LIETUVOS RESPUBLIKOS SUSISIEKIMO MINISTRAS

 

 

ĮSAKYMAS

DĖL LIETUVOS RESPUBLIKOS SUSISIEKIMO MINISTRO 2010 M. LIEPOS 7 D. ĮSAKYMO NR. 3-423 „DĖL TRAUKINIO MAŠINISTŲ REGISTRO ĮSTEIGIMO, JO NUOSTATŲ PATVIRTINIMO IR VEIKLOS PRADŽIOS NUSTATYMO“ PAKEITIMO

 

 

2018 m. rugsėjo 21 d. Nr. 3-476

Vilnius

 

P a k e i č i u Traukinio mašinistų registro nuostatus, patvirtintus Lietuvos Respublikos susisiekimo ministro 2010 m. liepos 7 d. įsakymu Nr. 3-423 „Dėl Traukinio mašinistų registro įsteigimo, jo nuostatų patvirtinimo ir veiklos pradžios nustatymo“:

1. Pakeičiu 5 punktą ir jį išdėstau taip:

5. Šiuose Nuostatuose vartojamos sąvokos apibrėžtos 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos geležinkelių transporto eismo saugos įstatyme, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme.“

2. Pakeičiu 6 punktą ir jį išdėstau taip:

6. Registras tvarkomas vadovaujantis Reglamentu (ES) 2016/679, Valstybės informacinių išteklių valdymo įstatymu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos kibernetinio saugumo įstatymu, Lietuvos Respublikos teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymu, Geležinkelių transporto eismo saugos įstatymu, šiais Nuostatais ir kitais teisės aktais, reglamentuojančiais valstybės registrų veiklą ir registro duomenų tvarkymą.“

3. Pakeičiu 8 punktą ir jį išdėstau taip:

8. Registro valdytojas atlieka Reglamente (ES) 2016/679 nustatytas duomenų valdytojo prievoles, taip pat Valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas, turi teises ir vykdo pareigas, nustatytas šiame įstatyme.“

4. Pakeičiu 9 punktą ir jį išdėstau taip:

9. Registro tvarkytoja ir registre tvarkomų asmens duomenų tvarkytoja yra Lietuvos transporto saugos administracija.“

5. Pakeičiu 10 punktą ir jį išdėstau taip:

10. Registro tvarkytojas atlieka Valstybės informacinių išteklių valdymo įstatymo nustatytas funkcijas, turi šiame įstatyme nustatytas teises ir pareigas, taip pat:

10.1. teikia registro duomenis registro duomenų gavėjams ir sudaro registro duomenų teikimo sutartis;

10.2. vykdo Reglamente (ES) 2016/679 nustatytas duomenų tvarkytojo prievoles;

10.3. asmens duomenų valdytojo įgaliotas įgyvendina duomenų subjektų teises, numatytas Reglamento (ES) 2016/679 III skyriuje;

10.4. analizuoja teisines, technines, technologines, metodologines ir organizacines registro tvarkymo problemas, teikia registro valdytojui pasiūlymus dėl registro funkcionavimo tobulinimo, suderinęs su registro valdytoju, sprendžia organizacinius ir techninius registro funkcionavimo klausimus;

10.5. užtikrina registro techninės ir programinės įrangos, registro duomenų bazės techninę priežiūrą;

10.6. užtikrina sąveiką su susijusiais registrais ir valstybės informacinėmis sistemomis;

10.7. administruoja prieigą prie registro duomenų, turinčių asmens duomenis, suteikia asmenims prieigos prie šių duomenų teises, naudotojų vardus ir slaptažodžius;

10.8. atlieka asmenų, turinčių teisę naudotis registro duomenimis, atliktų registro duomenų peržiūrų kontrolę;

10.9. teikia registro valdytojui registro metinio biudžeto projektus, registro valdytojo tvirtinamų registro duomenų saugos nuostatų nustatyta tvarka įgyvendina reikiamas technines ir organizacines registro duomenų ir informacijos saugumo priemones;

