KULTŪROS PAVELDO DEPARTAMENTO

PRIE KULTŪROS MINISTERIJOS

DIREKTORIUS

ĮSAKYMAS

DĖL ASMENS DUOMENŲ SUBJEKTų TEISIŲ ĮGYVENDINIMO KULTŪROS PAVELDO DEPARTAMENTe PRIE KULTŪROS MINISTERIJOS TAISYKLIŲ PATVIRTINIMO

2020 m. gegužės 22 d. Nr. Į-152

Vilnius

Vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų duomenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Kultūros paveldo departamento prie Kultūros ministerijos nuostatų, patvirtintų Lietuvos Respublikos kultūros ministro 2005 m. balandžio 1 d. įsakymu Nr. ĮV-116 „Dėl Kultūros paveldo departamento prie Kultūros ministerijos nuostatų patvirtinimo“, 17.2. ir 17.4. punktais:

1. Tvirtinu Asmens duomenų subjektų teisių įgyvendinimo Kultūros paveldo departamente prie Kultūros ministerijos taisykles (pridedama).

2. Pavedu:

2.1. Kultūros paveldo departamento prie Kultūros ministerijos (toliau – Departamentas) Administracinio skyriaus kompiuterinių sistemų specialistui Alfredui Rimševičiui ne vėliau kaip per 3 darbo dienas po šio įsakymo pasirašymo Departamento interneto svetainės skyriaus „Administracinė informacija“ srityje „Asmens duomenų apsauga“ patalpinti Asmens duomenų subjektų teisių įgyvendinimo Kultūros paveldo departamente prie Kultūros ministerijos taisykles;

2.2. Departamento Administracinio skyriaus vedėjui:

2.2.1. inicijuoti reikiamus Kultūros paveldo elektroninių paslaugų informacinės sistemos modifikavimo darbus, reikalingus šio įsakymo 1 punktu patvirtintų Asmens duomenų subjektų teisių įgyvendinimo Kultūros paveldo departamente prie Kultūros ministerijos taisyklių 7.6. punktui įgyvendinti.

2.2.2. inicijuoti reikiamus Departamento „Karštosios linijos“ modifikavimo darbus, reikalingus šio įsakymo 1 punktu patvirtintų Asmens duomenų subjektų teisių įgyvendinimo Kultūros paveldo departamente prie Kultūros ministerijos taisyklių 7.5. punktui įgyvendinti.

2.3. Departamento valstybės tarnautojui, atsakingam už personalo administravimą, su šiuo įsakymu pasirašytinai supažindinti:

2.3.1. Departamento direktorių, direktoriaus pavaduotojus, Departamento patarėją, centrinių skyrių vedėjus ir centrinių skyrių valstybės tarnautojus bei darbuotojus, dirbančius pagal darbo sutartį;

2.3.2. visus naujai priimamus centrinių ir teritorinių skyrių valstybės tarnautojus bei darbuotojus, dirbančius pagal darbo sutartis, pirmą jų tarnybos ar darbo Departamente dieną;

2.4. Departamento teritorinių skyrių vedėjams su šiuo įsakymu pasirašytinai supažindinti visus esamus pavaldžius teritorinio skyriaus valstybės tarnautojus ir darbuotojus, dirbančius pagal darbo sutartį.

Direktorius Vidmantas Bezaras

PATVIRTINTA

Kultūros paveldo

departamento prie Kultūros

ministerijos direktoriaus

2020 m. gegužės 22 d.

įsakymu Nr. Į-152

ASMENS DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO KULTŪROS PAVELDO DEPARTAMENTe PRIE KULTŪROS MINISTERIJOS TAISYKLĖS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Asmens duomenų subjektų teisių įgyvendinimo Kultūros paveldo departamente prie Kultūros ministerijos taisyklių (toliau – Taisyklės) tikslas – nustatyti asmens duomenų subjektų teisių įgyvendinimo Kultūros paveldo departamente prie Kultūros ministerijos (toliau – Departamentas) tvarką, siekiant įgyvendinti atskaitomybės principą.

2. Įgyvendinant asmens duomenų subjekto teises vadovaujamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

3. Taisyklėse vartojamos sąvokos atitinka Reglamente (ES) 2016/679 vartojamas sąvokas.

4. Taisyklės parengtos vadovaujantis Reglamentu (ES) 2016/679 ir atsižvelgiant į Duomenų subjekto teisių įgyvendinimo pavyzdines taisykles, patvirtintas Valstybinės duomenų apsaugos inspekcijos direktoriaus 2018 m. liepos 9 d. įsakymu Nr. 1T-63(1.12.E) „Dėl Duomenų subjekto teisių įgyvendinimo pavyzdinių taisyklių patvirtinimo“.

5. Taisyklės skelbiamos Departamento interneto svetainės www.kpd.lt (toliau – Interneto svetainė) skyriaus „Administracinė informacija“ srityje „Asmens duomenų apsauga“.

II SKYRIUS

TEISĖ GAUTI INFORMACIJĄ APIE ASMENS DUOMENŲ TVARKYMĄ

6. Informacija apie Departamente atliekamą asmens duomenų subjekto asmens duomenų tvarkymą, nurodyta Reglamento (ES) 2016/679 13 ir 14 straipsniuose, patalpinta Interneto svetainės skyriaus „Administracinė informacija“ srityje „Asmens duomenų apsauga“, kuri viešai prieinama/pateikiama asmens duomenų subjektui jo asmens duomenų gavimo Departamente dieną.

