pavestus uždavinius:

6.1.1. baudžiamojo persekiojimo dėl korupcinio pobūdžio nusikalstamų veikų vykdymo;

6.1.2. kriminalinės žvalgybos;

6.1.3. analitinės antikorupcinės žvalgybos;

6.1.4. korupcijos prevencijos;

6.1.5. antikorupcinio visuomenės švietimo ir informavimo;

6.1.6. įslaptintinos informacijos apsaugos užtikrinimo.

6.2. veiklos organizavimo tikslais tvarkomi:

6.2.1. STT pareigūnų, darbuotojų asmens duomenys:

6.2.1.1. tikslios ir efektyvios STT darbuotojų tarpusavio komunikacijos ne darbo ir darbo metu;

6.2.1.2. veiklos skaidrumo užtikrinimo (kitų pareigūnų, darbuotojų informavimas apie pareigūno, darbuotojo užimamas pareigas, jų pasikeitimą ir pan.);

6.2.1.3. neigiamų pasekmių nenumatytais skubiais atvejais (nelaimingi atsitikimai darbe, epidemijos, stichinės nelaimės, ginkluoti konfliktai) sumažinimo ar išvengimo tikslu (duomenys apie sveikatą, kontaktiniai duomenys);

6.2.1.4. turto apsaugos tikslu;

6.2.1.5. STT darbuotojų naudojimosi teisėmis ir pareigų vykdymo kontrolės;

6.2.1.6. STT kibernetinio saugumo užtikrinimo tikslu;

6.2.1.7. Socialinių garantijų suteikimo ir pareigų darbuotojams vykdymo tikslu;

6.2.1.8. Teisinių prievolių vykdymo ir STT teisėtų interesų įgyvendinimo tikslais;

6.2.1.9. STT įstatymo įgyvendinimo tikslu, kai tai susiję su STT pareigūnų ar darbuotojų asmens duomenų tvarkymu, išskyrus kai tai daroma įslaptintinos informacijos apsaugos užtikrinimo tikslu;

6.2.1.10. sklandaus ir efektyvaus STT funkcionavimo vykdant vidaus administravimui priskirtas funkcijas tikslu;

6.2.1.11. visuomenės informavimo apie STT vykdomą veiklą ir (ar) rezultatus tikslu.

6.2.2. pretendentų į Specialiųjų tyrimų tarnybos pareigūnų ir darbuotojų pareigas asmens duomenys tvarkomi atrankų vykdymo tikslu;

6.2.3. asmenų, siekiančių atlikti mokomąją ar savanorišką praktiką STT, asmens duomenys tvarkomi praktikos sutarčių sudarymo tikslu.

III SKYRIUS

DUOMENŲ SUBJEKTŲ TEISĖS, KAI ASMENS DUOMENYS TVARKOMI VEIKLOS ORGANIZAVIMO, ANTIKORUPCINIO ŠVIETIMO IR INFORMAVIMO TIKSLU

PIRMASIS SKIRSNIS

DUOMENŲ SUBJEKTŲ TEISĖS

7. Duomenų subjektas turi šias teises, įtvirtintas Reglamente (ES) 2016/679:

7.1. teisę gauti informaciją apie savo duomenų tvarkymą;

7.2. teisę susipažinti su duomenimis;

7.3. teisę reikalauti ištaisyti duomenis;

7.4. teisę reikalauti ištrinti duomenis („teisė būti pamirštam“);

7.5. teisę apriboti duomenų tvarkymą;

7.6. teisę į duomenų perkėlimą;

7.7. teisę nesutikti su duomenų tvarkymu.

8. Prašymų dėl duomenų subjekto teisių įgyvendinimo pateikimo bei duomenų subjekto teisių įgyvendinimo tvarka nustatyta Aprašo VI, VII skyriuose.

ANTRASIS SKIRSNIS

TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ

9. Informacija apie STT atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodyta Reglamento (ES) 2016/679 13 ir 14 straipsniuose, pateikiama raštu arba žodžiu, atsižvelgiant į tai, kokiu būdu duomenų subjektas kreipiasi į STT.

10. Informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu.

11. Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama:

11.1. per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;

11.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu;

11.3. jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą.

TREČIASIS SKIRSNIS

TEISĖ SUSIPAŽINTI SU DUOMENIMIS

12. Duomenų subjektas turi teisę iš STT gauti patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o jei tokie asmens duomenys yra tvarkomi, turi teisę susipažinti su asmens duomenimis ir šia papildoma informacija:

12.1. duomenų tvarkymo tikslais;

12.2. atitinkamų asmens duomenų kategorijomis;

12.3. duomenų gavėjais arba duomenų gavėjų kategorijomis, kuriems buvo arba bus atskleisti jo asmens duomenys;

12.4. kai įmanoma, numatomu asmens duomenų saugojimo laikotarpiu arba, jei neįmanoma, kriterijais, taikomais tam laikotarpiui nustatyti;

12.5. teise prašyti STT, kaip duomenų valdytojo, ištaisyti arba ištrinti asmens duomenis ar apriboti su duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu tvarkymu (kai šios teisės yra taikomos);

12.6. teise pateikti skundą Valstybinei duomenų apsaugos inspekcijai;

12.7. kai asmens duomenys renkami ne iš duomenų subjekto, visa turima informacija apie jų šaltinius.

