LIETUVOS POLICIJOS GENERALINIS KOMISARAS
ĮSAKYMAS
DĖL POLICIJOS VAIZDO duomenų TVARKYMO INFORMACINĖS SISTEMOS
NUOSTATŲ PATVIRTINIMO
2024 m. kovo 27 d. Nr. 5-V-314
Vilnius
Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsnio 3 dalimi, 30 straipsniu, 33 straipsnio 1 dalimi, Lietuvos Respublikos policijos įstatymo 9 straipsniu ir įgyvendindamas Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 8 ir 11 punktų nuostatas:
1. T v i r t i n u Policijos vaizdo duomenų tvarkymo informacinės sistemos nuostatus (toliau – Nuostatai) (pridedama).
2. S k i r i u Policijos departamento prie Lietuvos Respublikos vidaus reikalų ministerijos Informacinių technologijų valdybos viršininką Policijos vaizdo duomenų tvarkymo informacinės sistemos duomenų valdymo įgaliotiniu pagal Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsnio 1 dalį.
3. P a v e d u:
3.1. Policijos departamento prie Lietuvos Respublikos vidaus reikalų ministerijos struktūrinių padalinių ir policijos įstaigų viršininkams organizuoti pareigūnų, karjeros valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis, supažindinimą su šiuo įsakymu ir kontroliuoti šio įsakymo vykdymą;
3.2. Policijos departamento prie Lietuvos Respublikos vidaus reikalų ministerijos struktūriniams padaliniams 2025 m. peržiūrėti ir iš naujo įvertinti Nuostatų 54 punkte nurodytų Policijos vaizdo duomenų tvarkymo informacinės sistemos duomenų saugojimo terminų pagrįstumą bei proporcingumą ir prireikus juos pakeisti.
Policijos generalinis komisaras Renatas Požėla
| SUDERINTA |
SUDERINTA |
| Lietuvos Respublikos ekonomikos ir inovacijų ministerijos 2023 m. birželio 6 d. raštu Nr. 3-2064 |
Nacionalinio kibernetinio saugumo centro prie Lietuvos Respublikos krašto apsaugos ministerijos 2023 m. birželio 8 d. raštu Nr. (4.1 E) 6K-365 |
| SUDERINTA |
SUDERINTA |
| Informatikos ir ryšių departamento prie Lietuvos Respublikos vidaus reikalų ministerijos 2024 m. kovo 6 d. raštu Nr. 9R-458 |
Valstybinės duomenų apsaugos inspekcijos 2023 m. birželio 27 d. raštu Nr. 2R-3759 (3.2.Mr) |
| SUDERINTA |
SUDERINTA |
| Valstybės įmonės Registrų centro 2023 m. birželio 9 d. raštu Nr. S-21947 (1.4 E)
|
Valstybės įmonės „Regitra“ 2023 m. birželio 8 d. raštu Nr. S-8336 |
PATVIRTINTA
Lietuvos policijos generalinio komisaro
2024 m. kovo 27 d. įsakymu Nr. 5-V-314
POLICIJOS VAIZDO duomenų TVARKYMO INFORMACINĖS SISTEMOS NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Policijos vaizdo duomenų tvarkymo informacinės sistemos nuostatai (toliau – Nuostatai) reglamentuoja Policijos vaizdo duomenų tvarkymo informacinės sistemos (toliau – VDTIS) steigimo teisinį pagrindą, tikslą, uždavinius, asmens duomenų tvarkymo tikslą, pagrindines funkcijas, organizacinę, informacinę ir funkcinę struktūras, valdytoją ir tvarkytojus, jų teises ir pareigas, duomenų teikimo, naudojimo ir saugojimo tvarką, duomenų saugos reikalavimus, finansavimą, modernizavimą ir likvidavimą.
2. Nuostatuose vartojamos sąvokos:
2.1. Atgarsį kelianti nusikalstama veika – nusikalstama veika, kurią, nesvarbu, koks jos pavojingumo laipsnis, tiria specializuotas kriminalinės policijos padalinys, nes proceso dalyvių profesinė, visuomeninė ar kita padėtis, nusikalstamos veikos padarymo pobūdis, jos padariniai ar kiti aspektai skatina didelį visuomenės ir (ar) žiniasklaidos dėmesį.
2.2. Policijos vaizdo duomenų tvarkymo informacinės sistemos administratorius – Lietuvos policijos generalinio komisaro įsakymu paskirtas darbuotojas, atliekantis programinį ir techninį Policijos vaizdo duomenų tvarkymo informacinės sistemos ir jos naudotojų administravimą.
2.3. Policijos vaizdo duomenų tvarkymo informacinės sistemos naudotojas – policijos darbuotojas, kuriam Policijos vaizdo duomenų tvarkymo informacinės sistemos nuostatuose ir kituose teisės aktuose nustatytoms funkcijoms atlikti Policijos vaizdo duomenų tvarkymo informacinės sistemos valdytojas suteikė teisę tvarkyti sistemos duomenis.
2.4. Policijos vaizdo duomenų tvarkymo informacinės sistemos specialusis naudotojas – policijos darbuotojas, kuriam Policijos vaizdo duomenų tvarkymo informacinės sistemos nuostatuose ir kituose teisės aktuose nustatytoms funkcijoms atlikti Policijos vaizdo duomenų tvarkymo informacinės sistemos valdytojas suteikė teisę atlikti specialųjį vaizdo duomenų tvarkymą.
2.5. Specialusis vaizdo duomenų tvarkymas – Lietuvos policijos generalinio komisaro nustatyta tvarka tam tikros programinės įrangos, kuria galima atpažinti transporto priemonių valstybinius registracijos numerius, identifikuoti ieškomus asmenis pagal jų veido atvaizdus, nustatyti asmens žymes ar ypatybes arba kito materialaus objekto išskirtinius požymius (spalvą, modelį, užrašus ir kt.), naudojimas atliekant tikralaikį ir ex post vaizdo stebėjimą ir tolesnis gautų vaizdo duomenų tvarkymas.
2.6. Vaizdo duomenys – vaizdo stebėjimo priemonėmis užfiksuoti vaizdo arba vaizdo ir garso įrašai, susiję su įvykiais, aplinka, fiziniais asmenimis, transporto priemonėmis, pastatais ar kitais materialiais objektais.
