Lietuvos Respublikos Vyriausybė
nutarimas
DĖL LIETUVOS RESPUBLIKOS VYRIAUSYBĖS 2013 M. LAPKRIČIO 27 D. NUTARIMO NR. 1111 „dĖL FITOSANITARINIO REGISTRO REORGANIZAVIMO IR LIETUVOS RESPUBLIKOS FITOSANITARINIO REGISTRO NUOSTATŲ PATVIRTINIMO“ PAKEITIMO
2018 m. spalio 31 d. Nr. 1102
Vilnius
1. Pakeisti Lietuvos Respublikos Vyriausybės 2013 m. lapkričio 27 d. nutarimą Nr. 1111 „Dėl Lietuvos Respublikos fitosanitarinio registro reorganizavimo ir Lietuvos Respublikos fitosanitarinio registro nuostatų patvirtinimo“ ir preambulę išdėstyti taip:
„Vadovaudamasi Lietuvos Respublikos fitosanitarijos įstatymo 5 straipsniu, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 18 straipsnio 2 dalimi ir 20 straipsniu ir įgyvendindama Registrų steigimo, kūrimo, reorganizavimo ir likvidavimo tvarkos aprašą, patvirtintą Lietuvos Respublikos Vyriausybės 2012 m. liepos 18 d. nutarimu Nr. 881 „Dėl Registrų steigimo, kūrimo, reorganizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, Lietuvos Respublikos Vyriausybė n u t a r i a:“.
2. Pakeisti Lietuvos Respublikos fitosanitarinio registro nuostatus, patvirtintus Lietuvos Respublikos Vyriausybės 2013 m. lapkričio 27 d. nutarimu Nr. 1111 „Dėl Lietuvos Respublikos fitosanitarinio registro reorganizavimo ir Lietuvos Respublikos fitosanitarinio registro nuostatų patvirtinimo“:
2.2. Pakeisti 4 punktą ir jį išdėstyti taip:
„4. Asmens duomenys registre tvarkomi siekiant užtikrinti teisingą registro objektų įregistravimą, teisingos ir išsamios informacijos apie registro objektus rinkimą, kaupimą, apdorojimą, sisteminimą, saugojimą ir teikimą. Asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) (toliau – Reglamentas) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu. Duomenys registre taip pat tvarkomi siekiant nustatyti tapatybę fizinių ir juridinių asmenų, auginančių, dauginančių, įvežančių, išvežančių, vežančių, sandėliuojančių, realizuojančių, superkančių augalus, gaminančių, įvežančių, išvežančių, vežančių, sandėliuojančių, superkančių, realizuojančių augalinius produktus ir kitus objektus, kurių fitosanitarinė kontrolė būtina.“
2.3. Pakeisti 5 punktą ir jį išdėstyti taip:
„5. Registras tvarkomas vadovaujantis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu, Lietuvos Respublikos fitosanitarijos įstatymu, Lietuvos Respublikos teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymu, Lietuvos Respublikos kibernetinio saugumo įstatymu, Nuostatais, Augalų, augalinių produktų ir kitų objektų, kuriems, prieš leidžiant juos įvežti į Europos Sąjungą ir Lietuvos Respubliką, turi būti taikomas augalų sveikatingumo patikrinimas (gamybos vietoje, jei jie kilę Europos Sąjungoje ar Lietuvos Respublikoje, prieš pradedant juos gabenti Europos Sąjungos ir Lietuvos Respublikos teritorijoje, ir kilmės šalyje arba siuntėjo šalyje, jei jie kilę ne Europos Sąjungoje ar Lietuvos Respublikoje), sąrašu, patvirtintu žemės ūkio ministro 2003 m. birželio 30 d. įsakymu Nr. 3D-264 „Dėl Kenksmingų organizmų, augalų, augalinių produktų ir kitų objektų sąrašų patvirtinimo“, kitais teisės aktais, reglamentuojančiais registrų veiklą ir jų duomenų tvarkymą.“
2.4. Pakeisti II skyriaus pavadinimą ir jį išdėstyti taip:
