VYRIAUSIOSIOS TARNYBINĖS ETIKOS KOMISIJOS
PIRMININKAS
ĮSAKYMAS
DĖL VYRIAUSIOSIOS TARNYBINĖS ETIKOS KOMISIJOS INTERNETO SVETAINĖS HTTPS://VTEK.LT PRIVATUMO POLITIKOS PATVIRTINIMO
2022 m. sausio 11 d. Nr. T-2
Vilnius
Vadovaudamasis Lietuvos Respublikos Vyriausiosios tarnybinės etikos komisijos įstatymo 13 straipsnio 1 dalies 2 punktu ir 2 dalimi, 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, Lietuvos Respublikos elektroninių ryšių įstatymo ir kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymo ir privatumo apsaugos reikalavimus, nuostatomis:
1. T v i r t i n u Vyriausiosios tarnybinės etikos komisijos interneto svetainės https://vtek.lt privatumo politiką (pridedama).
2. P r i p a ž į s t u netekusiu galios Vyriausiosios tarnybinės etikos komisijos pirmininko 2020 m. gruodžio 30 d. įsakymą Nr. T-39 „Dėl Vyriausiosios tarnybinės etikos komisijos interneto svetainės https://vtek.lt privatumo politikos nustatymo“.
3. P a v e d u Vyriausiosios tarnybinės etikos komisijos (toliau – Komisija) atstovei spaudai ir duomenų apsaugos pareigūnei paskelbti šį įsakymą Vyriausiosios tarnybinės etikos komisijos interneto svetainėje https://vtek.lt .
PATVIRTINTA
Vyriausiosios tarnybinės etikos komisijos pirmininko
2022 m. sausio 11 d.
įsakymu Nr. T-2
VYRIAUSIOSIOS TARNYBINĖS ETIKOS KOMISIJOS INTERNETO SVETAINĖS HTTPS://VTEK.LT PRIVATUMO POLITIKA
I. Bendrosios nuostatos
1. Ši Vyriausiosios tarnybinės etikos komisijos interneto svetainės https://vtek.lt (toliau – Svetainė) privatumo politika (toliau – Privatumo politika) nustato ir užtikrina privatumo sąlygų, Svetainės naudotojams (toliau – Naudotojai) naudojantis Svetaine, įgyvendinimą. Joje atskleidžiama, kaip Vyriausioji tarnybinės etikos komisija (toliau – VTEK, Komisija) tvarko Naudotojų asmens duomenis ir kokiais principais vadovaujasi tai darydama. Taip pat Privatumo politikoje nurodoma, kaip Svetainėje tvarkomi kiti asmens duomenys. Privatumo politika taikoma visiems asmenims, apsilankiusiems Svetainėje, nepaisant to, ar jie yra joje užsiregistravę ar ne.
2. Šioje Privatumo politikoje naudojamos sąvokos, atitinkančios 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrajame duomenų apsaugos reglamente) (toliau – BDAR) vartojamas sąvokas, taip pat šios sąvokos:
asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas;
duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri vienas ar kartu su kitais nustato duomenų tvarkymo tikslus ir priemones; kai tokio duomenų tvarkymo tikslai ir priemonės nustatyti Europos Sąjungos arba valstybės narės teisės, duomenų valdytojas arba konkretūs jo skyrimo kriterijai gali būti nustatyti Europos Sąjungos arba valstybės narės teise;
duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis;
slapukai (angl. cookies) – nedidelės apimties tekstiniai failai, laikinai įrašomi į lankytojo įrenginio (pvz. kompiuterio, mobiliojo telefono, planšetės), kuriuo naršoma Svetainėje, standųjį diską; slapukų naudojimas yra įprasta praktika, jie naudojami daugumoje internetinių svetainių.
3. VTEK užtikrina, kad Naudotojų asmens duomenys tvarkomi teisėtai, skaidriai ir sąžiningai, iš anksto nustatytais tikslais ir tik tokia apimtimi, kiek tai reikalinga atitinkamiems tikslams pasiekti. VTEK siekia, kad Naudotojų asmens duomenys būtų tikslūs, saugūs, konfidencialūs, tinkamai laikomi ir saugomi. Juos tvarkydama Komisija vadovaujasi BDAR ir kituose teisės aktuose nustatytais asmens duomenų tvarkymo reikalavimais.
II. Asmens duomenų tvarkymo TVARKA ir principai
4. Svetainę tvarko ir administruoja Komisija, juridinio asmens kodas 188736355, adresas A.Goštauto g. 9, Vilnius, telefonas (8 5) 212 43 96, bendrasis el. p. vtek@vtek.lt arba duomenų apsaugos pareigūno el. p. dap@vtek.lt. VTEK yra asmens duomenų valdytoja.
5. Naudotojų asmens duomenys Svetainėje tvarkomi pagal tokią tvarką:
5.1. asmenys, siekiantys prenumeruoti Komisijos naujienlaiškį, specialioje Svetainės skiltyje „Prenumeruoti naujienlaiškį“ turi įvesti savo el. pašto adresą, pažymėti varnelę, jog susipažino su Privatumo politika ir spausti mygtuką „Prenumeruoti“. Į nurodytą el. pašto adresą Naudotojui atsiunčiamas pranešimas su nuoroda, skirta patvirtinti registraciją. Šios nuorodos paspaudimu asmuo išreiškia sutikimą gauti naujienlaiškį ir kad šiuo tikslu būtų tvarkomi 9.2. punkte įvardyti jo asmens duomenys. Šis sutikimas gali būti bet kada atšaukiamas, gautame naujienlaiškyje paspaudžiant atitinkamą nuorodą arba apie tokį sprendimą pranešant bet kuriuo iš šių el. pašto adresų dap@vtek.lt arba vtek@vtek.lt ;
5.2. siekdami pateikti Komisijai klausimą arba pranešimą apie galimą įstatymų pažeidimą, asmenys turi Svetainėje esančiose tam pritaikytose elektroninėse formose įvesti atitinkamus duomenis ir spausti mygtuką „Siųsti“. Tokį Naudotojo suformuotą paklausimą arba panešimą Komisija gauna el. paštu vtek@vtek.lt ir atsakymą pateikia teisės aktuose įtvirtinta tvarka ir terminais.
6. Tvarkydama asmens duomenis, VTEK:
6.3. siekia, kad netikslūs asmens duomenys, esant reikalui, būtų tikslinami, pildomi, o numatytais atvejais – ir naikinami;
6.4. juos saugo tiek ir tokia forma, kad subjekto tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina siekiant tų tikslų, kuriems duomenys yra renkami, tvarkomi ir saugomi;
III. ASMENS DUOMENŲ TVARKYMO TIKSLAI, TEISINIS PAGRINDAS, ASMENS DUOMENŲ KATEGORIJOS
7. Naudotojų asmens duomenys tvarkomi siekiant įgyvendinti Komisijai taikomų teisės aktų nuostatas, sudaryti visuomenei sąlygas užsisakyti ir gauti VTEK naujienlaiškius, suteikiant galimybę patogiai sekti naujienas neapsilankius Svetainėje, prašymo ar pranešimo nagrinėjimo, taip pat raštvedybos tvarkymo bei dokumentų valdymo tikslais, kai Naudotojas Svetainės priemonėmis pateikia Komisijai klausimų, prašymą ar pranešimą.
8. Naudotojų asmens duomenys prenumeruojant naujienlaiškį tvarkomi vadovaujantis Naudotojo pateiktu sutikimu, taip pat įgyvendinant Lietuvos Respublikos teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatyme bei Bendrųjų reikalavimų valstybės ir savivaldybių institucijų ir įstaigų interneto svetainėms ir mobiliosioms programoms apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2003 m. balandžio 18 d. nutarimu Nr. 480 „Dėl bendrųjų reikalavimų valstybės ir savivaldybių institucijų ir įstaigų interneto svetainėms ir mobiliosioms programoms aprašo patvirtinimo“ (toliau – Aprašas), Lietuvos Respublikos visuomenės informavimo įstatyme ir kituose teisės aktuose svetainės valdytojui nustatytas pareigas.
Paklausimo arba pranešimo apie galimą įstatymų pažeidimą formose įvedami Naudotojo asmens duomenys tvarkomi vadovaujantis Lietuvos Respublikos Vyriausiosios tarnybinės etikos komisijos įstatymo (toliau – VTEKĮ), Komisijos darbo reglamento, patvirtinto Vyriausiosios tarnybinės etikos komisijos 2009 m. balandžio 23 d. sprendimu Nr. KS-31 „Dėl Vyriausiosios tarnybinės etikos komisijos darbo reglamento patvirtinimo“, Asmenų prašymų nagrinėjimo ir jų aptarnavimo Vyriausiojoje tarnybinės etikos komisijoje taisyklių, patvirtintų Vyriausiosios tarnybinės etikos komisijos 2019 m. gruodžio 4 d. sprendimu Nr. KS-314 „Dėl Asmenų prašymų nagrinėjimo ir jų aptarnavimo Vyriausiojoje tarnybinės etikos komisijoje taisyklių patvirtinimo“, Asmenų pranešimų ir skundų nagrinėjimo Vyriausiojoje tarnybinės etikos komisijoje taisyklių, patvirtintų Vyriausiosios tarnybinės etikos komisijos 2019 m. gruodžio 4 d. sprendimu Nr. KS-324 „Dėl Asmenų pranešimų ir skundų nagrinėjimo Vyriausiojoje tarnybinės etikos komisijoje taisyklių patvirtinimo“, taip pat Aprašo nuostatomis.
9. Tvarkomi šie Svetainės Naudotojų asmens duomenys:
9.1. asmens duomenų subjekto pateikti identifikaciniai ir kontaktiniai duomenys (pvz., vardas, pavardė, el. pašto adresas, gyvenamosios vietos adresas, telefono ryšio numeris), Svetainėje užpildžius paklausimo arba pranešimo apie galimą įstatymų pažeidimą elektroninę formą ir išsiuntus ją VTEK, taip pat išsiuntimo data ir laikas;
9.2. asmens duomenų subjekto pateiktas el. pašto adresas, kai siekiama prenumeruoti naujienlaiškį, Naudotojo interneto protokolo adresas (IP), prenumeratos parinktys, prenumeratos patvirtinimo data ir laikas;
9.3. Privačių interesų registre (PINREG) bei Lobistinės veiklos duomenų tvarkymo informacinėje sistemoje (Skaidrių teisėkūros procesų informacinėje sistemoje, toliau – SKAIDRIS) tvarkomų asmens duomenų baigtinis sąrašas, tvarkymo tikslai, teisiniai pagrindai ir terminai yra nustatyti atitinkamai Privačių interesų registro nuostatuose bei Lobistinės veiklos duomenų tvarkymo informacinės sistemos nuostatuose.
IV. Slapukų (angl. cookies) naudojimas
11. Siekdama užtikrinti tinkamą Svetainės veikimą, VTEK naudoja būtinuosius (techninius) slapukus. Šie slapukai aktyvuoja pagrindines Svetainės funkcijas. Naudotojo sutikimas būtiniesiems (techniniams) slapukams naudoti nereikalingas, kadangi be šių slapukų svetainė neveiks tinkamai.
V. Asmens duomenų saugojimAS, TEIKIMAS,
13. Naudotojų asmens duomenis bei kitus Svetainėje tvarkomus asmens duomenis VTEK kaupia ir saugo Europos Sąjungos (toliau – ES) teritorijoje, tačiau, esant reikalui, jie gali būti perduoti saugoti ir už ES ribų, užtikrinant, kad jie būtų tvarkomi saugiai ir laikantis teisės aktų.
14. Svetainėje tvarkomi asmens duomenys saugomi ne ilgiau, negu to reikalauja duomenų tvarkymo tikslai ar numato teisės aktai, jeigu juose yra nustatytas ilgesnis duomenų saugojimo terminas. Pavyzdžiui, naujienlaiškį prenumeruojančio Naudotojo duomenys saugomi ne trumpiau, nei galioja Naudotojo duotas sutikimas gauti naujienlaiškį. Saugomi tik atnaujinti duomenys – pasenę (buvę iki atnaujinimo) duomenys yra naikinami, jie nesaugomi, nebent tokį reikalavimą nustato teisės aktai.
15. Naudotojų asmens duomenys bei kiti Svetainėje tvarkomi asmens duomenys tretiesiems asmenims neteikiami, išskyrus teisės aktais nustatytus atvejus. Šie duomenys naudojami tik Privatumo politikoje numatytais tikslais arba įgyvendinant atitinkamas teisės aktų nuostatas.
16. Įvykus asmens duomenų saugumo pažeidimui, kuris taptų žinomas Komisijai ir galėtų daryti įtaką Naudotojų teisėms, VTEK, nustačiusi, kokių asmenų ir kokie duomenys buvo pažeisti, nedelsdama praneša apie jų duomenų saugumo pažeidimą.
17. Duomenų subjekto teisės įgyvendinamos vadovaujantis BDAR ir Duomenų subjektų teisių įgyvendinimo Vyriausiojoje tarnybinės etikos komisijoje tvarkos aprašu, patvirtintu Komisijos pirmininko 2019 m. kovo 29 d. įsakymu Nr. T-16 „Dėl Duomenų subjektų teisių įgyvendinimo Vyriausiojoje tarnybinės etikos komisijoje tvarkos aprašo patvirtinimo“.