I SKYRIUS
BENDROSIOS NUOSTATOS
1. Ieškomų transporto priemonių registro nuostatai (toliau – Nuostatai) reglamentuoja Ieškomų transporto priemonių registro (toliau – ITPR) paskirtį, objektus, ITPR valdytoją ir tvarkytoją, jų teises ir pareigas, ITPR duomenų ir informacijos tvarkymą, ITPR sąveiką su kitais registrais ir valstybės informacinėmis sistemomis, ITPR duomenų ir informacijos saugą, ITPR duomenų ir informacijos teikimą, ITPR finansavimą, reorganizavimą ir likvidavimą.
2. ITPR – policijos žinybinis registras, kurio paskirtis – informacinių technologijų priemonėmis registruoti ITPR objektus, rinkti, kaupti, apdoroti, sisteminti, saugoti, naudoti ir teisės aktų nurodytais atvejais teikti fiziniams ir juridiniams asmenims ITPR duomenis, informaciją, ITPR pateiktus dokumentus ir (ar) jų kopijas.
3. Nuostatuose vartojamos sąvokos apibrėžtos šiuose teisės aktuose:
3.1. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);
3.2. 2018 m. lapkričio 28 d. Europos Parlamento ir Tarybos reglamente (ES) 2018/1862 dėl Šengeno informacinės sistemos (SIS) sukūrimo, eksploatavimo ir naudojimo policijos bendradarbiavimui ir teisminiam bendradarbiavimui baudžiamosiose bylose, kuriuo iš dalies keičiamas ir panaikinamas Tarybos sprendimas 2007/533/TVR ir panaikinamas Europos Parlamento ir Tarybos reglamentas (EB) Nr. 1986/2006 ir Komisijos sprendimas 2010/261/ES;
3.3. Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatyme (toliau – Teisėsaugos ADTAĮ);
3.4. Lietuvos Respublikos aviacijos įstatyme;
3.5. Lietuvos Respublikos policijos įstatyme;
3.6. Lietuvos Respublikos saugios laivybos įstatyme;
3.7. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme (toliau – VIIVĮ);
3.8. Lietuvos Respublikos kelių transporto kodekse;
3.9. Lietuvos Respublikos vidaus vandenų transporto kodekse;
3.10. Atsargių, tikslinių ir konkrečių patikrinimų vykdymo ir duomenų tvarkymo tvarkos apraše, patvirtintame Lietuvos policijos generalinio komisaro 2009 m. lapkričio 17 d. įsakymu Nr. 5-V-845 „Dėl Atsargių, tikslinių ir konkrečių patikrinimų vykdymo ir duomenų tvarkymo tvarkos aprašo patvirtinimo“ (Lietuvos policijos generalinio komisaro 2022 m. birželio 16 d. įsakymo Nr. 5-V-644 redakcija).
4. Asmens duomenų tvarkymo ITPR tikslas – įgyvendinti Policijos įstatyme apibrėžtus tikslus ir uždavinius:
4.1. identifikuoti asmenis, padariusius nusikalstamas veikas ar administracinius nusižengimus, susijusius su ieškomomis transporto priemonėmis;
4.2. siekti rasti ir identifikuoti ITPR objektus pagal asmenų pateiktą informaciją;
4.3. suteikti tinkamą policijos pagalbą besikreipiantiems į policiją asmenims;
4.4. įstatymiškai taikyti atsakomybę asmenims, pažeidusiems įstatymą;
4.5. vykdyti ITPR naudotojų identifikaciją, jų priežiūrą ir kontrolę, vykdyti atliktų duomenų, įskaitant asmens duomenis, apdorojimo veiksmų teisėtumo auditą;
4.6. lyginti ITPR duomenis, įskaitant asmens duomenis, su ITPR duomenų teikėjų teikiamais duomenimis ir juos analizuoti;
4.7. vykdyti asmenų pranešimų ir prašymų apskaitą;
4.8. priimti sprendimą dėl asmens pranešimo ar prašymo ir vykdyti jo kontrolę.
5. ITPR duomenys, informacija ir dokumentai tvarkomi ITPR duomenų bazėje.
6. ITPR tvarkomas vadovaujantis:
6.1. 1990 m. birželio 19 d. Konvencija dėl 1985 m. birželio 14 d. Šengeno susitarimo, sudaryto tarp Beniliukso ekonominės sąjungos valstybių, Vokietijos Federacinės Respublikos ir Prancūzijos Respublikos Vyriausybių, dėl laipsniško jų bendrų sienų kontrolės panaikinimo įgyvendinimo;
6.2. 2016 m. kovo 9 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/399 dėl taisyklių, reglamentuojančių asmenų judėjimą per sienas, Sąjungos kodekso (Šengeno sienų kodeksas) (kodifikuota redakcija);
6.3. Reglamentu (ES) 2016/679;
6.4. Reglamentu (ES) 2018/1862;
6.5. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;
6.8. Lietuvos Respublikos kibernetinio saugumo įstatymu;
6.10. Lietuvos Respublikos baudžiamojo proceso kodeksu;
6.11. Registrų steigimo, kūrimo, reorganizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2012 m. liepos 18 d. nutarimu Nr. 881 „Dėl Registrų steigimo, kūrimo, reorganizavimo ir likvidavimo tvarkos aprašo patvirtinimo“;
6.12. Lietuvos nacionalinės Šengeno informacinės sistemos nuostatais, patvirtintais Lietuvos Respublikos vidaus reikalų ministro 2007 m. rugsėjo 17 d. įsakymu Nr. 1V-324 „Dėl Lietuvos nacionalinės Šengeno informacinės sistemos nuostatų patvirtinimo“;
6.13. Rekomendacijomis dėl transporto priemonių, kurios įtariama yra pagrobtos, paėmimo, saugojimo, tikrinimo ir grąžinimo atliekant ikiteisminį tyrimą ir vykdant tarptautinius įsipareigojimus, patvirtintomis Lietuvos Respublikos generalinio prokuroro 2020 m. vasario 20 d. įsakymu Nr. I-55 „Dėl Rekomendacijų dėl transporto priemonių, kurios įtariama yra pagrobtos, paėmimo, saugojimo, tikrinimo ir grąžinimo atliekant ikiteisminį tyrimą ir vykdant tarptautinius įsipareigojimus“;
6.14. Ieškomų transporto priemonių, numeruotų bei individualius požymius turinčių daiktų ir dokumentų bei ginklų paieškos vykdymo ir duomenų tvarkymo tvarkos aprašu, patvirtintu Lietuvos policijos generalinio komisaro 2007 m. rugpjūčio 24 d. įsakymu Nr. 5-V-574 „Dėl Ieškomų transporto priemonių, numeruotų bei individualius požymius turinčių daiktų ir dokumentų bei ginklų paieškos vykdymo ir duomenų tvarkymo tvarkos aprašo patvirtinimo“ (Lietuvos policijos generalinio komisaro 2022 m. liepos 1 d. įsakymo Nr. 5-V-703 redakcija) (toliau – Tvarkos aprašas);
6.15. Asmens duomenų tvarkymo policijos įstaigose taisyklėmis, patvirtintomis Lietuvos policijos generalinio komisaro 2021 m. balandžio 2 d. įsakymu Nr. 5-V-286 „Dėl Asmens duomenų tvarkymo policijos įstaigose taisyklių patvirtinimo“ (toliau – Policijos ADTT);
6.16. Asmens duomenų tvarkymo Lietuvos Respublikos muitinėje taisyklėmis, patvirtintomis Muitinės departamento prie Lietuvos Respublikos finansų ministerijos generalinio direktoriaus 2019 m. birželio 7 d. įsakymu Nr. 1B-537 „Dėl Asmens duomenų tvarkymo Lietuvos Respublikos muitinėje taisyklių patvirtinimo“ (toliau – Muitinės ADTT);
6.17. Asmens duomenų tvarkymo ir asmens duomenų subjekto teisių įgyvendinimo Valstybės sienos apsaugos tarnyboje prie Lietuvos Respublikos vidaus reikalų ministerijos tvarkos aprašu, patvirtintu Valstybės sienos apsaugos tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos vado 2019 m. vasario 8 d. įsakymu Nr. 4-52 „Dėl Asmens duomenų tvarkymo ir asmens duomenų subjektų teisių įgyvendinimo Valstybės sienos apsaugos tarnyboje prie Lietuvos Respublikos vidaus reikalų ministerijos tvarkos aprašo patvirtinimo“ (toliau – VSAT ADTT);
6.18. šiais Nuostatais ir kitais teisės aktais, reglamentuojančiais ITPR ir asmens duomenų tvarkymą.
II SKYRIUS
ITPR VALDYTOJAS IR TVARKYTOJAS, JŲ TEISĖS IR PAREIGOS
7. ITPR valdytojas – Policijos departamentas prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Policijos departamentas), kuris yra ir ITPR asmens duomenų valdytojas.
8. ITPR tvarkytojai:
8.1. Policijos departamentas;
8.2. kitos policijos įstaigos;
8.3. Valstybės sienos apsaugos tarnyba prie Lietuvos Respublikos vidaus reikalų ministerijos ir jos padaliniai (toliau – Valstybės sienos apsaugos tarnyba);
8.4. Muitinės departamentas prie Lietuvos Respublikos finansų ministerijos ir kitos muitinės įstaigos (toliau – Lietuvos Respublikos muitinė);
8.5. Informatikos ir ryšių departamentas prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Informatikos ir ryšių departamentas), kuris veikia kaip techninis ITPR tvarkytojas.
9. Policijos departamentas, kaip ITPR valdytojas ir asmens duomenų valdytojas, atlieka VIIVĮ nustatytas funkcijas, turi VIIVĮ nurodytas teises ir pareigas, Reglamente (ES) 2016/679 ir Teisėsaugos ADTAĮ nustatytas teises ir pareigas, susijusias su asmens duomenų tvarkymu. Be to, Policijos departamentas, kaip ITPR valdytojas ir ITPR tvarkytojas, atlieka šias funkcijas:
9.1. rengia ir sudaro ITPR duomenų teikimo sutartis, o duomenų teikimo automatiniu būdu sutartis sudaro suderinęs jas su Informatikos ir ryšių departamentu;
9.2. teikia ITPR duomenis ITPR duomenų gavėjams – centriniams valstybinio administravimo subjektams ir kitiems ITPR duomenų gavėjams, veikiantiems visoje valstybės teritorijoje, įstatymų nustatyta tvarka turintiems teisę juos gauti;
9.3. rengia ir priima teisės aktus, susijusius su ITPR duomenų tvarkymu;
9.4. organizuoja ITPR kompiuterinės, programinės, komunikacinės įrangos įsigijimą, paskirsto šią įrangą Policijos departamentui ir kitoms policijos įstaigoms, nustato šios įrangos priežiūros reikalavimus;
9.5. nagrinėja ITPR tvarkytojų siūlymus dėl ITPR veiklos tobulinimo ir priima sprendimus dėl jų įgyvendinimo;
9.6. organizuoja ITPR sąveiką su susijusiais registrais ir valstybės informacinėmis sistemomis, įskaitant ir reikalingų programinių priemonių parengimą;
9.7. registruoja, išregistruoja ITPR naudotojus, suteikia ITPR naudotojams prieigos teises, kad kiekvienas ITPR naudotojas galėtų vykdyti tik tas duomenų tvarkymo funkcijas, kurias vykdyti suteikė sistemos administratorius. Šiam tikslui naudojamas Vidaus reikalų informacinės sistemos centrinio duomenų banko naudotojų administravimo posistemis;
9.8. organizuoja, įgyvendina ir prižiūri ITPR duomenų naudojimą, archyvavimą, naikinimą ir saugą;
9.9. užtikrina tinkamą techninių ir organizacinių duomenų apsaugos priemonių įgyvendinimą Policijos departamente ir kitose policijos įstaigose;
9.10. atlieka ITPR poveikio duomenų apsaugai vertinimą;
9.11. tiria ITPR asmens duomenų saugumo pažeidimus ir teisės aktų nustatyta tvarka teikia pranešimus Valstybinei duomenų apsaugos inspekcijai ir duomenų subjektui;
9.12. pagal kompetenciją organizuoja ir koordinuoja ITPR naudotojų mokymą;
9.13. vykdo ITPR naudotojų atliktų veiksmų ir bandymų juos atlikti patikrą, naudodamas Vidaus reikalų informacinės sistemos audito posistemį;
9.14. teikia ITPR duomenis, įskaitant asmens duomenis, Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms, vadovaudamasis Reglamentu(ES) 2016/679 ar Teisėsaugos ADTAĮ;
9.15. užtikrina, kad ITPR būtų tvarkomas vadovaujantis Nuostatais ir kitais teisės aktais.
