ŠIAULIŲ MIESTO SAVIVALDYBĖS ADMINISTRACIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO ŠIAULIŲ MIESTO SAVIVALDYBĖS ADMINISTRACIJOJE TAISYKLIŲ PATVIRTINIMO
2020 m. balandžio 8 d. Nr. A-477
Šiauliai
Vadovaudamasis Lietuvos Respublikos vietos savivaldos įstatymo 29 straipsnio 8 dalies 2 punktu, 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, valstybinės duomenų apsaugos inspekcijos direktoriaus 2018 m. liepos 9 d. įsakymu Nr. T-63(1.12.E) „Dėl duomenų subjekto teisių įgyvendinimo pavyzdinių taisyklių patvirtinimo“:
1.Tvirtinu Duomenų subjektų teisių įgyvendinimo Šiaulių miesto savivaldybės administracijoje taisykles (pridedama).
2. Į p a r e i g o j u Šiaulių miesto savivaldybės administracijos Bendrųjų reikalų skyrių supažindinti su šiuo įsakymu visų Šiaulių miesto savivaldybės administracijos struktūrinių padalinių ir į padalinius neįeinančius valstybės tarnautojus ir darbuotojus, per dokumentų valdymo sistemą DVS „Avilys“.
PATVIRTINTA
Šiaulių miesto savivaldybės administracijos
direktoriaus 2020 m. balandžio 8 d.
įsakymu Nr. A-477
DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO ŠIAULIŲ MIESTO SAVIVALDYBĖS ADMINISTRACIJOJE TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjektų teisių įgyvendinimo Šiaulių miesto savivaldybės administracijoje taisyklės (toliau – Taisyklės) reglamentuoja duomenų subjektų teisių, įtvirtintų 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas), įgyvendinimo tvarką Šiaulių miesto savivaldybės administracijoje (toliau – Administracija).
2. Taisyklėse vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Reglamente ir kituose Lietuvos Respublikos teisės aktuose.
3. Duomenų subjektai turi šias teises, įtvirtintas Reglamente:
3.1. teisę žinoti (būti informuotam) apie savo asmens duomenų tvarkymą Administracijoje ar seniūnijoje;
II SKYRIUS
TEISĖ ŽINOTI (BŪTI INFORMUOTAM) APIE SAVO ASMENS DUOMENŲ TVARKYMĄ
4. Asmens duomenys Administracijoje tvarkomi teisėtai ir tik esant teisėtam duomenų tvarkymo pagrindui ir vadovaujantis pagrindiniais duomenų tvarkymo principais.
5. Informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu (Taisyklių 1 priedas).
6. Kai duomenų subjekto duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama:
6.1. per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;
6.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu; arba
7. Administracija turi teisę atsisakyti įgyvendinti duomenų subjekto teisę būti informuotam apie duomenų tvarkymą, jeigu:
7.1. duomenų subjektas buvo supažindintas su šia informacija anksčiau arba ją turi iš kitų asmenų, tačiau tiek ir tik tiek, kiek šios informacijos duomenų subjektas jau turi;
7.3. asmens duomenų gavimas ar atskleidimas aiškiai nustatytas Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose, kuriuose nustatytos tinkamos teisėtų duomenų subjektų interesų apsaugos priemonės;
III SKYRIUS
TEISĖ SUSIPAŽINTI SU SAVO ASMENS DUOMENIMIS
8. Duomenų subjektas, įgyvendindamas teisę susipažinti su Administracijos tvarkomais savo asmens duomenimis, turi teisę gauti informaciją:
8.4. kokiems duomenų gavėjams ar jų kategorijoms teikiami ir buvo teikti jo asmens duomenys (jei tai yra įmanoma);
9. Administracijos atsakyme duomenų subjektui, be Taisyklių 8 punkte nurodytos informacijos, privalo būti pateikta informacija apie duomenų subjekto teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, taip pat duomenų subjekto teisę prašyti ištaisyti arba ištrinti asmens duomenis, apriboti savo asmens duomenų tvarkymą arba nesutikti su asmens duomenų tvarkymu (kai šios teisės yra taikomos).
