PATVIRTINTA

Lietuvos transporto saugos administracijos

direktoriaus

2019 m. gegužės 8 d. įsakymu Nr. 2BE-134

LIETUVOS TRANSPORTO SAUGOS ADMINISTRACIJOS ASMENS DUOMENŲ TVARKYMO POLITIKA

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Lietuvos transporto saugos administracijos (toliau – Administracija) asmens duomenų tvarkymo politika (toliau – Politika) nustato asmens duomenų tvarkymo, saugojimo, duomenų subjektų teisių įgyvendinimo ir jų informavimo tvarką Administracijoje.

2. Administracija tvarko asmens duomenis vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Bendrasis duomenų apsaugos reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – Asmens duomenų teisinės apsaugos įstatymas), šia Politika ir kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą.

Punkto pakeitimai:

Nr. 2BE-193, 2020-06-11, paskelbta TAR 2020-06-11, i. k. 2020-12818

3. Administracija tvarko duomenų subjekto (valstybės tarnautojo, darbuotojo, dirbančio pagal darbo sutartį (toliau – darbuotojas), stažuotojo, pretendento į valstybės tarnautojus ar darbuotojus, asmens, besikreipiančio į Administraciją, Administracijos kliento, Administracijos tikrinamo asmens ir kito asmens, kurio asmens duomenis tvarko Administracija) asmens duomenis teisėtu, sąžiningu ir skaidriu būdu, tik egzistuojant bent vienam iš šių teisėtų pagrindų:

3.1. duomenų subjekto sutikimui;

3.2. siekiant įvykdyti arba sudaryti sutartį tarp duomenų subjekto ir Administracijos;

3.3. tvarkyti asmens duomenis Administraciją įpareigoja atitinkami teisės aktai;

3.4. vykdant Administracijai pavestas viešojo administravimo funkcijas;

3.5. asmens duomenis reikia tvarkyti dėl Administracijos teisėto intereso (tik jei duomenų subjekto interesai arba pagrindinės teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, nėra už jį viršesni).

4. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Bendrajame duomenų apsaugos reglamente.

II SKYRIUS

DUOMENŲ TVARKYMO TIKSLAI

5. Administracija tvarko duomenų subjektų asmens duomenis šiais tikslais:

5.1. prašymą, skundą Administracijai pateikusio asmens duomenis prašymų ar skundų nagrinėjimo tikslu;

5.2. dėstytojų, valstybės tarnautojų ir darbuotojų asmens duomenis mokymų organizavimo tikslu;

5.3. Administracijos valstybės tarnautojų ir darbuotojų asmens duomenis vidaus administravimo tikslu;

5.4. studentų, atliekančių praktiką Administracijoje, asmens duomenis, stažuotojų ar savanorių asmens duomenis vidaus administravimo (personalo valdymo, dokumentų valdymo, materialinių ir finansinių išteklių naudojimo) tikslu;

5.5. pretendentų į valstybės tarnautojo, darbuotojo pareigas Administracijoje asmens duomenis pretendentų į valstybės tarnautojo, darbuotojo pareigas konkurso (atrankos) organizavimo ir darbo pasiūlymų teikimo tikslu;

5.6. paslaugos ir (ar) prekės tiekėjo, darbų vykdytojo atsakingo asmens duomenis, viešųjų pirkimų procedūrų ir tolesnių sutartinių įsipareigojimų vykdymo tikslu;

5.7. asmens duomenis, tvarkomus Administracijos elektroninio pašto dėžutėse, susirašinėjimo su Administracija tikslu;

5.8. apie korupciją pranešančio asmens duomenis pranešimų apie korupciją nagrinėjimo tikslu;

5.9. teismo proceso ir ikiteisminio ginčų nagrinėjimo šalių asmens duomenis atstovavimo Administracijai teismuose ir ikiteisminio ginčų nagrinėjimo institucijose tikslu;

5.10. Administracijos klientų asmens duomenis teisės aktų reikalavimų įgyvendinimo tikslu;

5.11. Administracijos tikrinamų ūkio subjektų darbuotojų asmens duomenis teisės aktų reikalavimų įgyvendinimo tikslu;

5.12. Administracijos tiriamų eismo įvykių tyrimo metu surinktus asmens duomenis teisės aktų reikalavimų įgyvendinimo tikslu;

5.13. Administracijos teritorijoje esančiomis vaizdo kameromis užfiksuotus asmens duomenis asmenų bei turto saugumo užtikrinimo tikslu;

5.14. Administracijai užklausas teikiančių asmenų duomenis atsakymų į užklausas pateikimo tikslu;

5.15. telefoninių pokalbių metu įrašytus asmens duomenis, siekiant užtikrinti telefonu teikiamos informacijos kokybę, darbuotojų ir telefonu besikreipiančių asmenų teisių bei jų teisėtų interesų apsaugą, tikslu;

Papunkčio pakeitimai:

Nr. 2BE-362, 2020-11-12, paskelbta TAR 2020-11-12, i. k. 2020-23756

5.16. kitais Bendrajam duomenų apsaugos reglamentui neprieštaraujančiais tikslais.

