Suvestinė redakcija nuo 2019-02-19
Įsakymas paskelbtas: TAR 2015-04-28, i. k. 2015-06442
Nauja redakcija nuo 2019-02-19:
Nr. 4-91, 2019-02-18, paskelbta TAR 2019-02-18, i. k. 2019-02551
LIETUVOS RESPUBLIKOS EKONOMIKOS IR INOVACIJŲ MINISTRAS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO LIETUVOS RESPUBLIKOS EKONOMIKOS IR INOVACIJŲ MINISTERIJOJE TVARKOS APRAŠO PATVIRTINIMO
2015 m. balandžio 27 d. Nr. 4-269
Vilnius
Vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrojo duomenų apsaugos reglamento) (OL 2016 L 119, p. 1) 24 straipsniu,
tvirtinu Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos ekonomikos ir inovacijų ministerijoje tvarkos aprašą (pridedama).
PATVIRTINTA
Lietuvos Respublikos ūkio ministro
2015 m. balandžio 27 d. įsakymu Nr. 4-269
(Lietuvos Respublikos ekonomikos ir
inovacijų ministro
2019 m. vasario 18 d. įsakymo Nr. 4-91
redakcija)
DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO LIETUVOS RESPUBLIKOS EKONOMIKOS IR INOVACIJŲ MINISTERIJOJE TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos ekonomikos ir inovacijų ministerijoje tvarkos aprašo (toliau – Aprašas) tikslas – nustatyti duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos ekonomikos ir inovacijų ministerijoje (toliau – ministerija) tvarką siekiant įgyvendinti atskaitomybės principą.
2. Įgyvendinant duomenų subjekto teises vadovaujamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) (toliau – Reglamentas (ES) 2016/679) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
II SKYRIUS
TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ
5. Informacija apie ministerijoje atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodyta Reglamento (ES) 2016/679 13 ir 14 straipsniuose, asmens duomenų gavimo metu duomenų subjektui pateikiama raštu, įskaitant elektronines priemones, arba duomenų subjekto pageidavimu – žodžiu, taip pat pateikiama ministerijos interneto svetainėje.
6. Informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama duomenų subjektui asmens duomenų gavimo metu, kai duomenų subjekto asmens duomenys renkami tiesiogiai iš duomenų subjekto.
7. Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą duomenų subjektas informuojamas:
7.1. per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;
7.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu; arba
8. Tvarkant vaizdo ir (ar) garso duomenis ministerijos valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis (toliau – valstybės tarnautojai), darbo vietoje, ministerijos patalpose ar teritorijose, kuriose dirba ministerijos valstybės tarnautojai, tvarkant asmens duomenis, susijusius su ministerijos valstybės tarnautojų elgesio, buvimo vietos ar judėjimo stebėsena, šie valstybės tarnautojai apie tokį jų asmens duomenų tvarkymą turi būti informuojami pasirašytinai ar kitu informavimo faktą įrodančiu būdu pateikiant Reglamento (ES) 2016/679 13 straipsnyje nurodytą informaciją. Kiti asmenys apie vaizdo ir (ar) garso duomenų tvarkymą ministerijos patalpose ar teritorijose informuojami Lietuvos Respublikos ūkio ministerijos vaizdo stebėjimo tvarkos apraše, patvirtintame Lietuvos Respublikos ūkio ministro 2015 m. gegužės 15 d. įsakymu Nr. 4-327 „Dėl Lietuvos Respublikos ūkio ministerijos vaizdo stebėjimo tvarkos aprašo patvirtinimo“, nustatytais būdais.
