LIETUVOS POLICIJOS GENERALINIS KOMISARAS
Į S A K Y M A S
DĖL POLICIJOS REGISTRUOJAMŲ ĮVYKIŲ REGISTRO STEIGIMO
2005 m. lapkričio 30 d. Nr. 5-V-766
Vilnius
Vadovaudamasis Lietuvos Respublikos valstybės registrų įstatymo (Žin., 1996, Nr. 86-2043; 2004, Nr. 124-4488) 6 straipsnio 5 dalimi, 20 straipsnio 3 dalimi:
1. Steigiu žinybinį Policijos registruojamų įvykių registrą centrinės duomenų bazės, tvarkomos pagal Policijos programinio paketo aprašymą, patvirtintą Lietuvos policijos generalinio komisaro 2002 m. rugpjūčio 9 d. įsakymu Nr. 451, pagrindu.
2. Tvirtinu:
3. Nustatau:
3.2. kad Policijos registruojamų įvykių registro duomenys, kuriuos numatoma tvarkyti pagal šio įsakymo 2.1 punkte patvirtintus Policijos registruojamų įvykių registro nuostatus ir kurie nebuvo tvarkomi pagal Policijos programinio paketo aprašymą, pradedami tvarkyti nuo 2007 m. sausio 1 d.;
4. Skiriu Policijos registruojamų įvykių registro duomenų saugos įgaliotiniu Policijos departamento prie Vidaus reikalų ministerijos Policijos informacijos valdybos Informatikos ir ryšių skyriaus vyriausiąjį specialistą, pagal pareigybės aprašymą įgyvendinantį informacinių ir ryšių technologijų saugą policijoje.
5.Pavedu:
5.1. Policijos departamento prie Vidaus reikalų ministerijos Policijos informacijos valdybai ir Kriminalinės policijos valdybai iki 2005 m. gruodžio 31 d. teisės aktų nustatyta tvarka parengti ir policijos generaliniam komisarui pateikti Policijos registruojamų įvykių registro duomenų tvarkymo ir saugos procedūrų atlikimo taisykles;
5.2. Policijos departamento prie Vidaus reikalų ministerijos Policijos informacijos valdybai:
5.2.1. iki 2005 m. gruodžio 31 d. teisės aktų nustatyta tvarka parengti ir policijos generaliniam komisarui pateikti Nenumatytų situacijų valdymo planą;
PATVIRTINTA
Lietuvos policijos generalinio komisaro
2005 m. lapkričio 30 d. įsakymu Nr. 5-V-766
POLICIJOS REGISTRUOJAMŲ ĮVYKIŲ REGISTRO NUOSTATAI
I. Bendrosios nuostatos
1. Policijos registruojamų įvykių registro nuostatai (toliau – Nuostatai) reglamentuoja Policijos registruojamų įvykių registro (toliau – registras) paskirtį, registro objektus, registro tvarkymo įstaigas, jų teises ir pareigas, registro duomenų tvarkymą, sąveiką su kitais registrais ir informacinėmis sistemomis, registro duomenų apsaugą, registro duomenų skelbimą ir teikimą, registro reorganizavimą ir likvidavimą.
2. Policijos registruojamų įvykių registras – žinybinis registras, policijos informacinės sistemos sudedamoji dalis.
3. Registro paskirtis – registruoti registro objektus, rinkti, kaupti, apdoroti, sisteminti, saugoti ir teikti fiziniams ir juridiniams asmenims registro duomenis ir dokumentus, atlikti kitus registro duomenų tvarkymo veiksmus.
4. Registro objektai – nusikalstamos veikos, kiti teisės pažeidimai ir įvykiai, kurių tyrimas įstatymų pavestas policijai, jų tyrimo veiksmai bei rezultatai, atsisakymai pradėti ikiteisminius tyrimus (toliau – policijos registruojami įvykiai).
5. Registre asmens duomenys tvarkomi siekiant užtikrinti efektyvų Lietuvos Respublikos policijos veiklos įstatyme (Žin., 2000, Nr. 90-2777) policijai pavestų uždavinių įgyvendinimą.