3. Kitos Nuostatuose vartojamos sąvokos atitinka Nuostatų 5 punkte nurodytuose teisės aktuose vartojamas sąvokas.
4. VDTIS steigimo teisinis pagrindas – Lietuvos Respublikos policijos įstatymo 9 straipsnio 1 dalis.
5. VDTIS kuriama ir VDTIS duomenys tvarkomi vadovaujantis:
5.1. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);
5.9. Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymu (toliau – Teisėsaugos ADTAĮ);
5.13. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, (toliau – Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašas);
5.14. Asmens duomenų tvarkymo policijos įstaigose taisyklėmis, patvirtintomis Lietuvos policijos generalinio komisaro 2021 m. balandžio 2 d. įsakymu Nr. 5-V-286 „Dėl Asmens duomenų tvarkymo policijos įstaigose taisyklių patvirtinimo“, (toliau – Policijos ADTT);
6. Asmens duomenų tvarkymo VDTIS tikslai:
6.1. užtikrinti policijai pavestų funkcijų vykdymą nustatant, atskleidžiant ir tiriant administracinius nusižengimus ir nusikalstamas veikas, ypač nusikalstamas veikas, sukėlusias atgarsį, sunkius, labai sunkius ir apysunkius nusikaltimus (kaip jie apibrėžti Lietuvos Respublikos baudžiamajame kodekse), dėl kurių, vadovaujantis Kriminalinės žvalgybos įstatymu, leidžiama atlikti kriminalinės žvalgybos tyrimus, kaltus asmenis patraukti baudžiamojon atsakomybėn, vykdyti įtariamų, kaltinamų, nuteistų asmenų paiešką, vykdyti asmenų apsaugą nuo nusikalstamo poveikio, sudaryti galimybes nustatyti asmens, esančio į organizuotų nusikalstamų grupių sąrašą įtrauktos organizuotos nusikalstamos grupės nariu, ar su organizuota nusikalstama grupe susijusio asmens buvimo vietą, siekiant šiems asmenims taikyti organizuoto nusikalstamumo prevencijos priemones;
6.2. pagal kompetenciją apdoroti ir keistis su asmens duomenimis susijusia informacija su Lietuvos ir užsienio kompetentingomis teisėsaugos, teisėtvarkos institucijomis ir kriminalinės žvalgybos subjektais;
6.3. fiksuoti nusikalstamas veikas, administracinius nusižengimus, kitus teisės pažeidimus (tarnybinius nusižengimus ir drausmės pažeidimus) ir įvykius, kuriuos atskleisti, tirti ir vykdyti prevenciją įstatymais pavesta policijai, (toliau – policijos registruojami įvykiai);
6.4. tiesiogiai ir netiesiogiai identifikuoti administracinius nusižengimus ir nusikalstamas veikas galbūt padariusius asmenis;
6.5. tikrinti pranešimus apie galbūt padarytus tarnybinius nusižengimus arba drausmės pažeidimus, taip pat identifikuoti asmenis ir duomenis, susijusius su šia sritimi;
6.6. užtikrinti policijos turto apsaugą ir asmenų saugumą, užtikrinti policijos darbuotojų apsaugą nuo neteisėto poveikio ar kišimosi į vykdomą veiklą, taip pat užtikrinti vidaus kontrolės priemonių įgyvendinimą;
7. VDTIS tikslai:
7.1. užtikrinti policijai pavestų funkcijų vykdymą administracinių nusižengimų ir nusikalstamų veikų tyrimo ir prevencijos srityse;
7.2. užtikrinti viešąją tvarką, eismo saugumą, turto saugą, asmenų saugumą ir kt., kai tai susiję su Nuostatų 6.1 ir 7.1 papunkčiuose nustatytais tikslais;
7.3. užtikrinti turto ir asmenų apsaugą, įskaitant asmenų gyvybės ir sveikatos apsaugą, fizinį ir psichologinį neliečiamumą;
7.4. užtikrinti policijos darbuotojų apsaugą nuo neteisėto poveikio, taip pat tinkamą skundų, prašymų ir pateiktų reikalavimų dėl policijos darbuotojų galbūt neteisėtų veiksmų nagrinėjimą;
7.5. užtikrinti tarnybinių nusižengimų ir drausmės pažeidimų tyrimą ir prevenciją, taip pat vidaus kontrolės įgyvendinimą;
7.6. fiksuoti policijos darbuotojų, atliekančių Policijos įstatymo 6 straipsnyje nustatytas funkcijas, vykdomą veiklą;
7.7. užtikrinant policijos, teisėsaugos ir teisėtvarkos institucijų uždavinių įgyvendinimą kriminalinės žvalgybos, nusikalstamų veikų atskleidimo ir tyrimo srityse, sudaryti technines galimybes, tvarkant VDTIS duomenis, išskirti konkretų požymį, atpažinti transporto priemonių valstybinius registracijos numerius, identifikuoti ieškomą asmenį pagal jo veido atvaizdus, nustatyti asmens ar kito materialaus objekto išskirtinius požymius (spalvą, modelį, užrašus ir kt.);
7.8. naudojant VDTIS duomenis, vykdyti įtariamų, kaltinamų, nuteistų, dingusių be žinios ar įtrauktų į Lietuvos nacionalinę Šengeno informacinę sistemą asmenų ir (ar) transporto priemonių paiešką;
7.9. teisės aktų nustatyta tvarka saugiomis priemonėmis pagal kompetenciją keistis VDTIS duomenimis su Lietuvos ir užsienio kompetentingomis teisėsaugos, teisėtvarkos institucijomis ir kriminalinės žvalgybos subjektais jų funkcijoms vykdyti;
7.12. teikti neatidėliotiną pagalbą asmenims, kai ji būtina dėl jų fizinio ar psichinio bejėgiškumo, asmenims, nukentėjusiems nuo nusikalstamų veikų, administracinių nusižengimų, taip pat ekstremaliųjų situacijų, nepaprastosios padėties, karo metu ar pan.;
7.14. reaguoti į įvykius, fiksuojant ir naudojant vaizdo duomenis, registruojant ir nagrinėjant pareiškimus apie rengiamas, daromas ar padarytas nusikalstamas veikas ir administracinius nusižengimus;
7.15. užtikrinti policijos įstaigų patalpų ir policijos darbuotojų apsaugą, taip pat policijos įstaigose laikomų sulaikytų, suimtų ir nuteistų asmenų apsaugą ir priežiūrą;
8. VDTIS uždaviniai:
8.1. unifikuotai tvarkyti vaizdo duomenis ir centralizuotai valdyti jų panaudojimą, siekiant įgyvendinti Policijos įstatyme įtvirtintus policijos uždavinius ir funkcijas;
8.2. laikantis saugumo, konfidencialumo, konspiracijos principų, taip pat principo „Būtina žinoti“, užtikrinti kriminalinės žvalgybos subjektų ir ikiteisminio tyrimo įstaigų tikslų, uždavinių ir funkcijų įgyvendinimą;
8.3. sudaryti galimybę, vykdant specialųjį vaizdo duomenų tvarkymą, atskleisti ir tirti atgarsį keliančias nusikalstamas veikas, sunkius, labai sunkius ir apysunkius nusikaltimus, dėl kurių, vadovaujantis Kriminalinės žvalgybos įstatymu, leidžiama vykdyti kriminalinę žvalgybą, kaltus asmenis patraukti baudžiamojon atsakomybėn, vykdyti asmenų apsaugą nuo nusikalstamo poveikio;
8.4. sudaryti galimybes nustatyti asmens, esančio į organizuotų nusikalstamų grupių sąrašą įtrauktos organizuotos nusikalstamos grupės nariu, ar su organizuota nusikalstama grupe susijusio asmens buvimo vietą, siekiant šiems asmenims taikyti organizuoto nusikalstamumo prevencijos priemones, taip pat atliekant kriminalinės žvalgybos tyrimą nustatyti įtariamų, kaltinamų, ieškomų už labai sunkių ar sunkių nusikaltimų padarymą, ieškomų įtariamų, kaltinamų asmenų, kuriems teismas paskyrė kardomąją priemonę – suėmimą, ieškomų nuteistų asmenų, kuriems už nusikaltimo padarymą skirta laisvės atėmimo bausmė daugiau kaip 4 mėn., ir (ar) ieškomų asmenų, kuriems teismas paskyrė priverčiamąją medicinos priemonę – stacionarinį stebėjimą sustiprinto ar griežto stebėjimo sąlygomis specializuotose psichikos sveikatos priežiūros įstaigose, buvimo vietą;
8.5. užtikrinti VDTIS duomenų teikimą ir gavimą laikantis teisėtumo, pagrįstumo, proporcingumo ir būtinumo principų;
8.6. sudaryti galimybes VDTIS duomenis lyginti su duomenimis, esančiais valstybės informacinėse sistemose, registruose ir įslaptintos informacijos ir ryšių informacinėse sistemose (toliau – ĮIRIS);
8.7. sudaryti galimybes teisės aktų nustatyta tvarka ir pagal duomenų teikimo ir gavimo sutartis VDTIS duomenis teikti į valstybės informacines sistemas, registrus ir ĮIRIS;
8.8. sudaryti galimybę realiuoju laiku nustatyti situacijas, kai būtina nedelsiant suteikti pagalbą, taip pat operatyviai, racionaliai ir efektyviai priimti strateginius, taktinius ir kitus reikiamus ar būtinus sprendimus, įskaitant policijos pajėgų reagavimą į policijos registruojamus įvykius, arba suteikti neatidėliotiną pagalbą asmenimis, ypač bejėgiškos būklės asmenims.