III SKYRIUS
TEISĖ SUSIPAŽINTI SU DUOMENIMIS
9. Ministerija, gavusi duomenų subjekto prašymą įgyvendinti teisę susipažinti su savo asmens duomenimis, pateikia duomenų subjektui:
9.2. su asmens duomenų tvarkymu susijusią informaciją, nustatytą Reglamento (ES) 2016/679 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi:
9.2.3. duomenų gavėjus arba duomenų gavėjų kategorijas, kuriems buvo arba bus atskleisti jo asmens duomenys (įskaitant duomenų gavėjus trečiosiose valstybėse arba tarptautines organizacijas);
9.2.4. kai įmanoma, numatomą asmens duomenų saugojimo laikotarpį arba, jei neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;
9.2.5. informaciją apie teisę prašyti ministerijos, kaip duomenų valdytojos, ištaisyti arba ištrinti asmens duomenis ar apriboti su duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu tvarkymu (kai šios teisės yra taikomos);
9.2.6. informaciją apie teisę pateikti skundą dėl duomenų subjekto teisių įgyvendinimo Valstybinei duomenų apsaugos inspekcijai;
9.2.7. kai asmens duomenys renkami ne iš duomenų subjekto, visą turimą informaciją apie jų šaltinius;
9.2.8. informaciją apie automatizuotą sprendimų priėmimą, įskaitant profiliavimą (kai taikytina), ir, bent tais atvejais, prasmingą informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui;
10. Ministerija pateikia duomenų subjektui tvarkomų asmens duomenų kopiją nemokamai. Už bet kurias kitas duomenų subjekto prašomas kopijas ministerija gali imti pagrįstą mokestį, nustatomą pagal administracines išlaidas.
12. Tvarkomų asmens duomenų kopija pateikiama nedarant neigiamo poveikio kitų asmenų teisėms ir laisvėms (pavyzdžiui, jeigu, duomenų subjektui susipažįstant su vaizdo įrašu, jame matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą, šie vaizdai ir duomenys turi būti retušuoti ar kitais būdais panaikinta galimybė identifikuoti trečiuosius asmenis).
13. Jei duomenų subjektas nori susipažinti su savo asmens duomenimis, kurie buvo tvarkomi per Vidaus rinkos informacinę sistemą (toliau – IMI), tačiau administracinė procedūra, kurios metu šie duomenys buvo naudojami, jau yra pasibaigusi prieš daugiau kaip 6 mėnesius, ministerija dėl tokios informacijos pateikimo kreipiasi į Europos Komisiją.
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS
14. Duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 16 straipsniu, turi teisę reikalauti, kad bet kokie tvarkomi netikslūs jo asmens duomenys būtų ištaisyti, o neišsamūs – papildyti pateikdamas prašymą įgyvendinti duomenų subjekto teisę ištaisyti duomenis.
15. Kreipdamasis į ministeriją dėl netikslių duomenų ištaisymo ar neišsamių duomenų papildymo, duomenų subjektas pateikia tikslius ar išsamius duomenis patvirtinančių dokumentų kopijas. Esant abejonių dėl pateiktų tikslių ar išsamių asmens duomenų tikrumo, ministerija gali paprašyti duomenų subjekto pateikti tai patvirtinančius įrodymus.
16. Ministerija nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo įgyvendinti duomenų subjekto teisę ištaisyti duomenis gavimo dienos atlieka duomenų subjekto tvarkomų asmens duomenų analizę, siekdama nustatyti, ar šis duomenų subjekto pateiktas prašymas yra pagrįstas.
17. Ministerija, nustačiusi, kad duomenų subjekto pateiktas prašymas įgyvendinti duomenų subjekto teisę ištaisyti duomenis yra pagrįstas:
17.1. nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo pagrįstumo įvertinimo ištaiso netikslius ar papildo neišsamius asmens duomenis;
17.2. jeigu nėra galimybių nedelsiant ištaisyti netikslius ar papildyti neišsamius asmens duomenis, nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo pagrįstumo įvertinimo sustabdo netikslių ar neišsamių asmens duomenų tvarkymo veiksmus ir šiuos asmens duomenis saugo tol, kol jie bus ištaisyti ar papildyti;
17.3. ne vėliau kaip per 10 darbo dienų nuo netikslių asmens duomenų ištaisymo ar neišsamių asmens duomenų papildymo informuoja duomenų gavėjus apie duomenų subjekto prašymu ištaisytus netikslius ar papildytus neišsamius asmens duomenis, jeigu šie duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją būtų neįmanoma ar jei tai pareikalautų neproporcingų pastangų (pavyzdžiui, dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų). Duomenų subjekto prašymu, jam pateikiama informacija apie tokius duomenų gavėjus.