Papildyta papunkčiu:

Nr. 2BE-362, 2020-11-12, paskelbta TAR 2020-11-12, i. k. 2020-23756

III SKYRIUS

ASMENS DUOMENŲ SAUGOJIMO TERMINAI

6. Dokumentai, kuriuose yra asmens duomenys, Administracijos saugomi pagal nustatytus terminus, vadovaujantis Lietuvos Respublikos dokumentų ir archyvų įstatymu, Bendrųjų dokumentų saugojimo terminų rodykle, patvirtinta Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“, ir Administracijos direktoriaus įgalioto asmens patvirtintu dokumentacijos planu. Pasibaigus saugojimo terminui, dokumentai, kuriuose yra asmens duomenų, sunaikinami.

7. Administracijos dokumentų valdymo sistemoje „Avilys“ įrašyti asmens duomenys saugomi kartu su kitais duomenimis duomenų bazėje 5 metus. Pasibaigus šiam terminui, asmens duomenys kartu su kitais duomenimis perkeliami ir saugomi duomenų bazės archyve 5 metus.

8. Administracijos Ūkio subjektų, susijusių su kelių transportu, stebėsenos ir informavimo valstybės informacinėje sistemoje „Vektra“ įrašyti asmens duomenys kartu su kitais duomenimis duomenų bazėje saugomi Ūkio subjektų, susijusių su kelių transportu, stebėsenos ir informavimo valstybės informacinės sistemos „Vektra“ nuostatų, patvirtintų Valstybinės kelių transporto inspekcijos prie Susisiekimo ministerijos viršininko 2011 m. rugsėjo 16 d. įsakymu Nr. 2B-340 „Dėl Ūkio subjektų, susijusių su kelių transportu, stebėsenos ir informavimo valstybės informacinės sistemos „Vektra“ nuostatų patvirtinimo“ VI skyriuje nurodytą laikotarpį.

9. Administracijos Kelių transporto veiklos valstybės informacinėje sistemoje „Keltra“ įrašyti asmens duomenys kartu su kitais duomenimis duomenų bazėje saugomi Valstybinės kelių transporto inspekcijos prie Susisiekimo ministerijos viršininko 2015 m. balandžio 27 d. įsakymu Nr. 2B-90 „Dėl kelių transporto veiklos valstybės informacinės sistemos „Keltra“ modernizavimo“ ir Kelių transporto veiklos valstybės informacinės sistemos „Keltra“ nuostatų, patvirtintų Valstybinės kelių transporto inspekcijos prie Susisiekimo ministerijos viršininko 2011 m. gegužės 17 d. įsakymu Nr. 2B-195 „Dėl Kelių transporto veiklos valstybės informacinės sistemos „Keltra“ nuostatų patvirtinimo“ VI skyriuje nurodytą laikotarpį.

10. Administracijos Skaitmeniniuose tachografuose naudojamų identifikavimo kortelių personalizavimo ir apskaitos informacinėje sistemoje „Skaitis“ įrašyti asmens duomenys kartu su kitais duomenimis duomenų bazėje saugomi Skaitmeniniuose tachografuose naudojamų identifikavimo kortelių personalizavimo ir apskaitos informacinės sistemos „Skaitis“ nuostatų, patvirtintų Valstybinės kelių transporto inspekcijos prie Susisiekimo ministerijos viršininko 2009 m. liepos 31 d. įsakymu Nr. 2B-298 „Dėl Informacinės sistemos „Skaitis“ nuostatų patvirtinimo“ VI skyriuje nurodytą laikotarpį.

11. Administracijos Geležinkelių transporto valstybinės priežiūros informacinėje sistemoje įrašyti asmens duomenys kartu su kitais duomenimis duomenų bazėje saugomi Geležinkelių transporto valstybinės priežiūros informacinės sistemos nuostatų, patvirtintų Valstybinės geležinkelio inspekcijos prie Susisiekimo ministerijos viršininko 2011 m. vasario 17 d. įsakymu Nr. V-57 „Dėl Geležinkelių transporto valstybinės priežiūros informacinės sistemos nuostatų patvirtinimo“ VI skyriuje nurodytą laikotarpį.

12. Administracijos Nacionalinėje laivų eismo stebėsenos informacinėje sistemoje įrašyti asmens duomenys kartu su kitais duomenimis duomenų bazėje saugomi Nacionalinės laivų eismo stebėsenos informacinės sistemos nuostatų, patvirtintų Lietuvos saugios laivybos administracijos direktoriaus 2013 m. sausio 11 d. įsakymu Nr. V-7 „Dėl Nacionalinės laivų eismo stebėsenos informacinės sistemos nuostatų patvirtinimo ir duomenų valdytojo įgaliojimų skyrimo“ VI skyriuje nurodytą laikotarpį.

13. Lietuvos saugios laivybos administracijos Laivų inspektavimo informacinėje sistemoje įrašyti asmens duomenys kartu su kitais duomenimis duomenų bazėje saugomi Lietuvos saugios laivybos administracijos laivų inspektavimo informacinės sistemos nuostatų, patvirtintų Lietuvos saugios laivybos administracijos direktoriaus 2009 m. rugpjūčio 31 d. įsakymu Nr. V-145 „Dėl Lietuvos saugios laivybos administracijos laivų inspektavimo informacinės sistemos nuostatų patvirtinimo“ VII skyriuje nurodytą laikotarpį.

14. Administracijos interneto svetainėje www.ltsa.lrv.lt skelbiami Administracijos valstybės tarnautojo, darbuotojo asmens duomenys sunaikinami kitą darbo dieną, pasibaigus darbo ar tarnybos santykiams.