13. STT pateikia tvarkomų asmens duomenų kopiją. Už bet kurias kitas duomenų subjekto prašomas kopijas STT gali imti pagrįstą mokestį, nustatomą pagal administracines išlaidas. Kai duomenų subjektas prašymą pateikia elektroninėmis priemonėmis ir, išskyrus atvejus, kai duomenų subjektas paprašo ją pateikti kitaip, informacija pateikiama įprastai naudojama elektronine forma. Ši teisė gauti kopiją negali daryti neigiamo poveikio kitų teisėms ir laisvėms.

KETVIRTASIS SKIRSNIS

TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS

14. Duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 16 straipsniu, turi teisę reikalauti, kad bet kokie jo tvarkomi netikslūs asmens duomenys būtų ištaisyti, o neišsamūs papildyti.

15. Jeigu duomenų subjektas nustato, kad STT yra tvarkomi netikslūs ar neišsamūs jo asmens duomenys, duomenų subjektas turi teisę kreiptis su prašymu, kad STT ištaisytų tvarkomus netikslius asmens duomenis arba papildytų neišsamius asmens duomenis.

16. Gavusi prašymą STT nedelsdama, bet ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos, atlieka duomenų subjekto tvarkomų asmens duomenų analizę, siekdama nustatyti ar duomenų subjekto pateiktas prašymas yra pagrįstas. Siekiant įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, STT gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.

17. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, STT privalo:

17.1. nedelsdama, bet ne vėliau kaip per 5 darbo dienas, ištaisyti neišsamius ar netikslius asmens duomenis;

17.2. jeigu nėra galimybių nedelsiant ištaisyti neišsamius ar netikslius asmens duomenis, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus ir šiuos asmens duomenis saugoti tol, kol jie bus ištaisyti:

17.2.1. ne vėliau kaip per 5 darbo dienas nuo neišsamių ar netikslių asmens duomenų ištaisymo informuoti:

17.2.1.1. duomenų subjektą apie ištaisytus neišsamius ar netikslius asmens duomenis;

17.2.1.2. duomenų gavėjus apie duomenų subjekto prašymu ištaisytus neišsamius ar netikslius asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų). Duomenų subjektui paprašius, STT informuoja duomenų subjektą apie tuos duomenų gavėjus.

PENKTASIS SKIRSNIS

TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)

18. Duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama Reglamento (ES) 2016/679 17 straipsnyje nurodytais atvejais:

18.1. asmens duomenys nebėra reikalingi tikslams, kurie buvo nustatyti, prieš renkant asmens duomenis;

18.2. atšauktas duomenų subjekto sutikimas, kuriuo vadovaujantis buvo grindžiamas duomenų subjekto asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenų subjekto asmens duomenis;

18.3. duomenų subjektas nesutinka su savo asmens duomenų tvarkymu pagal Reglamento (ES) 2016/679 21 straipsnio 1 dalį (Aprašo III skyriaus aštuntasis skirsnis) ir nėra viršesnių teisėtų priežasčių tvarkyti asmens duomenis;

18.4. asmens duomenys buvo tvarkomi neteisėtai;

18.5. asmens duomenys turi būti ištrinti, laikantis Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose nustatytos teisinės prievolės.

19. Duomenų subjekto prašyme turi būti išsamiai argumentuota, dėl kokių priežasčių yra prašoma ištrinti jo asmens duomenis (prašyme turi būti nurodytas vienas iš Aprašo 18 punkte nurodytų pagrindų).

20. Teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) STT neįgyvendinama, kai asmens duomenų tvarkymas yra būtinas:

20.1. siekiant užtikrinti Europos Sąjungos ir Lietuvos Respublikos teisės aktuose nustatytų reikalavimų vykdymą;

20.2. archyvavimo tikslais viešojo intereso labui;

20.3. siekiant pareikšti, vykdyti arba apginti teisinius interesus;

20.4. siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę.

21. STT, gavusi duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

22. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, STT privalo:

22.1. nedelsdama, bet ne vėliau kaip per 5 darbo dienas, ištrinti su duomenų subjektu susijusius asmens duomenis;

22.2. jeigu nėra galimybių nedelsiant ištrinti duomenų subjekto asmens duomenų, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus;

22.3. ne vėliau kaip per 5 darbo dienas nuo asmens duomenų ištrynimo informuoti:

22.3.1. duomenų subjektą apie ištrintus asmens duomenis;

22.3.2. duomenų gavėjus apie duomenų subjekto prašymu ištrintus asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).