18. Jei asmens duomenys, dėl kurių duomenų subjektas, su jais susipažinęs, kreipėsi į ministeriją su prašymu juos ištaisyti, yra tvarkomi per IMI, tačiau administracinio bendradarbiavimo procedūra, kurios metu šie duomenys buvo naudojami, jau yra pasibaigusi arba šią procedūrą buvo pradėjusi kita kompetentinga institucija, ministerija šį prašymą perduoda Europos Komisijai. Duomenys ištaisomi kuo greičiau, bet ne vėliau kaip per 30 dienų, kaip nurodyta 2012 m. spalio 25 d. Europos Parlamento ir Tarybos reglamento (ES) Nr. 1024/2012 dėl administracinio bendradarbiavimo per Vidaus rinkos informacinę sistemą, kuriuo panaikinamas Komisijos sprendimas 2008/49/EB (IMI reglamentas) (OL 2012 L 316, p. 1), su paskutiniais pakeitimais, padarytais 2016 m. rugsėjo 14 d. Europos Parlamento ir Tarybos reglamentu (ES) Nr. 2016/1628 (OL 2016 L 252, p. 53), (toliau – Reglamentas (ES) Nr. 1024/2012) 19 straipsnio 1 dalyje. Jei minėta administracinio bendradarbiavimo procedūra dar nėra pasibaigusi ir buvo pradėta ministerijos, reikalingus veiksmus sistemoje atlieka ministerija.
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)
19. Duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama pateikiant prašymą įgyvendinti duomenų subjekto teisę reikalauti ištrinti duomenis („teisę būti pamirštam“) Reglamento (ES) 2016/679 17 straipsnyje nustatytais atvejais, kai:
19.1. asmens duomenys nebėra reikalingi tikslams, kuriems šie duomenys buvo surinkti ar kitaip tvarkomi;
19.2. atšauktas duomenų subjekto sutikimas, kuriuo vadovaujantis buvo grindžiamas duomenų subjekto asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenų subjekto asmens duomenis;
19.3. duomenų subjektas nesutinka su savo asmens duomenų tvarkymu pagal Reglamento (ES) 2016/679 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti asmens duomenis;
20. Duomenų subjekto teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) gali būti neįgyvendinta Reglamento (ES) 2016/679 17 straipsnio 3 dalyje nustatytais atvejais, kai asmens duomenų tvarkymas yra būtinas:
20.3. archyvavimo tikslais viešojo intereso labui, mokslinių tyrimų tikslais arba statistiniais tikslais laikantis Reglamento (ES) 2016/679 nustatytų sąlygų;
21. Ministerija, gavusi duomenų subjekto prašymą įgyvendinti duomenų subjekto teisę reikalauti ištrinti duomenis, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo šio prašymo gavimo dienos atlikti prašymo įvertinimą, siekdama nustatyti, ar šis prašymas yra pagrįstas.
22. Nustačiusi, kad duomenų subjekto pateiktas prašymas įgyvendinti duomenų subjekto teisę reikalauti ištrinti duomenis yra pagrįstas, ministerija:
22.1. nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo pagrįstumo įvertinimo ištrina duomenų subjekto asmens duomenis;
22.2. jeigu nėra galimybių nedelsiant ištrinti duomenų subjekto asmens duomenų, nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo pagrįstumo įvertinimo sustabdo duomenų subjekto asmens duomenų tvarkymo veiksmus;
22.3. ne vėliau kaip per 10 darbo dienų nuo asmens duomenų ištrynimo informuoja duomenų gavėjus apie duomenų subjekto prašymu ištrintus asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją būtų neįmanoma ar tai pareikalautų neproporcingų pastangų (pavyzdžiui, dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų). Duomenų subjekto prašymu jam pateikiama informacija apie tokius duomenų gavėjus.
23. Jei asmens duomenys, dėl kurių duomenų subjektas kreipėsi į ministeriją su prašymu juos ištrinti, yra tvarkomi per IMI, tačiau administracinio bendradarbiavimo procedūra, kurios metu šie duomenys buvo naudojami, jau yra pasibaigusi arba šią procedūrą buvo pradėjusi kita kompetentinga institucija, ministerija šį prašymą perduoda Europos Komisijai. Duomenys ištrinami kuo greičiau, bet ne vėliau kaip per 30 dienų, kaip nurodyta Reglamento (ES) Nr. 1024/2012 19 straipsnio 1 dalyje. Jei minėta administracinio bendradarbiavimo procedūra dar nėra pasibaigusi ir buvo pradėta ministerijos, reikalingus veiksmus sistemoje atlieka ministerija.