2.5. Pakeisti 12 punktą ir jį išdėstyti taip:
„12. Valstybinė augalininkystės tarnyba atlieka šias funkcijas:
12.1. registruoja registro objektus – suteikia jiems atpažinties kodą ir įrašo jų duomenis į registro duomenų bazę;
12.4. renka, užrašo, kaupia, saugo, klasifikuoja, grupuoja, jungia, keičia, skelbia, naudoja registro duomenis ir dokumentus ir atlieka kitus registro duomenų tvarkymo veiksmus;
12.6. informuoja raštu ir (ar) el. paštu (bet ne ilgiau kaip per 24 valandas) registro valdytoją pagal Reglamento 33 straipsnio 2 dalį apie įvykusį asmens duomenų saugumo pažeidimą pateikdama pranešimą pagal Reglamento 33 straipsnio 3 dalį;
12.7. tvarko asmens duomenis tik pagal registro valdytojos dokumentais įformintus nurodymus, įskaitant susijusius su asmens duomenų perdavimu į trečiąją valstybę ar tarptautinei organizacijai, išskyrus atvejus, kai tai daryti reikalaujama pagal Europos Sąjungos arba valstybės narės teisę, kuri yra taikoma Valstybinei augalininkystės tarnybai; tokiu atveju Valstybinė augalininkystės tarnyba prieš pradėdama tvarkyti duomenis praneša apie tokį teisinį reikalavimą registro valdytojai, išskyrus atvejus, kai pagal tą teisę toks pranešimas yra draudžiamas dėl svarbių viešojo intereso priežasčių;
12.8. užtikrina, kad asmens duomenis tvarkyti įgalioti Valstybinės augalininkystės tarnybos darbuotojai būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikoma atitinkama Valstybinės augalininkystės tarnybos nuostatais nustatyta konfidencialumo pareiga;
12.10. laikosi Reglamento 28 straipsnio 2 ir 4 dalyse nurodytų kito duomenų tvarkytojo pasitelkimo sąlygų;
12.11. atsižvelgdama į duomenų tvarkymo pobūdį, padeda registro valdytojai taikydama tinkamas technines ir organizacines priemones, kiek tai įmanoma, kad būtų įvykdyta registro valdytojos pareiga atsakyti į prašymus pasinaudoti Reglamento III skyriuje nustatytomis duomenų subjekto teisėmis;
12.12. padeda registro valdytojai užtikrinti Reglamento 32–36 straipsniuose nustatytų pareigų laikymąsi, atsižvelgdama į duomenų tvarkymo pobūdį ir Valstybinės augalininkystės tarnybos turimą informaciją;
12.13. pagal registro valdytojos pasirinkimą, užbaigusi teikti su duomenų tvarkymu susijusias paslaugas, sunaikina arba grąžina registro valdytojai visus asmens duomenis ir sunaikina esamas jų kopijas, išskyrus atvejus, kai Europos Sąjungos ar valstybės narės teise reikalaujama asmens duomenis saugoti;
12.14. pateikia registro valdytojai visą informaciją, būtiną siekiant įrodyti, kad vykdomos Reglamento 28 straipsnyje nustatytos pareigos, ir sudaro sąlygas bei padeda registro valdytojai arba kitam registro valdytojos įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus;
2.6. Pakeisti 15 punktą ir jį išdėstyti taip:
„15. Žemės ūkio informacijos ir kaimo verslo centras atlieka šias funkcijas:
15.8. naudoja ir plėtoja, suderinęs su Valstybine augalininkystės tarnyba, registro tarnybinių stočių techninę įrangą;
15.10. analizuoja teisines, technines, technologines, metodologines ir organizacines registro tvarkymo problemas, teikia registro valdytojai ir Valstybinei augalininkystės tarnybai pasiūlymus dėl registro funkcionavimo tobulinimo;