IV SKYRIUS

DUOMENŲ SUBJEKTO ASMENS DUOMENŲ TEIKIMAS

15. Asmens duomenys teikiami Politikos 17 punkte nurodytiems tretiesiems asmenims, jeigu teikti asmens duomenis yra būtina, kad būtų įvykdyta Administracijai taikoma teisinė prievolė, taip pat vykdant Administracijai pavestas viešojo administravimo funkcijas.

16. Asmens duomenys Politikos 15 punkte nurodytais pagrindais gali būti teikiami:

16.1. pagal Administracijos ir duomenų gavėjo sudarytą asmens duomenų teikimo sutartį (1 priedas). Tokia sutartis turi būti sudaroma tada, kai tos pačios kategorijos duomenų teikimas trečiajai šaliai yra daugkartinis (dažniau nei 10 kartų per metus) ir / arba periodinis (dažniau nei 2 kartus per metus). Sutartyje turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų asmens duomenų apimtis. Teikiant asmens duomenis pagal sutartį, prioritetas teikiamas automatiniam duomenų teikimui;

16.2. gavus duomenų gavėjo prašymą (vienkartinio teikimo atveju) (2 priedas). Prašyme turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas ir prašomų pateikti asmens duomenų apimtis. Teikiant asmens duomenis pagal duomenų gavėjo prašymą, prioritetas teikiamas duomenų teikimui elektroninių ryšių priemonėmis.

Punkto pakeitimai:

Nr. 2BE-362, 2020-11-12, paskelbta TAR 2020-11-12, i. k. 2020-23756

17. Administracijos valdomų asmens duomenų gavėjai ir jiems teikiamų asmens duomenų kategorijos:

17.1. Viešųjų pirkimų tarnybai teikiami Administracijos įsigytos paslaugos ir (ar) prekės tiekėjo, darbų vykdytojo atsakingo asmens duomenys;

17.2. Lietuvos Respublikos specialiųjų tyrimų tarnybai teikiami apie korupciją pranešančio asmens duomenys. Lietuvos Respublikos specialiųjų tyrimų tarnybai taip pat gali būti teikiami ir pranešime apie įtariamą nusikalstamą veiką minimų asmenų duomenys;

17.3. Lietuvos teismų elektroninių paslaugų portalui teikiami ir gaunami teismo proceso šalių asmens duomenys;

17.4. duomenų tvarkytojams, kurie teikia Administracijai paslaugas (atlieka darbus) ir tvarko asmens duomenis Administracijos, kaip duomenų valdytojo, vardu, prieš tai sudarius su jais duomenų tvarkymo sutartį. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Administracijos nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti paslaugų teikimo sutartyje nustatytus įsipareigojimus. Administracija pasitelkia tik tuos duomenų tvarkytojus, kurie užtikrina, kad tinkamos techninės ir organizacinės priemonės bus įgyvendintos taip, kad duomenų tvarkymas atitiktų Bendrojo duomenų apsaugos reglamento reikalavimus ir būtų užtikrinta duomenų subjekto teisių apsauga;

17.5. kitiems tretiesiems asmenims, kuriems, vadovaujantis Bendruoju duomenų apsaugos reglamentu, Asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą, asmens duomenis teikti Administraciją įpareigoja įstatymai ar kiti teisės aktai.

V SKYRIUS

DUOMENŲ SUBJEKTO TEISĖS

18. Duomenų subjektas turi šias teises:

18.1. susipažinti su jo asmens duomenų tvarkymo tikslais, kategorijomis, asmens duomenų gavėjais ar jų kategorijomis, asmens duomenų saugojimo terminais arba kriterijais, pagal kuriuos nustatomi asmens duomenų saugojimo terminai (jeigu tokią informaciją įmanoma pateikti);

18.2. atšaukti savo sutikimą;

18.3. prašyti ištaisyti netikslius, papildyti neišsamius asmens duomenis;

18.4. prašyti ištrinti (teisė „būti pamirštam“) su duomenų subjektu susijusius asmens duomenis, jeigu egzistuoja bent viena iš šių sąlygų:

18.4.1. asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;

18.4.2. asmens duomenų subjektas atšaukia sutikimą, kuriuo pagal Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą buvo grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti asmens duomenis;

18.4.3. asmens duomenys buvo tvarkomi neteisėtai;

18.4.4. asmens duomenys turi būti ištrinti laikantis Europos Sąjungos teisės aktuose ir (arba) Lietuvos Respublikos teisės aktuose nustatytos teisinės prievolės;

18.4.5. asmens duomenų subjektas nesutinka su duomenų tvarkymu pagal Bendrojo duomenų apsaugos reglamento 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis arba duomenų subjektas nesutinka su duomenų tvarkymu pagal Bendrojo duomenų apsaugos reglamento 21 straipsnio 2 dalį;

18.5. prašyti apriboti savo asmens duomenų tvarkymą, jeigu egzistuoja bent viena iš šių sąlygų:

18.5.1. asmens duomenų subjektas užginčija duomenų tikslumą tokiam laikotarpiui, per kurį duomenų valdytojas gali patikrinti asmens duomenų tikslumą;

18.5.2. asmens duomenų tvarkymas yra neteisėtas ir duomenų subjektas nesutinka, kad duomenys būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą;

18.5.3. duomenų valdytojui nebereikia asmens duomenų tvarkymo tikslais, tačiau jų reikia duomenų subjektui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;