9. VDTIS funkcijos:
9.2. sudaryti galimybę vaizdo duomenis stebėti realiuoju laiku ir peržiūrėti saugomus VDTIS duomenis;
9.3. elektroninių ryšių priemonėmis ar kitais būdais perduoti būtinus ar reikiamus VDTIS duomenis į valstybės informacines sistemas, registrus, ĮIRIS ir VDTIS duomenų gavėjams;
9.4. automatiniu, pusiau automatiniu ir rankiniu būdu tvarkyti VDTIS duomenis ar atlikti kitus tvarkymo veiksmus, įskaitant analizę ir lyginimą su duomenimis, tvarkomais kitose valstybės informacinėse sistemose, registruose ir ĮIRIS;
9.6. automatiniu, pusiau automatiniu ir rankiniu būdu atlikti vaizdo duomenų paiešką pagal nustatytus kriterijus (požymius);
9.7. tvarkyti, lyginti ir analizuoti VDTIS duomenis su kitų VDTIS duomenų teikėjų ir duomenų valdytojų duomenimis, esančiais valstybės informacinėse sistemose, registruose, ĮIRIS ar kitose laikmenose;
9.8. nuasmenintus ar kitaip informacinėmis technologijomis ar priemonėmis sutvarkytus VDTIS duomenis, pagal kuriuos neįmanoma nustatyti ar kitaip identifikuoti asmens nenaudojant specialių kategorijų asmens duomenų, naudoti mokymo tikslais;
II SKYRIUS
VDTIS ORGANIZACINĖ STRUKTŪRA
11. VDTIS organizacinę struktūrą sudaro VDTIS valdytojas, kuris yra ir VDTIS pagrindinis tvarkytojas (toliau – VDTIS valdytojas), taip pat VDTIS techninis tvarkytojas, VDTIS tvarkytojai, VDTIS teikėjai, VDTIS naudotojai.
12. VDTIS valdytojas yra Policijos departamentas prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Policijos departamentas), kuris yra ir VDTIS tvarkomų asmens duomenų valdytojas, atliekantis Nuostatuose nustatytas funkcijas, turintis Valstybės informacinių išteklių valdymo įstatyme, ADTAĮ, Reglamente (ES) 2016/679 ir Teisėsaugos ADTAĮ bei kituose teisės aktuose nustatytas teises ir pareigas.
13. VDTIS valdytojas turi teisę:
13.1. rengti ir pasirašyti duomenų teikimo sutartis, o duomenų teikimo automatiniu būdu sutartis rengti suderinęs su VDTIS techniniu tvarkytoju;
13.2. tvirtinti VDTIS ir ja perduodamos informacijos apsaugą reglamentuojančius teisės aktus, investicijų projektus;
13.3. priimti sprendimus ir tvirtinti VDTIS policijos plėtros planus, prireikus suderinus su kitomis institucijomis, ir jiems įgyvendinti būtinus dokumentus;
13.4. teikti ir keistis VDTIS duomenimis su Europos Sąjungos institucijomis ir agentūromis, Europos policijos biuru (toliau – Europolas), kitais Europos Sąjungos valstybių narių įgaliotais padaliniais, kitomis institucijomis ir asmenimis;
14. VDTIS valdytojas privalo:
14.1. skirti VDTIS duomenų valdymo įgaliotinį, VDTIS saugos įgaliotinį ir VDTIS administratorių (-ius);
14.2. nagrinėti VDTIS tvarkytojų, VDTIS techninio tvarkytojo, VDTIS naudotojų pasiūlymus dėl VDTIS veiklos tobulinimo;
14.3. apsaugoti duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo;
14.4. užtikrinti, kad duomenų gavėjai, kuriems buvo pateikti neteisingi, netikslūs, neišsamūs duomenys, būtų nedelsiant informuoti apie ištaisytus netikslumus;
14.5. pagal kompetenciją organizuoti ir koordinuoti VDTIS naudotojų mokymą ir kvalifikacijos tobulinimą;
14.7. pagal kompetenciją periodiškai, bet ne rečiau kaip du kartus per metus, pasirinktinai atlikti VDTIS duomenų gavimo ir teikimo teisėtumo tikrinimą, taip pat VDTIS naudotojų atliktų veiksmų auditą;
14.8. pagal kompetenciją kartu su VDTIS techniniu tvarkytoju analizuoti, inicijuoti ir organizuoti VDTIS sąveiką su valstybinėmis informacinėmis sistemomis, registrais ir ĮIRIS, įskaitant būtinų programinių priemonių parengimą;
14.9. teikti VDTIS duomenis VDTIS duomenų gavėjams – valstybės ir savivaldybių institucijoms įstatymų ir kitų teisės aktų nustatyta tvarka;
14.10. nagrinėti duomenų subjektų ir kitų asmenų prašymus, skundus, reikalavimus, susijusius su duomenų tvarkymu, duomenų subjektų teisių įgyvendinimu;
14.11. policijos įstaigose organizuoti VDTIS kompiuterinės, programinės, komunikacinės įrangos įsigijimą, paskirstyti šią įrangą policijos įstaigoms, nustatyti šios įrangos priežiūros reikalavimus;
14.13. pagal kompetenciją kartu su VDTIS techniniu tvarkytoju organizuoti, įgyvendinti ir prižiūrėti VDTIS duomenų naudojimą, archyvavimą, naikinimą ir saugą;
14.14. konsultuotis (derinti) su VDTIS techniniu tvarkytoju dėl VDTIS specialiųjų ir programinių priemonių įsigijimo, įdiegimo, kūrimo ir tobulinimo;
14.17. tvarkyti VDTIS duomenis pagal iš anksto nustatytus kriterijus, kurie nediskriminuotų asmenų dėl rasės, etninės kilmės, pilietybės, tautybės, politinių pažiūrų, religijos ar filosofinių įsitikinimų, narystės profesinėse sąjungose, sveikatos, lytinio gyvenimo ar seksualinės orientacijos;
14.19. atlikti kitus Valstybės informacinių išteklių valdymo įstatyme, Nuostatuose ir kituose teisės aktuose nustatytus veiksmus;
15. VDTIS techninis tvarkytojas ir asmens duomenų tvarkytojas yra Informatikos ir ryšių departamentas prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Informatikos ir ryšių departamentas), atliekantis Nuostatuose nustatytas funkcijas, turintis Valstybės informacinių išteklių valdymo įstatyme, ADTAĮ, Reglamente (ES) 2016/679 ir Teisėsaugos ADTAĮ bei kituose teisės aktuose ir asmens duomenų tvarkymo sutartyje, sudarytoje su VDTIS valdytoju pagal Reglamento (ES) 2016/679 28 straipsnio 3 dalį ir Teisėsaugos ADTAĮ 20 straipsnio 3 dalį, nurodytas teises ir pareigas, tokia apimtimi, kiek tai susiję su VDTIS komponentais, veikiančiais Informatikos ir ryšių departamento valdomoje informacinių išteklių infrastruktūroje.