ŠEŠTASIS SKIRSNIS

TEISĖ REIKALAUTI APRIBOTI DUOMENŲ TVARKYMĄ

23. Reglamento (ES) 2016/679 18 straipsnio 1 dalyje nurodytais atvejais STT privalo įgyvendinti duomenų subjekto teisę reikalauti apriboti jo asmens duomenų tvarkymą.

24. Duomenų subjektas turi teisę kreiptis į STT su prašymu apriboti savo asmens duomenų tvarkymą, jeigu yra vienas iš šių pagrindų:

24.1. kai duomenų subjektas užginčija STT tvarkomų jo asmens duomenų tikslumą, duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį STT patikrina asmens duomenų tikslumą;

24.2. yra nustatyta, kad duomenų subjekto asmens duomenų tvarkymas buvo neteisėtas ir duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir prašo apriboti jų tvarkymą;

24.3. jeigu yra pasiektas asmens duomenų tvarkymo tikslas ir STT, kaip duomenų valdytojai, nebereikia šiam tikslui pasiekti surinktų duomenų subjekto asmens duomenų, tačiau jų reikia duomenų subjektui, siekiančiam pareikšti, vykdyti ar apginti teisinius reikalavimus;

24.4. kai duomenų subjektas pateikė prašymą STT, kuriame išreiškė nesutikimą, kad STT tvarkytų jo asmens duomenis, duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį STT, kaip duomenų valdytoja, patikrina, ar šis duomenų subjekto prašymas pagrįstas;

24.5. kai duomenų subjektas pateikia prašymą ištrinti jo STT tvarkomus asmens duomenis ir nustatoma, kad prašymas yra pagrįstas, tačiau nėra techninių galimybių duomenų subjekto asmens duomenis ištrinti nedelsiant, duomenų subjekto asmens duomenų tvarkymas gali būti apribotas iki tol, kol duomenų subjekto asmens duomenys bus ištrinti.

25. STT, gavusi Aprašo 23 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

26. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, STT privalo:

26.1. apriboti duomenų subjekto asmens duomenų tvarkymą;

26.2. nedelsdama, bet ne vėliau kaip per 5 darbo dienas nuo sprendimo dėl asmens duomenų tvarkymo apribojimo priėmimo, informuoti duomenų subjektą apie jo asmens duomenų tvarkymo apribojimą ir ,jeigu yra galimybė, nurodyti preliminarų laikotarpį, kurio metu bus apribotas duomenų subjekto asmens duomenų tvarkymas;

26.3. ne vėliau kaip per 5 darbo dienas nuo sprendimo dėl asmens duomenų tvarkymo apribojimo priėmimo informuoti duomenų gavėjus apie priimtą sprendimą, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).

27. Kai yra priimamas sprendimas panaikinti apribojimą tvarkyti duomenų subjekto asmens duomenis, STT, prieš panaikindama apribojimą, privalo raštu informuoti duomenų subjektą.

SEPTINTASIS SKIRSNIS

TEISĖ Į DUOMENŲ PERKĖLIMĄ

28. Duomenų subjektas turi teisę kreiptis į STT su prašymu gauti su juo susijusius asmens duomenis bei turi teisę prašyti persiųsti STT tvarkomus duomenų subjekto asmens duomenis kitam duomenų valdytojui, jeigu yra šios sąlygos:

28.1. duomenų subjekto asmens duomenų tvarkymas yra grindžiamas:

28.1.1. duomenų subjekto sutikimu arba

28.1.2. vykdoma sutartimi tarp STT ir duomenų subjekto;

28.2. asmens duomenys yra tvarkomi automatizuotomis priemonėmis;

28.3. duomenų subjektas asmens duomenis, kuriuos ketina persiųsti kitam duomenų valdytojui, pateikė STT pats arba per atstovą.

29. Tam, kad būtų įgyvendintas Aprašo 28 punkte nurodytas duomenų subjekto prašymas, turi būti įgyvendintos visos Aprašo 28.1–28.3 papunkčiuose nurodytos sąlygos.

30. STT, gavusi Aprašo 28 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

31. Informacija susistemintu, įprastai naudojamu ir kompiuteriu skaitomu formatu gali būti pateikiama:

31.1. duomenų subjektui;

31.2. kitam duomenų valdytojui, jeigu:

31.2.1. duomenų subjektas prašyme nurodo, kad STT asmens duomenis turėtų persiųsti kitam duomenų valdytojui;

31.2.2. yra techninės galimybės pateikti asmens duomenis tiesiogiai kitam duomenų valdytojui.

32. Pagal duomenų subjekto prašymą perkelti jo asmens duomenys nėra automatiškai ištrinami. Jeigu duomenų subjektas to pageidauja, turi kreiptis į STT dėl teisės reikalauti ištrinti duomenis („teisės būti pamirštam“) įgyvendinimo šių Aprašo III skyriaus penktajame skirsnyje nustatyta tvarka.