VI SKYRIUS
TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ
24. Reglamento (ES) 2016/679 18 straipsnio 1 dalyje nustatytais atvejais ministerija privalo įgyvendinti duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą, kai:
24.1. duomenų subjektas užginčija ministerijos tvarkomų jo asmens duomenų tikslumą. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį ministerija patikrina asmens duomenų tikslumą;
24.2. yra nustatyta, kad duomenų subjekto asmens duomenų tvarkymas buvo neteisėtas ir duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir vietoj to prašo apriboti jų tvarkymą;
24.3. jeigu ministerijai, kaip duomenų valdytojai, nebereikia asmens duomenų jų tvarkymo tikslui pasiekti, tačiau jų reikia duomenų subjektui, siekiančiam pareikšti, vykdyti ar apginti teisinius reikalavimus;
24.4. duomenų subjektas nesutinka su jo asmens duomenų tvarkymu Reglamento (ES) 2016/679 21 straipsnio 1 dalyje numatytomis sąlygomis. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį ministerija, kaip duomenų valdytoja, patikrina, ar šis duomenų subjekto prašymas pagrįstas.
25. Asmens duomenys, kurių tvarkymas apribotas, yra saugomi, o prieš tokio apribojimo panaikinimą duomenų subjektas apie tai informuojamas Aprašo 50 punkte nurodytu būdu.
26. Jeigu duomenų subjekto asmens duomenys (kurių tvarkymas apribotas pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, ministerija šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VII SKYRIUS
TEISĖ Į DUOMENŲ PERKELIAMUMĄ
27. Ministerija įgyvendina duomenų subjekto teisę į duomenų perkeliamumą Reglamento (ES) 2016/679 20 straipsnyje nustatytomis sąlygomis. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatizuotu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.
28. Duomenų subjektas, kreipdamasis dėl teisės į duomenų perkeliamumą, turi nurodyti, ar pageidauja, kad jo asmens duomenys būtų persiųsti jam ar kitam duomenų valdytojui. Ministerija duomenų subjekto prašymu asmens duomenis persiunčia kitam duomenų valdytojui, jei tai techniškai įmanoma.
29. Ministerija per 15 darbo dienų nuo prašymo įgyvendinti duomenų subjekto teisę į duomenų perkeliamumą pateikia duomenų subjektui ar kitam duomenų valdytojui duomenų subjekto asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.
VIII SKYRIUS
TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU
31. Duomenų subjekto teisė bet kuriuo metu nesutikti dėl su juo konkrečiu atveju susijusių priežasčių, kad ministerija tvarkytų jo asmens duomenis, įgyvendinama vadovaujantis Reglamento (ES) 2016/679 21 straipsniu.
32. Apie duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu ministerija informuoja duomenų subjektą raštu, žodžiu arba interneto svetainėje.
33. Duomenų subjektui pateikus prašymą įgyvendinti duomenų subjekto teisę nesutikti su duomenų tvarkymu, ministerija ne vėliau kaip per 10 darbo dienų nuo šio prašymo gavimo dienos atlieka įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
34. Jeigu ministerija atlikdama prašymo įgyvendinti duomenų subjekto teisę nesutikti su duomenų tvarkymu pagrįstumo įvertinimą motyvuotai nusprendžia, kad priežastys, dėl kurių atliekamas asmens duomenų tvarkymas, yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba nustato, kad asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus, duomenų subjekto asmens duomenų tvarkymas yra tęsiamas.
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS
36. Vadovaudamasi Reglamento (ES) 2016/679 22 straipsniu, ministerija įgyvendina duomenų subjekto teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, dėl kurio jam kyla teisinės pasekmės arba kuris panašiu būdu daro duomenų subjektui didelį poveikį.
37. Ministerija ne vėliau kaip per 15 darbo dienų nuo prašymo įgyvendinti duomenų subjekto teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, gavimo dienos atlieka išsamų visų svarbių duomenų, įskaitant ir duomenų subjekto pateiktą informaciją, vertinimą ir prireikus priima pakeistą sprendimą, dėl kurio peržiūros kreipėsi duomenų subjektas.
X SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS
38. Kreiptis dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas turi teisę pateikdamas rašytinį prašymą įgyvendinti duomenų subjekto teises asmeniškai, paštu ar elektroninėmis priemonėmis ministerijai (Lietuvos Respublikos ekonomikos ir inovacijų ministerija, Gedimino pr. 38, LT-01104 Vilnius, el. p. kanc@eimin.lt).