10. Duomenų subjektui paprašius, Administracija turi pateikti konkrečių asmens duomenų kopiją. Konkretūs dokumentai, kuriuose yra prašymą pateikusio asmens duomenys, duomenų subjektams gali būti teikiami, jeigu Administracijai taip yra patogiau įgyvendinti duomenų subjekto prašymą. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta tvarkomų asmens duomenų kopija kita forma, nei Administracija pateikia, tačiau už tai gali būti imamas mokestis, apskaičiuotas pagal administracines išlaidas
11. Jeigu, renkant informaciją, reikalingą atsakymui parengti, nustatoma, kad:
11.1. Administracija tvarko didelį informacijos, susijusios su duomenų subjektu, kiekį ir nėra galimybės visos informacijos duomenų subjektui pateikti, Administracija turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą prašymą;
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI ASMENS DUOMENIS
12. Duomenų subjektas nustatęs, kad Administracijoje yra tvarkomi netikslūs ar neišsamūs jo asmens duomenys, turi teisę kreiptis su prašymu, kad Administracija ištaisytų tvarkomus netikslius asmens duomenis arba papildytų neišsamius asmens duomenis. Administracija, nedelsdama, bet ne vėliau kaip per 10 darbo dienų, patikrina asmens duomenis ir ištaiso neteisingus, netikslius ar papildo neišsamius tvarkomus asmens duomenis ir (ar) sustabdo tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą, kol bus ištaisyti neteisingi, netikslūs ir papildyti neišsamūs asmens duomenys ar asmens duomenys bus sunaikinti.
13. Siekdama įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, Administracija gali duomenų subjekto paprašyti pateikti patvirtinančius dokumentus.
14. Administracija, nedelsdama, bet ne vėliau kaip per 10 darbo dienų, nuo neišsamių ar netikslių duomenų ištaisymo, informuoja duomenų subjektą apie jo prašymu atliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą. Administracija taip pat nedelsdama turi informuoti duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją būtų neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų).
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI ASMENS DUOMENIS („TEISĖS BŪTI PAMIRŠTAM“)
15. Duomenų subjektai turi teisę reikalauti ištrinti („teisė būti pamirštam“) savo asmens duomenis, išskyrus saugojimą, kai duomenys tvarkomi nesilaikant teisės aktų reikalavimų. Ši teisė nėra absoliuti ir galioja tik esant vienam iš šių pagrindų:
15.1. asmens duomenys nebereikalingi, kad būtų pasiekti tikslai, dėl kurių šie duomenys buvo surinkti ar kitaip tvarkomi;
15.2. atšauktas duomenų subjekto sutikimas, kuriuo vadovaujantis buvo grindžiamas duomenų subjekto asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenų subjekto asmens duomenis;
15.4. asmens duomenų subjektas nesutinka su savo asmens duomenų tvarkymu pagal Reglamento 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti asmens duomenis;
16. Duomenų subjekto prašyme turi būti išsamiai argumentuota, dėl kokių priežasčių yra prašoma ištrinti jo asmens duomenis (prašyme turi būti nurodytas vienas iš Taisyklių 15.1–15.5 papunkčiuose nurodytų pagrindų).
17. Teisės reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) Administracija neįgyvendina, kai asmens duomenų tvarkymas yra grindžiamas:
18. Administracija gavusi duomenų subjekto prašymą privalo, nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
19. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Administracija privalo:
19.1. nedelsdama, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos ištrinti su duomenų subjektu susijusius asmens duomenis;
19.2. jeigu nėra galimybių nedelsiant ištrinti duomenų subjekto asmens duomenų, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus;
19.3. ne vėliau kaip per 10 darbo dienų nuo asmens duomenų ištrynimo informuoti:
19.3.2. duomenų gavėjus apie duomenų subjekto prašymu ištrintus asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).