10.10. organizuoja ir koordinuoja registro tvarkytojo valstybės tarnautojų ir kitų darbuotojų mokymą, rengia mokymo ir kvalifikacijos tobulinimo programas, kitus su kvalifikacijos tobulinimu susijusius metodinius dokumentus.“

6. Pakeičiu 18.2 papunktį ir jį išdėstau taip:

18.2. turi teisę reikalauti iš registro tvarkytojo, kad būtų ištaisyti, ištrinti netikslūs arba papildyti neišsamūs ir atnaujinti neaktualūs registro duomenys, taip pat susipažinti su registre tvarkomais savo duomenimis, reikalauti, kad registro tvarkytojas apribotų registro duomenų tvarkymą ir (ar) ištrintų surinktus duomenis.“

7. Pakeičiu 32 punktą ir jį išdėstau taip:

32. Netikslūs, neteisingi, neišsamūs registro duomenys (toliau – netikslūs duomenys) taisomi registro tvarkytojo iniciatyva arba gavus suinteresuoto asmens (registro duomenų gavėjo, susijusio registro arba valstybės informacinės sistemos tvarkytojo, registro duomenų teikėjo) prašymą ir jį pagrindžiančius dokumentus.“

8. Pakeičiu 33 punktą ir jį išdėstau taip:

33. Jeigu registre dėl registro tvarkytojo kaltės įrašyti netikslūs duomenys, registro tvarkytojas privalo ne vėliau kaip per 24 valandas nuo netikslių duomenų nustatymo juos ištaisyti, papildyti ar ištrinti ir apie tai neatlygintinai elektroninių ryšių priemonėmis arba kitu būdu pranešti registro duomenų gavėjams, susijusių registrų ir (ar) valstybės informacinių sistemų tvarkytojams, kuriems perduoti netikslūs duomenys.“

9. Pakeičiu 36 punktą ir jį išdėstau taip:

36. Kiekvienas duomenų subjektas, kurio duomenys įrašyti registre, pateikęs prašymą ir asmens tapatybę patvirtinantį dokumentą arba elektroninių ryšių priemonėmis, kurios leidžia tinkamai atpažinti asmenį, patvirtinęs savo asmens tapatybę, turi teisę susipažinti su registre tvarkomais savo duomenimis.“

10. Pripažįstu netekusiu galios 361 punktą.

11. Pripažįstu netekusiu galios 362 punktą.

12. Pakeičiu 37 punktą ir jį išdėstau taip:

37. Duomenų subjektas, kurio duomenys tvarkomi registre, susipažinęs su registre tvarkomais savo duomenimis, turi teisę reikalauti, kad būtų ištaisyti netikslūs, papildyti neišsamūs arba ištrinti asmens duomenys arba būtų apribotas asmens duomenų tvarkymas.“

13. Pakeičiu 38 punktą ir jį išdėstau taip:

38. Detali duomenų subjekto teisių įgyvendinimo tvarka nustatyta Lietuvos Respublikos susisiekimo ministro patvirtintame Duomenų subjekto teisių įgyvendinimo tvarkant asmens duomenis Lietuvos Respublikos susisiekimo ministerijos valdomuose registruose ir valstybės informacinėse sistemose tvarkos apraše.“

14. Pakeičiu 42 punktą ir jį išdėstau taip:

42. Registro duomenis registro duomenų gavėjams teikia registro tvarkytojas Valstybės informacinių išteklių valdymo įstatymo, šių Nuostatų ir kitų teisės aktų nustatyta tvarka.“

15. Pakeičiu 48 punktą ir jį išdėstau taip:

48. Registre tvarkomi asmens duomenys teikiami vadovaujantis Reglamentu (ES) 2016/679 ir Asmens duomenų teisinės apsaugos įstatymu.“

