LIETUVOS RESPUBLIKOS TEISINGUMO MINISTRAS
Įsakymas
DĖL DUOMENŲ SUBJEKTų TEISIŲ ĮGYVENDINIMO TVARKANT ASMENS DUOMENIS LIETUVOS RESPUBLIKOS Teisingumo MINISTERIJOS VALDOMUOSE REGISTRUOSE IR VALSTYBĖS INFORMACINĖSE SISTEMOSE TVARKOS APRAŠO PATVIRTINIMO
2020 m. birželio 25 d. Nr. 1R-181
Vilnius
Vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrojo duomenų apsaugos reglamento) 24 straipsnio 1 dalimi,
tvirtinu Duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis Lietuvos Respublikos teisingumo ministerijos valdomuose registruose ir valstybės informacinėse sistemose tvarkos aprašą (pridedama).
PATVIRTINTA
Lietuvos Respublikos teisingumo ministro
2020 m. birželio 25 d. įsakymu Nr. 1R-181
DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO TVARKANT ASMENS DUOMENIS LIETUVOS RESPUBLIKOS TEISINGUMO MINISTERIJOS VALDOMUOSE REGISTRUOSE IR VALSTYBĖS INFORMACINĖSE SISTEMOSE TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis Lietuvos Respublikos teisingumo ministerijos valdomuose registruose ir valstybės informacinėse sistemose tvarkos aprašas (toliau – Aprašas) nustato duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis Teisingumo ministerijos valdomuose registruose ir valstybės informacinėse sistemose tvarką.
2. Aprašas taikomas įgyvendinant duomenų subjektų – asmenų, kurių asmens duomenys tvarkomi Teisingumo ministerijos valdomuose registruose ir valstybės informacinėse sistemose, –teises.
3. Aprašas parengtas vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
5. Duomenų subjekto teisių įgyvendinimą Teisingumo ministerijos vardu užtikrina juridiniai asmenys, veikiantys kaip teisės aktais įgalioti Teisingumo ministerijos valdomų registrų ir valstybės informacinių sistemų duomenų tvarkytojai (toliau – duomenų tvarkytojai), Aprašo nustatyta tvarka, nebent kiti teisės aktai, reglamentuojantys Teisingumo ministerijos valdomų registrų ir valstybės informacinių sistemų veiklą, nustato kitaip.
II SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS IR JŲ ĮGYVENDINIMO TVARKA
6. Duomenų subjektas turi šias Reglamente (ES) 2016/679 įtvirtintas teises:
7. Teisingumo ministerijos valdomuose registruose ir valstybės informacinėse sistemose neatliekamas asmens duomenų tvarkymas, grindžiamas duomenų subjekto sutikimu pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą arba sutartimi pagal 6 straipsnio 1 dalies b punktą, todėl duomenų subjektui netaikoma teisė į duomenų perkeliamumą pagal Reglamento (ES) 2016/679 20 straipsnį.
8. Teisingumo ministerijos valdomuose registruose ir valstybės informacinėse sistemose neatliekamas asmens duomenų tvarkymas pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies e arba f punktus, įskaitant profiliavimą, todėl duomenų subjektui netaikoma teisė nesutikti su duomenų tvarkymu pagal Reglamento (ES) 2016/679 21 straipsnį.
9. Duomenų subjektui netaikoma teisė reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, vadovaujantis Reglamento (ES) 2016/679 22 straipsnio 2 dalies b punktu.
10. Duomenų subjektui netaikoma teisė reikalauti ištrinti jo asmens duomenis („teisė būti pamirštam“), vadovaujantis Reglamento (ES) 2016/679 17 straipsnio 3 dalies b punktu.
PIRMASIS SKIRSNIS
TEISĖ GAUTI INFORMACIJĄ APIE ASMENS DUOMENŲ TVARKYMĄ
11. Vadovaujantis Reglamento (ES) 2016/679 13 ir 14 straipsniais, informacija apie Teisingumo ministerijos valdomuose registruose ir valstybės informacinėse sistemose esančių asmens duomenų tvarkymą pateikiama Teisingumo ministerijos interneto svetainėje (www.tm.lrv.lt) ir atitinkamo duomenų tvarkytojo interneto svetainėje,
12. Kai asmens duomenys renkami iš duomenų subjekto, jis įspėjamas, kad informacija apie asmens duomenų tvarkymą yra nurodyta Teisingumo ministerijos interneto svetainėje (www.tm.lrv.lt) ir duomenų tvarkytojo interneto svetainėje. Ši informacija pateikiama tokiu būdu, kokiu duomenų subjektas kreipėsi į duomenų tvarkytoją.
