LIETUVOS RESPUBLIKOS FINANSŲ MINISTRAS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO TVARKANT ASMENS DUOMENIS APRIBOJUSIŲ SAVO GALIMYBĘ LOŠTI ASMENŲ REGISTRE
TVARKOS APRAŠO PATVIRTINIMO
2020 m. rugsėjo 16 d. Nr. 1K-303
Vilnius
Siekdamas užtikrinti tinkamą 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) įgyvendinimą ir vadovaudamasis Apribojusių savo galimybę lošti asmenų registro nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 2017 m. sausio 18 d. nutarimu Nr. 55 „Dėl žinybinio Apribojusių savo galimybę lošti asmenų registro įsteigimo, jo nuostatų patvirtinimo ir veiklos pradžios nustatymo“, 11.7 papunkčiu,
t v i r t i n u Duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis Apribojusių savo galimybę lošti asmenų registre tvarkos aprašą (pridedama).
PATVIRTINTA
Lietuvos Respublikos finansų ministro
2020 m. rugsėjo 16 d. įsakymu Nr. 1K-303
Duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis APRIBOJUSIŲ SAVO GALIMYBĘ LOŠTI ASMENŲ REGISTRE
tvarkos aprašas
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis Apribojusių savo galimybę lošti asmenų registre tvarkos apraše (toliau – Aprašas) nustatoma duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis Lietuvos Respublikos finansų ministerijos (toliau – Ministerija) valdomame Apribojusių savo galimybę lošti asmenų registre (toliau – Registras) tvarka.
2. Įgyvendinant duomenų subjektų teises, vadovaujamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir Aprašu.
4. Duomenų subjekto teises Aprašo nustatyta tvarka Ministerijos vardu įgyvendina Registro tvarkytoja (asmens duomenų tvarkytoja) – Lošimų priežiūros tarnyba prie Lietuvos Respublikos finansų ministerijos (toliau – duomenų tvarkytojas). Jei dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas kreipiasi į Ministeriją, jo prašymas persiunčiamas duomenų tvarkytojui.
II SKYRIUS
TEISĖ GAUTI INFORMACIJĄ APIE ASMENS DUOMENŲ TVARKYMĄ
5. Informacija apie duomenų subjekto asmens duomenų tvarkymą, nurodyta Reglamento 13 straipsnyje, pateikiama žodžiu, raštu, elektroninių ryšių priemonėmis asmens duomenų gavimo metu arba Ministerijos interneto svetainėje http://finmin.lrv.lt ir duomenų tvarkytojo interneto svetainėje http://lpt.lrv.lt.
6. Kai duomenų subjekto asmens duomenys renkami iš duomenų subjekto, informacija apie jo asmens duomenų tvarkymą duomenų subjektui pateikiama asmens duomenų gavimo metu tokiu būdu, kokiu duomenų subjektas kreipiasi į duomenų tvarkytoją, išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi, ir tiek, kiek tos informacijos jis turi.
III SKYRIUS
TEISĖ SUSIPAŽINTI SU ASMENS DUOMENIMIS
8. Duomenų subjektui pateikus prašymą susipažinti su savo asmens duomenimis, tvarkomais Registre (toliau – prašymas susipažinti su duomenimis), duomenų tvarkytojas turi pateikti:
8.2. su duomenų subjekto asmens duomenų tvarkymu susijusią informaciją, nurodytą Reglamento 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi;
9. Už duomenų subjekto prašomas duomenų tvarkytojo tvarkomų duomenų subjekto asmens duomenų kopijas, išskyrus atvejus, kai atitinkami asmens duomenys duomenų subjektui teikiami pirmą kartą po jų tvarkymo pradžios duomenų tvarkytojo turima forma, duomenų tvarkytojas gali imti atlyginimą, kurio dydis nustatomas Lietuvos Respublikos teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymo 10 straipsnyje nustatyta tvarka. Kai duomenų subjektas prašymą susipažinti su asmens duomenimis pateikia elektroninėmis priemonėmis, informacija ir (ar) asmens duomenų kopija pateikiama duomenų tvarkytojo turima elektronine forma, išskyrus atvejus, kai duomenų subjektas prašo ją pateikti kitaip.