18.5.4. duomenų subjektas pagal Bendrojo duomenų apsaugos reglamento 21 straipsnio 1 dalį paprieštaravo duomenų tvarkymui, kol bus patikrinta, ar duomenų valdytojo teisėtos asmens duomenų tvarkymo priežastys yra viršesnės už duomenų subjekto interesus, teises ir laisves;

18.6. prašyti perkelti Administracijoje tvarkomus jo asmens duomenis:

18.6.1. jeigu Administracija nustato, kad duomenų subjekto prašymas perkelti duomenis yra pagrįstas ir duomenų gavėjas turi technines galimybes priimti duomenis, Administracija su duomenų subjektu raštu suderina asmens duomenų perdavimo saugumą užtikrinančias priemones ir įgyvendina duomenų subjekto prašymą;

18.6.2. Administracija turi teisę atsisakyti įgyvendinti duomenų subjekto teisę į asmens duomenų perkeliamumą, jeigu duomenų subjekto asmens duomenys Administracijoje tvarkomi vykdant Europos Sąjungos ar Lietuvos Respublikos teisės aktų Administracijai pavestas viešąsias valdžios funkcijas;

18.7. nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi. Gavusi duomenų subjekto kreipimąsi, Administracija įvertina, ar duomenų subjekto prašymas yra pagrįstas. Tuo atveju, kai Administracija nustato, kad duomenų subjekto prašymas yra nepagrįstas, duomenų subjektui argumentuotai paaiškinama prašymo nevykdymo priežastis;

18.8. pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

VI SKYRIUS

DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMAS

19. Duomenų subjektai, siekdami įgyvendinti savo teises, Administracijai turi pateikti rašytinį prašymą tiesiogiai Administracijoje, registruotu paštu ar elektroniniu paštu dap@ltsa.lrv.lt. Tai padaryti duomenų subjektai gali patys arba per atstovą.

20. Prašymas turi būti:

20.1. pateiktas valstybine kalba;

20.2. įskaitomas;

20.3. pasirašytas jį teikiančio asmens:

20.3.1. įprastu parašu. Tokiu atveju kartu su prašymu būtina pateikti asmens tapatybę patvirtinantį dokumentą (jeigu prašymą teikia pats duomenų subjektas asmeniškai Administracijoje) arba asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notaro (jeigu prašymas teikiamas registruotu paštu ar elektroniniu paštu arba jį pateikia atstovas).

20.3.2. kvalifikuotu elektroniniu parašu.

20.4. jeigu prašymą teikia pats duomenų subjektas, prašyme turi būti nurodytas duomenų subjekto vardas, pavardė, asmens kodas, adresas, duomenys ryšiui palaikyti ir informacija apie tai, kokią duomenų subjekto teisę ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti. Rekomenduojama naudoti Politikos 3 priede esančią prašymo formą.

Papunkčio pakeitimai:

Nr. 2BE-362, 2020-11-12, paskelbta TAR 2020-11-12, i. k. 2020-23756

20.5. jeigu duomenų subjektas prašymą teikia per atstovą, prašyme turi būti nurodytas atstovo vardas, pavardė, asmens kodas, adresas, duomenys ryšiui palaikyti, taip pat duomenų subjekto vardas, pavardė, asmens kodas, adresas, informacija apie tai, kokią duomenų subjekto teisę ir kokia apimtimi pageidaujama įgyvendinti. Prie prašymo turi būti pridėtas atstovavimą patvirtinantis dokumentas ar jo kopija ir atstovaujamo asmens tapatybę patvirtinančio dokumento kopija, patvirtinti notaro. Rekomenduojama naudoti Politikos 4 priede esančią prašymo formą.

Papunkčio pakeitimai:

Nr. 2BE-362, 2020-11-12, paskelbta TAR 2020-11-12, i. k. 2020-23756

21. Prašymą registruota pašto siunta teikiantis asmuo, norėdamas užtikrinti konfidencialumą, ant voko turėtų užrašyti, kad korespondencija skirta Administracijos duomenų apsaugos pareigūnui.

VII SKYRIUS

PRAŠYMŲ DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO NAGRINĖJIMAS

22. Jeigu Administracija abejoja duomenų subjekto ar jo atstovo pateiktų asmens duomenų teisingumu, ji sustabdo su tokių asmens duomenų tvarkymu susijusius veiksmus. Tokie asmens duomenys gali būti naudojami tik jų teisingumui patikrinti. Įsitikinus, kad pateikti duomenys yra teisingi, atliekami Politikos 18 punkte numatyti veiksmai.

23. Prašymai, neatitinkantys Politikos 20 punkto reikalavimų, nėra nagrinėjami. Apie atsisakymo nagrinėti prašymą priežastis Administracija raštu informuoja prašymą pateikusį asmenį per 5 darbo dienas.

24. Administracija per 20 darbo dienų nuo prašymo gavimo dienos priima sprendimą tenkinti prašymą arba motyvuotą sprendimą atsisakyti tenkinti prašymą. Atsižvelgiant į prašymo sudėtingumą šis terminas, Administracijos direktoriaus sprendimu, gali būti pratęstas dar 20 darbo dienų. Administracija ne vėliau nei per 3 darbo dienas informuoja prašymą pateikusį subjektą apie tokį pratęsimą, kartu nurodydama termino pratęsimo priežastis.

25. Administracija, priėmusi sprendimą tenkinti prašymą, pateikia atitinkamą informaciją prašymą pateikusiam subjektui tuo pačiu būdu, kokiu buvo gautas prašymas, arba kitu prašyme nurodytu būdu, arba dėl didelės duomenų apimties leidžia prašymą pateikusiam subjektui su jais susipažinti Administracijos patalpose.