15.11. informuoja raštu ir (ar) el. paštu (bet ne ilgiau kaip per 24 valandas) registro valdytoją pagal Reglamento 33 straipsnio 2 dalį apie įvykusį asmens duomenų saugumo pažeidimą pateikdamas pranešimą pagal Reglamento 33 straipsnio 3 dalį;
15.12. tvarko asmens duomenis tik pagal registro valdytojos dokumentais įformintus nurodymus, įskaitant susijusius su asmens duomenų perdavimu į trečiąją valstybę ar tarptautinei organizacijai, išskyrus atvejus, kai tai daryti reikalaujama pagal Europos Sąjungos arba valstybės narės teisę, kuri yra taikoma Žemės ūkio informacijos ir kaimo verslo centrui; tokiu atveju Žemės ūkio informacijos ir kaimo verslo centras prieš pradėdamas tvarkyti duomenis praneša apie tokį teisinį reikalavimą registro valdytojai, išskyrus atvejus, kai pagal tą teisę toks pranešimas yra draudžiamas dėl svarbių viešojo intereso priežasčių;
15.13. užtikrina, kad asmens duomenis tvarkyti įgalioti Žemės ūkio informacijos ir kaimo verslo centro darbuotojai būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikoma atitinkama Žemės ūkio informacijos ir kaimo verslo centro įstatais nustatyta konfidencialumo pareiga;
15.15. laikosi Reglamento 28 straipsnio 2 ir 4 dalyse nurodytų kito duomenų tvarkytojo pasitelkimo sąlygų;
15.16. atsižvelgdamas į duomenų tvarkymo pobūdį, padeda registro valdytojai taikydamas tinkamas technines ir organizacines priemones, kiek tai įmanoma, kad būtų įvykdyta registro valdytojos pareiga atsakyti į prašymus pasinaudoti Reglamento III skyriuje nustatytomis duomenų subjekto teisėmis;
15.17. padeda registro valdytojai užtikrinti Reglamento 32–36 straipsniuose nustatytų pareigų laikymąsi, atsižvelgdamas į duomenų tvarkymo pobūdį ir Žemės ūkio informacijos ir kaimo verslo centro turimą informaciją;
15.18. pagal registro valdytojos pasirinkimą, užbaigęs teikti su duomenų tvarkymu susijusias paslaugas, sunaikina arba grąžina registro valdytojai visus asmens duomenis ir sunaikina esamas jų kopijas, išskyrus atvejus, kai Europos Sąjungos ar valstybės narės teise reikalaujama asmens duomenis saugoti;
2.7. Pakeisti III skyriaus pavadinimą ir jį išdėstyti taip:
2.8. Pakeisti IV skyriaus pavadinimą ir jį išdėstyti taip:
2.9. Pakeisti 34 punktą ir jį išdėstyti taip:
„34. Išregistravus registro objektą, duomenys apie išregistruotą registro objektą iš registro duomenų bazės perkeliami į registro duomenų bazės archyvą. Duomenys apie išregistruotus registro objektus saugomi 5 metus nuo registro objekto išregistravimo dienos. Pasibaigus šiam terminui, duomenys sunaikinami Lietuvos Respublikos dokumentų ir archyvų įstatymo nustatyta tvarka.“
2.11. Pakeisti 43 punktą ir jį išdėstyti taip:
„43. Kiekvienas asmuo, kurio duomenys įrašyti registre, pateikęs prašymą ir asmens tapatybės patvirtinimo dokumentą arba teisės aktų nustatyta tvarka elektroninėmis priemonėmis, kurios leidžia tinkamai atpažinti asmenį, patvirtinęs savo asmens tapatybę, turi teisę susipažinti su registre tvarkomais savo duomenimis. Turi teisę reikalauti, kad būtų ištaisyti klaidingi, netikslūs, papildyti neišsamūs, pašalinti nereikalingi arba neteisėtai surinkti registro duomenys. Valstybinė augalininkystės tarnyba privalo per 5 darbo dienas nuo asmens reikalavimo ir jame nurodytų