7. Registrui duomenis teikia nukentėjusieji, policijos įstaigų pareigūnai, kitų teisėsaugos institucijų pareigūnai, policijos rėmėjai, saugos tarnybų ar saugos padalinių darbuotojai, sveikatos priežiūros įstaigų darbuotojai, kiti policijos registruojamus įvykius matę asmenys.
8. Registras tvarkomas vadovaujantis:
8.1. Lietuvos Respublikos valstybės registrų įstatymu (Žin., 1996, Nr. 86-2043; 2004, Nr. 124-4488);
8.2. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597);
8.4. Lietuvos Respublikos generalinio prokuroro 2003 m. balandžio 18 d. įsakymu Nr. I-58 „Dėl Ikiteisminio tyrimo pradžios registravimo tvarkos ir rekomendacijų patvirtinimo“ (Žin., 2003, Nr. 39-1807);
8.5. Lietuvos policijos generalinio komisaro 2003 m. gegužės 15 d. įsakymu Nr. V-271 „Dėl informacijos apie nusikalstamą veiką, kitus teisės pažeidimus ir įvykius registravimo bei tikrinimo“ (Žin., 2003, Nr. 49-2192);
8.6. Lietuvos policijos generalinio komisaro 2004 m. gruodžio 30 d. įsakymu Nr. V-618 „Dėl Nutarimų atsisakyti pradėti ikiteisminį tyrimą registravimo ir saugojimo taisyklių ir registracijos žurnalo formos patvirtinimo“;
8.7. Lietuvos Respublikos sveikatos apsaugos ministro, Lietuvos Respublikos vidaus reikalų ministro, Lietuvos Respublikos generalinio prokuroro 2002 m. sausio 28 d. įsakymu Nr. 55/42/16 „Dėl informacijos apie asmenis su kūno sužalojimais, kurie gali būti susiję su nusikaltimu, teikimo“ (Žin., 2002, Nr. 12-428);
II. REGISTRO TVARKYMO ĮSTAIGOS
9. Vadovaujančioji registro tvarkymo įstaiga yra Policijos departamentas prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Policijos departamentas).
10. Registro tvarkymo įstaigos:
10.1. Informatikos ir ryšių departamentas prie Lietuvos Respublikos vidaus reikalų ministerijos (toliau – Informatikos ir ryšių departamentas);
11. Vadovaujančioji registro tvarkymo įstaiga:
11.1. sudaro registro duomenų teikimo sutartis, o registro duomenų teikimo automatiniu būdu sutartis – suderinusi su Informatikos ir ryšių departamentu;
11.2. koordinuoja registro tvarkymo įstaigų darbą, susijusį su registru, teisės aktų nustatyta tvarka atlieka jų priežiūrą;
11.4. pagal savo kompetenciją organizuoja, koordinuoja registro tvarkymo techninių, programinių priemonių įsigijimą, įdiegimą, priežiūrą ir modernizavimą;
11.7. organizuoja ir koordinuoja registro tvarkymo įstaigų valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis, mokymą;
11.8. nagrinėja registro tvarkymo įstaigų pasiūlymus dėl registro veiklos tobulinimo ir juos apibendrina;
11.10. neautomatiniu būdu, sutarčių ar prašymų pagrindu teikia duomenis duomenų gavėjams – centriniams valstybinio administravimo subjektams ir kitiems duomenų gavėjams, veikiantiems visoje valstybės teritorijoje, taip pat tarptautinėms teisėsaugos institucijoms, išskyrus Nuostatų 13.5 punkte nurodytus atvejus;
11.11. užtikrina, kad registras būtų tvarkomas vadovaujantis Lietuvos Respublikos valstybės registrų įstatymu, Nuostatais ir kitais teisės aktais;
11.12. užtikrina, kad registro duomenys, gaunami iš susijusių registrų ir informacinių sistemų, būtų nuolat atnaujinami;
13. Informatikos ir ryšių departamentas:
13.1. suteikia registrui tarnybinių stočių, duomenų bazių valdymo sistemos ir duomenų perdavimo tinklų resursus, atlieka registro duomenų bazės techninę priežiūrą;
13.3. užtikrina nepertraukiamą registro veikimą bei duomenų, esančių registro duomenų bazėje, saugą;
13.4. kartu su vadovaujančiąja registro tvarkymo įstaiga rengia duomenų teikimo automatiniu būdu sutartis ir jas derina (vizuoja);
14. Policijos įstaigos:
14.2. užtikrina:
14.2.2. kad neteisingi, netikslūs, neišsamūs, pasikeitę registro duomenys būtų nedelsiant ištaisyti, atnaujinti arba papildyti;
14.2.3. kad registro duomenų gavėjai, kuriems buvo perduoti neteisingi, netikslūs, neišsamūs registro duomenys, būtų informuoti apie ištaisytus netikslumus;
14.2.4. registro duomenys atitiktų registro tvarkymo įstaigai pateiktuose dokumentuose nurodytus duomenis;
14.4. neautomatiniu būdu sutarčių tarp vadovaujančios registro tvarkymo įstaigos bei duomenų gavėjų arba prašymų pagrindu teikia registro duomenis duomenų gavėjams – teritoriniams valstybinio administravimo subjektams, kitiems duomenų gavėjams, veikiantiems teritoriniu principu, bei duomenų subjektams, išskyrus Nuostatų 13.5 punkte nurodytus atvejus. Lietuvos kriminalinės policijos biuras registro duomenis teikia neautomatiniu būdu prašymų pagrindu Europos Sąjungos valstybių juridiniams ir fiziniams asmenims;
III. REGISTRO DUOMENYS
16. Registre tvarkomi duomenys bei jų elementai:
16.2. registro objekto įregistravimo, išregistravimo datos, duomenų įrašymo ir keitimo datos (formuojamos automatiškai);
16.3. policijos registruojami įvykiai (toliau – įvykiai) (informacijos žurnalas):
16.3.6. informaciją pranešusio asmens (pranešėjo) duomenys:
16.3.6.1. statusas (kriminalinės policijos pareigūnas, viešosios policijos: prevencijos padalinio pareigūnas, patrulinės tarnybos pareigūnas, eismo priežiūros tarnybos pareigūnas, apsaugos policijos padalinio pareigūnas; kitos teisėsaugos institucijos pareigūnas, policijos rėmėjas, saugos tarnybos ar saugos padalinio darbuotojas, sveikatos priežiūros įstaigos darbuotojas, įmonės, įstaigos ar organizacijos atstovas, privatus fizinis asmuo, užsienio pilietis, kita);
16.3.6.2. pareigos (jei pranešėjas yra teisėsaugos institucijos pareigūnas arba įmonės, įstaigos ar organizacijos atstovas, kai įvykis yra susijęs su įmone, įstaiga arba organizacija);
16.3.6.6. įmonės, įstaigos, organizacijos adresas (jei pranešėjas yra įmonės, įstaigos ar organizacijos atstovas);
16.3.8. įvykio:
16.3.8.3. vieta (gatvė, aikštė, stadionas, parduotuvė, maitinimo įstaiga, pramogų įstaiga, kelias, butas, gyvenamasis namas, daugiabučio namo kiemas, privatus kiemas, namo laiptinė, miškas, parkas, turgus, automobilių stovėjimo aikštelė ar kt.);
16.3.10. žyma, kad pranešėjas pageidauja būti informuotas apie neatidėliotinos informacijos patikrinimo rezultatus;
16.3.11. policijos komisariatas (policijos nuovada), kurio prižiūrimoje teritorijoje įvyko įvykis (formuojamas automatiškai pagal įvykio adresą);
16.3.13. pajėgų išsiuntimas į įvykio vietą:
16.3.15. žyma, kad pranešėjas yra informuotas apie neatidėliotinos informacijos patikrinimo rezultatus (pastabos);