40. Kai prašymas įgyvendinti duomenų subjekto teises teikiamas raštu asmeniškai, duomenų subjektas turi patvirtinti savo tapatybę pateikdamas asmens tapatybę patvirtinantį dokumentą. To nepadarius, duomenų subjekto teisės nėra įgyvendinamos.
41. Kai rašytinis prašymas įgyvendinti duomenų subjekto teises teikiamas paštu, kartu su asmens pasirašytu prašymu turi būti pateikta notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija (apie pridedamą notaro patvirtintą asmens tapatybę patvirtinančio dokumento kopiją nurodyti prašyme). Teikiant rašytinį prašymą įgyvendinti duomenų subjekto teises elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti asmens tapatybės identifikavimą, taip pat teksto vientisumą ir nepakeičiamumą. Šios nuostatos netaikomos, kai duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
42. Jeigu tokie duomenų subjekto asmens duomenys, kaip vardas ir pavardė, yra pasikeitę, kartu pateikiamos dokumentų, patvirtinančių šių duomenų pasikeitimą, kopijos; jeigu jos siunčiamos paštu, tuomet kopijos turi būti patvirtintos notaro ar kita teisės aktų nustatyta tvarka.
43. Rašytinis prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, adresas ir (ar) kiti kontaktiniai duomenys ryšiams palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo. Taip pat prašyme turi būti nurodytos duomenų subjektų teisės, kurias duomenų subjektas pageidauja įgyvendinti, ir šį prašymą pagrindžianti informacija.
44. Savo teises duomenų subjektas gali įgyvendinti pats arba per atstovą. Asmens atstovas prašyme įgyvendinti duomenų subjekto teises turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiams palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę ir pateikti atstovavimą patvirtinantį dokumentą ar teisės aktų nustatyta tvarka patvirtintą jo kopiją (apie pridedamą atstovavimą patvirtinantį dokumentą ar jo kopiją nurodyti prašyme).
45. Kilus abejonių dėl prašymą įgyvendinti duomenų subjekto teises pateikusio duomenų subjekto ar jo atstovo tapatybės, ministerija prašo papildomos informacijos, reikalingos ja įsitikinti.
XI SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS
47. Jeigu prašymas įgyvendinti duomenų subjekto teises pateiktas nesilaikant Apraše nustatytų reikalavimų, ministerija jo nenagrinėja ir nedelsdama, bet ne vėliau kaip per 10 darbo dienų apie tai informuoja duomenų subjektą ir nurodo atsisakymo nagrinėti šį prašymą priežastis.
48. Gavus duomenų subjekto prašymą įgyvendinti duomenų subjekto teises, ne vėliau kaip per vieną mėnesį nuo šio prašymo gavimo jam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Šis terminas gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymo įgyvendinti duomenų subjekto teises sudėtingumą ir prašymų skaičių. Apie tokį pratęsimą ministerija informuoja duomenų subjektą per vieną mėnesį nuo prašymo įgyvendinti duomenų subjekto teises gavimo ir nurodo vėlavimo priežastis.
49. Jeigu nagrinėdama prašymą įgyvendinti duomenų subjekto teises ministerija nustato, kad duomenų subjekto teisės yra apribotos Reglamento (ES) 2016/679 23 straipsnio 1 dalyje nustatytais pagrindais, apie tai informuoja duomenų subjektą.
50. Atsakymas į duomenų subjekto prašymą įgyvendinti duomenų subjekto teises pateikiamas pagal duomenų subjekto prašyme nurodytus kontaktinius duomenis ryšiams palaikyti duomenų subjekto pageidaujama forma (pateikiant rašytinį atsakymą paštu, elektroninėmis priemonėmis, asmeniškai ministerijoje ar pateikiant informaciją žodžiu, įsitikinus duomenų subjekto tapatybe). Jei duomenų subjektas nenurodo pageidaujamos informacijos pateikimo formos ir prašymas yra pateiktas elektroninėmis priemonėmis, atsakymas į duomenų subjekto prašymą pateikiamas, jei tai įmanoma, elektroninėmis priemonėmis. Kitais atvejais atsakymas į duomenų subjekto prašymą pateikiamas siunčiant rašytinį atsakymą paštu ar kita forma pagal duomenų subjekto prašyme nurodytus kontaktinius duomenis ryšiams palaikyti. Vaizdo ar garso įrašo kopija pateikiama išorinėje duomenų laikmenoje – siunčiama paštu, įteikiama asmeniškai arba siunčiama elektroninėmis priemonėmis.