16. VDTIS techninis tvarkytojas turi teisę:
16.1. pagal kompetenciją teikti VDTIS valdytojui siūlymus dėl VDTIS veiklos tobulinimo, modernizavimo ir plėtros;
16.2. pagal kompetenciją teikti siūlymus VDTIS valdytojui dėl teisės aktų, susijusių su VDTIS tvarkymu ir VDTIS duomenų sauga, tobulinimo;
17. VDTIS techninis tvarkytojas privalo:
17.1. suteikti VDTIS tarnybinių stočių, duomenų kaupyklų, Vidaus reikalų telekomunikacinio tinklo (toliau – VRTT) išteklius ir atlikti jų techninę priežiūrą;
17.3. pagal kompetenciją užtikrinti VDTIS sąveiką su susijusiais registrais ir valstybės informacinėmis sistemomis;
17.4. pagal kompetenciją teikti VDTIS informacinių technologijų paslaugas, užtikrinti tinkamą VDTIS veikimą, kiek tai susiję su Informatikos ir ryšių departamento valdoma informacinių išteklių infrastruktūra;
18. VDTIS tvarkytojai, kurie yra ir VDTIS asmens duomenų tvarkytojai – policijos įstaigų ar kitų institucijų, su kuriais VDTIS valdytojas pasirašė asmens duomenų tvarkymo sutartis pagal Reglamento (ES) 2016/679 28 straipsnio 3 dalį ir Teisėsaugos ADTAĮ 20 straipsnio 3 dalį, atlieka Valstybės informacinių išteklių valdymo įstatyme, Nuostatuose, sutartyse nustatytas funkcijas, turi šiuose teisės aktuose, Reglamente (ES) 2016/679, Teisėsaugos ADTAĮ ir sutartyse nurodytas teises ir pareigas.
19. VDTIS tvarkytojai turi teisę:
19.1. suderinę su VDTIS valdytoju, savo institucijoje organizuoti VDTIS kompiuterinės, programinės, komunikacinės įrangos įsigijimą, nustatyti šios įrangos priežiūros reikalavimus, teikti VDTIS valdytojui siūlymus dėl VDTIS modernizavimo ir plėtros;
20. VDTIS tvarkytojai privalo:
20.1. užtikrinti, kad VDTIS duomenis pagal kompetenciją tvarkantys jų darbuotojai būtų pasirašę konfidencialumo pasižadėjimus;
20.2. taikydami asmens duomenų ir duomenų šifravimą ir kitas priemones, apsaugoti VDTIS perduodamus VDTIS duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo;
20.3. atsižvelgdami į asmens duomenų tvarkymo pobūdį, VDTIS asmens duomenų valdytojo nustatyta tvarka, taikydami tinkamas technines ir organizacines priemones, padėti VDTIS asmens duomenų valdytojui įvykdyti duomenų valdytojo prievolę atsakyti į duomenų subjektų prašymus pasinaudoti Reglamento (ES) 2016/679 III skyriuje nustatytomis duomenų subjekto teisėmis;
20.4. VDTIS valdytojo nustatyta tvarka pagal kompetenciją padėti VDTIS valdytojui užtikrinti Reglamento (ES) 2016/679 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdami į asmens duomenų tvarkymo pobūdį ir VDTIS tvarkytojo turimą informaciją. VDTIS tvarkytojas bendradarbiauja su VDTIS valdytoju atliekant poveikio duomenų apsaugai vertinimą, teikiant išankstines konsultacijas su už Reglamento (ES) 2016/679 reikalavimų taikymo stebėseną atsakinga priežiūros institucija ir kitais asmens duomenų tvarkymo klausimais;
20.5. vykdyti VDTIS valdytojo pavedimus ir nurodymus dėl asmens duomenų ir VDTIS duomenų tvarkymo ir administravimo, duomenų teikimo, ištrynimo, grąžinimo ir kitų duomenų tvarkymo veiksmų;
20.6. pagal kompetenciją periodiškai, bet ne rečiau kaip du kartus per metus, pasirinktinai atlikti VDTIS duomenų gavimo ir teikimo teisėtumo tikrinimą, taip pat VDTIS naudotojų atliktų veiksmų auditą;
20.7. pateikti VDTIS valdytojui visą informaciją ir duomenis, kurie būtini pagrindžiant asmens duomenų tvarkymo teisinių reikalavimų ar nustatytų prievolių atitiktį, padėti ir sudaryti tinkamas sąlygas atlikti asmens duomenų tvarkymo patikrinimus ir auditą;
20.8. koordinuoti ir kontroliuoti pavaldžių VDTIS naudotojų darbą teisės aktų nustatyta tvarka ir pagal kompetenciją atlikti jų priežiūrą;
20.9. informuoti VDTIS valdytoją apie galimus asmens duomenų saugumo pažeidimus ne vėliau nei per 24 val. nuo galimo pažeidimo nustatymo momento, taip pat apie nustatytas tokių pažeidimų atsiradimo rizikas;
20.10. Policijos informacinių sistemų ir registrų duomenų saugos nuostatuose, patvirtintuose Lietuvos policijos generalinio komisaro 2015 m. vasario 17 d. įsakymu Nr. 5-V-165 „Dėl Policijos informacinių sistemų ir registrų duomenų saugos nuostatų patvirtinimo ir kai kurių Lietuvos policijos generalinio komisaro įsakymų pripažinimo netekusiais galios“, nustatytomis ir kitomis VDTIS valdytojo nustatytomis organizacinėmis, techninėmis, technologinėmis ir metodinėmis priemonėmis užtikrinti VDTIS saugą, VDTIS tvarkomų asmens duomenų konfidencialumą, vientisumą ir prieinamumą, apsaugą nuo neteisėto sunaikinimo, pakeitimo, atskleidimo ar kitokio neteisėto tvarkymo, taip pat saugų duomenų perdavimą elektroninių ryšių tinklais;
20.12. tvarkyti VDTIS duomenis pagal VDTIS valdytojo iš anksto nustatytus kriterijus, kurie nediskriminuotų asmenų dėl rasės, etninės kilmės, politinių pažiūrų, religijos ar filosofinių įsitikinimų, narystės profesinėse sąjungose, sveikatos, lytinio gyvenimo ar seksualinės orientacijos;
21. Kitos VDTIS tvarkytojų ir asmens duomenų tvarkytojų funkcijos, teisės ir pareigos bus numatytos su VDTIS pasirašomose asmens duomenų tvarkymo sutartyse.