16.3.17. teisės pažeidimo požymiai (nusikalstama veika, administracinis teisės pažeidimas, tarnybinės drausmės pažeidimas, teisės pažeidimo požymių nėra);
16.3.19. informacija:
16.4. atsisakymas pradėti ikiteisminį tyrimą:
16.4.4. pareigūno, priėmusio nutarimą atsisakyti pradėti ikiteisminį tyrimą, duomenys (pareigos, vardas, pavardė);
16.4.5. nutarimo atsisakyti pradėti ikiteisminį tyrimą nuorašo išsiuntimo prokurorui data ir laikas;
16.5. informacija apie ikiteisminį tyrimą (ikiteisminio tyrimo registracijos žurnalas):
16.5.9. skundo, pareiškimo, pranešimo ar tarnybinio pranešimo apie nusikalstamą veiką, pagal kurį pradėtas ikiteisminis tyrimas, registracijos numeris ir data;
16.5.10. nukentėjusiojo duomenys:
16.5.10.2. fizinio asmens:
16.5.13. įvykio detalės (aplinkybės):
16.5.14. pagrobti daiktai:
16.5.16. paimti neteisėtai laikomi, gabenami ar realizuojami daiktai:
16.5.17. objektų tyrimas:
16.5.18. pranešimas prokurorui ir prokuroro sprendimas:
16.5.18.3. ikiteisminį tyrimą pradėjusio ir atliekančio pareigūno (pareigūnų) pareigos, vardas (vardai), pavardė (pavardės);
16.5.19. skundo, pareiškimo ar pranešimo apie nusikalstamą veiką ikiteisminio tyrimo rezultatai (įvykio eiga):
16.5.19.5. procesinis sprendimas:
16.5.19.5.7. atnaujintas nutrauktas ikiteisminis tyrimas dėl nusikalstamos veikos, išregistruotos iš centralizuotos apskaitos;
16.5.19.6. procesinio sprendimo priėmimo pagrindas (Lietuvos Respublikos baudžiamojo proceso kodekso straipsnis, dalis, punktas);
16.5.20. įtariami teisės pažeidėjai:
16.5.20.6. kardomosios priemonės:
17. Registro objektų duomenims klasifikuoti naudojami:
17.1. klasifikatoriai (kodų sąrašai), nurodyti Nusikalstamų veikų, jas padariusių asmenų bei nukentėjusių asmenų centralizuotos apskaitos instrukcijos, patvirtintos Lietuvos Respublikos vidaus reikalų ministro 2003 m. gegužės 8 d. įsakymu Nr. 1V-160 (Žin., 2003, Nr. 50-2230), 6 ir 7 prieduose;
IV. REGISTRO OBJEKTŲ REGISTRAVIMAS
18. Registro objektus įregistruoja, išregistruoja, duomenis apie registro objektus įrašo, taiso, keičia ir tvarko policijos įstaigos, vadovaudamosi šių Nuostatų, Informacijos apie nusikalstamą veiką ir kitus įvykius registravimo taisyklių, patvirtintų Lietuvos policijos generalinio komisaro 2003 m. gegužės 15 d. įsakymu Nr. V-271, Ikiteisminio tyrimo pradžios registravimo tvarkos, patvirtintos Lietuvos Respublikos generalinio prokuroro 2003 m. balandžio 18 d. įsakymu Nr. I-58, bei Nutarimų atsisakyti pradėti ikiteisminį tyrimą registravimo ir saugojimo taisyklių, patvirtintų Lietuvos policijos generalinio komisaro 2004 m. gruodžio 30 d. įsakymu Nr. V-618, nustatyta tvarka.
19. Registrui Nuostatų 16.3 punkte nurodytus duomenis teikia nukentėjusieji, policijos įstaigų pareigūnai, kitų teisėsaugos institucijų pareigūnai, policijos rėmėjai, saugos tarnybų ar saugos padalinių darbuotojai, sveikatos priežiūros įstaigų darbuotojai, kiti policijos registruojamą įvykį matę asmenys. Registrui Nuostatų 16.4 ir 16.5 punktuose nurodytus duomenis teikia atitinkamai policijos įstaigų pareigūnai, priėmę sprendimą atsisakyti pradėti ikiteisminį tyrimą, ir policijos įstaigų pareigūnai, priimantys sprendimą pradėti ikiteisminį tyrimą ar atliekantys ikiteisminį tyrimą.