51. Informacija pagal duomenų subjekto prašymą įgyvendinti duomenų subjekto teises pateikiama valstybine kalba.
52. Ministerija visus veiksmus pagal duomenų subjekto prašymą įgyvendinti duomenų subjekto teises atlieka ir informaciją teikia nemokamai, išskyrus Aprašo 10 punkte nurodytus atvejus.
53. Jei ministerija nesiima veiksmų pagal duomenų subjekto prašymą įgyvendinti duomenų subjekto teises, ji nedelsdama, tačiau ne vėliau kaip per vieną mėnesį nuo šio prašymo gavimo informuoja duomenų subjektą apie neveikimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ir pasinaudoti teisių gynimo priemone.
54. Ministerijos veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, Vilnius, el. paštas ada@ada.lt, interneto svetainė www.ada.lt, taip pat Vilniaus apygardos administraciniam teismui turi teisę skųsti pats arba tai gali atlikti duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento (ES) 2016/679 80 straipsnio reikalavimus.
XII SKYRIUS
ASMENS DUOMENŲ TVARKYMO TIKSLAI
56. Ministerijoje:
56.1. ministerijos esamų valstybės tarnautojų asmens duomenys tvarkomi administracinių sprendimų priėmimo, įstatymų ir administracinių sprendimų įgyvendinimo kontrolės, įstatymų nustatytų administracinių paslaugų teikimo, viešųjų paslaugų teikimo administravimo, vidaus administravimo (personalo valdymo, dokumentų valdymo, materialinių ir finansinių išteklių valdymo), vidaus administravimo kontrolės (vidaus audito) tikslais, taip pat kibernetinio saugumo užtikrinimo, leidimų dirbti ar susipažinti su įslaptinta informacija išdavimo, ministerijos civilinio mobilizacinio personalo rezervo sudarymo tikslais; ministerijos buvusių valstybės tarnautojų asmens duomenys tvarkomi vidaus administravimo (personalo valdymo, dokumentų valdymo, materialinių ir finansinių išteklių valdymo) tikslu; pretendentų į ministerijos valstybės tarnautojo pareigas asmens duomenys tvarkomi vidaus administravimo (personalo valdymo ir dokumentų valdymo) tikslu, leidimų dirbti ar susipažinti su įslaptinta informacija išdavimo tikslu;
56.2. fizinių asmenų, įeinančių į ministerijos pastatą, įeinančių ar įvažiuojančių į saugomą teritoriją ar kitą ministerijos pastatui priskirtą teritoriją, asmens duomenys tvarkomi ministerijos administracinio pastato ir ministerijos turto apsaugos, viešosios tvarkos užtikrinimo, ministerijoje esančių asmenų gyvybės, sveikatos, turto, kitų asmenų teisių ir laisvių apsaugos tikslais; atliekant vaizdo stebėjimą ministerijos pastate, jam priskirtoje teritorijoje stebimų fizinių asmenų duomenys tvarkomi ministerijos administracinio pastato, jam priskirtos teritorijos ir ministerijos turto apsaugos, viešosios tvarkos užtikrinimo, ministerijoje esančių asmenų gyvybės, sveikatos, turto, kitų asmenų teisių ir laisvių apsaugos tikslais;
56.3. asmenų, pateikusių ministerijai skundą, prašymą ar pranešimą, asmens duomenys tvarkomi skundų, prašymų ar pranešimų nagrinėjimo tikslu;
56.4. asmenų, pateikusių ES vidaus rinkos problemų sprendimo tinklui SOLVIT skundus vadovaujantis ES teisės aktais, asmens duomenys tvarkomi šių skundų nagrinėjimo tikslu;
56.5. fizinių asmenų duomenys, kurie remiantis įstatymais tvarkomi administracinių, civilinių ar baudžiamųjų bylų, kuriose dalyvauja ministerija, teisenoje tvarkomi šios teisenos vykdymo tikslu;
56.6. asmens duomenys fizinių asmenų, pateikusių viešojo pirkimo pasiūlymus ministerijai, jai organizuojant ir atliekant viešuosius pirkimus, taip pat asmens duomenys fizinių asmenų, nurodyti viešojo pirkimo pasiūlymuose, sudarytose su ministerija sutartyse, taip pat pateikti vykdant sudarytas su ministerija sutartis, tvarkomi viešųjų pirkimų organizavimo ir vykdymo, sutarčių vykdymo tikslais;