26. Administracija, priėmusi sprendimą netenkinti prašymo, ne vėliau nei per 3 darbo dienas informuoja prašymą pateikusį subjektą apie prašymo netenkinimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai pagal Bendrojo duomenų apsaugos reglamento 77 straipsnio 1 dalį.

27. Duomenų subjektui teikiama informacija, visi pranešimai ir visi veiksmai, kurių imamasi gavus duomenų subjekto prašymą dėl jo teisių įgyvendinimo, yra nemokami. Kai duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba neproporcingi pirmiausia dėl jų pasikartojančio turinio, Administracija gali imti pagrįstą mokestį, atsižvelgdama į informacijos teikimo arba pranešimų ar veiksmų, kurių prašoma, administracines išlaidas, arba gali atsisakyti imtis veiksmų pagal gautą prašymą.

28. Administracija, įgyvendindama duomenų subjekto teises, užtikrina, kad nebūtų pažeista kitų asmenų teisė į privataus gyvenimo neliečiamumą.

29. Duomenų subjektas turi teisę susipažinti su savo vaizdo duomenimis ir gauti vaizdo įrašo kopiją išorinėje duomenų laikmenoje. Jeigu vaizdo įraše matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar yra kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (pavyzdžiui, transporto priemonės valstybinis numeris ir pan.), šie vaizdai, duomenys turi būti retušuoti ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis.

30. Teikiant duomenų subjektui dokumentų kopijas ar kitą informaciją, yra teikiami tik su pačiu duomenų subjektu susiję asmens duomenys. Jeigu dokumentų kopijose ar kitoje informacijoje yra trečiųjų asmenų asmens duomenų, jie užtušuojami arba teikiamas šių dokumentų nuorašas.

VIII SKYRIUS

VEIKSMAI, KURIŲ GALI IMTIS DUOMENŲ SUBJEKTAS, ESANT JO TEISIŲ PAŽEIDIMUI

31. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į Administracijos duomenų apsaugos pareigūną elektroniniu paštu dap@ltsa.lrv.lt.

32. Duomenų subjekto Administracijai pateikti skundai dėl galimų su juo susijusių asmens duomenų tvarkymo pažeidimų nagrinėjami vadovaujantis Prašymų ir skundų nagrinėjimo ir asmenų aptarnavimo viešojo administravimo subjektuose taisyklėmis, patvirtintomis Lietuvos Respublikos Vyriausybės 2007 m. rugpjūčio 22 d. nutarimu Nr. 875 „Dėl Prašymų ir skundų nagrinėjimo ir asmenų aptarnavimo viešojo administravimo subjektuose taisyklių patvirtinimo“.

Punkto pakeitimai:

Nr. 2BE-193, 2020-06-11, paskelbta TAR 2020-06-11, i. k. 2020-12818

33. Administracijos veiksmus ar neveikimą, įgyvendinant duomenų subjekto teises, Administracijos priimtus sprendimus, duomenų subjektas turi teisę skųsti pats arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Bendrojo duomenų apsaugos reglamento 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, el. paštas ada@ada.lt, interneto svetainė www.ada.lt), taip pat administraciniam teismui Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.

34. Dėl duomenų subjekto teisių pažeidimo patyrus turtinę ar neturtinę žalą, duomenų subjektas turi teisę į žalos atlyginimą Lietuvos Respublikos civilinio kodekso nustatyta tvarka.

IX SKYRIUS

ADMINISTRACIJOS INTERNETO SVETAINĖS SLAPUKŲ POLITIKA

35. Administracijos interneto svetainė www.ltsa.lrv.lt (toliau – svetainė) naudoja slapukus (angl. cookies).

36. Informacija apie svetainėje naudojamus slapukus, jų valdytojus, naudojimo tikslą ir saugojimo laikotarpį pateikiama lentelėje.

Eil. Nr.	Slapuko pavadinimas	Valdytojas	Naudojimo tikslas	Galiojimo laikotarpis
1.	PHPSESSID	Informacinės visuomenės plėtros komitetas	Palaikyti lankymosi svetainėje sesiją	Kol išjungiama naršyklė
2.	cookie-save-select	Informacinės visuomenės plėtros komitetas	Svetainės naudotojo sutikimo su slapukų naudojimu išsaugojimas	1 metus
3.	_ga - Google Analytics	Informacinės visuomenės plėtros komitetas	Atskirti svetainės naudotojus	2 metus
4.	_gat – Google Analytics	Informacinės visuomenės plėtros komitetas	Reguliuoti užklausų svetainėje skaičių	1 min.
5.	_utma – Google analytics	Informacinės visuomenės plėtros komitetas	Rinkti statistinę informaciją apie svetainės lankomumą (atskiria lankytojus ir naršymo svetainėje sesijas)	2 metus
6.	_utmz – Google analytics	Informacinės visuomenės plėtros komitetas	Rinkti statistinę informaciją apie svetainės lankomumą (suteikia informaciją, kaip lankytojas pateko į svetainę)	6 mėn.

X SKYRIUS

VAIZDO STEBĖJIMAS

37. Siekiant užtikrinti asmenų ir turto apsaugą, sąžiningumą Administracijoje vykdomų egzaminų metu bei kitas asmenų teises ir laisves Administracijos patalpose ir teritorijoje vykdomas vaizdo stebėjimas.