20. Registro objektai (policijos registruojami įvykiai) laikomi įregistruotais, kai registro duomenų bazėje Policijos registruojamų įvykių registro duomenų tvarkymo ir saugos procedūrų atlikimo taisyklių nustatyta tvarka priimamas sprendimas įrašyti 16.3.1–16.3.5 ir 16.3.8.4 punktuose nurodytus registravimo duomenis ir suteikiamas registruojamo objekto identifikavimo kodas. Kiti registro duomenys laikomi įrašytais, kai šie duomenys gaunami iš skundų, pareiškimų, pranešimų, gaunamų registruojant policijos registruojamą įvykį nustatyta tvarka, ar iš kitų su policijos registruojamu įvykiu susijusių dokumentų ir yra priimamas sprendimas juos įrašyti. Identifikavimo kodas sudaromas iš registro pavadinimo santrumpos ir skaitmeninių simbolių sekos.
21. Registruodama registro objektus registro tvarkymo įstaiga, remdamasi gauta informacija arba pateiktais dokumentais, Nuostatų 16.5.10.2.1–16.5.10.2.7, 16.5.20.1–16.5.20.5 punktuose nurodytus asmens duomenis automatiniu būdu sutikrina su Lietuvos Respublikos gyventojų registro duomenimis.
22. Registro objekto duomenų įrašai keičiami, papildomi naujais įrašais, jeigu pasikeičia arba buvo įrašyti neteisingi šių Nuostatų 16 punkte nurodyti registravimo duomenys arba patikrinimo ar tyrimo metu gaunami patikslinti ar papildomi registravimo duomenys.
23. Nuostatų 16.1–16.4 punktuose nurodyti duomenys duomenų bazėje saugomi 3 metus nuo įvykio įregistravimo datos, išskyrus informaciją pranešusio įmonės, įstaigos ar organizacijos atstovo, privataus fizinio asmens ar užsienio piliečio asmens duomenis, nurodytus Nuostatų 16.3.6.3–16.3.6.6 punktuose, kurie saugomi 1 metus, jeigu nebuvo pradėtas ikiteisminis tyrimas. Nuostatų 16.1–16.5 punktuose nurodyti duomenys saugomi 10 metų nuo ikiteisminio tyrimo pradžios, jeigu buvo pradėtas ikiteisminis tyrimas dėl sunkaus ar labai sunkaus nusikaltimo, ir 5 metus, jeigu ikiteisminis tyrimas buvo pradėtas dėl neatsargaus, nesunkaus, apysunkio nusikaltimo ar dėl baudžiamojo nusižengimo. Suėjus nurodytiems terminams, šie duomenys nedelsiant perkeliami į registro duomenų bazės archyvą.
24. Duomenys registro duomenų bazės archyve saugomi 15 metų nuo duomenų perkėlimo į šį archyvą dienos. Pasibaigus registro duomenų saugojimo terminui, šie registro duomenų bazės archyvo duomenys ištrinami kiekvienų metų pradžioje, bet ne vėliau kaip iki sausio 10 dienos.
25. Registro tvarkymo įstaiga, nustačiusi registrui pateiktos informacijos ar dokumentų, pagal kuriuos registruojami registro objektai, netikslumus ar neatitikimus su susijusio registro informacinės sistemos duomenimis, privalo nedelsdama apie tai informuoti duomenų teikėją ir pareikalauti ištaisyti netikslumus. Registro duomenų teikėjas per 3 darbo dienas pateikia patikslintus duomenis registro tvarkymo įstaigai. Tikslūs duomenys įrašomi į registro duomenų bazę nedelsiant – nelaukiant, kol bus pateikti kiti patikslinti duomenys. Patikslintus duomenis registro tvarkymo įstaiga įrašo nedelsdama, kai tik gaunami patikslinti duomenys.