10. ITPR tvarkytojai, kurie taip pat yra ir asmens duomenų tvarkytojai (išskyrus Policijos departamentą), pagal kompetenciją atlieka VIIVĮ nustatytas funkcijas, turi VIIVĮ nurodytas teises ir pareigas, tvarko ITPR duomenis, vadovaudamiesi Asmens duomenų teisinės apsaugos įstatymu, Reglamentu (ES) 2016/679 ir Teisėsaugos ADTAĮ.
11. Policijos departamentas ir kitos policijos įstaigos tvarko ITPR duomenis, įskaitant asmens duomenis, vykdydami Policijos įstatyme nustatytas funkcijas. Policijos įstaigų, kaip asmens duomenų tvarkytojų, konkrečios funkcijos ir reikalavimai, susiję su asmens duomenų sauga, yra nustatyti Policijos ADTT.
12. Valstybės sienos apsaugos tarnyba tvarko ITPR duomenis, įskaitant asmens duomenis, vykdydama Lietuvos Respublikos valstybės sienos ir jos apsaugos įstatyme numatytas funkcijas. Konkretūs reikalavimai asmens duomenų saugai yra nustatyti VSAT ADTT.
13. Lietuvos Respublikos muitinė tvarko ITPR duomenis, įskaitant asmens duomenis, vykdydama Lietuvos Respublikos muitinės įstatyme nustatytas užduotis ir Muitinės departamento prie Lietuvos Respublikos finansų ministerijos nuostatuose, patvirtintuose Lietuvos Respublikos finansų ministro 1998 m. liepos 10 d. įsakymu Nr. 171 „Dėl Muitinės departamento prie Lietuvos Respublikos finansų ministerijos nuostatų patvirtinimo“, pavestas vykdyti funkcijas. Konkretūs asmens duomenų saugos reikalavimai yra nustatyti Muitinės ADTT.
14. ITPR tvarkytojai (išskyrus Informatikos ir ryšių departamentą bei Policijos departamentą) atlieka šias funkcijas ir vykdo šias pareigas:
14.1. registruoja ir tvarko Nuostatų 16.1–16.6 papunkčiuose nurodytus ITPR objektus (Policijos departamentas tvarko ITPR duomenis, bet jų neregistruoja);
14.2. užtikrina, kad prieiga prie ITPR būtų suteikta tik darbuotojams, kurie būtų įsipareigoję užtikrinti asmens duomenų konfidencialumą ir kurių funkcijoms atlikti būtini ITPR duomenys;
14.3. koordinuoja ir kontroliuoja pavaldžių ITPR naudotojų darbą tvarkant ITPR ir asmens duomenis;
14.4. nedelsdami, bet nevėliau kaip per 24 valandas nuo galimo asmens duomenų pažeidimo nustatymo momento, informuoja ITPR valdytoją apie galimą asmens duomenų saugumo pažeidimą ir dalyvauja jį tiriant;
14.5. taikydami technines ir organizacines priemones, padeda ITPR valdytojui įvykdyti prievolę atsakyti į prašymus pasinaudoti duomenų subjekto teisėmis;
14.6. informuoja duomenų subjektą apie ITPR tvarkomų asmens duomenų saugumo pažeidimą ir padeda ITPR valdytojui užtikrinti Reglamento (ES) 2016/679 32 ir 34 straipsniuose, taip pat Teisėsaugos ADTAĮ 28 ir 30 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdami į duomenų tvarkymo pobūdį ir ITPR tvarkytojo turimą informaciją;
14.7. dalyvauja ITPR valdytojo inicijuotame poveikio duomenų apsaugai vertinime ir išankstinėse konsultacijose, atsižvelgdami į duomenų tvarkymo pobūdį ir ITPR tvarkytojo turimą informaciją pagal Teisėsaugos ADTAĮ 25 ir 26 straipsnius ir Reglamento (ES) 2016/679 35 ir 36 straipsnius;
14.8. pateikia ITPR valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos Reglamento (ES) 2016/679 ir Teisėsaugos ADTAĮ nustatytos prievolės, ir sudaro sąlygas bei padeda ITPR valdytojui arba kitam ITPR valdytojo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus;
14.9. nedelsdami informuoja ITPR valdytoją, jei, ITPR tvarkytojo nuomone, ITPR valdytojo nurodymas ar pavedimas pažeidžia Reglamentą (ES) 2016/679 ar kitas Europos Sąjungos ar Lietuvos Respublikos teisės aktų duomenų apsaugos nuostatas;
14.10. užtikrina, kad ITPR ir asmens duomenys būtų tvarkomi įgyvendinant ITPR valdytojo nustatytas technines ir organizacines duomenų apsaugos priemones ir savarankiškai imasi visų priemonių, kurių reikalaujama pagal Reglamento (ES) 2016/679 32 straipsnį ir Teisėsaugos ADTAĮ 20 straipsnio 1 dalį;
14.11. teikia siūlymus ITPR valdytojui dėl ITPR funkcionalumo, techninių ir organizacinių asmens duomenų saugumo priemonių taikymo, dalyvauja tobulinant ir diegiant ITPR programines priemones;
14.12. teikia siūlymus ITPR valdytojui dėl ITPR tvarkymą reglamentuojančių teisės aktų rengimo ar tobulinimo;
14.13. pagal ITPR valdytojo dokumentais įformintus nurodymus tvarko ir teikia ITPR duomenis, įskaitant asmens duomenis, Europos Sąjungos ir kitų valstybių teisėsaugos institucijoms, kai tai susiję su nusikalstamų veikų atskleidimu ir tyrimu. Tokiu atveju ITPR tvarkytojas, prieš pradėdamas tvarkyti duomenis, praneša apie tokį teisinį reikalavimą duomenų valdytojui, išskyrus atvejus, kai pagal tą teisę toks pranešimas yra draudžiamas dėl svarbių viešojo intereso priežasčių;
14.14. nustoję teikti su duomenų tvarkymu susijusias paslaugas, pagal ITPR valdytojo nurodytą pasirinkimą ištrina arba grąžina ITPR valdytojui visus asmens duomenis, esamas jų kopijas, išskyrus atvejus, kai Europos Sąjungos ar Lietuvos Respublikos teise reikalaujama asmens duomenis saugoti;
14.15. vadovaudamiesi Reglamento (ES) 2016/679 28 straipsnio 3 dalies f punktu, pagal kompetenciją padeda ITPR valdytojui įgyvendinti Reglamento (ES) 2016/679 33 straipsnyje įtvirtintą prievolę apie asmens duomenų saugumo pažeidimą pranešti Valstybinei duomenų apsaugos inspekcijai;
14.16. neturi teisės pasitelkti kitų asmens duomenų tvarkytojų (subtvarkytojų);
14.17. atlieka kitus Nuostatuose ir kituose teisės aktuose nustatytus veiksmus.
15. Informatikos ir ryšių departamentas pagal informacinių technologijų ir komunikacijų paslaugų teikimo ir asmens duomenų tvarkymo sutartis su Policijos departamentu teikia ITPR informacinių technologijų paslaugas ir atlieka šias funkcijas:
15.1. suteikia ITPR tarnybinių stočių, kuriose veikia ITPR programinė įranga, ITPR naudotojų administravimo, naudotojų atliktų veiksmų audito, ITPR sąsajų su susijusiais registrais ir valstybės informacinėmis sistemomis bei kita programine įranga, taip pat duomenų kaupyklų ir Vidaus reikalų telekomunikacinio tinklo (toliau – VRTT) išteklius ir vykdo jų techninę priežiūrą;
15.2. pagal kompetenciją užtikrina ITPR duomenų bazėje tvarkomų ir VRTT perduodamų duomenų saugą;
15.3. pagal kompetenciją užtikrina ITPR sąveiką su susijusiais registrais ir valstybės informacinėmis sistemomis bei gaunamų duomenų atnaujinimą;
15.4. pagal ITPR valdytojo nurodymus, kuriuose nurodomas duomenų tvarkymo tikslas, trukmė, apimtis ir pobūdis, tvarko ITPR duomenis, įskaitant asmens duomenis, vykdo ITPR naudotojų atliktų veiksmų auditą ir šiuos duomenis teikia ITPR valdytojui;
15.5. turi teisę kartu su ITPR valdytoju rengti ITPR duomenų teikimo automatiniu būdu sutartis;
15.6. vykdo Nuostatų 14.2, 14.4–14.12 ir 14.14, 14.15 papunkčiuose įtvirtintas pareigas.
IV SKYRIUS
ITPR OBJEKTŲ REGISTRAVIMAS
18. ITPR duomenis teikia:
18.1. fiziniai ir juridiniai asmenys, transporto priemonių savininkai ir valdytojai, pateikę pareiškimus arba pranešimus dėl pavogtos, pasisavintos arba dingusios transporto priemonės, taip pat teikiantys reikšmingą informaciją, susijusią su ITPR objektais;
18.2. fiziniai ir juridiniai asmenys, nesantys transporto priemonių savininkai ir valdytojai, pateikę pareiškimus arba pranešimus dėl rastų transporto priemonių, teikiantys informaciją, susijusią su ITPR objektais;
18.3. ikiteisminio tyrimo įstaigos, atliekančios tyrimą, susijusį su ITPR objektais (baudžiamosios, administracinės bylos);
18.4. valstybės įmonė „Regitra“, kai praradus transporto priemonės valstybinio numerio ženklą ar jam dingus Lietuvos Respublikos kelių transporto priemonių registre užregistruojamas transporto priemonės valstybinio numerio praradimo ar dingimo faktas.
19. Duomenų teikėjai objektui registruoti ITPR privalo pateikti šiuos objekto duomenis:
19.1. kelių transporto priemonėms – nurodytus Nuostatų 17.4.1.1–17.4.1.6, 17.4.1.11 papunkčiuose;
19.2. orlaiviams – nurodytus Nuostatų 17.4.2.4 ir 17.4.2.6 papunkčiuose;
19.3. laivams – nurodytus Nuostatų 17.4.3.2 ir 17.4.3.3 papunkčiuose;
19.4. industriniams įrenginiams – nurodytus Nuostatų 17.4.4.1, 17.4.4.9 ir 17.4.4.10 papunkčiuose;
19.5. varikliams – nurodytus Nuostatų 17.4.5.3 ir 17.4.5.5 papunkčiuose;
19.6. valstybiniams numeriams – nurodytus Nuostatų 17.4.6.1 ir 17.4.6.2 papunkčiuose.
20. Duomenų teikėjai – fiziniai ir juridiniai asmenys, teikdami duomenis ITPR tvarkytojui, privalo pateikti savo asmens ar juridinio asmens duomenis ir kiek įmanoma tikslesnę informaciją apie transporto priemonę ar jos dalį, dėl kurios jie kreipiasi į ITPR tvarkytoją.
21. Duomenų teikėjai privalo pateikti duomenis, nurodytus Nuostatų 19.1–19.6 papunkčiuose, išskyrus fizinius ar juridinius asmenis, radusius transporto priemones ir kurie nėra jų savininkai.
22. Sprendimą apie duomenų įrašymą į ITPR priima ITPR tvarkytojas, įvertinęs gautos informacijos teisingumą ir išsamumą:
22.1. ITPR tvarkytojas registruoja objektą pagal duomenų teikėjo Nuostatų 19 punkte nurodytus duomenis;
22.2. ITPR tvarkytojas gali atsisakyti registruoti objektą pagal pateiktus duomenis, jeigu:
22.2.1. pateiktų duomenų nepakanka objektui identifikuoti ar paskelbti paiešką pagal turimus požymius;
22.2.2. pagal pateiktus duomenis objektas jau yra užregistruotas;
22.2.3. pagal pateiktus duomenis objektas jau yra surastas.
23. ITPR tvarkytojas, užregistravęs objektą ITPR, nepagrįstai nedelsdamas, bet ne vėliau kaip per 72 valandas išduoda pažymą ar išsiunčia pranešimą apie priimtą sprendimą duomenų teikėjui jo nurodytu būdu (adresu).
24. Duomenų teikėjas turi teisę kreiptis į ITPR tvarkytoją ir gauti informaciją apie jo pateiktų duomenų (registro objekto) būseną.
25. Duomenų teikėjo pateiktus duomenis tvarko pareigūnai, valstybės tarnautojai ar darbuotojai, dirbantys pagal darbo sutartis, kuriems teisės aktų nustatyta tvarka įstaigos vadovas suteikia teises iš duomenų teikėjų priimti gautus dokumentus, analizuoti teikiamų duomenų formas ir tvirtinti sprendimą dėl registravimo ITPR, tolesnio duomenų tvarkymo, nacionalinių ir N.SIS paieškų skelbimo ir jų nutraukimo.
26. Nacionalinės ir N.SIS paieškos paskelbimo, duomenų taisymo, paieškos nutraukimo ITPR tvarka yra nustatyta Tvarkos aprašo 13–29 punktuose.
27. ITPR objektas laikomas įregistruotu, kai į ITPR pagal Tvarkos apraše nustatytą tvarką yra įrašomi Nuostatų 17.3, 17.4.1–17.4.6. papunkčiuose nurodyti duomenys ir registruojamam objektui suteikiamas unikalus identifikavimo kodas, kuris sudaromas iš registro pavadinimo santrumpos ir skaitmeninių simbolių sekos.
28. ITPR objektai įregistruojami, išregistruojami nedelsiant, gavus pranešimą, pareiškimą, tarnybinį pranešimą ar nutarimą apie objektų paieškos paskelbimą ar paieškos nutraukimą ir tyrimo pradžią ar pabaigą.
29. Skelbiant N.SIS paiešką ITPR pagal Tvarkos aprašo 13.1‒13.2 papunkčiuose nurodytas paieškos paskelbimo priežastis, taip pat taisant duomenis N.SIS, paieška yra skelbiama automatiškai užpildžius atitinkamus ITPR laukus. N.SIS paieška nutraukiama automatiškai, nutraukus paiešką ITPR arba nutraukus vien tik N.SIS paiešką.
30. Skelbiant N.SIS patikrinimą ITPR pagal Tvarkos aprašo 13.3 papunktyje nurodytas patikrinimo paskelbimo priežastis, patikrinimo paskelbimą, nutraukimą ar duomenų tikslinimą per vieną darbo dieną patvirtina ar atmeta policijos generalinio komisaro įgaliotas padalinys.
31. Paskelbus ITPR objekto paiešką, Tvarkos aprašo 13.1‒13.2 papunkčiuose nurodytas paieškos paskelbimo priežastis, automatiškai nustatomas 10 metų nacionalinės ir N.SIS paieškos terminas.
32. Paskelbus ITPR objekto patikrinimą pagal Tvarkos aprašo 13.3‒13.4 papunkčiuose nurodytas patikrinimo paskelbimo priežastis, nacionalinio ir N.SIS patikrinimų terminas nustatomas ne ilgesnis, nei jo reikia tiems tikslams, kuriems patikrinimas buvo paskelbtas, pasiekti, bet ne ilgesnis kaip 1 metai, išskyrus nacionalinio lygio patikrinimą nacionalinio saugumo tikslais, kuris gali trukti iki 5 metų.
33. Paskelbus ITPR objekto paiešką pagal Tvarkos aprašo 14 punkte nurodytas paieškos paskelbimo priežastis, nacionalinės paieškos terminas nustatomas ne ilgesnis, nei jo reikia tiems tikslams, kuriems paieška buvo paskelbta, pasiekti, bet ne ilgesnis kaip 2 metai.
34. Pasibaigus numatytiems nacionalinės ir N.SIS paieškos ar patikrinimo terminams, jie gali būti pratęsti.
35. ITPR objektas laikomas išregistruotu, kai į ITPR duomenų bazę įrašomi Nuostatų 17.5.9.4–17.5.18 papunkčiuose nurodyti duomenys arba kai automatiškai išregistruojamas pasibaigus paieškos galiojimo terminams, nurodytiems Tvarkos aprašo 26–28 punktuose.
36. Pasikeitus ITPR objekto duomenims, duomenų teikėjas nedelsdamas, bet ne vėliau kaip per 1 darbo dieną apie tai privalo pateikti rašytinį dokumentą (atvykus į ITPR tvarkytojo įstaigą ar elektroniniu paštu) ITPR tvarkytojui, o šis, gavęs pranešimą, pareiškimą ar tarnybinį pranešimą dėl duomenų pasikeitimo, nedelsdamas, bet ne vėliau kaip per 24 valandas turi įvesti į ITPR duomenų bazę naujus duomenis, nurodydamas ITPR duomenų pasikeitimo priežastį. Duomenų pakeitimo faktas automatiškai fiksuojamas Vidaus reikalų ministerijos audito posistemyje, o buvę duomenys perkeliami į duomenų bazės archyvą.
37. Nustačius, kad ITPR įregistruotas objektas neatitinka Nuostatų 16 punkte nurodytų objektų požymių (įregistruotas netinkamas objektas), tokį objektą įregistravęs ITPR tvarkytojas privalo jį išregistruoti per 3 darbo dienas nuo minėto fakto nustatymo toje įstaigoje dienos, surašyti pažymą dėl ITPR objekto išregistravimo priežasties ir perduoti ją duomenų subjektui.
38. Visi išregistruoto objekto duomenys iš karto perkeliami į ITPR duomenų bazės archyvą.
39. Duomenys ITPR duomenų bazės archyve saugomi 15 metų nuo duomenų perkėlimo į ITPR dienos. Pasibaigus ITPR duomenų saugojimo terminui, šie ITPR duomenų bazės archyvo duomenys automatiškai ištrinami kiekvienų metų pradžioje, bet ne vėliau kaip iki sausio 10 dienos.
V SKYRIUS
ITPR DUOMENŲ TAISYMAS
40. ITPR tvarkytojas, įrašydamas į ITPR duomenų bazę duomenis apie ITPR objektus, sutikrina gautus duomenis iš susijusių registrų, nurodytų Nuostatų 47.1–47.7 papunkčiuose ir, radęs duomenų neatitikčių, nustato jų priežastis.
41. Asmuo turi teisę susipažinti su ITPR tvarkomais jo asmens duomenimis, kuri įgyvendinama Nuostatų 55 punkte nustatyta tvarka ir vadovaujantis Reglamentu (ES) 2016/679, Teisėsaugos ADTAĮ bei laikantis asmens duomenų tvarkymo taisyklių: Policijos ADTT, VSAT ADTT ir Muitinės ADTT. Susipažinęs su ITPR tvarkomais jo duomenimis, asmuo turi teisę Nuostatų 42.2 papunktyje nustatyta tvarka reikalauti ITPR tvarkytojo, kad šis ištaisytų netikslius ar papildytų neišsamius duomenis, o ITPR tvarkytojas privalo per 5 darbo dienas nuo asmens reikalavimą pagrindžiančių dokumentų gavimo dienos ištaisyti jo nurodytus netikslumus ar papildyti neišsamius duomenis ITPR, informuoti to reikalavusį asmenį ir patikslintus duomenis neatlygintinai perduoti duomenų gavėjams, susijusių registrų arba valstybės informacinių sistemų tvarkytojams, kai toks prašymas pagrįstas.
42. Duomenys apie ITPR objektus taisomi, jeigu:
42.1. ITPR tvarkytojas pastebi, kad ITPR įrašyti neteisingi, netikslūs, neišsamūs duomenys dėl netikslumų dokumentuose, kuriais remiantis registruojami ITPR objektai, arba dėl ITPR tvarkytojo kaltės;
42.2. gaunamas rašytinis duomenų subjekto ar duomenų gavėjo prašymas su jį pagrindžiančiais dokumentais ištaisyti ITPR saugomus neteisingus, netikslius ar papildyti neišsamius duomenis, kai ITPR tvarkytojas nustato, kad toks prašymas yra pagrįstas.
43. Jeigu neteisingi, netikslūs duomenys negali būti pataisyti arba jų kiekis neproporcingas atsižvelgiant į duomenų tvarkymo tikslus, tokius duomenis ITPR tvarkytojas privalo nedelsdamas ištrinti.
44. Jeigu nustatoma, kad gauti iš susijusio registro ar valstybės informacinės sistemos duomenys skiriasi nuo ITPR duomenų teikėjo pateiktų duomenų ir (ar) dokumentų (neatitinka pagrindinių objektą apibūdinančių požymių, nurodytų Nuostatų 17.4.1.1, 17.4.1.7, 17.4.1.8, 17.4.2.1, 17.4.2.10, 17.4.2.11, 17.4.3.1.1, 17.4.3.1.4, 17.4.3.2.1, 17.4.4.6, 17.4.4.8, 17.4.4.9, 17.4.5.3, 17.4.5.9, 17.4.6.1 papunkčiuose), ITPR objekto registravimo procedūra stabdoma, o susijusio registro ar valstybės informacinės sistemos valdytojas ne vėliau kaip per 24 valandas yra informuojamas apie pastebėtus pateiktų duomenų netikslumus.
45. ITPR tvarkytojas, nustatęs duomenų teikėjo objektui registruoti pateiktų duomenų ir (ar) dokumentų arba susijusio registro ar valstybės informacinės sistemos tvarkytojo sąveikos būdu perduotų duomenų netikslumų, neatitinkančių duomenų, nurodytų Nuostatų 19 punkte, ne vėliau kaip per 5 darbo dienas informuoja duomenų teikėją ir susijusio registro ar valstybės informacinės sistemos tvarkytoją, prašo ištaisyti netikslumus ir pateikti patikslintus duomenis, o šis, gavęs tokį prašymą, privalo ne vėliau kaip per 5 dienas pateikti patikslintus duomenis arba motyvuotą atsisakymą juos tikslinti. Tik duomenų teikėjui patikslinus duomenis arba nustačius susijusio registro duomenų netikslumų, ITPR tvarkytojas pateiktus duomenis įrašo į ITPR duomenų bazę. Tikslūs duomenys įrašomi į ITPR duomenų bazę nedelsiant – nelaukiant, kol bus pateikti kiti patikslinti duomenys.
46. Jeigu į ITPR duomenų bazę įrašyti neteisingi, netikslūs, neišsamūs duomenys dėl ITPR tvarkytojo kaltės, ITPR tvarkytojas privalo nedelsdamas, bet ne vėliau kaip per 24 valandas netikslius duomenis ištaisyti ir neatlygintinai informuoti visus duomenų gavėjus, susijusių registrų ar valstybės informacinių sistemų tvarkytojus, kuriems perduoti netikslūs duomenys, taip pat duomenų subjektą. Duomenų subjektas neinformuojamas, esant Nuostatų 62 punkte nurodytiems pagrindams.
VI SKYRIUS
ITPR SĄVEIKA SU KITAIS REGISTRAIS IR VALSTYBĖS INFORMACINĖMIS SISTEMOMIS
47. ITPR objektams apibūdinti naudojami šių susijusių registrų ir valstybės informacinių sistemų duomenys:
47.1. Nuostatų 17.3.1.2–17.3.1.7 papunkčiuose nurodyti asmens duomenys, gaunami iš Lietuvos Respublikos gyventojų registro;
47.2. Nuostatų 17.3.2.1–17.3.2.4 papunkčiuose nurodyti juridinių asmenų duomenys, gaunami iš Juridinių asmenų registro;
47.3. Nuostatų 17.4.1.1–17.4.1.13, 17.4.1.15, 17.4.1.22, 17.4.6 ir 17.5.10 papunkčiuose nurodyti duomenys, gaunami iš Lietuvos Respublikos kelių transporto priemonių registro;
47.4. Nuostatų 17.4.2.1–17.4.2.23 papunkčiuose nurodyti civilinių orlaivių duomenys, gaunami iš Lietuvos Respublikos civilinių orlaivių registro;
47.5. Nuostatų 17.4.3.1.1–17.4.3.1.8 papunkčiuose nurodyti jūrų laivų duomenys, gaunami iš Lietuvos Respublikos jūrų laivų registro;
47.6. Nuostatų 17.4.3.2.1–17.4.3.2.15 papunkčiuose nurodyti vidaus vandenų laivų duomenys, gaunami iš Lietuvos Respublikos vidaus vandenų laivų registro;
47.7. Nuostatų 17.4.4.1–17.4.4.3, 17.4.4.5–17.4.4.13, 17.4.4.19–17.4.4.20 papunkčiuose nurodyti industrinių įrenginių duomenys gaunami iš Lietuvos Respublikos traktorių, savaeigių ir žemės ūkio mašinų ir jų priekabų registro;
47.8. Nuostatų 17.5.5, 17.5.7–17.5.9.9, 17.5.19.2–17.5.19.3 papunkčiuose nurodyti tyrimo duomenys, gaunami iš Policijos registruojamų įvykių registro.
48. Sąveika su susijusiais registrais ir valstybės informacinėmis sistemomis palaikoma pagal susijusių registrų ir valstybės informacinių sistemų nuostatus ir duomenų teikimo sutartis.
49. ITPR objektai yra susieti su Ieškomų asmenų, neatpažintų lavonų ir nežinomų bejėgių asmenų žinybinio registro, Ieškomų ginklų registro ir Ieškomų ir rastų numeruotų bei individualius požymius turinčių daiktų ir dokumentų registro objektais (pagal susiejimo identifikavimo ir paieškos objekto identifikavimo kodą).
50. Gaunamiems duomenims iš susijusių registrų ir valstybės informacinių sistemų koduoti naudojami klasifikatoriai, nurodyti Nuostatų 17.6.1–17.6.30 papunkčiuose.
VII SKYRIUS
ITPR DUOMENŲ, INFORMACIJOS, DOKUMENTŲ IR (ARBA) JŲ KOPIJŲ TEIKIMAS IR NAUDOJIMAS
51. ITPR tvarkomi duomenys, informacija, dokumentai ir (arba) jų kopijos, išskyrus asmens duomenis, yra vieši ir, vadovaujantis VIIVĮ, yra teikiami ITPR duomenų gavėjams, susijusiems registrams ir valstybės informacinėms sistemoms, institucijoms, kitiems juridiniams ir fiziniams asmenims.
52. ITPR gavėjas, gavęs ITPR duomenis, įskaitant asmens duomenis, informaciją, pateiktus dokumentus ir (arba) jų kopijas gali naudoti tik teisėtiems ir apibrėžtiems tikslams.
53. ITRP duomenys, įskaitant asmens duomenis, informacija ir dokumentai, kuriuose yra asmens duomenų, ITPR duomenų gavėjams teikiami vadovaujantis Reglamentu (ES) 2016/679, Teisėsaugos ADTAĮ ir ITPR tvarkytojų asmens duomenų tvarkymo taisyklėmis.
54. ITPR duomenys, įskaitant ir asmens duomenis, duomenų gavėjams teikiami:
54.1. pagal duomenų teikimo sutartį (jei teikimas daugkartinis), kurioje nurodomas duomenų gavimo teisinis pagrindas, duomenų naudojimo tikslas ir prašomų duomenų apimtis, teikimo sąlygos ir tvarka:
54.1.1. susijusiems registrams ir valstybės informacinėms sistemoms – pagal ITPR duomenų (įskaitant ir asmens duomenis) teikimo sutartis automatiniu būdu;
54.1.2. į N.SIS ITPR duomenys, įskaitant asmens duomenis, teikiami automatiniu būdu;
54.2. pagal ITPR duomenų gavėjo prašymą (jei teikimas vienkartinis), kuriame nurodomas duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas ir duomenų apimtis:
54.2.1. ikiteisminio tyrimo įstaigoms, prokuratūrai, teismams, Lietuvos Respublikos vidaus reikalų ministerijos įsteigtoms įstaigoms ir įstaigoms prie Lietuvos Respublikos vidaus reikalų ministerijos, taip pat kitoms valstybės institucijoms, kai šie duomenys yra būtini teisės aktuose nustatytoms šių institucijų tiesioginėms funkcijoms atlikti;
54.2.2. Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms ITPR duomenys teikiami VIIVĮ nustatyta tvarka, prireikus gali būti nustatomi ir kiti ITPR duomenų būdai, jeigu tai neprieštarauja VIIVĮ (pasirašius duomenų teikimo sutartis – automatiniu būdu).
55. ITPR duomenų subjekto teisė susipažinti su ITPR tvarkomais jo asmens duomenimis įgyvendinama šiais būdais:
55.1. pateikus prašymą ITPR valdytojo interneto svetainėje https://www.epolicija.lt/;
55.2. pateikus prašymą ITPR tvarkytojui adresuotu elektroniniu laišku, atitinkamai: info@policija.lt, dvks@vsat.vrm.lt, mkt@lrmuitine.lt, pasirašytu kvalifikuotu elektroniniu parašu arba suformuotu elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą;
55.3. pateikus prašymą ITPR tvarkytojui adresuotu paprastu laišku kartu su patvirtinta asmens tapatybę patvirtinančio dokumento kopija;
55.4. atvykus į ITPR tvarkytojo įstaigą ir pateikus rašytinį prašymą bei pateikus asmens tapatybę patvirtinantį dokumentą.
56. Atsižvelgdami į duomenų gavėjo pateiktą prašymą, ITPR tvarkytojai informaciją teikia:
56.2. raštu:
56.2.1. išduodami pažymas;
56.2.2. pagal turimus duomenis parengdami dokumentus;
56.2.3. išduodami ITPR išrašus;
56.3. automatiniu būdu elektroninių ryšių tinklais ir kitais Lietuvos Respublikos įstatymuose, Europos Sąjungos teisės aktuose ir (arba) šiuose Nuostatuose nustatytais būdais.
57. ITPR duomenys, informacija susijusiems registrams ir valstybės informacinėms sistemoms perduodama tokio turinio ir tokiu formatu, kurį naudoja ITPR valdytojas ir kurio nereikia papildomai apdoroti. Esant būtinybei susijusiems registrams ar valstybės informacinėms sistemoms duomenis perduoti kitokiu formatu ar turiniu, ITPR valdytojas Lietuvos Respublikos Vyriausybės nustatyta tvarka inicijuoja priemonių sukūrimą, reikalingą ITPR duomenų turiniui ir formatui parengti ir (ar) apdoroti.
58. ITPR duomenų gavėjui atsakymas į rašytinį prašymą (paklausimą) pateikti ITPR duomenis, įskaitant ir asmens duomenis, išsiunčiamas nepagrįstai nedelsiant, ne vėliau kaip per 20 darbo dienų nuo rašytinio prašymo (paklausimo) gavimo dienos. Kai dėl objektyvių priežasčių per šį terminą sprendimas pateikti duomenis negali būti priimtas, ITPR tvarkytojas šį terminą gali pratęsti ne ilgiau kaip 10 darbo dienų. Asmeniui apie tokį termino pratęsimą per 5 darbo dienas nuo sprendimo pratęsti terminą priėmimo dienos pranešama raštu ir nurodomos pratęsimo priežastys.
59. ITPR duomenys teikiami neatlygintinai VIIVĮ nustatyta tvarka.
60. Duomenų subjektų prašymai susipažinti su savo asmens duomenimis ir gauti jų kopiją yra įgyvendinami nemokamai, išskyrus atvejus, kai duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba neproporcingi visų pirma dėl jų pasikartojančio pobūdžio. Tokiu atveju atlygio dydį nustato duomenų valdytojas, vadovaudamasis Lietuvos Respublikos Vyriausybės 2001 m. vasario 28 d. nutarimu Nr. 228 „Dėl Duomenų teikimo duomenų subjektui atlyginimo tvarkos aprašo patvirtinimo“, o atlygio dydis neturi viršyti duomenų teikimo sąnaudų.
61. ITPR pateiktų dokumentų ir (ar) jų kopijų pakartotinio teikimo sąlygos nustatomos vadovaujantis Lietuvos Respublikos teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatymu.
62. Duomenų subjekto teisė susipažinti su asmens duomenimis gali būti apribota vadovaujantis Teisėsaugos ADTAĮ arba Reglamentu (ES) 2016/679, tačiau tik esant Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymo 3 straipsnio 2 dalyje, 7 straipsnio 1 dalies 19 ir 20 punktuose, 7 straipsnio 2 dalies 4, 18 ir 19 punktuose, Lietuvos Respublikos kriminalinės žvalgybos įstatymo 19 straipsnio 5 dalyje arba Lietuvos Respublikos baudžiamojo proceso kodekso 181 straipsnio 1 dalyje nustatytiems pagrindams, tiek, kiek šis apribojimas, atsižvelgiant į šio fizinio asmens pagrindines teises ir teisėtus interesus, yra būtinas ir proporcingas ir kai pateikta informacija gali:
62.1. trukdyti atlikti oficialius arba teisinius nagrinėjimus, tyrimus ar procedūras;
62.2. pakenkti nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už nusikalstamas veikas arba bausmių vykdymui;
62.3. pažeisti visuomenės saugumą, įskaitant tam skirtos įslaptintos informacijos apsaugą;
62.4. pažeisti nacionalinį saugumą, įskaitant tam skirtos įslaptintos informacijos apsaugą;
62.5. pažeisti kitų asmenų teises ir laisves.
63. ITPR valdytojas turi kiekvienu konkrečiu atveju įvertinti, ar teisė susipažinti su asmens duomenimis turi būti visiškai arba iš dalies apribota, taip pat įvertinti tokio apribojimo taikymo terminą ir fiksuoti raštu, įskaitant elektroninę formą, faktines arba teisines priežastis, kuriomis pagrįstas sprendimas apriboti šią teisę.
64. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į ITPR valdytojo įstaigos duomenų apsaugos pareigūną.
65. Duomenų subjekto teisių apribojimas (susipažinti su asmens duomenimis ir naudotis kitomis duomenų subjekto teisėmis, nurodytomis Reglamento (ES) 2016/679 15–22 straipsniuose ir Teisėsaugos ADTAĮ 12, 14, 15 straipsniuose, Policijos ADTT VIII skyriaus 1 skirsnyje) gali būti skundžiamas Valstybinei duomenų apsaugos inspekcijai arba teismui vadovaujantis Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.
66. Nuostatų 54 punkte nurodytais būdais ITPR duomenis pagal kompetenciją teikia Policijos departamentas ir kitos policijos įstaigos, Valstybės sienos apsaugos tarnyba, Lietuvos Respublikos muitinė (teikia tik savo institucijos tvarkytus duomenis, o esant prašymui pateikti visų ITPR tvarkytojų tvarkytus duomenis – persiunčia prašymą ITPR valdytojui), automatiniu būdu – Informatikos ir ryšių departamentas.
67. Policijos interneto svetainėje pateikiama informacija apie ITPR objektus, ITPR tvarkytoją, ITPR tvarkymą, netikslių duomenų ištaisymo tvarką, duomenų teikėjus ir gavėjus, susijusius registrus ir valstybės informacines sistemas, kuriems perduodami ITPR duomenys, kokie duomenys ir (ar) dokumentai teikiami ITPR, kokiu būdu jie turi būti pateikiami ITPR tvarkytojui ir kokius reikalavimus turi atitikti.
68. Vadovaudamasis Teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatymu, ITPR valdytojas inventorizuoja ITPR duomenis ir sudaro ITPR duomenų rinkinius, kaip tai apibrėžta Teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatyme, ir užtikrina, kad sudaryti ITPR duomenų rinkiniai būtų pateikti skelbti Lietuvos atvirų duomenų portale naudojantis Valstybės duomenų valdysenos informacinės sistemos funkcionalumu Valstybės duomenų agentūros nustatyta tvarka.
VIII SKYRIUS
ITPR DUOMENŲ, INFORMACIJOS IR DOKUMENTŲ SAUGA
69. ITPR duomenų, informacijos ir dokumentų sauga užtikrinama vadovaujantis:
69.1. Reglamentu (ES) 2016/679;
69.2. Reglamentu (ES) 2018/1862;
69.5. Kibernetinio saugumo įstatymu;
69.6 Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“ (toliau – Bendrųjų elektroninės informacijos saugos reikalavimų aprašas);
69.7. Techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašo ir Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“;
69.8. Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;
69.9. Lietuvos standartais LST EN ISO/IEC 27001, LST EN ISO/IEC 27002 ir kitais Lietuvos ir tarptautiniais standartais, apibūdinančiais saugų informacinių sistemų duomenų tvarkymą;
69.10. Policijos informacinių sistemų ir registrų duomenų saugos nuostatais, patvirtintais Lietuvos policijos generalinio komisaro 2015 m. vasario 17 d. įsakymu Nr. 5-V-165 „Dėl Policijos informacinių sistemų ir registrų duomenų saugos nuostatų patvirtinimo ir kai kurių Lietuvos policijos generalinio komisaro įsakymų pripažinimo netekusiais galios“ (Lietuvos policijos generalinio komisaro 2022 m. rugpjūčio 17 d. įsakymo Nr. 5-V-822 redakcija), ir ITPR saugos politiką įgyvendinančiais dokumentais, kurie rengiami, derinami ir tvirtinami Bendrųjų elektroninės informacijos saugos reikalavimų apraše nustatyta tvarka;
69.11. Asmens duomenų tvarkymo taisyklėmis:
70. Už ITPR duomenų ir informacijos saugą pagal kompetenciją Lietuvos Respublikos įstatymų nustatyta tvarka atsako ITPR valdytojas ir ITPR tvarkytojai.
71. ITPR valdytojo ir tvarkytojo darbuotojai (naudotojai), kurie tvarko asmens duomenis, įpareigojami laikytis Nuostatų reikalavimų, privalo saugoti asmens duomenų paslaptį, jeigu šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja ir jiems pasitraukus iš valstybės tarnybos, pradėjus eiti kitas pareigas, pasibaigus jų darbo, sutartiniams ar kitiems santykiams.
72. ITPR naudotojai yra atsakingi ir privalo užtikrinti įvedamų duomenų teisingumą ir tikslumą. Už neteisėtą ITPR asmens duomenų paskelbimą, perdavimą, pakeitimą, sunaikinimą šie asmenys atsako įstatymų nustatyta tvarka. Gauti iš juridinių ir fizinių asmenų teikiami duomenys privalo būti tikslinami susijusiuose registruose ir, juos patikslinus, įvedami nedelsiant.
73. Už ITPR duomenų saugumo politikos įgyvendinimą ir kontrolę atsako Lietuvos policijos generalinio komisaro įsakymu paskirtas ITPR saugos įgaliotinis, už ITPR duomenų, informacijos ir dokumentų saugą – Policijos departamentas ir kitos policijos įstaigos, Valstybės sienos apsaugos tarnyba, Lietuvos Respublikos muitinė.
74. ITPR duomenų gavėjai užtikrina gautų duomenų, informacijos ir dokumentų apsaugą savo lėšomis ir priemonėmis, vadovaudamiesi galiojančiais Lietuvos Respublikos teisės aktais.
