MIGRACIJOS DEPARTAMENTO PRIE LIETUVOS RESPUBLIKOS
VIDAUS REIKALŲ MINISTERIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO MIGRACIJOS DEPARTAMENTE PRIE LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTERIJOS TVARKOS APRAŠO PATVIRTINIMO
2015 m. liepos 23 d. Nr. 3K-56
Vilnius
Vadovaudamasi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 30 straipsnio 1 dalimi, Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintų Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71 (1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“, 8.9 papunkčiu,
t v i r t i n u Duomenų subjektų teisių įgyvendinimo Migracijos departamente prie Lietuvos Respublikos vidaus reikalų ministerijos tvarkos aprašą (pridedama).
PATVIRTINTA
Migracijos departamento prie Lietuvos Respublikos
vidaus reikalų ministerijos direktoriaus
2015 m. liepos 23 d. įsakymu Nr. 3K-56
DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO MIGRACIJOS DEPARTAMENTE PRIE LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTERIJOS TVARKOS APRAŠAS
I. BENDROSIOS NUOSTATOS
1. Duomenų subjektų teisių įgyvendinimo Migracijos departamente prie Lietuvos Respublikos vidaus reikalų ministerijos tvarkos apraše (toliau – Tvarkos aprašas) nustatyta prašymo dėl duomenų subjektų teisės (-ių) ir jos (-ų) įgyvendinimo pateikimo ir nagrinėjimo Migracijos departamente prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Migracijos departamentas) tvarka.
2. Tvarkos aprašas taikomas įgyvendinant duomenų subjektų – asmenų, kurių asmens duomenis tvarko Migracijos departamentas, teises.
II. DUOMENŲ SUBJEKTŲ TEISĖS
4. Duomenų subjektas turi teisę žinoti (būti informuotas) apie savo asmens duomenų tvarkymą:
4.1. duomenų subjektų asmens duomenis tvarko duomenų valdytojas – Migracijos departamentas, juridinio asmens kodas 188610666, L. Sapiegos g. 1, 10312 Vilnius;
4.2. asmens duomenys Migracijos departamente tvarkomi neautomatiniu būdu susistemintose rinkmenose ir (arba) automatiniu būdu;
4.3. Migracijos departamente tvarkomi šių duomenų subjektų grupių asmens duomenys šiais asmens duomenų tvarkymo tikslais:
4.3.1. asmenų, pateikusių Migracijos departamentui skundą, prašymą ar pranešimą, asmens duomenys (vardas, pavardė, asmens kodas, adresas, telefono ir (ar) fakso numeris, elektroninio pašto adresas, parašas, skundo, prašymo ar pranešimo data ir numeris (registravimo Migracijos departamente data ir numeris), skunde, prašyme ar pranešime nurodyta informacija (įskaitant ir ypatingus asmens duomenis), skundo, prašymo ar pranešimo nagrinėjimo rezultatas, Migracijos departamento atsakymo data ir numeris, skundo, prašymo ar pranešimo nagrinėjimo metu gauta informacija) tvarkomi skundų, prašymų ar pranešimų nagrinėjimo, vidaus administravimo (raštvedybos tvarkymo) tikslais;
4.3.2. Migracijos departamento esamų ir buvusių valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis, asmens duomenys (vardas, pavardė, asmens kodas, asmens socialinio draudimo numeris, pilietybė, adresas, telefono numeris, elektroninio pašto adresas, gyvenimo ir veiklos aprašymas, šeiminė padėtis, pareigos, duomenys apie priėmimą (perkėlimą) į pareigas, atleidimą iš pareigų, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie mokymą, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, informacija apie dirbtą darbo laiką, skatinimus ir nuobaudas, atliktus darbus ir užduotis, duomenys apie valstybės tarnautojo tarnybinės veiklos vertinimą, viešųjų ir privačių interesų deklaravimo duomenys, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, ypatingi asmens duomenys, susiję su sveikata, teistumu, dalyvavimu uždraustos organizacijos veikloje, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti Migracijos departamentą įpareigoja įstatymai ir kiti teisės aktai) tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo) tikslu;
4.3.3. pretendentų į Migracijos departamento valstybės tarnautojus ir darbuotojus asmens duomenys (vardas, pavardė, asmens kodas, pilietybė, adresas, telefono numeris, elektroninio pašto adresas, pareigos, į kurias pretenduojama, gyvenimo ir veiklos aprašymas, duomenys apie išsilavinimą ir kvalifikaciją, ypatingi asmens duomenys, susiję su teistumu, dalyvavimu uždraustos organizacijos veikloje, pokalbio su pretendentu į valstybės tarnautojo pareigas skaitmeninis garso įrašas, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti Migracijos departamentą įpareigoja įstatymai ir kiti teisės aktai) tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo) tikslu;
4.4. asmens duomenys tretiesiems asmenims teikiami tik įstatymų ir kitų teisės aktų nustatytais atvejais ir tvarka:
4.4.1. asmenų, pateikusių Migracijos departamentui skundą, prašymą ar pranešimą, asmens duomenys skundo, prašymo ar pranešimo nagrinėjimo tikslu – juridiniams ir fiziniams asmenims;