22. VDTIS naudotojų teisių suteikimo tvarką, VDTIS naudotojų teises bei pareigas ir VDTIS duomenų tvarkymą reglamentuoja VDTIS valdytojo priimti teisės aktai.
23. VDTIS naudotojai, tvarkydami VDTIS duomenis, privalo vadovautis Nuostatais, Valstybės informacinių išteklių valdymo įstatymu, ADTAĮ, Reglamentu (ES) 2016/679, Teisėsaugos ADTAĮ ir kitais duomenų tvarkymą reglamentuojančiais teisės aktais.
24. VDTIS teikėjai yra:
24.1. fiziniai ir juridiniai asmenys, kurie duomenų peržiūros realiu laiku tiesioginės prieigos prie istorinių duomenų ir kitais būdais teikia vaizdo duomenis teisės aktų nustatyta tvarka ir pagrindais, asmenų sutikimų arba pasirašytų duomenų teikimo ir gavimo sutarčių tvarka (pagrindu);
24.2. Policijos departamentas, teikiantis duomenis iš:
24.2.1. Prevencinių poveikio priemonių taikymo registro (valdytojas – Policijos departamentas) dėl Nuostatų 26.2.1–26.2.3 papunkčių;
24.2.2. Ieškomų ir rastų numeruotų bei individualius požymius turinčių daiktų ir dokumentų registro (valdytojas – Policijos departamentas) dėl Nuostatų 26.3.3 papunkčio;
24.3. Informatikos ir ryšių departamentas, teikiantis duomenis iš:
24.3.1. Administracinių nusižengimų registro (valdytoja – Lietuvos Respublikos vidaus reikalų ministerija) dėl Nuostatų 26.2.3 ir 26.3.3 papunkčių;
24.3.2. Ieškomų asmenų, neatpažintų lavonų ir nežinomų bejėgių asmenų registro (valdytoja – Lietuvos Respublikos vidaus reikalų ministerija) dėl Nuostatų 26.2.3 papunkčio;
24.3.3. Lietuvos nacionalinės Šengeno informacinės sistemos (valdytoja – Lietuvos Respublikos vidaus reikalų ministerija) dėl Nuostatų 26.2.3 ir 26.3.3 papunkčių;
24.3.4. Integruotos baudžiamojo proceso informacinės sistemos (valdytoja – Lietuvos Respublikos vidaus reikalų ministerija) dėl Nuostatų 26.2.3 ir 26.3.3 papunkčių;
24.3.5. Habitoskopinių duomenų registro (valdytoja – Lietuvos Respublikos vidaus reikalų ministerija) dėl Nuostatų 26.2.3 papunkčio;
24.4. valstybės įmonė Registrų centras, teikiantis Nuostatų 26.2.3 papunktyje nurodytus duomenis iš Lietuvos Respublikos gyventojų registro (valdytoja – Lietuvos Respublikos teisingumo ministerija);
24.5. valstybės įmonė „Regitra“, teikianti duomenis iš:
24.5.1. Lietuvos Respublikos kelių transporto priemonių vairuotojų registro (valdytoja – Lietuvos Respublikos vidaus reikalų ministerija) dėl Nuostatų 26.2.3 papunkčio;
24.6. Tarptautinė kriminalinės policijos organizacija (toliau – Interpolas), teikianti Nuostatų 26.2.3 papunktyje nurodytus duomenis iš Interpolo informacinės sistemos (valdytojas – Interpolas);
24.7. Europolas, teikiantis Nuostatų 26.2.3 papunktyje nurodytus duomenis iš Europolo informacinės sistemos (EIS) (valdytojas – Europolas);
III SKYRIUS
VDTIS INFORMACINĖ STRUKTŪRA
25. VDTIS duomenų bazę sudaro šios duomenų grupės (duomenys):
26. VDTIS duomenų grupės duomenys:
26.1. vaizdo stebėjimo priemonė:
26.1.2. priemonės kategorija (mobilioji vaizdo stebėjimo kamera (angl. Body Camera), tarnybinis judriojo ryšio telefonas, planšetinis kompiuteris, kompiuteris, stacionarios vaizdo stebėjimo priemonės, įrengtos pastatuose, jų teritorijose, viešosiose vietose, tarnybinėse transporto priemonėse įrengtos vaizdo stebėjimo priemonės, bepiločiai orlaiviai, 3D skeneriai ir kt.);
26.2. vaizdo duomenys:
26.3. duomenys, naudojami atliekant specialųjį vaizdo duomenų tvarkymą:
26.3.1. identifikuotų ir neidentifikuotų įtariamų, kaltinamų asmenų, ieškomų už labai sunkių ar sunkių nusikaltimų padarymą, ieškomų įtariamų, kaltinamų asmenų, kuriems teismas paskyrė kardomąją priemonę – suėmimą, ieškomų nuteistų asmenų, kuriems už nusikaltimo padarymą skirta laisvės atėmimo bausmė daugiau kaip 4 mėn., ir (ar) ieškomų asmenų, kuriems teismas paskyrė priverčiamąją medicinos priemonę – stacionarinį stebėjimą sustiprinto ar griežto stebėjimo sąlygomis specializuotose psichikos sveikatos priežiūros įstaigose, identifikuotų ir neidentifikuotų asmenų veido atvaizdai (biometriniai duomenys);
26.3.2. identifikuotų įtariamų, kaltinamų asmenų, ieškomų už labai sunkių ar sunkių nusikaltimų padarymą, ieškomų įtariamų, kaltinamų asmenų, kuriems teismas paskyrė kardomąją priemonę – suėmimą, ieškomų nuteistų asmenų, kuriems už nusikaltimo padarymą skirta laisvės atėmimo bausmė daugiau kaip 4 mėn., ir (ar) ieškomų asmenų, kuriems teismas paskyrė priverčiamąją medicinos priemonę – stacionarinį stebėjimą sustiprinto ar griežto stebėjimo sąlygomis specializuotose psichikos sveikatos priežiūros įstaigose, vardai, pavardės, asmens kodai (gimimo metai, jei nenurodytas asmens kodas);
27. VDTIS tvarkytoją ir VDTIS naudotoją identifikuojanti informacija:
28. VDTIS duomenų teikėjai teikia šiuos duomenis:
28.2. Nuostatų 26.2.1–26.2.5 papunkčiuose nurodytus duomenis – savivaldybės (valstybės informacinių sistemų ir kitu būdu nustatytų VDTIS valdytojo sutartyse dėl duomenų teikimo ir gavimo, sutikime arba teisės aktuose nustatyta tvarka);
29. Specialiajam vaizdo duomenų tvarkymui atlikti VDTIS duomenų teikėjai teikia šiuos duomenis:
29.1. Nuostatų 26.2.1–26.2.3 ir 26.3.3 papunkčiuose nurodytus duomenis, gaunamus iš Prevencinių poveikio priemonių taikymo registro, Ieškomų ir rastų numeruotų bei individualius požymius turinčių daiktų ir dokumentų registro, Policijos registruojamų įvykių registro, Administracinių nusižengimų registro, Ieškomų asmenų, neatpažintų lavonų ir nežinomų bejėgių asmenų registro, Lietuvos nacionalinės Šengeno informacinės sistemos, Integruotos baudžiamojo proceso informacinės sistemos, Habitoskopinių duomenų registro, Lietuvos Respublikos kelių transporto priemonių vairuotojų registro, Lietuvos Respublikos kelių transporto priemonių registro, Užsieniečių registro, Interpolo informacinės sistemos, Europolo informacinės sistemos (EIS);
29.2. Nuostatų 26.3.1 ir 26.3.2 papunkčiuose nurodytus duomenis, gaunamus iš Lietuvos Respublikos gyventojų registro;
IV SKYRIUS
VDTIS FUNKCINĖ STRUKTŪRA
30. VDTIS funkcinė struktūra:
30.2. Klasifikatorių posistemis. Jame apdorojami klasifikatorių duomenys ir šie duomenys teikiami į VDTIS Duomenų tvarkymo posistemį;
30.3. Analizės posistemis. Jame tvarkoma informacija grupuojama, rūšiuojama ir atvaizduojama pagal paieškos kriterijus. Duomenys teikiami pagal paieškos kriterijus;
30.4. Duomenų tvarkymo posistemis. Jame organizuojamas duomenų, nurodytų VDTIS informacinėje struktūroje, tvarkymas ir vykdomi kiti duomenų tvarkymo veiksmai. Šis posistemis atlieka kokybinę įrašomų duomenų kontrolę;
30.5. Duomenų atvaizdavimo komponentė. Joje atvaizduojami apdorojami iš išorinių šaltinių duomenys pagal paieškos kriterijus ir prieigos prie duomenų teises;
30.6. Duomenų integracijos posistemis. Jame užtikrinama integracija su išoriniais duomenų šaltiniais ir šie duomenys į jį įkeliami;
30.7. Komunikacijos komponentė. Joje užtikrinamas techninis telekomunikacinių tinklų tarpusavio autorizavimas ir komunikavimas;
30.8. Techninės įrangos posistemis. Jame tvarkoma informacija apie tarnybines stotis, kompiuterizuotas darbo vietas, tinklo elementus, šifravimo įrenginius ir kitus techninės infrastruktūros elementus bei administravimo ypatumus. Šiame posistemyje stebimos techninės infrastruktūros būsenos ir informuojama apie pokyčius;
30.10. Naudotojų administravimo posistemis. Jame tvarkoma informacija apie naudotojus, naudotojams suteikiamos prieigos ir duomenų apdorojimo teisės, automatiškai blokuojamos naudotojo teisės pagal nustatytą logiką;
30.12. Specialioji vaizdo duomenų tvarkymo programinė įranga. Naudojant šią programinę įrangą nuskaitomi ir tvarkomi vaizdo duomenys pagal nustatytus požymius ar bruožus. Ši įranga leidžia atpažinti transporto priemonių valstybinius registracijos numerius, identifikuoti ieškomą asmenį pagal jo veido atvaizdus, nustatyti asmens ar kito materialaus objekto išskirtinius požymius (spalvą, modelį, užrašus ir kt.), pateikiant tikėtiną identifikuojantį atsakymą (sutapimą), kuris papildomai automatinėmis ar neautomatinėmis priemonėmis patikrinamas dviejų asmenų (keturių akių principas);
31. VDTIS duomenų tvarkymą, VDTIS naudotojus ir VDTIS duomenų perdavimo ir apsaugos techninę infrastruktūrą administruoja Lietuvos policijos generalinio komisaro įsakymu paskirti policijos įstaigų padaliniai ir jų darbuotojai arba tai daroma bendru VDTIS valdytojo ir VDTIS techninio tvarkytojo ar VDTIS tvarkytojo rašytiniu sutarimu (sutartimi).
V SKYRIUS
VDTIS DUOMENŲ TEIKIMAS IR NAUDOJIMAS
33. Specialusis vaizdo duomenų tvarkymas, naudojant VDTIS duomenis, atliekamas:
33.2. tiriant sunkius, labai sunkius ir apysunkius nusikaltimus, dėl kurių, vadovaujantis Kriminalinės žvalgybos įstatymu, leidžiama atlikti kriminalinės žvalgybos tyrimus;
33.3. atliekant kriminalinės žvalgybos tyrimą dėl įtariamų, kaltinamų asmenų, ieškomų už labai sunkių ar sunkių nusikaltimų padarymą, taip pat dėl įtariamų, kaltinamų asmenų, kuriems teismas paskyrė kardomąją priemonę – suėmimą, ar nuteistų asmenų, kuriems už nusikaltimo padarymą yra skirta laisvės atėmimo bausmė daugiau kaip 4 mėn., arba asmenų, kuriems teismas paskyrė priverčiamąją medicinos priemonę – stacionarinį stebėjimą sustiprinto ar griežto stebėjimo sąlygomis specializuotose psichikos sveikatos priežiūros įstaigose, arba vykdant įtrauktų į Lietuvos nacionalinę Šengeno informacinę sistemą asmenų ar transporto priemonių paiešką;
33.5. siekiant nustatyti asmens, esančio į organizuotų nusikalstamų grupių sąrašą įtrauktos organizuotos nusikalstamos grupės nariu, ar su organizuota nusikalstama grupe susijusio asmens buvimo vietą, siekiant šiam asmeniui taikyti organizuoto nusikalstamumo prevencijos priemones;
34. VDTIS duomenys duomenų gavėjams teikiami Nuostatų, sutarčių dėl duomenų teikimo, Policijos ADTT, kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymą policijos įstaigose, nustatyta tvarka, vadovaujantis Reglamentu (ES) 2016/679, Teisėsaugos ADTAĮ ir ADTAĮ.
35. VDTIS duomenys duomenų gavėjams teikiami tokio turinio ir tokio formato, koks naudojamas VDTIS, t. y. duomenys papildomai neapdorojami. Nustačius, kad duomenų perdavimas gali pažeisti duomenų subjektų teises, vaizdo duomenys apdorojami taip, kad būtų pašalinti ar modifikuoti asmenų atvaizdai, balsai, transporto priemonių valstybiniai registracijos numeriai ir kiti asmens duomenys. Jei VDTIS duomenų turinys ir forma neatitinka duomenų gavėjo poreikių, Valstybės informacinių išteklių valdymo įstatymo nustatytais atvejais, taip pat jei kita VDTIS duomenų teikimo forma nustatyta duomenų teikimo sutartyje, VDTIS duomenys gali būti pateikiami duomenų gavėjo prašomo formato ir turinio.