VI SKYRIUS
TEISĖ APRIBOTI SAVO ASMENS DUOMENŲ TVARKYMĄ
20. Duomenų subjektas turi teisę kreiptis į Administraciją su prašymu apriboti savo asmens duomenų tvarkymą, jeigu yra vienas iš šių pagrindų:
20.1. duomenų subjektas užginčija Administracijos tvarkomų jo asmens duomenų tikslumą. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį duomenų valdytojas patikrina asmens duomenų tikslumą;
20.2. yra nustatyta, kad duomenų subjekto asmens duomenų tvarkymas buvo neteisėtas ir duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir vietoje to prašo apriboti jų tvarkymą;
20.3. jeigu yra pasiektas asmens duomenų tvarkymo tikslas ir Administracijai, kaip duomenų valdytojui, nebereikia šiam tikslui pasiekti surinktų duomenų subjekto asmens duomenų, tačiau jų reikia duomenų subjektui, siekiančiam pareikšti, vykdyti ar apginti teisinius reikalavimus;
20.4. duomenų subjektas pateikė prašymą Administracijai, kuriame išreiškė nesutikimą, kad Administracija tvarkytų jo asmens duomenis. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį duomenų valdytojas patikrina, ar šis duomenų subjekto prašymas pagrįstas;
20.5. duomenų subjektas pateikia prašymą ištrinti jo Administracijoje tvarkomus asmens duomenis ir nustatoma, kad prašymas yra pagrįstas, tačiau nėra techninių galimybių duomenų subjekto asmens duomenis ištrinti nedelsiant. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas iki tol, kol duomenų subjekto asmens duomenys bus ištrinti.
21. Administracija, gavusi duomenų subjekto prašymą, privalo nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
22. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Administracija privalo:
22.2. nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo sprendimo dėl asmens duomenų tvarkymo apribojimo priėmimo, informuoti duomenų subjektą apie jo asmens duomenų tvarkymo apribojimą. Jeigu yra galimybė, nurodyti preliminarų laikotarpį, kurio metu bus apribotas duomenų subjekto asmens duomenų tvarkymas;
22.3. ne vėliau kaip per 10 darbo dienų nuo sprendimo dėl asmens duomenų tvarkymo apribojimo priėmimo informuoti duomenų gavėjus apie priimtą sprendimą, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).
VII SKYRIUS
TEISĖ NESUTIKTI SU SAVO ASMENS DUOMENŲ TVARKYMU
24. Kai duomenų subjekto asmens duomenys tvarkomi siekiant įgyvendinti Administracijai pavestą užduotį, vykdomą viešojo intereso labui, arba vykdant Administracijai pavestas viešosios valdžios funkcijas arba teisėtus Administracijos ar trečiųjų šalių interesus (pavyzdžiui, teikiant duomenis trečiosioms šalims, skelbiant duomenis viešai ir pan.), Administracija duomenų subjektui turi sudaryti galimybę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti su duomenų tvarkymu ir pateikti nesutikimo priežastis.
25. Administracija, siekdama įgyvendinti duomenų subjekto teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, prieš pradėdama tvarkyti jo asmens duomenis, turi kreiptis į duomenų subjektą raštu ir nustatyti terminą, per kurį duomenų subjektas gali įgyvendinti savo teisę nesutikti, kad būtų tvarkomi jo asmens duomenys. Apie duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu Administracija gali informuoti ir kitais būdais, pavyzdžiui, pateikdama informaciją žodžiu, interneto svetainėje, skelbimų lentoje ir pan.
26. Duomenų subjektas, nesutikdamas, kad būtų tvarkomi jo asmens duomenys, turi pateikti laisvos formos rašytinį pranešimą apie nesutikimą dėl asmens duomenų tvarkymo, išskyrus, kai asmuo apie teisę nesutikti su duomenų tvarkymu informuojamas žodžiu ar kitomis priemonėmis.