4.4.2. asmenų, pateikusių pareiškimą administracinių ginčų komisijoms, teismams, kai Migracijos departamentas įtraukiamas atsakovu ar trečiuoju asmeniu, asmens duomenys pareiškimo nagrinėjimo tikslu – teismams ir administracinių ginčų komisijoms;
4.4.3. pretendentų į Migracijos departamento valstybės tarnautojus ir darbuotojus asmens duomenys valstybės tarnybos valdymo tikslu – Valstybės tarnybos departamentui;
4.4.4. Migracijos departamento valstybės tarnautojų ir darbuotojų asmens duomenys: socialinio draudimo mokesčio administravimo tikslu – Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos, mokesčių administravimo tikslu – Valstybinei mokesčių inspekcijai prie Lietuvos Respublikos finansų ministerijos (toliau – Inspekcija), valstybės tarnybos valdymo tikslu – Valstybės tarnybos departamentui;
4.5. duomenų subjektams informacija apie jų asmens duomenų tvarkymą pateikiama Migracijos departamento interneto svetainėje. Be to, informacija duomenų subjektams apie jų asmens duomenų tvarkymą pateikiama bendravimo su duomenų subjektu metu tokiu būdu, kokiu duomenų subjektas kreipiasi į Migracijos departamentą, išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi arba kai įstatymai ir kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus.
4.6. Migracijos departamentas užtikrina, kad prieš patenkant į patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas, būtų aiškiai ir tinkamai pateikiama informacija apie vykdomą vaizdo stebėjimą, taip pat duomenų valdytojo pavadinimas, kodas, adresas arba telefono ryšio numeris. Vykdant vaizdo stebėjimą darbo vietoje ir Migracijos departamento patalpose ar teritorijose, kuriose dirba Migracijos departamento valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis, šie tarnautojai ir darbuotojai apie tokį jų vaizdo duomenų tvarkymą turi būti pasirašytinai informuojami Asmens duomenų teisinės apsaugos įstatymo 24 straipsnio 1 dalyje nustatyta tvarka.
5. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi. Duomenų subjektas turi teisę gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti per paskutinius 1 metus. Duomenų subjektas turi teisę ne tik susipažinti su asmens duomenimis, bet ir gauti šiuos duomenis (pvz., vaizdo įrašo kopiją išorinėje duomenų laikmenoje).
6. Įgyvendinant duomenų subjekto teisę susipažinti su savo duomenimis, neturi būti pažeistos trečiųjų asmenų teisės į privatų gyvenimą (pvz., jeigu, duomenų subjektui susipažįstant su vaizdo įrašu, jame matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (pvz., transporto priemonės valstybinis numeris), šie vaizdai, duomenys turi būti retušuoti ar kitais būdais panaikinta galimybė identifikuoti trečiuosius asmenis).
7. Duomenų subjektas turi teisę reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir kitų įstatymų nuostatų:
7.1. jeigu duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs, ir kreipiasi į Migracijos departamentą, Migracijos departamentas nedelsdamas, ne vėliau kaip per 5 darbo dienas, patikrina asmens duomenis ir ištaiso neteisingus, neišsamius, netikslius asmens duomenis ir (arba) sustabdo tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;
7.2. jeigu duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra tvarkomi neteisėtai, nesąžiningai, ir kreipiasi į Migracijos departamentą, Migracijos departamentas nedelsdamas, ne vėliau kaip per 5 darbo dienas, neatlygintinai patikrina asmens duomenų tvarkymo teisėtumą, sąžiningumą ir nedelsdama sunaikina neteisėtai ir nesąžiningai sukauptus asmens duomenis ar sustabdo tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;
7.3. Migracijos departamentas, duomenų subjekto prašymu sustabdęs jo asmens duomenų tvarkymo veiksmus, asmens duomenis, kurių tvarkymo veiksmai sustabdyti, saugo tol, kol jie bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik:
7.4. Migracijos departamentas nedelsdamas, ne vėliau kaip per 5 darbo dienas, praneša duomenų subjektui apie jo prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą;
7.5. asmens duomenys taisomi ir naikinami arba jų tvarkymo veiksmai sustabdomi pagal duomenų subjekto tapatybę ir jo asmens duomenis patvirtinančius dokumentus, gavus duomenų subjekto prašymą;
7.6. jeigu Migracijos departamentas abejoja duomenų subjekto pateiktų asmens duomenų teisingumu, ji sustabdo tokių duomenų tvarkymo veiksmus, duomenis patikrina ir patikslina. Tokie asmens duomenys naudojami tik jų teisingumui patikrinti;
7.7. Migracijos departamentas nedelsdamas, ne vėliau kaip per 5 darbo dienas, informuoja duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją būtų neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų). Tokiu atveju turi būti nedelsiant, ne vėliau kaip per 5 darbo dienas, pranešama Valstybinei duomenų apsaugos inspekcijai.
8. Duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, kai šie asmens duomenys Migracijos departamente yra tvarkomi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 5 straipsnio 1 dalies 5 ir 6 punktuose nustatytais atvejais:
8.1. Migracijos departamentas duomenų subjekto teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, įgyvendina, jeigu duomenų subjekto nesutikimas yra teisiškai pagrįstas. Tokiu atveju Migracijos departamentas nedelsdamas neatlygintinai nutraukia asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir apie tai informuoja duomenų gavėjus;
III. PRAŠYMO DĖL DUOMENŲ DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO PATEIKIMAS
9. Duomenų subjektai, siekdami įgyvendinti savo teises, Migracijos departamentui turi pateikti rašytinį prašymą asmeniškai, paštu ar per pasiuntinį, ar elektroninių ryšių priemonėmis.
10. Prašymas turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta, duomenys ryšiui palaikyti ir informacija apie tai, kokią iš Tvarkos aprašo 5, 7, 8 punktuose nurodytų teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.
11. Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
11.1. pateikdamas prašymą Migracijos departamente valstybės tarnautojui ar darbuotojui, dirbančiam pagal darbo sutartį, registruojančiam prašymą, turi pateikti asmens tapatybę patvirtinantį dokumentą;
11.2. pateikdamas prašymą paštu ar per pasiuntinį, kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notaro, ar šio dokumento kopiją, patvirtintą kita teisės aktų nustatyta tvarka;
13. Jei atstovaujamo duomenų subjekto vardu į Migracijos departamentą kreipiasi asmens atstovas, jis savo prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią iš Tvarkos aprašo 5, 7, 8 punktuose nurodytų duomenų subjekto teisę ir kokia apimtimi pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją, patvirtintą teisės aktų nustatyta tvarka. Atstovo pateiktas prašymas turi atitikti šio Tvarkos aprašo 9 ir 11 punktų reikalavimus.
IV. PRAŠYMO DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO NAGRINĖJIMAS
14. Migracijos departamentas duomenų subjekto prašymo, kuris pateiktas nesilaikant šio Tvarkos aprašo 9–13 punktuose nustatytų reikalavimų, nenagrinėja, jeigu Migracijos departamento direktorius nenusprendžia kitaip. Apie atsisakymo nagrinėti prašymą motyvus Migracijos departamentas raštu informuoja prašymą pateikusį asmenį.
15. Tvarkos aprašo reikalavimus atitinkantį prašymą Migracijos departamentas privalo išnagrinėti ir įgyvendinti duomenų subjekto teises, išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti:
16. Duomenų subjekto prašymas įgyvendinti jo, kaip duomenų subjekto, teises Migracijos departamente išnagrinėjamas ir atsakymas duomenų subjektui pateikiamas ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi dienos.
17. Migracijos departamentas atsakymą duomenų subjektui pateikia valstybine kalba duomenų subjekto pasirinktu būdu: registruotu paštu, įteikiant asmeniškai arba elektroniniu paštu. Migracijos departamentas, dėl objektyvių priežasčių negalėdamas pateikti atsakymo duomenų subjektui jo pasirinktu būdu, atsakymą pateikia registruotu paštu.
18. Migracijos departamentas, atsisakydamas vykdyti duomenų subjekto prašymą įgyvendinti jo, kaip duomenų subjekto, teises, duomenų subjektui pateikia tokio atsisakymo motyvus.
19. Migracijos departamento atsisakymas įgyvendinti duomenų subjekto teises teisės aktų nustatyta tvarka gali būti skundžiamas Vilniaus apygardos administraciniam teismui. Duomenų subjektas gali skųsti Migracijos departamento veiksmus (neveikimą) Inspekcijai per 3 mėnesius nuo atsakymo iš Migracijos departamento gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi Tvarkos aprašo 16 punkte nustatytas terminas pateikti atsakymą.
20. Duomenų subjekto teisės Migracijos departamente įgyvendinamos neatlygintinai. Tvarkos aprašo 5 punkte nurodyti duomenys teikiami neatlygintinai tik kartą per metus.