7. Departamento valstybės tarnautojas ar darbuotojas, dirbantis pagal darbo sutartį (toliau – Darbuotojas), gaudamas asmens duomenis tiesiogiai iš asmens duomenų subjekto, asmens duomenų subjektui informaciją apie jo asmens duomenų tvarkymą, nurodytą Reglamento (ES) 2016/679 13 straipsnio 1 ir 2 dalyse, pateikia bendravimo su asmens duomenų subjektu metu tokiu būdu, kokiu asmens duomenys buvo gauti iš asmens duomenų subjekto (išskyrus atvejus, kai asmens duomenų subjektas tokią informaciją jau turi, ir tiek, kiek tos informacijos jis turi):

7.1. jeigu asmens duomenų subjektas savo asmens duomenis Departamentui pateikia žodžiu, tiesiogiai atvykęs į Departamentą arba telefonu – Darbuotojas asmens duomenų subjektui pateikia informaciją apie jo asmens duomenų tvarkymą žodžiu, nukreipdamas asmens duomenų subjektą į Interneto svetainės skyriaus „Administracinė informacija“ sritį „Asmens duomenų apsauga“;

7.2. jeigu asmens duomenų subjektas savo asmens duomenis Departamentui pateikia raštu, tiesiogiai atvykęs į Departamentą, Darbuotojas asmens duomenų subjektui pateikia informaciją apie jo asmens duomenų tvarkymą, įteikdamas pasirašytinai susipažinti Taisyklių 1 priede nustatytą Informacinį pranešimą apie asmens duomenų tvarkymą. Darbuotojas pasilieka asmens duomenų subjekto pasirašyto Taisyklių 1 priede nustatyto Informacinio pranešimo apie asmens duomenų tvarkymą kopiją;

7.3. jeigu asmens duomenų subjektas prašymą, skundą, pranešimą, kuriame pateikia savo asmens duomenis, Departamentui atsiunčia pašto korespondencijos siunta, Darbuotojas, rengiantis atsakymą į prašymą, skundą, pranešimą, asmens duomenų subjektui pateikia informaciją apie jo asmens duomenų tvarkymą, prie atsakymo į raštą pridėdamas Taisyklių 2 priede nustatytą Informacinį pranešimą apie asmens duomenų tvarkymą, o atsakymo į raštą tekste nurodo, kad prie atsakymo į raštą pridedamas priedas „Informacinis pranešimas apie asmens duomenų tvarkymą“;

7.4. jeigu asmens duomenų subjektas prašymą, skundą, pranešimą, kuriame pateikia savo asmens duomenis, Departamentui atsiunčia elektroniniu paštu ar kitomis elektroninėmis priemonėmis, Darbuotojas, rengiantis atsakymą į prašymą, skundą, pranešimą, asmens duomenų subjektui pateikia informaciją apie jo asmens duomenų tvarkymą, prie atsakymo į prašymą, skundą, pranešimą pridėdamas Taisyklių 2 priede nustatytą Informacinį pranešimą apie asmens duomenų tvarkymą;

7.5. jeigu asmens duomenų subjektas į Departamentą kreipiasi „Karštosios linijos“ telefonu, norėdamas palikti balso pranešimą, prieš pradedant balso įrašymą, asmens duomenų subjektui automatiškai pateikiama įrašyta žodinė informacija: „Informuojame, kad siekiant užtikrinti besikreipiančių asmenų aptarnavimo kokybę, telefono pokalbis bus įrašomas.“;

7.6. jeigu asmens duomenų subjektas savo asmens duomenis Departamentui pateikia Kultūros paveldo elektroninių paslaugų informacinėje sistemoje (toliau – KPEPIS), asmens duomenų subjektas informuojamas apie asmens duomenų tvarkymą, KPEPIS pagrindiniame puslapyje viešai pateikiant pranešimą, kuriame nurodoma, jog informacija apie asmens duomenų tvarkymą pateikiama Interneto skyriaus „Administracinė informacija“ srityje „Asmens duomenų apsauga“;

7.7. jeigu su asmens duomenų subjektu sudaroma viešųjų pirkimų sutartis, informacija asmens duomenų subjektui apie jo asmens duomenų tvarkymą pateikiama, prie sutarties pridedant Taisyklių 1 priede nustatytą Informacinį pranešimą apie asmens duomenų tvarkymą, kurį pasirašo asmens duomenų subjektas;

7.8. jeigu pokalbio su asmens duomenų subjektu metu Departamento darbuotojas naudoja vaizdo ar garso įrašymo aparatūrą, jis, prieš pradėdamas naudoti šią aparatūrą, apie tai informuoja asmens duomenų subjektą;

7.9. pasirašytinai susipažinti Taisyklių 4 priede nustatytą Departamento darbuotojų informavimo apie asmens duomenų tvarkymą formą, kuri pasirašyta saugoma asmens byloje, pateikia:

7.9.1. Departamento valstybės tarnautojas, atsakingas už personalo administravimą:

7.9.1.1. Departamento direktoriui, direktoriaus pavaduotojui, Departamento patarėjui, centrinių skyrių vedėjams ir centrinių skyrių valstybės tarnautojams bei darbuotojams, dirbantiems pagal darbo sutartį;

7.9.1.2. visiems naujai priimamiems centrinių ir teritorinių skyrių valstybės tarnautojams bei darbuotojams, dirbantiems pagal darbo sutartis, pirmą jų tarnybos ar darbo Departamente dieną;

7.9.2. Departamento teritorinių skyrių vedėjai visiems esamiems pavaldiems teritorinio skyriaus valstybės tarnautojams ir darbuotojams, dirbantiems pagal darbo sutartį.