16. Pakeičiu 51 punktą ir jį išdėstau taip:

51. Registro duomenų teikimas gali būti apribotas Valstybės informacinių išteklių valdymo įstatymo 27 straipsnio 7 dalyje numatytais atvejais.“

17. Pakeičiu 56 punktą ir jį išdėstau taip:

56. Registro tvarkytojo interneto svetainėje pateikiama informacija apie registro objektą, registro duomenų tvarkymo tikslus, registro valdytoją ir registro tvarkytoją, registro tvarkymą, asmenų, kurių duomenys tvarkomi registre, teises, netikslių duomenų ištaisymo registre tvarką, registro duomenų teikėjus ir registro duomenų gavėjus.“

18. Pakeičiu 58 punktą ir jį išdėstau taip:

58. Registro duomenys trečiųjų valstybių fiziniams, juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami tokia pat tvarka kaip Lietuvos Respublikos juridiniams ir fiziniams asmenims, jeigu tai neprieštarauja Reglamentui (ES) 2016/679, Lietuvos Respublikos įstatymams, tarptautinėms sutartims ir kitiems teisės aktams.“

19. Pakeičiu 59 punktą ir jį išdėstau taip:

59. Registro tvarkytojo interneto svetainėje viešai skelbiami šių Nuostatų 12.2.2, 12.2.3, 13.1.2 ir 13.1.5 papunkčiuose nurodyti duomenys, siekiant įsitikinti, kad asmeniui yra išduotas traukinio mašinisto pažymėjimas ir jis yra galiojantis. Ši informacija yra skelbiama visą traukinio mašinisto pažymėjimo galiojimo laikotarpį.“

20. Pakeičiu 60 punktą ir jį išdėstau taip:

60. Už registro duomenų ir elektroninės informacijos saugą pagal kompetenciją atsako registro valdytojas ir registro tvarkytojas.“

21. Pakeičiu 62 punktą ir jį išdėstau taip:

62. Registro duomenų sauga užtikrinama vadovaujantis:

62.1. Reglamentu (ES) 2016/679;

62.2. Valstybės informacinių išteklių valdymo įstatymu;

62.3. Kibernetinio saugumo įstatymu;

62.4. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;

62.5. Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2016 m. balandžio 20 d. nutarimu Nr. 387 „Dėl Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašo patvirtinimo“;

62.6. registro valdytojo patvirtintais registro duomenų saugos nuostatais;

62.7. Lietuvos Respublikos vidaus reikalų ministro patvirtintais Techniniais valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimais;

62.8. Lietuvos standartais LST EN ISO/IEC 27001:2017, LST EN ISO/IEC 27002:2017 ir kitais Lietuvos ir tarptautiniais standartais, reglamentuojančiais informacijos saugumą.“

22. Pakeičiu 63 punktą ir jį išdėstau taip:

63. Apsaugos nuo netyčinio arba neteisėto registro duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų techninės ir organizacinės priemonės turi užtikrinti tokį saugumo lygį, kuris atitiktų saugotinų registro duomenų pobūdį, aprėptį, kontekstą ir tikslus, taip pat registro duomenų tvarkymo keliamus įvairios tikimybės ir rimtumo pavojus asmenų teisėms ir laisvėms ir duomenų tvarkymo riziką.“

23. Pakeičiu 65 punktą ir jį išdėstau taip:

65. Registras finansuojamas Lietuvos Respublikos valstybės biudžeto lėšomis.“

24. Pakeičiu 66 punktą ir jį išdėstau taip:

66. Registras reorganizuojamas ir likviduojamas Valstybės informacinių išteklių valdymo įstatymo ir Registrų steigimo, kūrimo, reorganizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2012 m. liepos 18 d. nutarimu Nr. 881 „Dėl Registrų steigimo, kūrimo, reorganizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, nustatyta tvarka.“

 

 

 

 

Susisiekimo ministras                                                                                                  Rokas Masiulis