38. Stebėjimo priemonės įrengiamos taip, kad vaizdas būtų stebimas ir vaizdo duomenys renkami ne didesnėje patalpos ar teritorijos dalyje, nei būtina Politikos 37 punkte nurodytiems tikslams įgyvendinti.

39. Duomenys saugomi nustatytą terminą – Vilniaus patalpose ir egzaminavimo klasėje, esančiose Švitrigailos g. 42, Vilniuje, – 3 paras, Kauno egzaminavimo klasėje, esančioje A. Juozapavičiaus pr. 57, Kaune, – 14 parų, Klaipėdos patalpose, esančiose Vilniaus pl. 10, Dirvupių k., Klaipėdos r., – 20 parų, Klaipėdos egzaminavimo klasėje, esančioje J. Janonio g. 24, Klaipėdoje, – 36 valandas, Šiaulių patalpose ir egzaminavimo klasėje, esančiose Aerouosto g. 9, Šiauliuose, – 14 parų, Panevėžio patalpose, esančiose J. Biliūno g. 3, Panevėžyje, – 19 parų, Panevėžio egzaminavimo klasėje, esančioje J. Biliūno g. 3, Panevėžyje, – 14 parų.

40. Pasibaigus saugojimo terminui vaizdo duomenys sunaikinami automatiškai jų vietoje darant naują vaizdo įrašą.

Skyriaus pakeitimai:

Nr. 2BE-362, 2020-11-12, paskelbta TAR 2020-11-12, i. k. 2020-23756

XI SKYRIUS

BAIGIAMOSIOS NUOSTATOS

41. Siekdama sustiprinti asmens duomenų apsaugą Administracija gali imtis papildomų šioje Politikoje nenumatytų apsaugos priemonių.

Papildyta skyriumi:

Nr. 2BE-362, 2020-11-12, paskelbta TAR 2020-11-12, i. k. 2020-23756

____________________

Lietuvos transporto saugos administracijos

asmens duomenų tvarkymo politikos

1 priedas

ASMENS DUOMENŲ TEIKIMO SUTARTIS NR. ______

____________________

^(data)

_____________________

^(vieta)

__________________________, atstovaujama _______________________________,

(juridinio asmens pavadinimas, kodas) (pareigos, vardas, pavardė)

veikiančio pagal ___________________, (toliau – Teikėjas)

(atstovavimo pagrindas)

____________________________________, atstovaujama ______________________________,

(juridinio asmens pavadinimas, kodas) (pareigos, vardas, pavardė)

veikiančio pagal ___________________, (toliau – Gavėjas),

(atstovavimo pagrindas)

toliau kartu vadinamos Šalimis, o kiekviena atskirai Šalimi, nepažeisdamos 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) nuostatų, sudarė šią asmens duomenų teikimo sutartį (toliau – Sutartis):

1. SUTARTIES DALYKAS

1.1. Sutartimi Teikėjas įsipareigoja teikti Gavėjui Teikėjo tvarkomus asmens duomenis, nurodytus Sutarties 1.2 papunktyje, o Gavėjas įsipareigoja gautus asmens duomenis naudoti Sutarties 3 punkte nurodytu asmens duomenų naudojimo tikslu ir Sutarties 4 punkte nurodytomis sąlygomis ir tvarka.

1.2. Teikėjas teikia Gavėjui šiuos asmens duomenis: _______________________________ (pateikti teikiamų asmens duomenų sąrašą).

2. ASMENS DUOMENŲ TEIKIMO IR GAVIMO TEISINIS PAGRINDAS

2.1. Teikėjas teikia asmens duomenis Gavėjui vadovaudamasis:

2.1.1. BDAR 6 straipsnio 1 dalies ___ punktu;

2.1.2. ______________ (įrašyti kito teisės akto pavadinimą, straipsnį, dalį, punktą, jeigu yra).

2.2. Gavėjas gauna asmens duomenis iš Teikėjo vadovaudamasis:

2.2.1. BDAR 6 straipsnio 1 dalies ___ punktu;

2.2.2. ______________ (įrašyti kito teisės akto pavadinimą, straipsnį, dalį, punktą, jeigu yra).

3. ASMENS DUOMENŲ NAUDOJIMO TIKSLAS

3.1. Teikėjas įsipareigoja teikti asmens duomenis Gavėjui, o Gavėjas gautus asmens duomenis įsipareigoja naudoti ______________________________________________________________ (įrašyti asmens duomenų naudojimo tikslą) tikslu.

3.2. Asmens duomenų, gautų iš Teikėjo, Gavėjas negali tvarkyti tikslais, nesuderinamais su Sutarties 3.1 papunktyje nurodytu asmens duomenų naudojimo tikslu.

4. ASMENS DUOMENŲ TEIKIMO IR NAUDOJIMO SĄLYGOS IR TVARKA

4.1. Teikėjas įsipareigoja asmens duomenis teikti pagal Asmens duomenų teikimo sąlygas (priedas).

4.2. Teikėjas asmens duomenis teikia iš _________________ (įrašyti (jei taikoma) valstybės registro, valstybės informacinės sistemos, kitos informacinės sistemos, duomenų bazės, kurioje tvarkomi asmens duomenys, pavadinimą).