33. Jeigu duomenų subjekto prašymas dėl asmens duomenų perkėlimo įgyvendinamas, duomenų subjekto asmens duomenis perkeliant kitam duomenų valdytojui, STT nevertina, ar duomenų valdytojas, kuriam bus perkelti duomenų subjekto asmens duomenys, turi teisinį pagrindą gauti duomenų subjekto asmens duomenis ir ar šis duomenų valdytojas užtikrins tinkamas asmens duomenų saugumo priemones. STT neprisiima atsakomybės už perkeltų asmens duomenų tolesnį tvarkymą, kurį atliks kitas duomenų valdytojas.

AŠTUNTASIS SKIRSNIS

TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU

34. Jeigu STT duomenų subjekto asmens duomenis tvarko, siekdama įgyvendinti teisėtus STT interesus, duomenų subjektas turi teisę dėl su jo konkrečiu atveju susijusių priežasčių bet kuriuo metu kreiptis į STT dėl nesutikimo, kad STT tvarkytų jo asmens duomenis.

35. Aprašo 34 punkte nurodytame prašyme turi būti išsamiai aprašytos su duomenų subjektu susijusios priežastys, dėl kurių duomenų subjekto duomenys neturi būti tvarkomi STT.

36. STT, gavusi Aprašo 34 punkte nurodytą duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.

37. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, STT privalo ne vėliau kaip per 10 darbo dienų informuoti duomenų subjektą, kad jo prašymas bus įvykdytas.

38. Jeigu yra nustatoma, kad duomenų subjekto prašymas yra nepagrįstas, STT privalo atsakyme argumentuotai įrodyti, kad duomenų subjekto asmens duomenys yra tvarkomi dėl pagrįstų ir teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus.

IV SKYRIUS

DUOMENŲ SUBJEKTO TEISĖS, KAI ASMENS DUOMENYS TVAKOMI BAUDŽIAMOJO PERSEKIOJIMO DĖL KORUPCINIO POBŪDŽIO NUSIKALSTAMŲ VEIKŲ VYKDYMO, KRIMINALINĖS ŽVALGYBOS, ANALITINĖS ANTIKORUPCINĖS ŽVALGYBOS, KORUPCIJOS PREVENCIJOS, ĮSLAPTINTINTOS INFORMACIJOS APSAUGOS UŽTIKRINIMO TIKSLAIS

PIRMASIS SKIRSNIS

DUOMENŲ SUBJEKTŲ TEISĖS

39. Duomenų subjektas turi šias teises, įtvirtintas Įstatyme:

39.1. teisę gauti informaciją apie savo duomenų tvarkymą;

39.2. teisę susipažinti su duomenimis;

39.3. teisę reikalauti ištaisyti duomenis;

39.4. teisę reikalauti ištrinti duomenis;

39.5. teisę reikalauti apriboti duomenų tvarkymą.

40. Prašymų dėl duomenų subjekto teisių įgyvendinimo pateikimo bei duomenų subjekto teisių įgyvendinimo tvarka nustatyta Aprašo IV skyriaus VI, VII skirsniuose.

41. Duomenų subjektų teisės, kai asmens duomenys tvarkomi baudžiamojo persekiojimo dėl korupcinio pobūdžio nusikalstamų veikų vykdymo, kriminalinės žvalgybos, analitinės antikorupcinės žvalgybos, korupcijos prevencijos, įslaptintinos informacijos apsaugos užtikrinimo tikslais, įgyvendinamas gali būti apribotas laikantis Aprašo IV skyriaus antrajame skirsnyje nustatytos tvarkos.

42. Vykdant kriminalinės žvalgybą ar vykstant baudžiamajam procesui duomenų subjektų teisės įgyvendinamos laikantis atitinkamai kriminalinės žvalgybos vykdymą ir baudžiamąjį procesą reglamentuojančių teisės aktų reikalavimų, o užtikrinant įslaptintos informacijos apsaugą duomenų subjektų teisės įgyvendinamos laikantis atitinkamai įslaptintos informacijos apsaugą reglamentuojančių teisės aktų reikalavimų.

ANTRASIS SKIRSNIS

DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO APRIBOJIMAI

43. Duomenų subjektų teisės gauti informaciją apie savo duomenų tvarkymą ir teisės susipažinti su duomenimis įgyvendinimas, kai asmens duomenys STT tvarkomi baudžiamojo persekiojimo dėl korupcinio pobūdžio nusikalstamų veikų vykdymo, kriminalinės žvalgybos, analitinės antikorupcinės žvalgybos, korupcijos prevencijos, įslaptintinos informacijos apsaugos užtikrinimo tikslais, laikomas galinčiu pakenkti oficialių arba teisinių nagrinėjimų, tyrimų ar procedūrų atlikimui; nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už nusikalstamas veikas arba bausmių vykdymui, visuomenės saugumo užtikrinimui, nacionalinio saugumo užtikrinimui, įslaptintinos informacijos apsaugos užtikrinimui, kitų asmenų teisių ir laisvių apsaugai.

44. Duomenų subjektų teisių įgyvendinimas gali būti apribotas siekiant Įstatymo 11 straipsnio 3 dalyje, 13 straipsnyje, 14 straipsnio 5 dalyje nustatytų tikslų:

44.1. netrukdyti atlikti oficialius arba teisinius nagrinėjimus, tyrimus ar procedūras;

44.2. nepakenkti nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už nusikalstamas veikas arba bausmių vykdymui;

44.3. užtikrinti visuomenės saugumą, įskaitant tam skirtos įslaptintos informacijos apsaugą;

44.4. užtikrinti nacionalinį saugumą, įskaitant tam skirtos įslaptintos informacijos apsaugą;

44.5. apsaugoti kitų asmenų teises ir laisves.

45. Duomenų subjektų teisės yra įgyvendinamos tik įvertinus, ar teisės įgyvendinimas nepakenks Aprašo 44 punkte numatytiems tikslams. Įvertinimas atliekamas siekiant nustatyti ar Aprašo 44 punkte nurodytiems tikslams nepakenks:

45.1. Aprašo 47 punkte nurodytos informacijos teikimas duomenų subjektui (teisės gauti informaciją apie savo duomenų tvarkymą įgyvendinimas);

45.2. duomenų subjekto teisės susipažinti su duomenimis įgyvendinimas;

45.3. duomenų subjekto informavimas apie bet kokį atsisakymą suteikti teisę susipažinti su asmens duomenimis arba atsisakymą suteikti tam tikrą dalį informacijos ir šio atsisakymo priežastis;

45.4. duomenų subjekto informavimas apie bet kokį atsisakymą ištaisyti ar ištrinti asmens duomenis arba apriboti jų tvarkymą ir apie šio atsisakymo priežastis.

TREČIASIS SKIRSNIS

TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ

46. Informacija, nurodyta Aprašo 47.1–47.5 papunkčiuose, pateikiama STT interneto svetainės skiltyje „Asmens duomenų apsauga“.

47. Pirmojo kreipimosi į duomenų subjektą metu duomenų subjektui raštu pateikiama informacija apie STT atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodyta Įstatymo 11 straipsnio 2 dalyje:

47.1. STT pavadinimas, juridinio asmens kodas, buveinė ir kontaktiniai duomenys (telefono ryšio numeris ir (ar) elektroninio pašto adresas);

47.2. duomenų apsaugos pareigūno kontaktiniai duomenys (adresas, telefono ryšio numeris ir (ar) elektroninio pašto adresas);

47.3. asmens duomenų tvarkymo tikslus;

47.4. informacija apie duomenų subjekto teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ir jos adresas;

47.5. informacija apie duomenų subjekto teisę reikalauti, kad STT leistų susipažinti su tvarkomais duomenų subjekto asmens duomenimis, juos ištaisytų ar ištrintų ir apribotų jų tvarkymą;

47.6. asmens duomenų tvarkymo teisinis pagrindas;

47.7. asmens duomenų saugojimo laikotarpis arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;

47.8. duomenų gavėjų, jei jų yra, kategorijos, įskaitant duomenų gavėjus trečiosiose valstybėse arba tarptautinėse organizacijose;

47.9. prireikus papildomą informaciją, ypač tais atvejais, kai asmens duomenys renkami apie tai nežinant duomenų subjektui.

48. Tuo atveju, jeigu atlikus Aprašo 45 punkte numatytą įvertinimą nustatoma, kad teisės gauti informaciją apie savo duomenų tvarkymą įgyvendinimas pakenks bent vienam iš Aprašo 44 punkte nustatytų tikslų, Aprašo 47 punkte nurodytos informacijos teikimas duomenų subjektui gali būti atidėtas, pateikta tik dalis informacijos arba Lietuvos Respublikos įstatymuose nustatytais atvejais informacija neteikiama.

KETVIRTASIS SKIRSNIS

TEISĖ SUSIPAŽINTI SU DUOMENIMIS

49. Duomenų subjektas turi teisę kreiptis į STT, siekdamas susipažinti su savo asmens duomenimis, ir gauti STT patvirtinimą, ar su juo susiję asmens duomenys yra tvarkomi, o kai šie duomenys tvarkomi, duomenų subjektas turi teisę susipažinti su asmens duomenimis ir šia informacija apie:

49.1. asmens duomenų tvarkymo tikslus ir teisinį pagrindą;

49.2. tvarkomų asmens duomenų kategorijas;

49.3. duomenų gavėjus arba duomenų gavėjų, kuriems buvo atskleisti asmens duomenys, kategorijas, ypač apie duomenų gavėjus trečiosiose valstybėse arba tarptautinėse organizacijose;

49.4. numatomą asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;

49.5. duomenų subjekto teisę reikalauti, kad STT ištaisytų ar ištrintų duomenų subjekto asmens duomenis arba apribotų jų tvarkymą;

49.6. duomenų subjekto teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ir jos adresą;

49.7. tvarkomų asmens duomenų kilmę (pateikiama visa STT turima informacija).

50. Tuo atveju, jeigu atlikus Aprašo 45 punkte numatytą įvertinimą nustatoma, kad teisės susipažinti su duomenimis įgyvendinimas pakenks bent vienam iš Aprašo 44 punkte nustatytų tikslų, duomenų subjektui informacija neteikiama arba teikiama tik dalis informacijos apie jo asmens duomenų tvarkymą.

51. Duomenų subjektas yra raštu informuojamas apie bet kokį atsisakymą suteikti teisę susipažinti su asmens duomenimis arba atsisakymą suteikti tam tikrą dalį informacijos ir šio atsisakymo priežastis.

52. Tuo atveju, jeigu atlikus Aprašo 45 punkte numatytą įvertinimą nustatoma, kad Aprašo 51 punkte nurodytos informacijos pateikimas pakenks bent vienam iš Aprašo 44 punkte nustatytų tikslų, duomenų subjektui informacija neteikiama. Tokiu atveju yra tvirtinama motyvuota išvada dėl šios duomenų subjekto teisės įgyvendinimo apribojimo taikymo. Išvadoje nurodomos faktinės arba teisinės priežastys, kuriomis pagrįstas sprendimas apriboti šią teisę. Duomenų subjektas yra informuojamas apie jo teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.

PENKTASIS SKIRSNIS

TEISĖ REIKALAUTI IŠTAISYTI, IŠTRINTI DUOMENIS ARBA APRIBOTI DUOMENŲ TVARKYMĄ

53. Duomenų subjektas turi teisę reikalauti, kad STT nedelsdama ištaisytų netikslius jo asmens duomenis. Atsižvelgdamas į asmens duomenų tvarkymo tikslus, duomenų subjektas taip pat turi teisę reikalauti, kad būtų papildyti neišsamūs jo asmens duomenys.

54. Duomenų subjektas turi teisę reikalauti, kad STT nedelsdama ištrintų jo asmens duomenis, jeigu:

54.1. jų tvarkymas pažeidžia Įstatymo 3 straipsnyje nustatytus asmens duomenų tvarkymo principus;

54.2. jų tvarkymas pažeidžia Įstatymo 7 straipsnio 1 dalyje nurodytas asmens duomenų tvarkymo sąlygas ir (ar)

54.3. jų tvarkymas pažeidžia Įstatymo 8 straipsnyje nustatytus specialių kategorijų asmens duomenų tvarkymo reikalavimus arba

54.4. asmens duomenys turi būti ištrinti vykdant teisinę prievolę, kuri taikoma STT.

55. Duomenų subjekto prašyme turi būti išsamiai argumentuota, dėl kokių priežasčių yra prašoma ištrinti jo asmens duomenis (prašyme turi būti nurodytas vienas iš Aprašo 54 punkte nurodytų pagrindų).

56. STT apriboja asmens duomenų tvarkymą jų neištrindama, kai:

56.1. duomenų subjektas užginčija asmens duomenų tikslumą ir jų tikslumo ar netikslumo patvirtinti neįmanoma arba

56.2. asmens duomenys turi būti išsaugoti įrodymų tikslais.

57. Prieš panaikinant duomenų tvarkymo apribojimą, apie tai raštu pranešama duomenų subjektui.

58. Gavusi Aprašo 53 ar 54 punktuose nurodytą duomenų subjekto prašymą STT:

58.1. nedelsdama, bet ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos, atlieka duomenų subjekto tvarkomų asmens duomenų analizę, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas;

58.2. jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, STT privalo:

58.2.1. nedelsdama, bet ne vėliau kaip per 5 darbo dienas, ištaisyti ar papildyti neišsamius ar netikslius asmens duomenis, ištrinti neteisėtai tvarkomus duomenis;

58.2.2. jeigu nėra galimybių nedelsiant ištaisyti neišsamius ar netikslius asmens duomenis, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus ir šiuos asmens duomenis saugoti tol, kol jie bus ištaisyti:

58.2.3. ne vėliau kaip per 5 darbo dienas nuo neišsamių ar netikslių asmens duomenų ištaisymo, neteisėtai tvarkomų duomenų ištrynimą informuoti:

58.2.3.1. duomenų subjektą apie ištaisytus neišsamius ar netikslius asmens duomenis, ištrintus asmens duomenis;

58.2.3.2. apie netikslių asmens duomenų ištaisymą informuoti kompetentingą instituciją, iš kurios tie netikslūs asmens duomenys buvo gauti;

58.2.3.3. duomenų gavėjus apie duomenų subjekto prašymu ištaisytus neišsamius ar netikslius asmens duomenis, ištrintus asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams.

59. Tuo atveju, jeigu atlikus Aprašo 45 punkte nurodytą įvertinimą nustatoma, kad informacijos apie bet kokį atsisakymą ištaisyti ar ištrinti asmens duomenis arba apriboti jų tvarkymą ir apie šio atsisakymo priežastis teikimas duomenų subjektui pakenks bent vienam iš Aprašo 44 punkte nustatytų tikslų, duomenų subjektui pateikiama dalis informacijos arba informacija neteikiama. Duomenų subjektas yra informuojamas apie jo teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.

ŠEŠTASIS SKIRSNIS

PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS

60. Kreiptis dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas turi teisę raštu, pateikdamas prašymą asmeniškai, paštu ar elektroninėmis priemonėmis STT arba duomenų apsaugos pareigūnui. Dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius taip pat turi teisę kreiptis žodžiu.

61. Jeigu prašymas pateiktas raštu asmeniškai, duomenų subjektas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. To nepadarius, duomenų subjekto teisės nėra įgyvendinamos. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.

62. Jeigu dėl duomenų subjekto teisių įgyvendinimo kreipiamasi pateikiant prašymą paštu, tada kartu su prašymu turi būti pateikta notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija. Teikiant prašymą elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.

63. Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo, taip pat informacija apie tai, dėl kokios ar kokių duomenų subjekto teisių įgyvendinimo kreipiamasi, bei aplinkybes, pagrindžiančios prašymą, kai kreipiamasi dėl asmens duomenų ištaisymo, ištrynimo, asmens duomenų tvarkymo apribojimo ar nesutikimo dėl asmens duomenų tvarkymo.

64. Savo teises duomenų subjektas gali įgyvendinti pats arba per atstovą.

65. Asmens atstovas prašyme turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę, adresą, informacija apie tai, dėl kokios ar kokių duomenų subjekto teisių įgyvendinimo kreipiamasi, bei aplinkybes, pagrindžiančios prašymą. Atstovas turi pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją.

66. Esant abejonių dėl duomenų subjekto tapatybės, STT turi teisę prašyti pateikti papildomą informaciją, reikalingą ja įsitikinti.

67. Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti Aprašo priede nurodytos formos prašymą (Aprašo 1 ir (ar) 2 priedas).

68. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į duomenų apsaugos pareigūną. Siekiant užtikrinti Reglamento (ES) 2016/679 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.

69. Duomenų subjekto prašomą pateikti informaciją apie asmens duomenų tvarkymą pateikiama tokia pačia forma, kokia buvo gautas prašymas.

SEPTINTASIS SKIRSNIS

PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS

70. Gavus duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, atsižvelgiant į Aprašo 16, 17, 21, 22, 25, 26, 30, 37 ir 58 punktuose nurodytus terminus, jam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą duomenų subjektas informuojamas, nurodoma vėlavimo priežastis ir pranešama apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

71. Jeigu prašymas pateiktas nesilaikant Aprašo IV skyriaus septintajame skirsnyje nustatytos tvarkos ir reikalavimų, jis nenagrinėjamas ir nedelsiant, bet ne vėliau kaip per 5 darbo dienas, duomenų subjektas apie tai informuojamas ir nurodomos priežastys.

72. Jeigu prašymo nagrinėjimo metu nustatoma, kad duomenų subjekto teisės yra apribotos Reglamento (ES) 2016/679 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas.

73. Informacija pagal duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama valstybine kalba duomenų subjekto pasirinktu būdu: registruotu paštu arba įteikiant asmeniškai. Informaciją STT pateikia elektroninėmis priemonėmis, jeigu prašymą duomenų subjektas taip pat pateikė elektroninėmis priemonėmis, išskyrus atvejus, jeigu duomenų subjektas paprašo informaciją pateikti kitaip. STT, dėl objektyvių priežasčių negalėdama pateikti atsakymo duomenų subjektui jo pasirinktu būdu, atsakymą pateikia registruotu paštu.

74. Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai, išskyrus teisės aktų nustatytus atvejus, kai informacija teikiama mokamai.

75. Kai duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma, dėl jų pasikartojančio turinio, STT gali imti pagrįstą mokestį, atsižvelgdama į informacijos teikimo arba pranešimų, ar veiksmų, kurių prašoma imtis, administracines išlaidas (šiuo atveju STT privalo įrodyti, kad prašymas yra akivaizdžiai nepagrįstas arba neproporcingas) arba atsisakyti imtis veiksmų pagal duomenų subjekto prašymą.

76. Jei STT nesiima veiksmų pagal duomenų subjekto prašymą, tai ji nedelsdama, tačiau ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, informuoja duomenų subjektą apie neveikimo priežastis bei apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ir pasinaudoti teisių gynimo priemone.

V SKYRIUS

BAIGIAMOSIOS NUOSTATOS

77. STT darbuotojai, atlikdami savo funkcijas ir tvarkydami asmens duomenis, privalo laikytis pagrindinių asmens duomenų tvarkymo reikalavimų:

77.1. asmens duomenys renkami tik apibrėžtais tikslais ir tvarkomi su šiais tikslais ir BDAR suderintais būdais;

77.2. duomenų subjekto asmens duomenys tvarkomi teisėtu, sąžiningu ir skaidriu būdu;

77.3. asmens duomenys turi būti tikslūs ir, jei reikia, nuolat atnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, ištrinti (sunaikinti) arba sustabdytas jų tvarkymas;

77.4. asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi;

77.5. visa reikalinga informacija, susijusi su duomenų tvarkymu, duomenų subjektui pateikiama aiškiai ir suprantamai;

77.6. asmens duomenys turi būti laikomi (saugomi) tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi, pasiekti;

77.7. asmens duomenys turi būti tvarkomi tokiu būdu, kad taikant atitinkamas technines ir organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo;

77.8. laikytis konfidencialumo principo ir laikyti paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria susipažino vykdant savo funkcijas, išskyrus, jeigu tokia informacija buvo vieša. Pareiga saugoti asmens duomenų paslaptį galioja ir pradėjus eiti kitas pareigas ar pasibaigus tarnybos ar darbo STT santykiams;

77.9. neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su asmens duomenimis asmeniui, kuris nėra įgaliotas tvarkyti asmens duomenų;

77.10. nedelsiant pranešti duomenų apsaugos pareigūnui apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę tarnybos tvarkomų asmens duomenų saugumui.

78. STT įgyvendina organizacines ir technines asmens duomenų saugumo priemones, skirtas užtikrinti tinkamą asmens duomenų saugumą, taip pat apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.

79. Asmens duomenų tvarkymo funkcijas atliekantys STT darbuotojai, siekdami užkirsti kelią atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, turi saugoti dokumentus ir duomenų rinkmenas tinkamai ir saugiai, vengti nereikalingų kopijų darymo. Praradus asmens duomenis, nedelsiant informuojamas STT duomenų apsaugos pareigūnas ir STT Saugumo skyrius.

80. Asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) neturi būti laikomi visiems prieinamoje, matomoje vietoje, kur neturintys teisės asmenys nekliudomai galėtų su jais susipažinti.

81. STT tvarkomų asmens duomenų saugumas yra užtikrinamas vadovaujantis:

81.1. STT informacinės sistemos aprašu ir STT informacinės sistemos duomenų saugos nuostatais, patvirtintais STT direktoriaus 2017 m. vasario 8 d. įsakymu Nr. 2-33 „Dėl Lietuvos Respublikos specialiųjų tyrimų tarnybos informacinės sistemos aprašo ir Lietuvos Respublikos specialiųjų tyrimų tarnybos informacinės sistemos duomenų saugos nuostatų patvirtinimo“.

81.2. STT informacinės sistemos saugaus elektroninės informacijos tvarkymo taisyklėmis, STT informacinės sistemos veiklos tęstinumo valdymo planu, Lietuvos Respublikos informacinės sistemos naudotojų administravimo taisyklėmis, patvirtintomis Lietuvos Respublikos specialiųjų tyrimų tarnybos direktoriaus 2017 m. lapkričio 6 d. įsakymu Nr. 2-408 „Dėl Lietuvos Respublikos specialiųjų tyrimų tarnybos informacinės sistemos saugaus elektroninės informacijos tvarkymo Aprašo, Lietuvos Respublikos specialiųjų tyrimų tarnybos informacinės sistemos veiklos tęstinumo valdymo plano ir Lietuvos Respublikos specialiųjų tyrimų tarnybos informacinės sistemos naudotojų administravimo Aprašo patvirtinimo“.

81.3. STT įslaptintos informacijos fizinės apsaugos užtikrinimo tvarka, patvirtinta Lietuvos Respublikos specialiųjų tyrimų tarnybos direktoriaus 2008 m. kovo 26 d. įsakymu Nr. 1S-8 „Dėl Lietuvos Respublikos specialiųjų tyrimų tarnybos įslaptintos informacijos fizinės apsaugos užtikrinimo tvarkos patvirtinimo“.

81.4. Atliekant poveikio asmens duomenų apsaugai ir atitikties asmens duomenų apsaugos reikalavimams vertinimus.

82. Informacija apie asmens duomenų tvarkymą pateikiama STT interneto svetainės www.stt.lt skyriaus „Asmens duomenų apsauga“ skiltyje.

___________________

^{^[1]} Priėmus sprendimą apriboti asmens duomenų tvarkymą neatliekami jokie veiksmai, duomenys nekeičiami, nenaikinami.

^{^[2]} Priėmus sprendimą apriboti asmens duomenų tvarkymą neatliekami jokie veiksmai, duomenys nekeičiami, nenaikinami.