lietuvos respublikos krašto apsaugos

ministras

ĮSAKYMAS

DĖL LIETUVOS RESPUBLIKOS KRAŠTO APSAUGOS MINISTRO 2018 M. VASARIO 7 D. ĮSAKYMO NR. V-135 „DĖL SAUGIOJO VALSTYBINIO DUOMENŲ PERDAVIMO TINKLO NUOSTATŲ PATVIRTINIMO“ PAKEITIMO

2022 m. lapkričio 25 d. Nr. V-958

Vilnius

P a k e i č i u Saugiojo valstybinio duomenų perdavimo tinklo nuostatus, patvirtintus Lietuvos Respublikos krašto apsaugos ministro 2018 m. vasario 7 d. įsakymu Nr. V-135 „Dėl Saugiojo valstybinio duomenų perdavimo tinklo nuostatų patvirtinimo“:

1. Pakeičiu 4.7 papunktį ir jį išdėstau taip:

„4.7. Kertinio valstybės telekomunikacijų centro asmens duomenų tvarkymo taisyklėmis, patvirtintomis Kertinio valstybės telekomunikacijų centro direktoriaus 2020 m. vasario 27 d. įsakymu Nr. V-11 „Dėl Kertinio valstybės telekomunikacijų centro asmens duomenų tvarkymo taisyklių patvirtinimo“ (toliau – Kertinio valstybės telekomunikacijų centro asmens duomenų tvarkymo taisyklės);“

2. Pakeičiu 8 punktą ir jį išdėstau taip:

„8. Asmens duomenų tvarkymo tikslas – Saugiojo tinklo paslaugų valdymas ir jo saugos užtikrinimas, Saugųjį tinklą administruojančių asmenų, taip pat asmenų, įgaliotų atstovauti naudotojui, prisijungimo prie Saugiojo tinklo administravimo, saugos organizavimo ir įgyvendinimo klausimais tapatybės nustatymas siekiant tinkamai teikti Saugiojo tinklo paslaugas.“

3. Pakeičiu 10 punktą ir jį išdėstau taip:

„10. Saugiojo tinklo tvarkytojas, asmens duomenų valdytojas – krašto apsaugos sistemos institucija biudžetinė įstaiga Kertinis valstybės telekomunikacijų centras.“

4. Pakeičiu 12 punkto pirmąją pastraipą ir ją išdėstau taip:

„12. Saugiojo tinklo tvarkytojas turi teises ir pareigas, nurodytas Valstybės informacinių išteklių valdymo įstatyme, Saugiojo tinklo veiklą užtikrinančiuose dokumentuose ir Sutartyje, ir kaip asmens duomenų valdytojas atlieka Bendrajame duomenų apsaugos reglamente ir Asmens duomenų teisinės apsaugos įstatyme nustatytas duomenų valdytojo funkcijas, turi šiuose teisės aktuose nurodytas duomenų valdytojo teises ir pareigas. Papildomos Saugiojo tinklo tvarkytojo funkcijos:“.

5. Pakeičiu 13 punktą ir jį išdėstau taip:

„13. Saugiojo tinklo asmens duomenų subjektai yra Saugiojo tinklo naudotojų darbuotojai, įgalioti atstovauti naudotojui prisijungimo prie Saugiojo tinklo administravimo, saugos organizavimo ir įgyvendinimo klausimais, kalbinio ryšio ir kalbinio palydovinio ryšio abonentams priskirti asmenys  ir Saugiojo tinklo tvarkytojo administruojantys asmenys.“

6. Pakeičiu 14.2.8 papunkčio pirmąją pastraipą ir ją išdėstau taip:

„14.2.8. su kalbiniu ryšiu susiję duomenys:“.

7. Pakeičiu 14.2.8.3 papunktį ir jį išdėstau taip:

„14.2.8.3. mobiliojo ryšio telefono numeris, į kurį peradresuotas fiksuotojo ryšio telefono numeris;“.

8. Papildau 14.2.9 papunkčiu ir jį išdėstau taip:

„14.2.9. su kalbiniu palydoviniu ryšiu susiję duomenys:

14.2.9.1. abonentui priskirto asmens vardas, pavardė;

14.2.9.2. asmeniui priskirto fiksuotojo telefono ryšio numeris;“.

9. Pakeičiu V skyriaus pavadinimą ir jį išdėstau taip:

„V SKYRIUS

DUOMENŲ SAUGA IR TEIKIMAS“

10. Pakeičiu 24 punktą ir jį išdėstau taip:

„24. Saugiojo tinklo sauga užtikrinama vadovaujantis Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašu ir Saugiojo tinklo veiklą užtikrinančiais dokumentais.“

11. Pakeičiu 26.3 papunktį ir jį išdėstau taip:

„26.3. Nuostatų 14.2.8 ir 14.2.9 papunkčiuose nurodyti duomenys saugomi tol, kol teikiamos kalbinio ryšio ar kalbinio palydovinio ryšio paslaugos, bet ne ilgiau nei 6 mėnesius nuo ryšio datos;“.

12. Pakeičiu 27 punktą ir jį išdėstau taip:

„27. Asmens duomenys Saugiajame tinkle tvarkomi ir duomenų subjektų teisės įgyvendinamos vadovaujantis Bendruoju duomenų apsaugos reglamentu, Asmens duomenų teisinės apsaugos įstatymu ir Kertinio valstybės telekomunikacijų centro asmens duomenų tvarkymo taisyklėmis.“

13. Papildau 27¹ punktu ir jį išdėstau taip:

„27¹. Saugiojo tinklo duomenys gali būti teikiami:

27¹.1. daugkartinio teikimo atveju – pagal Saugiojo tinklo valdytojo, Saugiojo tinklo tvarkytojo ir duomenų gavėjo sudarytą trišalę duomenų teikimo sutartį, kurioje nurodomas duomenų teikimo ir gavimo teisinis pagrindas, duomenų teikimo tikslas, teikiamų duomenų apimtis, sąlygos, tvarka, apsikeitimo duomenimis būdai, užtikrinant Bendrojo duomenų apsaugos reglamento sąlygų laikymąsi;

27¹.2. vienkartinio teikimo atveju – pagal duomenų gavėjo prašymą. Prašyme privalo būti nurodytas asmens duomenų gavimo teisinis pagrindas, asmens duomenų naudojimo tikslas ir pagrįsta prašomų pateikti asmens duomenų apimtis.“

Krašto apsaugos ministras Arvydas Anušauskas

SUDERINTA

Valstybinės duomenų apsaugos inspekcijos

2022 m. lapkričio 17 d. raštu Nr. 2R-5915 (3.2. Mr)