4.3. Teikėjas atsako už teikiamų asmens duomenų tikslumą, teisingumą ir apsaugą, kol asmens duomenys pasieks Gavėją.

4.4. Teikėjas ir Gavėjas įsipareigoja savo lėšomis įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Minėtos priemonės turi užtikrinti tokį saugumo lygį, kuris atitiktų saugotinų asmens duomenų pobūdį ir jų tvarkymo keliamą riziką, ir turi būti išdėstytos rašytinės formos dokumente.

4.5. Gavėjas atsako už gautų asmens duomenų konfidencialumą ir saugumą nuo asmens duomenų gavimo momento. Tuo atveju, jei nustatoma grėsmė ar kyla pagrįstų įtarimų dėl grėsmės teikiamų asmens duomenų konfidencialumui ir (arba) jei Gavėjas netinkamai užtikrina teikiamų (pateiktų) asmens duomenų saugumą, Gavėjas apie tai informuoja Teikėją ir Teikėjas turi teisę sustabdyti asmens duomenų teikimą, kol Gavėjas pašalins nurodytas grėsmes. Gavėjas informuoja Teikėją apie pasirengimą tinkamai vykdyti Sutartyje ir teisės aktuose nustatytus asmens duomenų apsaugos reikalavimus. Teikėjas, įvertinęs iš Gavėjo gautą informaciją, gali atnaujinti asmens duomenų teikimą. Jei Gavėjas neinformuoja Teikėjo apie pasirengimą tinkamai vykdyti Sutartyje ir teisės aktuose nustatytus asmens duomenų apsaugos reikalavimus, Teikėjas turi teisę vienašališkai nutraukti Sutartį vadovaudamasis Sutarties 8.4.3 papunkčiu.

4.6. Gavėjas užtikrina, kad jo darbuotojai, kurie tvarko asmens duomenis, yra supažindinti su pareiga saugoti asmens duomenų paslaptį.

4.7. Gavėjas pagal Sutartį gautų asmens duomenų negali atskleisti trečiosioms šalims, išskyrus įstatymų nustatytus atvejus.

4.8. Gavėjas turi teisę įgalioti duomenų tvarkytoją tvarkyti pagal Sutartį gautus asmens duomenis tiek, kiek tai susiję su asmens duomenų tvarkymu Sutarties 3.1 papunktyje nurodytu tikslu.

4.9. Gavėjas turi teisę tvarkyti asmens duomenis ne ilgiau, nei to reikalauja Sutarties 3.1 papunktyje nurodytas asmens duomenų tvarkymo tikslas. Gavėjas įsipareigoja nedelsdamas sunaikinti pagal Sutartį gautus asmens duomenis, kai šie duomenys nebereikalingi jų tvarkymo tikslams.

4.10. Teikėjas turi teisę reikalauti iš Gavėjo pateikti informaciją ir (ar) dokumentus, kurių reikia norint įsitikinti, kad Gavėjas tinkamai vykdo Sutartyje ir teisės aktuose nustatytus asmens duomenų apsaugos reikalavimus (pvz., pateikti duomenų subjektų sutikimus). Gavėjas privalo Teikėjui pateikti šią informaciją ir (ar) dokumentus.

4.11. Teikėjas įsipareigoja informuoti Gavėją apie jam perduotų neteisingų, neišsamių ar netikslių asmens duomenų ištaisymą ne vėliau kaip per 5 darbo dienas nuo tokių duomenų ištaisymo.

4.12. Jei Gavėjas nustato, kad jam pagal Sutartį perduoti asmens duomenys yra neteisingi, neišsamūs ar netikslūs, jis ne vėliau kaip per 5 darbo dienas apie tai informuoja Teikėją pateikdamas aplinkybių paaiškinimus. Teikėjas, gavęs šią informaciją, privalo per 5 darbo dienas ją patikrinti ir, jai pasitvirtinus, neteisingus, neišsamius ar netikslius asmens duomenis ištaisyti. Ištaisęs neteisingus, neišsamius ar netikslius asmens duomenis, Teikėjas ne vėliau kaip per 5 darbo dienas apie tai informuoja Gavėją.

5. APMOKĖJIMO IR ATSISKAITYMO TVARKA

5.1. _____________________________________________ (įrašomos sąlygos, susijusios su apmokėjimo ir atsiskaitymo už Gavėjo pagal Sutartį gaunamus asmens duomenis tvarka).

6. ATSAKOMYBĖ IR GINČŲ SPRENDIMO TVARKA

6.1. Šalys neturi teisės pavesti Sutartį vykdyti trečiosioms šalims.

6.2. Už Sutarties įsipareigojimų nevykdymą arba netinkamą vykdymą Šalys atsako Lietuvos Respublikos įstatymų nustatyta tvarka.

6.3. Ginčai dėl Sutarties vykdymo sprendžiami Šalių susitarimu, o nesusitarus – Lietuvos Respublikos įstatymų nustatyta tvarka.

6.4. Jeigu Šalis dėl nenumatytų priežasčių negali įvykdyti kurio nors Sutartimi prisiimto įsipareigojimo, ji nedelsdama raštu kreipiasi į kitą Šalį dėl Sutarties papildymo, pakeitimo ar nutraukimo.

7. NENUGALIMOS JĖGOS (FORCE MAJEURE) APLINKYBĖS

7.1. Šalis atleidžiama nuo atsakomybės už Sutarties neįvykdymą vadovaujantis Lietuvos Respublikos civilinio kodekso 6.212 straipsniu, jeigu ji įrodo, kad Sutartis neįvykdyta dėl nenugalimos jėgos (force majeure) aplinkybių.