7.10. kitais būdais, atsižvelgus į vykdomų asmens duomenų tvarkymo veiksmų pobūdį ir specifiką.

8. Kai asmens duomenys yra gauti ne iš asmens duomenų subjekto, asmens duomenų subjektui turi būti pateikiama visa Reglamento (ES) 2016/679 14 straipsnyje nurodyta informacija laikantis šių Taisyklių 10.1. – 10.3. papunkčiuose nustatytų terminų. Šiuo atveju informacija apie tokių asmens duomenų tvarkymą ir nuorodos į teisės aktus, reglamentuojančius asmens duomenų tvarkymą, pateikiamos Interneto svetainės skyriaus „Administracinė informacija“ srityje „Asmens duomenų apsauga“.

9. Departamentas turi teisę atsisakyti įgyvendinti asmens duomenų subjekto teisę gauti informaciją apie asmens duomenų tvarkymą arba pateikti ne visą asmens duomenų subjekto prašomą informaciją, kai asmens duomenys gauti ne iš asmens duomenų subjekto, jeigu:

9.1. asmens duomenų subjektas buvo supažindintas su šia informacija anksčiau arba ją turi iš kitų asmenų, tačiau tik tiek, kiek šios informacijos asmens duomenų subjektas jau turi;

9.2. asmens duomenų subjekto informavimas yra neįmanomas arba tam reikėtų neproporcingų pastangų, visų pirma kai asmens duomenys tvarkomi archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais laikantis Reglamento (ES) 2016/679 89 straipsnio 1 dalyje nurodytų sąlygų ir apsaugos priemonių, arba jeigu dėl šio straipsnio 1 dalyje nurodytos pareigos gali tapti neįmanoma arba ji gali labai sukliudyti pasiekti to tvarkymo tikslus. Tokiais atvejais Departamentas imasi tinkamų priemonių asmens duomenų subjekto teisėms ir laisvėms bei teisėtiems interesams apsaugoti, įskaitant viešą informacijos paskelbimą Taisyklių 6 ir 8 punktuose nustatyta tvarka;

9.3. asmens duomenų gavimas ar atskleidimas aiškiai nustatytas Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose, kuriuose nustatytos tinkamos teisėtų duomenų subjektų interesų apsaugos priemonės;

9.4. asmens duomenys privalo išlikti konfidencialūs, laikantis Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose reglamentuojamos profesinės paslapties prievolės, įskaitant įstatais nustatytą prievolę saugoti paslaptį.

10. Kai asmens duomenų subjekto asmens duomenys gaunami ne tiesiogiai iš asmens duomenų subjekto, apie šio asmens duomenų subjekto asmens duomenų tvarkymą informuojama:

10.1. per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;

10.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo asmens duomenų subjektu;

10.3. jeigu numatoma asmens duomenis atskleisti kitam asmens duomenų gavėjui – ne vėliau kaip atskleidžiant asmens duomenis pirmą kartą.

III SKYRIUS

TEISĖ SUSIPAŽINTI SU ASMENS DUOMENIMIS

11. Departamentas esant asmens duomenų subjekto prašymui įgyvendinti teisę susipažinti su savo asmens duomenimis turi pateikti:

11.1. informaciją, ar asmens duomenų subjekto asmens duomenys tvarkomi ar ne;

11.2. su asmens duomenų tvarkymu susijusią informaciją, numatytą Reglamento (ES) 2016/679 15 straipsnio 1 ir 2 dalyse, jeigu asmens duomenų subjekto asmens duomenys tvarkomi;

11.3. tvarkomų asmens duomenų kopiją.

12. Asmens duomenų subjektas turi teisę prašyti, kad jam būtų pateikta tvarkomų asmens duomenų kopija ir kita forma, nei Departamentas pateikia.

IV SKYRIUS

TEISĖ REIKALAUTI IŠTAISYTI ASMENS DUOMENIS

13. Asmens duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 16 straipsniu, turi teisę reikalauti, kad bet kokie jo tvarkomi netikslūs asmens duomenys būtų ištaisyti, o neišsamūs papildyti.

14. Siekiant įsitikinti, kad tvarkomi asmens duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, Departamentas gali asmens duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.

15. Jeigu asmens duomenų subjektas kreipiasi dėl netikslių asmens duomenų ištaisymo, jis turi pateikti tikslius asmens duomenis patvirtinančius dokumentus; jeigu pateikiamos tikslius duomenis patvirtinančių dokumentų kopijos, jos turi būti patvirtintos teisės aktų nustatyta tvarka.

16. Jeigu netikslūs asmens duomenų subjekto asmens duomenys buvo perduoti asmens duomenų gavėjams, Departamentas šiuos asmens duomenų gavėjus informuoja apie duomenų ištaisymą, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Asmens duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius asmens duomenų gavėjus, kuriems buvo pateikti netikslūs duomenys.

V SKYRIUS

TEISĖ REIKALAUTI IŠTRINTI ASMENS DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)

17. Asmens duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama Reglamento (ES) 2016/679 17 straipsnyje numatytais atvejais.

18. Asmens duomenų subjekto teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) gali būti neįgyvendinta Reglamento (ES) 2016/679 17 straipsnio 3 dalyje numatytais atvejais.

19. Jeigu asmens duomenų subjekto asmens duomenys (ištrinti pagal asmens duomenų subjekto prašymą) buvo perduoti asmens duomenų gavėjams, Departamentas šiuos asmens duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Asmens duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius asmens duomenų gavėjus.

VI SKYRIUS

TEISĖ APRIBOTI ASMENS DUOMENŲ TVARKYMĄ

20. Reglamento (ES) 2016/679 18 straipsnio 1 dalyje numatytais atvejais Departamentas privalo įgyvendinti asmens duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą.

21. Asmens duomenys, kurių tvarkymas apribotas, yra saugomi, o prieš tokio apribojimo panaikinimą asmens duomenų subjektas raštu, žodžiu ar elektroninių ryšių priemonėmis yra informuojamas.

22. Jeigu asmens duomenų subjekto asmens duomenys (kurių tvarkymas apribotas pagal asmens duomenų subjekto prašymą) buvo perduoti asmens duomenų gavėjams, Departamentas šiuos asmens duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Asmens duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius asmens duomenų gavėjus.

VII SKYRIUS

TEISĖ Į ASMENS DUOMENŲ PERKELIAMUMĄ

23. Departamentas įgyvendina asmens duomenų subjekto teisę į asmens duomenų perkeliamumą Reglamento (ES) 2016/679 20 straipsnyje numatytomis sąlygomis.

24. Asmens duomenų subjektas teisės į asmens duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.

25. Asmens duomenų subjektas, kreipdamasis dėl teisės į asmens duomenų perkeliamumą, turi nurodyti, ar pageidauja, kad jo asmens duomenys būtų persiųsti jam ar kitam asmens duomenų valdytojui.

26. Pagal asmens duomenų subjekto prašymą perkelti jo asmens duomenys nėra automatiškai ištrinami. Jeigu asmens duomenų subjektas to pageidauja, turi kreiptis į asmens duomenų valdytoją dėl teisės reikalauti ištrinti asmens duomenis („teisės būti pamirštam“) įgyvendinimo.

VIII SKYRIUS

TEISĖ NESUTIKTI SU ASMENS DUOMENŲ TVARKYMU

27. Asmens duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 21 straipsniu, turi teisę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad Departamentas tvarkytų jo asmens duomenis, kai toks asmens duomenų tvarkymas vykdomas pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies e arba f punktus.

28. Apie asmens duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu Departamentas informuoja Interneto svetainės skyriaus „Administracinė informacija“ srityje „Asmens duomenų apsauga“.

29. Asmens duomenų subjektui išreiškus nesutikimą su asmens duomenų tvarkymu, toks tvarkymas atliekamas tik tuo atveju, jeigu motyvuotai nusprendžiama, kad priežastys, dėl kurių atliekamas asmens duomenų tvarkymas, yra viršesnės už asmens duomenų subjekto interesus, teises ir laisves, arba jeigu asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus.

IX SKYRIUS

TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU ASMENS DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS

30. Šiais atvejais, asmens duomenų subjektas turi teisę reikalauti, kad jo atžvilgiu nebūtų taikomas tik automatizuotu asmens duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas ir toks sprendimas būtų peržiūrėtas vadovaujantis Reglamento (ES) 2016/679 22 straipsniu.

31. Asmens duomenų subjektui kreipusis dėl automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamo sprendimo peržiūros, asmens duomenų valdytojas turi atlikti išsamų visų svarbių asmens duomenų, įskaitant ir asmens duomenų subjekto pateiktos informacijos, vertinimą.

X SKYRIUS

PRAŠYMO ĮGYVENDINTI ASMENS DUOMENŲ SUBJEKTO TEISES PATEIKIMAS

32. Dėl asmens duomenų subjekto teisių įgyvendinimo asmens duomenų subjektas turi teisę pateikti prašymą, asmeniškai atvykęs į Departamentą, taip pat pašto korespondencijos siunta ar elektroninėmis priemonėmis.

33. Prašymas įgyvendinti asmens duomenų subjekto teises turi būti įskaitomas, asmens duomenų subjekto pasirašytas, jame turi būti nurodyti asmens duomenų subjekto vardas, pavardė, asmens kodas ar kitas identifikacinis numeris, pagal kurį Departamentas galėtų identifikuoti asmenį, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti, ar kuriais pageidaujama gauti atsakymą. Kreipiantis dėl asmens duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti Taisyklių 3 priede nurodytos formos prašymą.

34. Jeigu dėl teisių, nurodytų Taisyklių III – IX skyriuose, įgyvendinimo asmens duomenų subjektas asmeniškai atvyksta į Departamentą, jis turi pateikti asmens tapatybę patvirtinantį dokumentą. To nepadarius, asmens duomenų subjekto teisės nėra įgyvendinamos. Ši nuostata netaikoma, jeigu asmens duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.