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI ASMENS DUOMENIS
10. Duomenų subjektas turi teisę reikalauti, kad duomenų tvarkytojo tvarkomi netikslūs jo asmens duomenys būtų ištaisyti, o neišsamūs – papildyti.
11. Esant Aprašo 10 punkte nurodytam atitinkamam reikalavimui ir siekdamas įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, duomenų tvarkytojas gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus. Jei duomenų subjektas per 10 darbo dienų nuo duomenų tvarkytojo prašymo gavimo dienos nepateikia įrodymų, patvirtinančių, kad tvarkomi asmens duomenys yra netikslūs ar neišsamūs, duomenų subjekto reikalavimas ištaisyti ar papildyti asmens duomenis netenkinamas.
12. Jeigu duomenų subjekto asmens duomenys, ištaisyti ar papildyti pagal duomenų subjekto prašymą, iki jų ištaisymo ar papildymo buvo perduoti duomenų gavėjams, duomenų tvarkytojas šiuos duomenų gavėjus apie tai informuoja per 5 darbo dienas nuo asmens duomenų ištaisymo ar papildymo momento, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjekto prašymu duomenų tvarkytojas pateikia jam informaciją apie duomenų gavėjus, kuriems buvo perduoti duomenų subjekto asmens duomenys iki jų ištaisymo ar papildymo.
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI ASMENS DUOMENIS (TEISĖ BŪTI PAMIRŠTAM)
13. Duomenų subjekto teisė reikalauti ištrinti jo asmens duomenis (teisė būti pamirštam), nustatyta Reglamento 17 straipsnyje, įgyvendinama tik tuo atveju, jei asmens duomenys Registre tvarkomi neteisėtai.
14. Duomenų subjekto reikalavimas ištrinti jo asmens duomenis (teisė būti pamirštam) netenkinamas Reglamento 17 straipsnio 3 dalyje nustatytais atvejais.
15. Jeigu duomenų subjekto asmens duomenys, ištrinti pagal duomenų subjekto prašymą, buvo perduoti duomenų gavėjams, duomenų tvarkytojas šiuos duomenų gavėjus apie tai informuoja per 5 darbo dienas nuo asmens duomenų ištrynimo momento, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjekto prašymu duomenų tvarkytojas pateikia jam informaciją apie duomenų gavėjus, kuriems buvo perduoti duomenų subjekto asmens duomenys iki jų ištrynimo.
VI SKYRIUS
TEISĖ APRIBOTI ASMENS DUOMENŲ TVARKYMĄ
16. Reglamento 18 straipsnio 1 dalyje nustatytais atvejais Ministerija ar duomenų tvarkytojas privalo įgyvendinti duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą.
17. Asmens duomenys, kurių tvarkymas apribotas, yra saugomi, likus ne mažiau kaip 5 darbo dienoms iki tokio apribojimo panaikinimo duomenų tvarkytojas apie tai informuoja duomenų subjektą tokiu būdu, kokiu duomenų subjektas pateikė prašymą dėl asmens duomenų tvarkymo apribojimo.
18. Jeigu duomenų subjekto asmens duomenys, kurių tvarkymas apribotas pagal duomenų subjekto prašymą, buvo perduoti duomenų gavėjams, duomenų tvarkytojas juos apie tai informuoja per 5 darbo dienas nuo asmens duomenų apribojimo momento, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjekto prašymu duomenų tvarkytojas pateikia jam informaciją apie duomenų gavėjus, kuriems buvo perduoti duomenų subjekto asmens duomenys iki jų tvarkymo apribojimo.
19. Asmens duomenis, kurių tvarkymas apribotas pagal Aprašo 16 punktą, galima tvarkyti, išskyrus saugojimą, tik gavus duomenų subjekto sutikimą arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus, apsaugoti kito fizinio ar juridinio asmens teises ar dėl svarbaus Europos Sąjungos arba Lietuvos Respublikos viešojo intereso.
VII SKYRIUS
TEISĖ Į ASMENS DUOMENŲ PERKELIAMUMĄ
20. Registre neatliekamas asmens duomenų tvarkymas, grindžiamas duomenų subjekto sutikimu pagal Reglamento 6 straipsnio 1 dalies a punktą ar 9 straipsnio 2 dalies a punktą arba sutartimi pagal 6 straipsnio 1 dalies b punktą, todėl duomenų tvarkytojas neįgyvendina duomenų subjekto teisės į asmens duomenų perkeliamumą pagal Reglamento 20 straipsnį.