ANTRASIS SKIRSNIS
TEISĖ SUSIPAŽINTI SU ASMENS DUOMENIMIS
14. Duomenų subjektui pateikus prašymą susipažinti su savo asmens duomenimis, tvarkomais Teisingumo ministerijos valdomuose registruose ir valstybės informacinėse sistemose, duomenų tvarkytojas turi pateikti:
14.2. su asmens duomenų tvarkymu susijusią informaciją, nurodytą Reglamento (ES) 2016/679 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys yra tvarkomi;
15. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta tvarkomų asmens duomenų kopija kita forma, nei duomenų tvarkytojas pateikia, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų tvarkytojas už bet kurias kitas duomenų subjekto prašomas kopijas gali imti pagrįstą mokestį, nustatomą atsižvelgiant į administracines išlaidas.
TREČIASIS SKIRSNIS
TEISĖ REIKALAUTI IŠTAISYTI ASMENS DUOMENIS
16. Duomenų subjektas turi teisę reikalauti, kad duomenų tvarkytojo tvarkomi netikslūs jo asmens duomenys būtų ištaisyti, o neišsamūs – papildyti.
KETVIRTASIS SKIRSNIS
TEISĖ APRIBOTI ASMENS DUOMENŲ TVARKYMĄ
18. Duomenų subjektas turi teisę reikalauti, kad Teisingumo ministerijos valdomuose registruose ir valstybės informacinėse sistemose būtų apribotas jo asmens duomenų tvarkymas Reglamento (ES) 2016/679 18 straipsnio 1 dalies a punkte nurodytu atveju.
19. Duomenų subjektą, kurio prašymas apriboti duomenų tvarkymą buvo patenkintas, duomenų tvarkytojas informuoja tokiu būdu, kokiu duomenų subjektas pateikė prašymą dėl asmens duomenų tvarkymo apribojimo.
20. Jeigu duomenų subjekto asmens duomenys, kurių tvarkymas apribotas vadovaujantis duomenų subjekto prašymu, buvo perduoti duomenų gavėjams, duomenų tvarkytojas juos apie tai informuoja per 5 darbo dienas nuo asmens duomenų apribojimo momento, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektui paprašius, duomenų tvarkytojas pateikia jam informaciją apie duomenų gavėjus, kuriems buvo perduoti asmens duomenys iki jų tvarkymo apribojimo.
21. Asmens duomenis, kurių tvarkymas yra apribotas, galima tvarkyti (išskyrus saugojimą) tik gavus duomenų subjekto sutikimą arba siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus, arba apsaugoti kito fizinio ar juridinio asmens teises, arba dėl svarbaus Europos Sąjungos arba Lietuvos Respublikos viešojo intereso.
III SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS
22. Duomenų subjektas, siekdamas įgyvendinti Aprašo 6 punkte nurodytas teises (išskyrus Aprašo 6.1 papunktyje nurodytą teisę), turi Teisingumo ministerijai ar duomenų tvarkytojui pateikti rašytinį prašymą įgyvendinti duomenų subjekto teises (toliau – prašymas) tiesiogiai, jam pačiam ar jo atstovui atvykus, paštu ar elektroninėmis priemonėmis. Žodžiu gali būti teikiami prašymai dėl teisės gauti informaciją apie asmens duomenų tvarkymo įgyvendinimą, o juos pateikdamas asmuo neprivalo patvirtinti savo tapatybės.
23. Prašymas teikiamas valstybine kalba ir turi būti aiškus, suprantamas, parašytas įskaitomai, pasirašytas duomenų subjekto, jame turi būti nurodyti duomenų subjekto vardas, pavardė, asmens kodas, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo, taip pat informacija apie tai, kokią iš Aprašo 6 punkte nurodytų teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti bei kokiu būdu jis pageidauja gauti atsakymą.
24. Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
24.1. jeigu prašymas pateikiamas tiesiogiai, duomenų tvarkytojo atsakingam darbuotojui pateikiamas asmens tapatybę patvirtinantis dokumentas;
24.2. jeigu prašymas pateikiamas paštu arba per pasiuntinį, kartu su prašymu turi būti pateikiama teisės aktų nustatyta tvarka patvirtinta asmens tapatybę patvirtinančio dokumento kopija;
25. Duomenų subjektui nepatvirtinus savo asmens tapatybės, jo teisės nėra įgyvendinamos. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
27. Jei atstovaujamo duomenų subjekto vardu kreipiasi jo atstovas, jis savo prašyme turi nurodyti savo vardą, pavardę, asmens kodą, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti ar kuriais pageidauja gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo, taip pat atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią iš Aprašo 6 punkte nurodytų duomenų subjekto teisių ir kokia apimtimi pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar teisės aktų nustatyta tvarka patvirtintą jo kopiją. Atstovo pateiktas prašymas turi atitikti Aprašo nustatytus reikalavimus.