27. Jeigu yra gaunamas duomenų subjekto nesutikimas ir jis yra teisiškai pagrįstas, t. y. duomenų subjekto nurodytos priežastys yra viršesnės už Administracijos ar trečiųjų šalių interesą duomenis tvarkyti, Administracija, nedelsdama, bet ne vėliau kaip per 10 darbo dienų, nutraukia asmens duomenų tvarkymo veiksmus, išskyrus teisės aktų nustatytus atvejus, ir informuoja duomenų gavėjus, kai tai įmanoma.
28. Jeigu duomenų subjekto prašymas yra nepagrįstas, Administracija raštu duomenų subjektui nurodo priežastis, kodėl duomenų subjekto asmens duomenys turi būti ir toliau tvarkomi dėl pagrįstų ir teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba jeigu asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus. Atsakyme taip pat nurodoma teisė duomenų subjektui pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
VIII SKYRIUS
TEISĖ Į ASMENS DUOMENŲ PERKELIAMUMĄ
29. Duomenų subjektas turi teisę kreiptis į Administraciją su prašymu gauti su juo susijusius asmens duomenis bei turi teisę prašyti persiųsti Administracijos tvarkomus duomenų subjekto asmens duomenis kitam duomenų valdytojui, jeigu yra šios sąlygos:
29.1. duomenų tvarkymas atliekamas duomenų subjekto sutikimu arba duomenų tvarkymas vykdomas remiantis sutartimi tarp Administracijos ir duomenų subjekto;
29.3. duomenų subjektas asmens duomenis, kuriuos ketina persiųsti kitam duomenų valdytojui, pateikė Administracijai pats arba per atstovą;
30. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose, atžvilgiu.
31. Tam, kad būtų įgyvendintas duomenų subjekto prašymas, turi būti įgyvendintos visos Taisyklių 29 punkte nurodytos sąlygos.
32. Jeigu duomenų subjekto prašymas dėl asmens duomenų perkeliamumo įgyvendinamas, duomenų subjekto asmens duomenis perkeliant kitam duomenų valdytojui, Administracija nevertina, ar duomenų valdytojas, kuriam bus perkelti duomenų subjekto asmens duomenys, turi teisinį pagrindą gauti duomenų subjekto asmens duomenis ir ar šis duomenų valdytojas užtikrins tinkamas asmens duomenų saugumo priemones. Administracija neprisiima atsakomybės už perkeltų asmens duomenų tolimesnį tvarkymą, kurį atliks kitas duomenų valdytojas.
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS
34. Duomenų subjektas, pateikęs laisvos formos prašymą, turi teisę reikalauti, kad jo atžvilgiu Administracijoje nebūtų taikomas tik automatizuotu duomenų tvarkymu grindžiamas sprendimas ir toks sprendimas būtų peržiūrėtas. Prašyme turi būti nurodyta, su kokių automatizuotų sprendimų priėmimu asmuo nesutinka.
35. Duomenų subjektui kreipųsis dėl automatizuotu duomenų tvarkymu grindžiamo sprendimo peržiūros, Administracijos darbuotojas, turintis atitinkamus įgaliojimus ir gebėjimus pakeisti sprendimą, turi atlikti išsamų visų svarbių duomenų, įskaitant ir duomenų subjekto pateiktos informacijos, vertinimą.
X SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS
36. Duomenų subjektai šiame skyriuje numatytas teises įgyvendina savarankiškai arba per atstovus ir tik nustačius jų tapatybę. Kreiptis dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas turi teisę žodžiu arba raštu, pateikiant prašymą (Taisyklių 2 priedas) asmeniškai, paštu ar elektroninėmis priemonėmis Administracijai.
37. Šiose Taisyklėse numatytoms teisėms įgyvendinti prašymai gali būti teikiami asmeniškai duomenų subjektui ar jo atstovui atvykus į Administraciją, siunčiami paštu Vasario 16-osios g. 62, LT-76295 Šiauliai, arba per pasiuntinį, arba el. paštu info@siauliai.lt.