VIII SKYRIUS
TEISĖ NESUTIKTI SU ASMENS DUOMENŲ TVARKYMU
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU ASMENS DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMŲ PRIĖMIMAS
X SKYRIUS
DUOMENŲ SUBJEKTO PRAŠYMO PATEIKIMAS
23. Duomenų subjektas, norėdamas pasinaudoti Aprašo II–IX skyriuose nurodytomis teisėmis, Ministerijai ar duomenų tvarkytojui turi pateikti prašymą (toliau – prašymas) pats žodžiu arba per savo atstovą atvykę, paštu ar elektroninėmis priemonėmis. Teikiant prašymą rekomenduojama pildyti duomenų tvarkytojo nustatytą prašymo formą, kuri skelbiama duomenų tvarkytojo interneto svetainėje.
24. Prašyme turi būti nurodytas duomenų subjekto vardas, pavardė, asmens kodas, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo (toliau – atsakymas), suformuluotas konkretus reikalavimas, t. y. pateikiama informacija, kuria iš Aprašo II–IX skyriuose nurodytų teisių naudojasi ir kokia apimtimi duomenų subjektas pageidauja, kad ji būtų įgyvendinta, prašymas turi būti įskaitomas ir pasirašytas (duomenų subjekto arba jo įgalioto atstovo). Kai duomenų subjekto vardu prašymą teikia duomenų subjekto atstovas, prašyme jis papildomai turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti ar kuriais atstovas pageidauja gauti atsakymą, ir pateikti atstovavimą patvirtinantį dokumentą ar jo kopiją, patvirtintą notaro ar kito pagal Lietuvos Respublikos įstatymus tokią teisę turinčio asmens.
25. Teikiant prašymą privaloma patvirtinti tapatybę:
25.1. kreipiantis žodžiu atvykus ar atvykus teikiant rašytinį prašymą Ministerijos ar duomenų tvarkytojo darbuotojui, registruojančiam prašymą, turi būti pateiktas duomenų subjekto arba jo atstovo (kai prašymas teikiamas per atstovą) asmens tapatybę patvirtinantis dokumentas;
25.2. siunčiant prašymą paštu kartu turi būti siunčiama duomenų subjekto arba jo atstovo (kai prašymas teikiamas per atstovą) tapatybę patvirtinančio dokumento kopija, patvirtinta notaro ar kito pagal Lietuvos Respublikos įstatymus tokią teisę turinčio asmens;
XI SKYRIUS
PRAŠYMO NAGRINĖJIMAS
27. Ministerija, gavusi prašymą, ne vėliau kaip per 3 darbo dienas nuo jo gavimo dienos persiunčia jį nagrinėti duomenų tvarkytojui.
28. Jei nustatoma, kad trūksta informacijos, kuri privaloma pateikti pagal Aprašo 24 punktą, arba nustatoma, kad nepatvirtinta tapatybė, kaip nustatyta Aprašo 25 punkte, duomenų tvarkytojas ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos prašymą pateikusiam duomenų subjektui ir (arba) jo atstovui (kai prašymas teikiamas per atstovą) nurodo nustatytus trūkumus ir informuoja, kad, per 10 darbo dienų nuo prašymą pateikusio duomenų subjekto ir (arba) jo atstovo (kai prašymas pateiktas per atstovą) informavimo apie nustatytus trūkumus dienos nepašalinus trūkumų, prašymas nebus nagrinėjamas. Trūkumų šalinimo laikas į Aprašo 30 punkte nurodytą terminą neįskaičiuojamas.