36. VDTIS duomenys teikiami:
36.1. kompetentingoms valdžios institucijoms, kitiems Europos Sąjungos valstybių narių įgaliotiems padaliniams Europolo teisės aktuose nustatytoms funkcijoms atlikti;
37. VDTIS duomenys VDTIS duomenų gavėjams Policijos ADTT nustatyta tvarka teikiami:
37.1. pagal rašytinį prašymą (vienkartinio duomenų gavimo atveju), kuriame nurodomas VDTIS duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas ir prašomų pateikti VDTIS duomenų apimtis;
37.2. pagal VDTIS valdytojo ir VDTIS duomenų gavėjo sudarytą duomenų teikimo ir gavimo sutartį (daugkartinio duomenų gavimo atveju), kurioje nurodomas duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, sąlygos, duomenų teikimo ir gavimo tvarka arba būdai ir teikiamų bei gaunamų duomenų apimtis.
38. VDTIS duomenis duomenų gavėjams ir duomenų subjektams teikia VDTIS valdytojas, gavęs duomenų gavėjo arba duomenų subjekto prašymą ir įvertinęs jo pagrįstumą. VDTIS tvarkytojai, gavę duomenų gavėjo arba duomenų subjekto prašymą gauti VDTIS duomenis, jį perduota nagrinėti VDTIS valdytojui.
39. Atsakymas į rašytinį prašymą pateikti VDTIS duomenis išsiunčiamas ne vėliau kaip per 30 kalendorinių dienų nuo rašytinio prašymo gavimo dienos, jeigu Lietuvos Respublikos įstatymuose, kituose teisės aktuose ar duomenų gavimo sutartyje nenustatyta kitaip.
40. VDTIS valdytojų ar VDTIS tvarkytojų darbuotojams, neturintiems VDTIS naudotojų teisių, VDTIS duomenis teikia VDTIS valdytojo ar VDTIS tvarkytojų darbuotojai, turintys VDTIS naudotojo teises.
41. VDTIS duomenys VDTIS duomenų gavėjams gali būti:
42. VDTIS duomenų gavėjas, gaunantis VDTIS duomenis pagal duomenų teikimo ir gavimo sutartį arba rašytinį prašymą, juos privalo naudoti tik taip, kaip apibrėžta duomenų teikimo ir gavimo sutartyje arba rašytiniame prašyme, ir užtikrindamas duomenų teikimo ir gavimo sutartyje ir rašytiniame prašyme nurodytas duomenų apsaugos priemones. VDTIS duomenų gavėjai asmens duomenis gali gauti vadovaudamiesi Reglamentu (ES) 2016/679 ir (ar) Teisėsaugos ADTAĮ Europos Sąjungos valstybių narių teisės aktuose ir Lietuvos Respublikos įstatymuose nustatyta tvarka nurodytais ir teisėtais tikslais bei toliau juos apdoroti ir naudoti tik tuo pačiu tikslu, kuriuo jie buvo surinkti.
43. VDTIS duomenų gavėjas gautus VDTIS duomenis pakartotinai naudoja laikydamasis Teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatymo ir Reglamento (ES) 2016/679 reikalavimų.
44. Duomenų gavėjai užtikrina gautų duomenų apsaugą savo lėšomis ir priemonėmis, vadovaudamiesi galiojančiais Lietuvos Respublikos teisės aktais.
45. Duomenų gavėjai privalo gautus duomenis sunaikinti, kai tik tie duomenys tampa nereikalingi naudoti tiems tikslams, dėl kurių jie buvo gauti.
46. VDTIS duomenys teikiami neatlygintinai, jei Lietuvos Respublikos įstatymai ir (ar) Europos Sąjungos teisės aktai nenustato kitaip.
47. Duomenys Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami vadovaujantis Nuostatais, Valstybės informacinių išteklių valdymo įstatymu, Reglamentu (ES) 2016/679, Teisėsaugos ADTAĮ, ADTAĮ, Policijos ADTT ir kitais teisės aktais.
48. Europolas ir kiti Europos Sąjungos valstybių narių teisėsaugos institucijų padaliniai teisės aktų nustatyta tvarka VDTIS duomenis gauna naudodami Saugos informacijos pasikeitimo tinklo aplikaciją (SIENA) ar kitus tarptautinius bendradarbiavimo kanalus.
49. Nuostatų 26.2, 26.3 papunkčiuose numatyti VDTIS duomenys teikiami į:
49.1. Policijos registruojamų įvykių registrą, kai VDTIS duomenys susiję su registruojamų, reaguojamų ir kitaip tvarkomų policijos įvykių dokumentavimu;
49.2. Administracinių nusižengimų registrą, kai VDTIS duomenys būtini, reikšmingi ir yra susiję su konkrečia administracine teisena;
49.3. Integruotą baudžiamojo proceso informacinę sistemą, kai VDTIS duomenys būtini, reikšmingi ir yra susiję su konkrečia ikiteisminio tyrimo byla ir (ar) baudžiamąja byla;
50. VDTIS duomenų teikimas duomenų gavėjams gali būti apribotas teisės aktuose nustatytais atvejais. Atsisakymas teikti VDTIS duomenis turi būti pagrįstas Lietuvos Respublikos įstatymais ir (arba) Europos Sąjungos teisės aktais. Atsisakymas gali būti skundžiamas Lietuvos Respublikos administracinių bylų teisenos įstatyme nustatyta tvarka.
VI skyrius
VDTIS DUOMENŲ SAUGA
52. Už VDTIS duomenų saugą pagal kompetenciją Lietuvos Respublikos įstatymų nustatyta tvarka atsako VDTIS valdytojas, VDTIS techninis tvarkytojas ir VDTIS tvarkytojai.
53. VDTIS sauga ir asmens duomenų saugumas užtikrinami vadovaujantis:
53.5. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu ir Saugos dokumentų turinio gairių aprašu, patvirtintais Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“;
53.6. Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;
53.7. Informacinių technologijų saugos atitikties vertinimo metodika, patvirtinta Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“;
53.8. Lietuvos standartais LST ISO/IEC 27001 ir LST ISO/IEC 27002, taip pat kitais Lietuvos ir tarptautiniais informacinių technologijų saugos standartais, reglamentuojančiais saugų informacinės sistemos duomenų tvarkymą;
53.9. VDTIS valdytojo patvirtintais VDTIS duomenų saugos nuostatais ir kitais VDTIS saugos dokumentais;
54. VDTIS duomenų saugojimo terminai:
54.1. Policijos vaizdo stebėjimo priemonėmis, įrengtomis tarnybinėse transporto priemonėse, užfiksuoti vaizdo duomenys ir su jais susiję duomenys saugomi 7 dienas.