35. Jeigu dėl teisių, nurodytų Taisyklių III – IX skyriuose, įgyvendinimo asmens duomenų subjektas kreipiasi, siųsdamas prašymą pašto korespondencijos siunta ar elektroninėmis priemonėmis, jis turi pateikti notaro patvirtintą asmens tapatybę patvirtinančio dokumento kopiją. Ši nuostata netaikoma, jeigu asmens duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.

36. Jeigu asmens duomenų subjekto asmens duomenys, tokie kaip vardas, pavardė, yra pasikeitę, kartu pateikiami dokumentų, patvirtinančių šių asmens duomenų pasikeitimą, originalai, kurie grąžinami, Departamente padarius jų kopijas; jeigu Departamentui pateikiamos šių dokumentų kopijos, jos turi būti patvirtintos notaro.

37. Savo teises asmens duomenų subjektas gali įgyvendinti per atstovą. Atstovas turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, ar kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę ir asmens kodą ar kitą identifikacinį numerį, pagal kurį Departamentas galėtų identifikuoti asmenį bei pateikti įgaliojimo originalą arba notaro patvirtintą jo kopiją.

38. Esant abejonių dėl asmens duomenų subjekto tapatybės ar jo atstovavimo pagrindo, Departamentas gali paprašyti papildomos informacijos.

39. Visais klausimais, susijusiais su asmens duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, asmens duomenų subjektas turi teisę kreiptis į Departamento valstybės tarnautoją, atliekantį duomenų apsaugos pareigūno funkcijas, kurio kontaktiniai duomenys yra skelbiami Interneto svetainės skyriaus „Administracinė informacija“ srityje „Asmens duomenų apsauga“. Siekiant užtikrinti Reglamento (ES) 2016/679 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į Departamento valstybės tarnautoją, atliekantį duomenų apsaugos pareigūno funkcijas paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui. Tokį voką turi teisę atplėšti tik valstybės tarnautojas, atliekantis duomenų pareigūno funkcijas.

XI SKYRIUS

PRAŠYMO ĮGYVENDINTI ASMENS DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS

40. Gavus asmens duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, jam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą asmens duomenų subjektas informuojamas apie tai, nurodant vėlavimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

41. Jeigu prašymas pateiktas nesilaikant Taisyklių X skyriuje nustatytos tvarkos ir reikalavimų, jis nenagrinėjamas, ir nedelsiant, bet ne vėliau kaip per 5 darbo dienas, asmens duomenų subjektas apie tai informuojamas, nurodant priežastis.

42. Jeigu prašymo nagrinėjimo metu nustatoma, jog asmens duomenų subjekto teisės yra apribotos Reglamento (ES) 2016/679 23 straipsnio 1 dalyje numatytais pagrindais, asmens duomenų subjektas apie tai informuojamas.

43. Informacija pagal asmens duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama valstybine kalba.

44. Visi veiksmai pagal asmens duomenų subjekto prašymus įgyvendinti asmens duomenų subjekto teises atliekami ir informacija teikiama nemokamai.

45. Departamento veiksmus ar neveikimą įgyvendinant asmens duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba asmens duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento (ES) 2016/679 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, 10312 Vilnius, el. paštas ada@ada.lt, interneto svetainė https://vdai.lrv.lt/lt/, taip pat Vilniaus apygardos administraciniam teismui.

46. Dėl asmens duomenų subjekto teisių pažeidimo patyrus materialinę ar nematerialinę žalą, asmens duomenų subjektas turi teisę į kompensaciją, dėl kurios priteisimo turi teisę kreiptis į Vilniaus apygardos administracinį teismą.

XII SKYRIUS

BAIGIAMOSIOS NUOSTATOS

47. Departamento Darbuotojus ir asmens duomenų subjektus, besikreipiančius į Departamentą, dėl šių Taisyklių taikymo konsultuoja Departamento valstybės tarnautojas, atliekantis duomenų apsaugos pareigūno funkcijas.

___________________

Asmens duomenų subjektų teisių įgyvendinimo

Kultūros paveldo departamente

prie Kultūros ministerijos taisyklių

1 priedas

INFORMACINIS PRANEŠIMAS APIE ASMENS DUOMENŲ TVARKYMĄ

Vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679), teikiame Jums informaciją, susijusią su Jūsų asmens duomenų tvarkymu:

1. Asmens duomenų valdytojas – Kultūros paveldo departamentas prie Kultūros ministerijos, juridinio asmens kodas 188692688, Šnipiškių g. 3, LT-09309 Vilnius, el. pašto adresas centras@kpd.lt

2. Kultūros paveldo departamento prie Kultūros ministerijos valstybės tarnautojo, atliekančio duomenų apsaugos pareigūno funkcijas, kontaktai – el. pašto adresas duomenu.apsauga@kpd.lt, tel. (8 5) 272 4038.

3. Kultūros paveldo departamentas prie Kultūros ministerijos (toliau – Departamentas) Jūsų asmens duomenis tvarko šiais tikslais ir pagrindais: norėdamas įvykdyti Jūsų ar Jūsų atstovaujamo asmens pateiktą prašymą, suteikti administracinę paslaugą ar vykdydamas sutartį (arba siekdamas imtis veiksmų Jūsų prašymu prieš sudarant sutartį), kurios šalis Jūs esate ir (arba) kuriai Jūs atstovaujate, vykdydamas teisinę prievolę, kurią Departamentui nustato teisės aktai, siekdamas atlikti užduotį, vykdomą viešojo intereso labui arba vykdydamas Departamentui pavestas viešosios valdžios funkcijas.

4. Teisės aktų nustatytais atvejais asmens duomenis Departamentas gauna iš kitų valstybės ar savivaldybės institucijų, įstaigų ir jų valdomų valstybės registrų, informacinių sistemų, taip pat kitų asmenų.

5. Teisės aktų nustatytais atvejais Departamentas teikia asmens duomenis valstybės registrams ir informacinėms sistemoms, Departamento veiklos patikrinimus atliekančioms valstybės institucijoms, kitoms valstybės ir savivaldybių institucijoms, įstaigoms, kitiems asmenims, kuriems teikti asmens duomenis Departamentą įpareigoja įstatymai ar kiti teisės aktai. Prireikus, asmens duomenys gali būti teikiami teismams, teisėsaugos institucijoms. Departamentas gali pasitelkti techninės ir programinės įrangos priežiūros ir palaikymo, duomenų centrų ir kitas paslaugas teikiančius paslaugų teikėjus, kuriems būtų teikiami asmens duomenys arba būtų sudaroma galimybė susipažinti su asmens duomenimis. Minėti paslaugų teikėjai, tvarkydami asmens duomenis, veikia Departamento vardu ir pagal jo nurodymus.

6. Informuojame Jus, kad turite šias duomenų subjekto teises: teisę prašyti, kad Jums būtų leista susipažinti su Jūsų asmens duomenimis ir juos ištaisyti arba ištrinti, teisę apriboti asmens duomenų tvarkymą, teisę nesutikti, kad asmens duomenys būtų tvarkomi, taip pat teisę į asmens duomenų perkeliamumą, teisę reikalauti, kad nebūtų taikomas tik automatizuotu asmens duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas. Šias teisės įgyvendinamos Reglamento (ES) 2016/679 nustatytais terminais ir tvarka, išskyrus Reglamente (ES) 2016/679 nustatytas išimtis.

7. Kai asmens duomenys tvarkomi, vadovaujantis Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punktu arba 9 straipsnio 2 dalies a punktu, turite teisę bet kuriuo metu atšaukti sutikimą. Sutikimo atšaukimas neturi įtakos tvarkymo, pagrįsto sutikimu iki jo atsiėmimo, teisėtumui.

8. Asmens duomenų saugojimo terminas yra toks, kaip nustatyta Bendrųjų dokumentų saugojimo terminų rodyklėje, patvirtintoje Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“, Departamento direktoriaus patvirtintame Departamento dokumentacijos plane ir kituose teisės aktuose.

9. Jei manote, kad asmens duomenys yra tvarkomi neteisėtai ar yra pažeidžiamos Jūsų, kaip asmens duomenų subjekto, teisės, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (tel. (8 5) 279 1445, el. p. ada@ada.lt).

10. Informacija apie Departamente atliekamą asmens duomenų subjekto asmens duomenų tvarkymą patalpinta Departamento interneto svetainės skyriaus „Administracinė informacija“ srityje „Asmens duomenų apsauga“, kuri viešai prieinama/pateikiama asmens duomenų subjektui jo asmens duomenų gavimo Departamente dieną.

Informacinį pranešimą gavau ir susipažinau:

___________________________________

(Vardas, pavardė)

___________________________________

(Parašas)

___________________________________

(Data)

__________________

Asmens duomenų subjektų teisių įgyvendinimo

Kultūros paveldo departamente

prie Kultūros ministerijos taisyklių

2 priedas

INFORMACINIS PRANEŠIMAS APIE ASMENS DUOMENŲ TVARKYMĄ

1. Asmens duomenų valdytojas – Kultūros paveldo departamentas prie Kultūros ministerijos, juridinio asmens kodas 188692688, Šnipiškių g. 3, LT-09309 Vilnius, el. pašto adresas centras@kpd.lt

7. Kai asmens duomenys tvarkomi vadovaujantis Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punktu arba 9 straipsnio 2 dalies a punktu, turite teisę bet kuriuo metu atšaukti sutikimą. Sutikimo atšaukimas neturi įtakos tvarkymo, pagrįsto sutikimu iki jo atsiėmimo, teisėtumui.

___________________

Asmens duomenų subjektų teisių įgyvendinimo

Kultūros paveldo departamente

prie Kultūros ministerijos taisyklių

3 priedas

(Prašymo įgyvendinti asmens duomenų subjekto teisę (-es) forma)

________________________________________________________________________________

(Asmens duomenų subjekto vardas, pavardė, asmens kodas ar kitas identifikacinis numeris)

________________________________________________________________________________

(Adresas ir (ar) kiti kontaktiniai duomenys (telefono ryšio numeris ar el. pašto adresas ar kt.)

________________________________________________________________________________

(Atstovas ir atstovavimo pagrindas, jeigu prašymą pateikia asmens duomenų subjekto atstovas)

Kultūros paveldo departamentui prie

Kultūros ministerijos

PRAŠYMAS

ĮGYVENDINTI ASMENS DUOMENŲ SUBJEKTO TEISĘ (-ES)

____________

(Data)

________

(Vieta)

1. Prašau įgyvendinti šią (šias) asmens duomenų subjekto teisę (-es):

(Tinkamą langelį pažymėkite kryželiu):

 Teisę gauti informaciją apie asmens duomenų tvarkymą

 Teisę susipažinti su asmens duomenimis

 Teisę reikalauti ištaisyti asmens duomenis

 Teisę reikalauti ištrinti asmens duomenis („teisė būti pamirštam“)

 Teisę apriboti asmens duomenų tvarkymą

 Teisę į asmens duomenų perkeliamumą

 Teisę nesutikti su asmens duomenų tvarkymu

 Teisę reikalauti, kad nebūtų taikomas tik automatizuotu asmens duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas

2. Nurodykite, ko konkrečiai prašote ir pateikite kiek įmanoma daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es) (pavyzdžiui, jeigu norite gauti asmens duomenų kopiją, nurodykite, kokių konkrečiai asmens duomenų (pavyzdžiui, 2018 m. x mėn. x d. rašto) kopiją pageidaujate gauti; jeigu norite ištaisyti asmens duomenis, nurodykite, kokie konkrečiai Jūsų asmens duomenys yra netikslūs; jeigu nesutinkate, kad būtų tvarkomi Jūsų asmens duomenys, tuomet nurodykite argumentus, kuriais grindžiate savo nesutikimą, nurodykite dėl kokio konkrečiai asmens duomenų tvarkymo nesutinkate; jeigu kreipiatės dėl teisės į asmens duomenų perkeliamumą įgyvendinimo, prašome nurodyti, kokių asmens duomenų atžvilgiu šią teisę pageidaujate įgyvendinti, ar pageidaujate juos perkelti į savo įrenginį/laikmeną ar kitam asmens duomenų valdytojui, jeigu pastarajam, tuomet nurodykite kokiam):

_______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.

PRIDEDAMA:

1. _________________________________________________________________________.

2. _________________________________________________________________________.

3. _________________________________________________________________________.

4. _________________________________________________________________________.

_______________ _____________________________

(Parašas) (Vardas, pavardė)

___________________

Asmens duomenų subjektų teisių įgyvendinimo

Kultūros paveldo departamente

prie Kultūros ministerijos taisyklių

4 priedas

(Departamento darbuotojų informavimo apie asmens duomenų tvarkymą forma)

INFORMAVIMAS APIE DARBUOTOJO ASMENS DUOMENŲ TVARKYMĄ

^(data)

^(vieta)

Aš, _________________________________________________________, esu informuotas (-a),

(vardas, pavardė)

kad mano asmens duomenys yra tvarkomi asmens duomenų valdytojo – Kultūros paveldo departamento prie Kultūros ministerijos (toliau – Departamentas) (juridinio asmens kodas 188692688, buveinės adresas Šnipiškių g. 3, LT-09309 Vilnius).

Departamento valstybės tarnautojo, atliekančio duomenų apsaugos pareigūno funkcijas, kontaktai – el. pašto adresas duomenu.apsauga@kpd.lt, tel. (8 5) 272 4038.

1. Departamente gali būti tvarkomi mano asmens duomenys – vardas, pavardė, asmens kodas, gimimo data, adresas, kontaktiniai duomenys, parašas, asmens tapatybę patvirtinančio dokumento duomenys, Valstybinio socialinio draudimo pažymėjimo numeris, Banko sąskaitos numeris, pilietybė, gyvenimo ir darbinės veiklos aprašymo duomenys ir juose nurodytus faktus pagrindžiantys dokumentai (diplomai, atestatai, pažymėjimai, pažymos ir kt.), užimamos pareigos kitose darbovietėse, nuotrauka, šeiminė padėtis, informacija apie santuokos sudarymą ar nutraukimą, pavardės keitimą, informacija apie šeimos nario ar artimo giminaičio ligos ar mirties faktą, duomenys apie išsilavinimą ir kvalifikaciją, darbo stažą, pareigas, duomenys apie priėmimą (perkėlimą) į pareigas, atleidimą iš pareigų, duomenys apie mokymą, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, vienkartines pinigines išmokas, premijas, informacija apie dirbtą laiką, informacija apie skatinimą ir nuobaudą, informacija apie atliktus darbus ir užduotis, duomenys apie tarnybinės veiklos vertinimą, tarnybinės algos koeficientą arba pastovios ir kintamosios tarnybinės algos koeficientus, privačių interesų deklaracijos duomenys, informacija apie turimus vaikus ir įvaikius iki 12 metų arba neįgalų vaiką iki 18 metų, duomenys apie sveikatos būklę, informacija apie dalyvavimą uždraustos organizacijos veikloje, duomenys apie teistumą, pareikštus įtarimus ikiteisminiuose tyrimuose, komandiruotės datas, vietas ir tikslus, komandiruotei skirtas lėšas, nelaimingo atsitikimo datą, informacija apie nelaimingo atsitikimo aplinkybes ir priežastis, informacija apie nelaimingo atsitikimo pakeliui į darbą ar iš darbo aplinkybes ir priežastis, duomenys apie patirtą žalą sveikatai, informacija apie mirties priežastis (jei valstybės tarnautojas ar darbuotojas miršta), duomenys apie alkoholio kiekį (promilėmis), narkotinių, psichotropinių medžiagų kiekį kraujyje, kiti atliktų tyrimų duomenys, dokumentų sudarymo/ išdavimo/ registravimo datos ir numeriai, kiti asmens duomenys, kuriuos pateikia pats asmuo, kuriuos Departamentas gauna vykdydamas atitinkamą teisės aktuose nustatytą vidaus administravimo veiklą ir (arba) kuriuos tvarkyti Departamentą įpareigoja įstatymai ir (arba) kiti teisės aktai.

2. Asmens duomenų tvarkymo tikslas – žmogiškųjų išteklių administravimas ir valdymas.

3. Asmens duomenų tvarkymo teisinis pagrindas – Lietuvos Respublikos darbo kodeksas, Lietuvos Respublikos valstybės tarnybos įstatymas, Lietuvos Respublikos viešųjų ir privačių interesų derinimo valstybinėje tarnyboje įstatymas, Lietuvos Respublikos valstybinio socialinio draudimo įstatymas, Lietuvos Respublikos valstybės ir savivaldybių įstaigų darbuotojų darbo apmokėjimo ir komisijų narių atlygio už darbą įstatymas, Lietuvos Respublikos gyventojų pajamų mokesčio įstatymas ir juos įgyvendinantys poįstatyminiai teisės aktai.

4. Nurodyti asmens duomenys gauti: tiesiogiai iš asmens duomenų subjekto, Valstybės tarnybos departamento prie Lietuvos Respublikos vidaus reikalų ministerijos, Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos, Vyriausiosios tarnybinės etikos komisijos, kitų valstybės ir savivaldybių institucijų ir įstaigų.

5. Asmens duomenys gali būti perduoti:

5.1. Valstybės tarnybos departamentui prie Lietuvos Respublikos vidaus reikalų ministerijos;

5.2. Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos;

5.3. Lietuvos Respublikos specialiųjų tyrimų tarnybai;

5.4. Kitiems fiziniams asmenims, juridiniams asmenims, kai teisės aktuose yra nustatyta teisė gauti šiuos duomenis iš valstybės įstaigų ir institucijų;

5.5. Kitiems fiziniams asmenims, juridiniams asmenims, kai viešojo pirkimo sutartyse ar sandoriuose yra nustatyta teisė gauti šiuos duomenis iš valstybės įstaigų ir institucijų.

6. Sutinku / nesutinku, kad Departamento renginių viešinimo tikslu:

(netinkamą išbraukti)

 Būsiu fotografuojamas;

 Būsiu filmuojamas.

7. Sutinku / nesutinku, kad fotografavimo ar filmavimo metu gauti asmens duomenys būtų

(netinkamą išbraukti)

skelbiami:

 Departamento patalpose;

 Departamento interneto svetainėje;

 Departamento „Facebook“ paskyroje.

8. Esu informuotas, kad turiu teisę bet kuriuo metu atšaukti 6 ir 7 punktų sutikimus, pateikdamas prašymą Departamento valstybės tarnautojui, atliekančiam duomenų apsaugos pareigūno funkcijas.

9. Turiu šias teises: teisę prašyti, kad man būtų leista susipažinti su mano asmens duomenimis ir juos ištaisyti arba ištrinti, teisę apriboti duomenų tvarkymą, teisę nesutikti, kad asmens duomenys būtų tvarkomi, taip pat teisę į asmens duomenų perkeliamumą. Šias teises galiu įgyvendinti teisės aktų nustatyta tvarka.

10. Kai asmens duomenys tvarkomi vadovaujantis Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punktu arba 9 straipsnio 2 dalies a punktu, turiu teisę bet kada atšaukti sutikimą tvarkyti mano asmens duomenis. Sutikimo atšaukimas nedaro poveikio sutikimu pagrįsto asmens duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.

11. Dokumentai, kuriuose yra asmens duomenys, popierinėje formoje ir elektroninėje dokumentų valdymo sistemoje „Avilys“, personalo ir buhalterinės apskaitos IS STEKAS, saugomi pagal nustatytus terminus, vadovaujantis Lietuvos Respublikos dokumentų ir archyvų įstatymu, Bendrųjų dokumentų saugojimo terminų rodykle, patvirtinta Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“ ir Departamento direktoriaus patvirtintu Departamento dokumentacijos planu. Pasibaigus saugojimo terminui, laikino saugojimo bylos yra naikinamos, o ilgo ir nuolatinio saugojimo bylos yra saugomos Departamento archyve iki bus perduota Lietuvos valstybės naujajam archyvui.

12. Informaciją apie asmens duomenų tvarkymą galima rasti Departamento interneto svetainės www.kpd.lt skyriaus „Administracinė informacija“ srityje „Asmens duomenų apsauga“.

13. Aš turiu teisę skųsti Departamento veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai ir teismui teisės aktų nustatyta tvarka, taip pat skųsti teismui Valstybinės duomenų apsaugos inspekcijos veiksmus (neveikimą).

(pareigos) (parašas) (vardas, pavardė)

______________