faktų patvirtinimo dokumentų gavimo nurodytus netikslumus ištaisyti, apie tai informuoti to reikalavusį asmenį ir patikslintus duomenis neatlygintinai perduoti duomenų gavėjams, susijusių registrų ir (arba) valstybės informacinių sistemų tvarkytojams. Duomenų subjektų teisės ir jų įgyvendinimo tvarka nustatyta Reglamente, kituose Lietuvos Respublikos teisės aktuose, reglamentuojančiuose duomenų subjektų teises. Reglamento III skyriuje nurodytos Duomenų subjektų teisės įgyvendinamos vadovaujantis Reglamentu ir duomenų valdytojos nustatyta tvarka.“
2.12. Pakeisti VI skyriaus pavadinimą ir jį išdėstyti taip:
2.13. Pakeisti VII skyriaus pavadinimą ir jį išdėstyti taip:
2.14. Pakeisti 46 punktą ir jį išdėstyti taip:
„46. Visi registro duomenys yra vieši, išskyrus asmens duomenis, ir skelbiami Valstybinės augalininkystės tarnybos interneto svetainėje. Asmens duomenys teikiami ir naudojami vadovaujantis Reglamentu ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu. Asmens duomenys naudojami tik tiek, kiek reikalinga registro tikslams pasiekti vadovaujantis Reglamento 5 straipsniu.“
2.15. Pakeisti 54 punktą ir jį išdėstyti taip:
„54. Registro duomenys ir asmens duomenys teikiami pagal duomenų gavėjo prašymą (vienkartinio teikimo atveju), kuriame nurodomas duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas ir prašomų pateikti duomenų apimtis, arba duomenų teikimo sutartį (daugkartinio teikimo atveju), kurioje nurodomas duomenų gavimo teisinis pagrindas, duomenų naudojimo tikslas, sąlygos ir tvarka, duomenų apimtis, jų perdavimo informacijos laikmenose arba ryšių kanalais sąlygos ir tvarka. Duomenų teikimo būdas derinamas su registro duomenų gavėjais ir gali būti keičiamas tik abipusiu Valstybinės augalininkystės tarnybos ir registro duomenų gavėjo susitarimu. Registro duomenys duomenų gavėjams teikiami vadovaujantis Reglamentu ir kitais teisės aktais, reglamentuojančiais duomenų teikimą ir tvarkymą. Duomenų teikimo sutartyje taip pat turi būti nurodytas asmens duomenų teikimo ir gavimo teisinis pagrindas.“
2.16. Pakeisti VIII skyriaus pavadinimą ir jį išdėstyti taip:
2.17. Pakeisti 61 punktą ir jį išdėstyti taip:
„61. Registro duomenų sauga užtikrinama vadovaujantis Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu, Lietuvos Respublikos kibernetinio saugumo įstatymu, Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2016 m. balandžio 20 d. nutarimu Nr. 387 „Dėl Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašo patvirtinimo“, Valstybės įmonės Žemės ūkio informacijos ir kaimo verslo centro administruojamų informacinių sistemų ir registrų duomenų saugos nuostatais, patvirtintais Lietuvos Respublikos žemės ūkio ministro 2018 m. balandžio 19 d. įsakymu Nr. 3D-235 „Dėl Valstybės įmonės Žemės ūkio informacijos ir kaimo verslo centro administruojamų informacinių sistemų ir registrų duomenų saugos nuostatų patvirtinimo“, Lietuvos standartais LST EN ISO/IEC 27001:2017, LST EN ISO/IEC 27002:2017 ir kitais Lietuvos ir tarptautiniais standartais, reglamentuojančiais informacijos saugumą. Registro tvarkomų asmens duomenų saugumas užtikrinamas Reglamento nustatyta tvarka.“
2.19. Pakeisti X skyriaus pavadinimą ir jį išdėstyti taip: