Valstybės sienos apsaugos tarnybos

prie Lietuvos Respublikos Vidaus reikalų ministerijos

VADAS

ĮSAKYMAS

DĖL VALSTYBĖS SIENOS APSAUGOS TARNYBOS PRIE LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTERIJOS VADO 2004 M. SPALIO 8 D. ĮSAKYMO Nr. 4-507 „DĖL VALSTYBĖS SIENOS APSAUGOS TARNYBOS PRIE LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTERIJOS INFORMACINĖS SISTEMOS (VSATIS) NUOSTATŲ BEI VALSTYBĖS SIENOS APSAUGOS TARNYBOS PRIE LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTERIJOS INFORMACINĖS SISTEMOS (VSATIS) DUOMENŲ SAUGOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO

2020 m. liepos 13 d. Nr. 4-244

Vilnius

1.  Pakeičiu Valstybės sienos apsaugos tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos informacinės sistemos (VSATIS) nuostatus, patvirtintus Valstybės sienos apsaugos tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos vado 2004 m. spalio 8 d. įsakymu Nr. 4-507 „Dėl Valstybės sienos apsaugos tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos informacinės sistemos (VSATIS) nuostatų bei Valstybės sienos apsaugos tarnybos prie Lietuvos Respublikos vidaus reikalų ministerijos informacinės sistemos (VSATIS) duomenų saugos nuostatų patvirtinimo“:

1.1. papildau 8.14 papunkčiu:

„8.14. Asmens duomenų tvarkymo ir asmens duomenų subjektų teisių įgyvendinimo Valstybės sienos apsaugos tarnyboje prie Lietuvos Respublikos vidaus reikalų ministerijos tvarkos aprašas, patvirtintas VSAT vado 2019 m. vasario 8 d. įsakymu Nr. 4-52 „Dėl Asmens duomenų tvarkymo ir asmens duomenų subjektų teisių įgyvendinimo Valstybės sienos apsaugos tarnyboje prie Lietuvos Respublikos vidaus reikalų ministerijos tvarkos aprašo patvirtinimo“ (toliau – Asmens duomenų tvarkymo ir asmens duomenų subjektų teisių įgyvendinimo VSAT tvarkos aprašas).“;

1.2. pakeičiu 11.11 papunktį ir išdėstau jį taip:

„11.11. Asmens duomenų tvarkymo ir asmens duomenų subjektų teisių įgyvendinimo VSAT aprašo nustatyta tvarka vykdo šias, BDAR nustatytas, VSATIS asmens duomenų valdytojo ir tvarkytojo prievoles, taip pat:

11.11.1. teikia atsakymus į VSATIS asmens duomenų subjektų prašymus;

11.11.2. priima sprendimus dėl BDAR III skyriaus 3 skirsnyje nustatytų tam tikrų asmens duomenų subjektų teisių įgyvendinimo, užtikrina šių sprendimų vykdymą;

11.11.3. pagal VSAT nustatytą tvarką nagrinėja pranešimus apie asmens duomenų saugumo pažeidimus.“;

1.3. papildau 12.4¹ papunkčiu:

„12.4¹. įvykus arba įtarus, kad įvyko asmens duomenų saugumo pažeidimas, skubiai imasi priemonių, siekdamas užkirsti kelią tolesnei žalai dėl įvykusio asmens duomenų saugumo pažeidimo, ir priemonių, siekdamas sumažinti įvykusio asmens duomenų saugumo pažeidimo padarinius.“;

1.4. pakeičiu 12.14 papunktį ir jį išdėstau taip:

„12.14. nedelsdamas informuoja VSAT, jei, jo nuomone, VSAT nurodymas atlikti tam tikrus VSATIS duomenų tvarkymo veiksmus pažeidžia BDAR ar kitas Europos Sąjungos, Lietuvos Respublikos duomenų apsaugos nuostatas;“

1.5. pakeičiu 12.15 papunktį ir jį išdėstau taip:

„12.15. įgyvendina tinkamas technines ir organizacines priemones, siekdamas užtikrinti BDAR 32 straipsnyje, VSATIS duomenų saugos nuostatuose, saugos politiką įgyvendinančiuose ir kituose VSAT dokumentuose nustatyto lygio asmens duomenų saugumą, visų pirma atsižvelgdamas į rizikas, kurios kyla dėl saugomų ir (ar) perduodamų asmens duomenų praradimo, neteisėto atskleidimo ar dėl kitų galimų neteisėto asmens duomenų tvarkymo veiksmų;“;

1.6. papildau 12.16–12.17 papunkčiais:

„12.16. gavęs asmens prašymą pasinaudoti BDAR III skyriuje nustatytomis duomenų subjekto teisėmis, privalo raštu ir (ar) elektroniniu paštu (nedelsdamas arba ne vėliau kaip per 2 darbo dienas) jį persiųsti VSAT;

12.17. privalo imtis priemonių, siekdamas užtikrinti, kad bet kuris IRD darbuotojas, galintis susipažinti su VSATIS asmens duomenimis, jų netvarkytų, išskyrus atvejus, kai VSAT duoda nurodymus juos tvarkyti.“;

1.7. papildau 12¹ punktu:

„12¹. VSAT sprendimu IRD ir kitų VSATIS asmens duomenų tvarkytojų įsipareigojimai gali būti išsamiai nurodyti VSAT ir asmens duomenų tvarkytojų sudaromose sutartyse.“;

1.8. pakeičiu 24 punktą ir išdėstau jį taip:

„24. Pagal VSATIS duomenų gavėjo prašymą asmens duomenys teikiami Asmens duomenų tvarkymo ir asmens duomenų subjektų teisių įgyvendinimo VSAT tvarkos aprašo VI skyriuje nustatyta tvarka.“

2.  Skelbiu šį įsakymą Teisės aktų registre.

Tarnybos vado pavaduotojas,

atliekantis tarnybos vado funkcijas                                                    Antanas Montvydas

SUDERINTA

Valstybinės duomenų apsaugos inspekcijos

2020 m. liepos 3 d. raštu Nr. 2R-3375 (3.33.E)