38. Visi raštu, įskaitant elektroninę formą, Administracijai pateikti prašymai turi būti įskaitomi, asmens pasirašyti, jame turi būti nurodyta duomenų subjekto vardas, pavardė, gyvenamoji vieta, duomenys ryšiui palaikyti ir informacija apie tai, kokią iš Taisyklėse nurodytų teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.
39. Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
39.1. pateikdamas prašymą Administracijoje darbuotojui, registruojančiam prašymą, turi pateikti asmens tapatybę patvirtinantį dokumentą;
40. Duomenų subjektas savo teises Administracijoje gali įgyvendinti pats arba per atstovą. Jei atstovaujamo duomenų subjekto vardu į Administraciją kreipiasi asmens atstovas, jis savo prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją, kurią iš Taisyklių 3.1–3.8 papunkčiuose nurodytų duomenų subjekto teisių ir kokia apimtimi pageidaujama įgyvendinti, ir pateikti atstovavimą patvirtinantį dokumentą. Kai atstovo prašymas teikiamas elektroninėmis priemonėmis, prašymas turi būti pasirašytas elektroniniu parašu. Teikdamas prašymą paštu ar per pasiuntinį, atstovas turi pridėti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notaro, taip pat atstovavimą patvirtinančio dokumento kopiją, patvirtintą notaro.
41. Prašymai, kurie yra pateikti ne pagal šių Taisyklių 2 priedo nustatytą formą, neužpildyti, neįskaitomi, nepasirašyti ar neatitinkantys kitų šių Taisyklių reikalavimų, nenagrinėjami, o prašymą pateikęs asmuo ne vėliau kaip per 5 darbo dienas informuojamas apie atsisakymą nagrinėti pateiktą prašymą ir jam pasiūloma patikslinti pateiktą prašymą. Atsisakydama imtis veiksmų pagal prašymą ir pasiūlydama patikslinti pateiktą prašymą, Administracija taip pat privalo raštu nurodyti atsisakymo motyvus bei informuoti duomenų subjektą apie duomenų subjekto turimą teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
42. Jeigu prašymo nagrinėjimo metu nustatoma, jog duomenų subjekto teisės yra apribotos Reglamento 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai turi būti informuojamas. Prašymus įgyvendinti duomenų subjekto teises įgyvendina Administracijos padalinys, atsakingas už asmens duomenų, su kuriais yra susijęs gautas prašymas, tvarkymą. Jeigu asmens duomenis, su kuriais yra susijęs prašymas, tvarko keli Administracijos padaliniai, prašymą nagrinėja tas padalinys, kuris asmens duomenų tvarko daugiausia, arba atsižvelgiant į prašymuose nurodytas aplinkybes ir prašomų pateikti duomenų kategorijas. Prašymus nagrinėti gali ir Administracijos padaliniai kartu, jeigu tokiu būdu Administracijai yra paprasčiau įgyvendinti duomenų subjekto teises.
43. Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai, išskyrus kai duomenų subjekto teisių įgyvendinimas, remiantis Reglamento 12 straipsnio 5 dalimi, yra akivaizdžiai nepagrįstas arba neproporcingas visų pirma dėl jų pasikartojančio turinio ar dėl kitų svarbių priežasčių.
44. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į Administracijos duomenų apsaugos pareigūną tel. 8 41 596 229, el. paštas duomenuapsauga@siauliai.lt. Siekiant užtikrinti Reglamento 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.