56.7. fizinių asmenų, dalyvaujančių nereikalingo arba netinkamo (negalimo) naudoti ministerijos patikėjimo teise valdomo valstybės turto pardavimo viešuose prekių aukcionuose, asmens duomenys tvarkomi šių aukcionų organizavimo ir turto perdavimo tikslais;
56.8. žemės sklypų, kurie paimami visuomenės poreikiams tais atvejais, kai ministerija yra žemės paėmimu suinteresuota institucija, savininkų, šių sklypų vertinimus atlikusių turto vertintojų asmens duomenys tvarkomi žemės paėmimo visuomenės poreikiams procedūros vykdymo tikslu;
56.9. Paslaugų ir gaminių kontaktiniam centrui pateikti asmens duomenys tvarkomi informacijos perdavimo, siekiant gauti (ar išduoti) leidimą teikti paslaugas arba gauti (ar teikti) kitas administracines paslaugas ar viešąsias paslaugas, tikslais;
56.11. fizinių asmenų, išvykstančių į kitas valstybes nares dirbti pagal reglamentuojamą profesinę veiklą, asmens duomenys tvarkomi dokumentų apie profesinę patirtį ir jos trukmę išdavimo tikslu; fizinių asmenų, siekiančių dirbti Lietuvos Respublikoje aukštos profesinės kvalifikacijos reikalaujantį darbą duomenys tvarkomi sprendimo dėl aukštos profesinės kvalifikacijos reikalaujantį darbą siekiančio dirbti užsieniečio profesinės patirties prilyginimo aukštojo mokslo kvalifikacijai priėmimo tikslu;
56.12. fizinių asmenų, dalyvaujančių patikimumo deklaracijų išdavimo ar įrašymo į NATO konkursų dalyvių sąrašą procedūrose, asmens duomenys tvarkomi patikimumo deklaracijų išdavimo ar įrašymo į NATO konkursų dalyvių sąrašą tikslu;
56.13. fizinių asmenų, kurių duomenys turi būti pateikiami atliekant strateginių prekių eksporto, importo, tranzito, tarpininkavimo, siuntimo ES procedūras, asmens duomenys tvarkomi licencijų ir kitų dokumentų išdavimo, šių procedūrų priežiūros tikslais;
56.14. fizinių asmenų, dalyvaujančių kandidatų į Europos ekonomikos ir socialinių reikalų komiteto narius atrankoje, asmens duomenys tvarkomi šios atrankos tikslu;
56.15. fizinių asmenų, dalyvaujančių ministerijos atliekamoje atrankoje į valstybės įmonių valdybą ar į valstybės valdomų bendrovių kolegialų priežiūros ar valdymo organą, viešosios įstaigos valdymo organą, asmens duomenys tvarkomi šios atrankos tikslu;
56.16. asmens duomenys fizinių asmenų, skiriamų į kolegialius subjektus (komitetus, tarybas, komisijas, darbo grupes), kurių sudarymas ar atranka į šiuos subjektus įstatymais ar kitais teisės aktais pavesta Lietuvos Respublikos ekonomikos ir inovacijų ministrui, tvarkomi šių subjektų sudarymo ir veiklos užtikrinimo, atrankos į šiuos subjektus tikslais;
XIII SKYRIUS
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMAS TEISĖS AKTAIS ĮGALIOTIEMS DUOMENŲ TVARKYTOJAMS TVARKANT ASMENS DUOMENIS MINISTERIJOS VALDOMUOSE REGISTRUOSE IR INFORMACINĖSE SISTEMOSE
57. Kai asmens duomenis tvarko teisės aktais įgalioti duomenų tvarkytojai ministerijos valdomuose registruose ir informacinėse sistemose, Apraše nurodytas duomenų subjekto teises ministerijos vardu duomenų tvarkytojo nustatyta tvarka įgyvendina šie duomenų tvarkytojai (toliau – registro ar informacinės sistemos tvarkytojas), nebent kiti teisės aktai nustato kitaip.
58. Ministerija, gavusi prašymą įgyvendinti duomenų subjekto teises, persiunčia jį nagrinėti registro ar informacinės sistemos tvarkytojui per 3 darbo dienas nuo šio prašymo gavimo dienos. Prašymas įgyvendinti duomenų subjekto teises gali būti teikiamas registro ar informacinės sistemos tvarkytojui tiesiogiai.