54.2. Policijos mobiliosiomis vaizdo stebėjimo priemonėmis užfiksuoti vaizdo duomenys ir su jais susiję duomenys saugomi 100 dienų.
54.3. Policijos stacionariomis vaizdo stebėjimo priemonėmis, įrengtomis policijos įstaigų pastatuose (patalpose) ir teritorijose, užfiksuoti vaizdo duomenys ir su jais susiję duomenys saugomi 30 dienų.
54.4. Kitomis policijos vaizdo stebėjimo priemonėmis užfiksuoti vaizdo duomenys ir su jais susiję duomenys saugomi 30 dienų.
54.5. Kitų institucijų vaizdo stebėjimo priemonėmis užfiksuoti ir į VDTIS perduoti vaizdo duomenys bei su jais susiję duomenys saugomi 30 dienų.
54.6. Specialiajam vaizdo duomenų tvarkymui atlikti skirti duomenys, kurie teisės aktų nustatyta tvarka gaunami iš fizinių ir juridinių asmenų pagal duomenų teikimo sutartis, saugomi vienus metus.
54.7. Vaizdo duomenys ir duomenys, gauti atlikus specialųjį vaizdo duomenų tvarkymą (specialiojo vaizdo duomenų tvarkymo rezultatai), perduodami į Policijos registruojamų įvykių registrą, Administracinių nusižengimų registrą, Integruotą baudžiamojo proceso informacinę sistemą ir Kriminalinės žvalgybos informacinę sistemą, o VDTIS saugomi dar 30 dienų.
55. Pasibaigus Nuostatų 54 punkte nustatytiems duomenų saugojimo terminams, duomenys automatinėmis priemonėmis pašalinami negrįžtamai. VDTIS duomenų perkėlimas į kitas valstybės informacines sistemas, registrus ar ĮIRIS nedaro įtakos Nuostatų 54 punkte nustatytiems duomenų saugojimo terminams, o į atitinkamą valstybės informacinę sistemą, registrą ar ĮIRIS perkelti duomenys saugomi tol, kol jie būtini nustatytiems tikslams pasiekti, arba tiek, kiek nustato teisės aktai.
56. Vaizdo duomenys ir duomenys, gauti atlikus specialųjį vaizdo duomenų tvarkymą, kai jie tvarkomi Nuostatų 33.1–33.6 papunkčiuose nurodytais tikslais, saugomi tiek, kiek yra būtina atliekant atitinkamą tyrimą. Kai duomenys tampa nereikalingi, jie nedelsiant sunaikinami.
VII SKYRIUS
VDTIS FINANSAVIMAS
VIII SKYRIUS
VDTIS MODERNIZAVIMAS IR LIKVIDAVIMAS
59. VDTIS modernizuojama arba likviduojama Valstybės informacinių išteklių valdymo įstatymo, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo ir kitų teisės aktų nustatyta tvarka.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
61. Duomenų subjektų teisės, įtvirtintos Reglamente (ES) 2016/679 ir Teisėsaugos ADTAĮ, įgyvendinamos Policijos ADTT ir Duomenų subjektų prašymų, skundų ir paklausimų, susijusių su asmens duomenų tvarkymu, įgyvendinimo vidaus tvarkos apraše, patvirtintame Lietuvos policijos generalinio komisaro 2023 m. gegužės 4 d. įsakymu Nr. 5-V-379 „Dėl Duomenų subjektų prašymų, skundų ir paklausimų, susijusių su asmens duomenų tvarkymu, įgyvendinimo vidaus tvarkos aprašo patvirtinimo“, nustatyta tvarka.
62. Duomenų subjekto teisė susipažinti su VDTIS tvarkomais asmens duomenimis gali būti apribota vadovaujantis Reglamentu (ES) 2016/679 arba Teisėsaugos ADTAĮ, tačiau tik esant Valstybės ir tarnybos paslapčių įstatymo 3 straipsnio 2 dalyje, 7 straipsnyje arba Baudžiamojo proceso kodekso 181 straipsnio 1 dalyje nustatytiems pagrindams, tiek, kiek šis apribojimas, atsižvelgiant į šio fizinio asmens pagrindines teises ir teisėtus interesus, yra būtinas ir proporcingas, ir kai pateikta informacija gali:
62.2. pakenkti nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už nusikalstamas veikas arba bausmių vykdymui;
63. VDTIS valdytojas kiekvienu konkrečiu atveju turi įvertinti, ar duomenų subjekto teisė susipažinti su VDTIS tvarkomais asmens duomenimis turi būti visiškai arba iš dalies apribota, taip pat fiksuoti raštu, įskaitant elektroninę formą, faktines arba teisines priežastis, kuriomis pagrįstas sprendimas apriboti šią teisę.
64. Esant Nuostatų 62 punkte nustatytiems pagrindams duomenų subjektui neteikti asmens duomenų, duomenų subjekto teisės gali būti įgyvendinamos per Valstybinę duomenų apsaugos inspekciją. Duomenų subjektas dėl savo teisių įgyvendinimo turi kreiptis į Valstybinę duomenų apsaugos inspekciją jos nustatyta tvarka.
65. Klaidingi, netikslūs ir (ar) neišsamūs VDTIS duomenys VDTIS valdytojo ar VDTIS tvarkytojo iniciatyva arba gavus suinteresuoto asmens (VDTIS techninio tvarkytojo, VDTIS duomenų teikėjo, VDTIS duomenų gavėjo, ĮIRIS ar kito susijusio registro arba valstybės informacinės sistemos tvarkytojo, VDTIS naudotojo, duomenų subjekto, kito asmens) rašytinį prašymą ir jį pagrindžiančius dokumentus ištaisomi, papildomi arba pašalinami nepagrįstai nedelsiant, t. y. ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo ar VDTIS tvarkytojo iniciatyvos pateikimo dienos.
66. Nustačius, kad VDTIS duomenys netikslūs, neteisingi ar neišsamūs, nepagrįstai nedelsiant, t. y. ne vėliau nei per 2 darbo dienas, kreipiamasi į VDTIS valdytoją arba VDTIS tvarkytoją su rašytiniu prašymu, pateikiamu asmeniškai, paštu ar elektroninių ryšių priemonėmis, nedelsiant ištaisyti netikslius, neteisingus ir (ar) neišsamius duomenis ir (arba) sustabdyti tokių duomenų tvarkymo veiksmus, išskyrus saugojimą.
67. Ištaisęs netikslius VDTIS duomenis, VDTIS valdytojas ar VDTIS tvarkytojas apie tai nepagrįstai nedelsdamas, t. y. ne vėliau nei per 2 darbo dienas, raštu, elektroninių ryšių priemonėmis arba kitomis sutartomis priemonėmis informuoja prašymą pateikusį asmenį ir duomenų gavėjus, kuriems buvo perduoti neteisingi, netikslūs ir (ar) neišsamūs duomenys.
68. Už Nuostatų reikalavimų nesilaikymą VDTIS valdytojas, VDTIS techninis tvarkytojas, VDTIS tvarkytojai, VDTIS naudotojai ir duomenų gavėjai atsako Lietuvos Respublikos įstatymų nustatyta tvarka.