XI SKYRIUS
PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS
45. Administracija, įgyvendindama duomenų subjekto teises, privalo:
45.1. sudaryti sąlygas duomenų subjektui įgyvendinti šių Taisyklių 3.1–3.8 papunkčiuose nurodytas duomenų subjekto teises, išskyrus teisės aktų nustatytus atvejus, kai reikia užtikrinti valstybės saugumą ar gynybą, viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą, svarbius valstybės ekonominius ar finansinius interesus, tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą, duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą;
45.2. Administracija privalo užtikrinti, kad visa reikalinga informacija duomenų subjektui būtų pateikiama aiškiai ir suprantamai, valstybine kalba;
45.3. duomenų subjektai dėl šių Taisyklių 3.1–3.8 papunkčiuose nurodytų teisių įgyvendinimo kreipiasi raštu į Administracijos direktorių ir pateikia atitinkamą šių Taisyklių 2 priedo nustatytos formos prašymą (toliau – prašymas) bei patvirtina asmens tapatybę šių Taisyklių nustatyta tvarka;
45.4. duomenų subjektui atsakymas privalo būti pateiktas ne vėliau kaip per vieną mėnesį nuo prašymo gavimo Administracijoje dienos. Šis terminas gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymo sudėtingumą ir nagrinėjamų prašymų skaičių. Administracija privalo per vieną mėnesį nuo prašymo gavimo dienos informuoti duomenų subjektą apie prašymo nagrinėjimo termino pratęsimą, pateikti termino pratęsimo priežastis ir informuoti apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Jeigu prašymo nagrinėjimo metu pareiškėjas prašymą patikslina (papildo) arba suformuluoja iš esmės naują prašymą, nagrinėjimo terminas skaičiuojamas nuo patikslinto (papildyto) prašymo gavimo dienos. Jeigu termino pabaiga skaičiuojama ne darbo diena, tuomet termino pabaiga laikoma kita darbo diena.
46. Administracija turi teisę atsisakyti pateikti duomenų subjektui jo prašomą informaciją, jeigu duomenų subjekto prašymas yra akivaizdžiai nepagrįstas arba neproporcingas visų pirma dėl jų pasikartojančio turinio. Jei duomenis teikti duomenų subjektui atsisakoma, ne vėliau kaip per 10 darbo dienų jam turi būti pateiktas motyvuotas ir pagrįstas atsakymas dėl jo prašymo nevykdymo.
47. Administracija duomenis duomenų subjektui teikia neatlygintinai, išskyrus už bet kurias kitas duomenų subjekto prašomas duomenų kopijas ir kitus teisės aktų nustatytas atvejus, atsižvelgiant į patiriamas prašymo įgyvendinimo administracines išlaidas.
48. Administracijos veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai, A. Juozapavičius g. 6, Vilnius, el. paštas ada@ada.lt, interneto svetainė www.vdai.lrv.lt, taip pat teismams Lietuvos Respublikos teisės aktų nustatyta tvarka.
XII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
50. Administracijos darbuotojai su Taisyklėmis bei jų pakeitimais yra supažindinami Administracijos elektroninėmis priemonėmis dokumentų valdymo sistemoje „Avilys“ ir taip įsipareigoja laikytis šiose Taisyklėse nustatytų reikalavimų.
Duomenų subjektų teisių įgyvendinimo
Šiaulių miesto savivaldybės
administracijoje taisyklių
1 priedas
INFORMAVIMAS APIE ASMENS DUOMENŲ TVARKYMĄ
Pasirašydamas (-a) šią formą patvirtinu, kad esu informuotas (-a), jog Šiaulių miesto savivaldybės administracija (toliau – Administracija), juridinio asmens kodas 188771865, Vasario 16-osios g. 62, Šiauliai, tvarkydama mano asmens duomenis veikia kaip duomenų valdytojas. Administracija mano asmens duomenis tvarko šiais tikslais ir pagrindais: norėdama įvykdyti mano ar mano atstovaujamo asmens pateiktą prašymą, suteikti administracinę paslaugą ar vykdydama sutartį (arba siekdama imtis veiksmų mano prašymu prieš sudarant sutartį), kurios šalis aš esu ir (arba) kuriai aš atstovauju, ir (arba) dėl to, kad vykdo teisinę prievolę, kurią jai nustato teisės aktai. Suprantu, kad, jeigu nepateiksiu savo asmens duomenų, Administracija negalės įvykdyti mano prašymo, suteikti administracinės paslaugos ar įvykdyti teisės aktuose numatytų pareigų ar sutarties.