28. Kai yra abejojama prašymą pateikusio duomenų subjekto tapatybe, Teisingumo ministerija ar duomenų tvarkytojas gali paprašyti duomenų subjekto pateikti papildomą informaciją, reikalingą jo tapatybei patvirtinti.
29. Duomenų subjektui nepateikus prašomos papildomos informacijos per duomenų tvarkytojo nurodytą terminą, jo prašymas netenkinamas.
30. Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti duomenų tvarkytojo nurodytos formos prašymą. Duomenų tvarkytojas turi patvirtinti rekomenduojamą prašymo formą, kuri turi būti skelbiama duomenų tvarkytojo interneto svetainėje.
31. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į Teisingumo ministerijos ar duomenų tvarkytojo duomenų apsaugos pareigūną, kurio kontaktai nurodyti Teisingumo ministerijos ar atitinkamo duomenų tvarkytojo interneto svetainėje. Kreipiantis į duomenų apsaugos pareigūną paštu, ant voko turėtų būti nurodyta, kad korespondencija skirta duomenų apsaugos pareigūnui.
IV SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS
32. Teisingumo ministerija, gavusi prašymą, per 5 darbo dienas nuo jo gavimo dienos persiunčia jį nagrinėti pagal kompetenciją duomenų tvarkytojui. Šis laikotarpis įskaičiuojamas į Aprašo 34 ir 35 punktuose nurodytus terminus.
33. Duomenų tvarkytojas prašymo, kuris pateiktas nesilaikant Apraše nustatytų reikalavimų, nenagrinėja, jei duomenų tvarkytojo vadovas ar jo įgaliotas asmuo nenusprendžia kitaip. Apie atsisakymo nagrinėti prašymą motyvus duomenų tvarkytojas raštu informuoja duomenų subjektą per 5 darbo dienas nuo prašymo gavimo dienos.
34. Duomenų tvarkytojas nepagrįstai nedelsdamas, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos pateikia duomenų subjektui informaciją apie veiksmus, kurių imtasi gavus prašymą. Šis terminas prireikus duomenų tvarkytojo vadovo ar jo įgalioto asmens sprendimu gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymo sudėtingumą ir jų skaičių. Duomenų tvarkytojas per vieną mėnesį nuo prašymo gavimo dienos informuoja duomenų subjektą apie tokį pratęsimą, nurodydamas vėlavimo priežastis.
35. Jei duomenų tvarkytojas nesiima veiksmų pagal prašymą, duomenų tvarkytojas nepagrįstai nedelsdamas, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos informuoja duomenų subjektą apie neveikimo priežastis ir apie galimybę pateikti skundą priežiūros institucijai bei pasinaudoti teisių gynimo priemone. Duomenų tvarkytojas rašto kopiją pateikia Teisingumo ministerijai.
36. Duomenų tvarkytojas atsakymą į prašymą pateikia valstybine kalba duomenų subjekto pageidaujamu būdu (nusiunčia rašytinį atsakymą paštu, elektroninėmis priemonėmis, asmeniškai atsako duomenų tvarkytojo patalpose ar pateikia informaciją žodžiu, įsitikinęs duomenų subjekto tapatybe). Jei duomenų subjektas nenurodo pageidaujamo informacijos pateikimo būdo, atsakymas pateikiamas tuo pačiu būdu, kokiu jis buvo gautas.
37. Duomenų tvarkytojas visus veiksmus pagal prašymus atlieka ir informaciją teikia nemokamai. Kai prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma, dėl kartojamo turinio, duomenų tvarkytojas gali imti pagrįstą mokestį, atsižvelgdamas į informacijos arba pranešimų teikimo ar veiksmų, kurių prašoma imtis, atlikimo administracines išlaidas, arba gali atsisakyti imtis veiksmų pagal gautą prašymą ir apie tai informuoti duomenų subjektą. Duomenų tvarkytojui tenka pareiga įrodyti, kad prašymas yra akivaizdžiai nepagrįstas arba neproporcingas.
V SKYRIUS
BAIGIAMOSIOS NUOSTATOS
39. Teisingumo ministerijos veiksmus ar neveikimą įgyvendinant duomenų subjekto teises galima skųsti Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, el. paštas ada@ada.lt, interneto svetainė http://vdai.lrv.lt) arba Vilniaus apygardos administraciniam teismui.