29. Prašymas, išskyrus prašymą dėl Aprašo II skyriuje nurodytos teisės, nenagrinėjamas ir apie tai informuojamas jį pateikęs duomenų subjektas ir (arba) jo atstovas (kai prašymas teikiamas per atstovą) nurodant nenagrinėjimo priežastis šiais atvejais:
29.1. nepateikta arba pateikta ne visa ir (ar) netiksli informacija apie duomenų subjektą, nepatvirtinta tapatybė, kaip nustatyta Aprašo 25 punkte, ir per Aprašo 28 punkte nurodytą terminą neištaisyti nurodyti trūkumai;
30. Duomenų tvarkytojas privalo prašymą išnagrinėti ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos ir patenkinti duomenų subjekto reikalavimą arba atsisakyti patenkinti duomenų subjekto reikalavimą, išskyrus Reglamento 23 straipsnio 1 dalyje ir Aprašo 33 punkte nustatytus atvejus. Šis terminas duomenų tvarkytojo vadovo ar jo įgalioto asmens sprendimu gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašyme nurodyto reikalavimo sudėtingumą ir duomenų tvarkytojo nagrinėjamų prašymų skaičių. Duomenų tvarkytojas apie duomenų tvarkytojo vadovo ar jo įgalioto asmens sprendimą pratęsti prašymo nagrinėjimo terminą ir jo priėmimo motyvus ne vėliau kaip per 3 darbo dienas nuo jo priėmimo dienos praneša duomenų subjektui ar jo atstovui ir Ministerijai.
31. Duomenų tvarkytojas apie prašymo netenkinimą, jo priežastis ir tokio sprendimo apskundimo tvarką ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos informuoja duomenų subjektą ir Ministeriją.
32. Duomenų tvarkytojas atsakymą duomenų subjektui pateikia valstybine kalba duomenų subjekto pasirinktu būdu: registruotuoju paštu, įteikiant asmeniškai ar elektroninėmis priemonėmis. Jei duomenų subjektas pasirenka atsakymo pateikimą įteikiant asmeniškai ar elektroninėmis priemonėmis, tačiau duomenų tvarkytojas dėl objektyvių priežasčių to negali padaryti, duomenų tvarkytojas atsakymą pateikia registruotuoju paštu. Jei prašymas pateiktas elektroninėmis priemonėmis, atsakymas duomenų subjektui pateikiamas, jei įmanoma, elektroninėmis priemonėmis, išskyrus atvejus, kai duomenų subjektas prašo jį pateikti kitaip.
33. Duomenų tvarkytojas visus veiksmus pagal duomenų subjekto prašymus atlieka ir informaciją teikia nemokamai. Kai duomenų subjekto prašymai yra neproporcingi dėl jų pasikartojančio turinio (prašoma dėl tų pačių asmens duomenų įgyvendinti tas pačias duomenų subjekto teises, kurios jau įgyvendintos arba kurias pagrįstai atsisakyta įgyvendinti pagal ankstesnius jo prašymus) arba kai atsakymui pateikti reikėtų sukurti dokumentus ar informacijos rinkmenas ir tai būtų susiję su neproporcingai didelėmis duomenų tvarkytojo darbo ir laiko sąnaudomis, duomenų tvarkytojas gali imti atlygį, kurio dydis nustatomas atsižvelgiant į informacijos teikimo, pranešimų ir veiksmų, kurių prašoma, administracines išlaidas, arba gali atsisakyti nagrinėti prašymą ir apie tai informuoti duomenų subjektą Aprašo 31 punkto nustatyta tvarka.
XII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
34. Duomenų tvarkytojas, įgyvendindamas duomenų subjekto teises, užtikrina, kad nebūtų pažeista kitų asmenų teisė į privataus gyvenimo neliečiamumą. Duomenų subjektui teikiami tik jo asmens duomenys. Jeigu dokumentų, kurie teikiami duomenų subjektui, kopijose yra trečiųjų asmenų asmens duomenys, jie turi būti užtušuoti, teikiamas šių dokumentų išrašas arba imamasi kitų priemonių, kad duomenų subjektui nebūtų pateikti trečiųjų asmenų asmens duomenys.
35. Duomenų tvarkytojas per 3 darbo dienas nuo Ministerijos pareikalavimo privalo pateikti dokumentų, kuriais duomenų subjektas informuojamas apie veiksmus, kurių imtasi gavus prašymą, kopijas.
36. Ministerijos veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas, jo atstovas ir duomenų subjekto įgaliota pelno nesiekianti įstaiga, organizacija ar asociacija, atitinkanti Reglamento 80 straipsnio reikalavimus, turi teisę skųsti Valstybinei duomenų apsaugos inspekcijai arba teismui.