Esu informuotas (-a), kad turiu šias duomenų subjekto teises: teisę susipažinti su savo duomenimis ir kaip jie yra tvarkomi; teisę reikalauti ištaisyti arba, atsižvelgiant į asmens duomenų tvarkymo tikslus, papildyti asmens neišsamius duomenis; teisę prašyti savo duomenis sunaikinti arba sustabdyti savo duomenų tvarkymo veiksmus (išskyrus saugojimą); teisę prašyti, kad asmens duomenų tvarkymas būtų apribotas; teisę į duomenų perkėlimą; teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai; teisę atšaukti sutikimą; teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas. Suprantu, kad mano teisės gali būti įgyvendintos tik nustačius mano tapatybę, taip pat kiekvienu konkrečiu atveju įvertinus mano prašymo pagrįstumą. Daugiau apie savo asmens duomenų tvarkymą galiu perskaityti Administracijos interneto svetainėje www.siauliai.lt skelbiamoje informacijoje apie privatumo politiką.
Į Administracijos duomenų apsaugos pareigūną galiu kreiptis dėl savo duomenų subjekto teisių įgyvendinimo ir kitais klausimais tel. 8 41 596 229 arba el. p. duomenuapsauga@siauliai.lt.
Administracija gali teikti mano asmens duomenis informacinių sistemų ir registrų valdytojams arba iš jų gauti duomenų tiek, kiek tai būtina mano prašymui įvykdyti, Administracijai pavestoms viešojo administravimo funkcijoms atlikti ar su manimi sudarytai sutarčiai vykdyti.
Asmens duomenų saugojimo terminas yra toks, kaip nustatyta Administracijos Dokumentacijos plane.
Esu informuotas (-a), kad Administracija gali teikti ir gauti mano asmens duomenis kitoms valstybės ar savivaldos institucijoms ar įstaigoms, paslaugų teikėjams tiek, kiek tai būtina mano prašymui įvykdyti, Administracijai pavestoms vietos valdžios funkcijoms atlikti ar sutarčiai, susijusiai su man teikiamomis paslaugomis, įvykdyti.
––––––––––––––– –––––––––––––––––––––––––––
(parašas) (vardas, pavardė)
Duomenų subjektų teisių įgyvendinimo
Šiaulių miesto savivaldybės
administracijoje taisyklių
2 priedas
__________________________________________________
(duomenų subjekto vardas, pavardė)
________________________________________________________________________________
(adresas ir (ar) kiti kontaktiniai duomenys (telefono ryšio numeris ar el. pašto adresas, kiti duomenys, leidžiantys identifikuoti duomenų subjektą (nurodoma pareiškėjui pageidaujant)
________________________________________________________________________________
(atstovas ir atstovavimo pagrindas, jeigu prašymą pateikia duomenų subjekto atstovas)[1]
Šiaulių miesto savivaldybės administracijai
PRAŠYMAS
DĖL DUOMENŲ SUBJEKTO TEISĖS (-IŲ) ĮGYVENDINIMO
____________
(data)
_______
(vieta)
1. Prašau įgyvendinti šią (šias) duomenų subjekto teisę (-es)[2]:
□ Teisę gauti informaciją apie duomenų tvarkymą
□ Teisę susipažinti su duomenimis
□ Teisę reikalauti ištaisyti duomenis
□ Teisę reikalauti ištrinti duomenis („teisė būti pamirštam“)
□ Teisę apriboti duomenų tvarkymą
□ Teisę į duomenų perkeliamumą
□ Teisę nesutikti su duomenų tvarkymu
□ Teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas
2. Nurodoma, ko konkrečiai prašoma, ir pateikiama kiek įmanoma daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es)[3]:
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
_______________________________________________________________________________ .
PRIDEDAMA[4]:
1. ______________________________________________________________________ .
2. ______________________________________________________________________ .
3. ______________________________________________________________________ .
4. ______________________________________________________________________ .
_______________ _____________________________
(parašas) (vardas, pavardė)