XIV SKYRIUS
BAIGIAMOSIOS NUOSTATOS
60. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į ministerijos duomenų apsaugos pareigūną (tel. 8 706 61 845, el. p. dap@eimin.lt, Lietuvos Respublikos ekonomikos ir inovacijų ministerija, Gedimino pr. 38, LT-01104 Vilnius). Siekiant užtikrinti Reglamento (ES) 2016/679 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.
Duomenų subjektų teisių
įgyvendinimo Lietuvos Respublikos
ekonomikos ir inovacijų
ministerijoje tvarkos aprašo
priedas
(Prašymo įgyvendinti duomenų subjekto teisę (-es) rekomenduojama forma)
________________________________________________________________________________
(Duomenų subjekto vardas, pavardė)
________________________________________________________________________________
(Adresas ir (ar) kiti kontaktiniai duomenys ryšiams palaikyti (telefono numeris ar el. pašto adresas (nurodoma pareiškėjo pageidavimu)
________________________________________________________________________________
(Atstovas ir atstovavimo pagrindas, jeigu prašymą pateikia duomenų subjekto atstovas)
Lietuvos Respublikos ekonomikos ir inovacijų ministerijai
PRAŠYMAS
ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISĘ (-ES)
____________
(Data)
______________
(Vieta)
1. Prašau įgyvendinti šią (šias) duomenų subjekto teisę (-es):
(Tinkamą langelį pažymėkite kryželiu):
□ Teisę gauti informaciją apie duomenų tvarkymą
□ Teisę susipažinti su duomenimis
□ Teisę reikalauti ištaisyti duomenis
□ Teisę reikalauti ištrinti duomenis („teisę būti pamirštam“)
□ Teisę apriboti duomenų tvarkymą
□ Teisę į duomenų perkeliamumą
□ Teisę nesutikti su duomenų tvarkymu
□ Teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas
2. Nurodykite, ko konkrečiai prašote, ir pateikite kuo daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es) (pavyzdžiui, jeigu norite gauti asmens duomenų kopiją, nurodykite, kokių konkrečiai duomenų (pavyzdžiui, 2019 m. x mėn. x d. elektroninio pašto laiško kopiją, 2019 m. x mėn. x d. vaizdo įrašą (x val. x min.–x val. x min.) kopiją pageidaujate gauti; jeigu norite ištaisyti duomenis, nurodykite, kokie konkrečiai Jūsų asmens duomenys yra netikslūs; jeigu nesutinkate, kad būtų tvarkomi Jūsų asmens duomenys, nurodykite argumentus, kuriais grindžiate savo nesutikimą, nurodykite dėl kokio konkrečiai duomenų tvarkymo būdo nesutinkate; jeigu kreipiatės dėl teisės į duomenų perkeliamumą įgyvendinimo, prašom nurodyti, kokių duomenų atžvilgiu šią teisę pageidaujate įgyvendinti, ar pageidaujate juos perkelti kitam duomenų valdytojui, jeigu taip, nurodykite, kokiam):
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________
_______________________________________________________________________________.
PRIDEDAMA:
1. _________________________________________________________________________.
2. _________________________________________________________________________.
3. _________________________________________________________________________.
4. _________________________________________________________________________.
_______________________ ______________________________________
(Parašas) (Vardas, pavardė)
Pakeitimai:
1.
Lietuvos Respublikos ūkio ministerija, Įsakymas
Nr. 4-720, 2018-11-21, paskelbta TAR 2018-11-21, i. k. 2018-18746
Dėl Lietuvos Respublikos ūkio ministro 2015 m. balandžio 27 d. įsakymo Nr. 4-269 „Dėl Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos ūkio ministerijoje tvarkos aprašo patvirtinimo“ pakeitimo
2.
Lietuvos Respublikos ekonomikos ir inovacijų ministerija, Įsakymas
Nr. 4-91, 2019-02-18, paskelbta TAR 2019-02-18, i. k. 2019-02551
Dėl Lietuvos Respublikos ūkio ministro 2015 m. balandžio 27 d. įsakymo Nr. 4-269 „Dėl Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos ūkio ministerijoje tvarkos aprašo patvirtinimo“ pakeitimo