7.2. Nenugalimos jėgos (force majeure) aplinkybėmis yra laikomos aplinkybės, nurodytos Atleidimo nuo atsakomybės esant nenugalimos jėgos (force majeure) aplinkybėms taisyklėse, patvirtintose Lietuvos Respublikos Vyriausybės 1996 m. liepos 15 d. nutarimu Nr. 840 „Dėl Atleidimo nuo atsakomybės esant nenugalimos jėgos (force majeure) aplinkybėms taisyklių patvirtinimo“.

7.3. Sutarties neįvykdžiusi Šalis privalo pranešti kitai Šaliai apie nenugalimos jėgos (force majeure) aplinkybių atsiradimą ir jų įtaką Sutarties įvykdymui per protingą laiką po to, kai Sutarties neįvykdžiusi Šalis sužinojo ar turėjo sužinoti apie tą aplinkybę.

8. SUTARTIES GALIOJIMAS

8.1. Sutartis įsigalioja nuo jos pasirašymo dienos.

8.2. Sutartis galioja ______________ (įrašyti Sutarties galiojimo terminą).

8.3. Sutartis pasibaigia:

8.3.1. kai sueina Sutarties 8.2 papunktyje numatytas terminas;

8.3.2. kai Šalys susitaria nutraukti Sutartį;

8.3.3. kai viena Šalis nutraukia Sutartį Sutarties 8.4 papunktyje nurodyta tvarka;

8.3.4. kai viena iš Šalių netenka teisės tvarkyti asmens duomenis (pvz., išnyksta teisinis pagrindas asmens duomenims tvarkyti).

8.4. Sutarties nutraukimo sąlygos:

8.4.1. Teikėjo iniciatyva įspėjus Gavėją raštu prieš ___ darbo dienas (-ų) iki Sutarties nutraukimo;

8.4.2. Gavėjo iniciatyva įspėjus Teikėją raštu prieš ___ darbo dienas (-ų) iki Sutarties nutraukimo;

8.4.3. Šalis turi teisę vienašališkai nutraukti Sutartį, jei kita Šalis pažeidžia Sutartį ir nesiima priemonių pažeidimui pašalinti per ___ darbo dienas (-ų) nuo reikalavimo jį ištaisyti gavimo.

8.5. Visi Sutarties pakeitimai, priedai ir papildymai galioja, jei jie yra sudaryti raštu ir patvirtinti Šalių atstovų parašais.

9. KITOS SUTARTIES SĄLYGOS

9.1. Šalys turi paskirti už Sutarties nuostatų įgyvendinimą atsakingus asmenis.

9.2. Šalis privalo raštu informuoti kitą Šalį apie savo teisinio statuso, pavadinimo, adreso ir (ar) kitų rekvizitų pasikeitimus ne vėliau kaip per ___ darbo dienas (-ų) nuo pasikeitimų dienos.

9.3. Sutartis Šalių susitarimu gali būti pakeičiama ar papildoma raštu.

9.4. Sutartis sudaryta lietuvių kalba 2 egzemplioriais, turinčiais vienodą teisinę galią, po vieną egzempliorių kiekvienai Šaliai.

9.5. ______________ (įrašyti kitas Sutarties sąlygas, jei jų yra).

10. SUTARTIES PRIEDAI

10.1. Sutarties neatskiriami priedai yra:

10.1.1. Asmens duomenų teikimo sąlygos (priedas);

10.1.2. ______________ (įrašyti kitų Sutarties priedų, jei jų yra, pavadinimus).

11. šalių adresai ir rekvizitai

Teikėjas

____________________________

(juridinio asmens pavadinimas)

____________________________

(kodas)

____________________________

(duomenų valdytojo kodas)

____________________________

(adresas)

____________________________

(PVM mokėtojo kodas)

____________________________

(banko rekvizitai)

____________________________

(b. s. Nr.)

____________________________

(tel.)

____________________________

(faks.)

____________________________

(pareigos)

____________________________

(vardas, pavardė) (parašas)

__________________________________

(sutarties administratoriaus vardas, pavardė,

kontaktiniai duomenys)

Gavėjas

____________________________

(juridinio asmens pavadinimas)

____________________________

(kodas)

____________________________

(duomenų valdytojo kodas)

____________________________

(adresas)

____________________________

(PVM mokėtojo kodas)

____________________________

(banko rekvizitai)

____________________________

(b. s. Nr.)

____________________________

(tel.)

____________________________

(faks.)

____________________________

(pareigos)

____________________________

(vardas, pavardė) (parašas)

__________________________________

(sutarties administratoriaus vardas, pavardė,

kontaktiniai duomenys)

Priedo pakeitimai:

Nr. 2BE-362, 2020-11-12, paskelbta TAR 2020-11-12, i. k. 2020-23756

^{^[1]} Asmens tapatybę patvirtinančio dokumento kopija, patvirtinta notaro, ar šio dokumento kopija, patvirtinta kita teisės aktų nustatyta tvarka.

^{^[2]} Kopija, patvirtinta notaro arba kita teisės aktų nustatyta tvarka.

^{^[3]} Kopija turi būti patvirtinta notaro.

^{^[4]} Asmens tapatybę patvirtinančio dokumento kopija, patvirtinta notaro.

^{^[5]} Asmens tapatybę patvirtinančio dokumento kopija, patvirtinta notaro.

^{^[6]} Kopija turi būti patvirtinta notaro.


	(atstovo parašas)