26. Registro duomenų teikėjai, susipažinę su jų pateiktais registro duomenimis ir nustatę, kad į registro duomenų bazę įrašyti neteisingi, netikslūs ar neišsamūs duomenys, turi teisę reikalauti, kad būtų ištaisyti neteisingi, papildyti neišsamūs, pašalinti nereikalingi duomenys. Gavusi šį reikalavimą ir jame nurodytus faktus patvirtinančius dokumentus, registro tvarkymo įstaiga privalo per 1 darbo dieną įvykdyti jį ir informuoti apie tai registro duomenų teikėją (reikalavimas informuoti netaikomas, kai duomenų teikėjas yra registro tvarkymo įstaiga).
27. Registro tvarkymo įstaiga, nustačiusi susijusio registro ar informacinės sistemos duomenų netikslumus, privalo nedelsdama informuoti apie tai susijusio registro ar informacinės sistemos tvarkymo įstaigą. Registro objekto registravimo procedūra nestabdoma, jeigu pakanka turimų tikslių duomenų registro objektui įregistruoti. Patikslintus duomenis registro tvarkymo įstaiga įrašo nedelsdama, kai tik gaunamas pranešimas apie patikslintus duomenis.
28. Nustačius, kad į registro duomenų bazę įrašyti neteisingi, netikslūs, neišsamūs duomenys dėl registro tvarkymo įstaigos kaltės, registro tvarkymo įstaiga privalo ne vėliau kaip per 3 darbo dienas nuo šių aplinkybių paaiškėjimo dienos ištaisyti netikslumus ir neatlygintinai informuoti apie tai visus registro duomenų gavėjus, kuriems neteisingi, neišsamūs ir netikslūs duomenys buvo perduoti.
29. Asmuo, kurio duomenys įrašyti registre, pateikęs prašymą raštu registro tvarkymo įstaigai, įrašiusiai duomenis, turi teisę teisės aktų nustatytais būdais susipažinti su registre tvarkomais jo duomenimis arba peržiūrėti juos kompiuterio ekrane, registro tvarkymo įstaigoje. Ši teisė gali būti apribojama Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 17 straipsnio 2 dalyje nustatytais atvejais.
30. Asmuo, kurio duomenys įrašyti registre, susipažinęs su registre tvarkomais jo duomenimis, turi teisę reikalauti, kad būtų ištaisyti neteisingi, papildyti neišsamūs, pašalinti nereikalingi arba neteisėtai surinkti duomenys. Registro tvarkymo įstaiga privalo per 5 darbo dienas nuo prašymo ir jame nurodytus faktus patvirtinančių dokumentų gavimo datos ištaisyti nurodytus netikslumus ir informuoti apie tai prašymą pateikusį asmenį.
31. Priemonės ir būdai, užtikrinantys, kad tvarkant registrą nebūtų įrašyti neteisingi, netikslūs, neišsamūs duomenys ir kad registro duomenys atitiktų pateiktus registravimo dokumentuose duomenis, numatomi Policijos registruojamų įvykių registro duomenų tvarkymo ir saugos procedūrų atlikimo taisyklėse.
V. SĄVEIKA SU KITAIS REGISTRAIS
33. Sąveika su susijusiais registrais ir informacinėmis sistemomis palaikoma pagal susijusių registrų ir informacinių sistemų nuostatus ir duomenų teikimo sutartis. Registro objektams apibūdinti papildomai naudojami šių susijusių registrų ir informacinių sistemų duomenys:
34. Nuostatų 16.5.10.2.1–16.5.10.2.7, 16.5.20.1–16.5.20.5 punktuose nurodyti asmens duomenys bei gyvenamosios vietos duomenys gaunami iš Lietuvos Respublikos gyventojų registro duomenų centrinės bazės automatiniu būdu.
35. Nuostatų 16.3.3–16.3.10 punktuose nurodyti duomenys gaunami iš Bendrojo pagalbos centro prie Vidaus reikalų ministerijos informacinės sistemos automatiniu būdu, jeigu pranešėjas kreipėsi pagalbos ar pranešė apie įvykį bendruoju pagalbos telefonu 112.
36. Nustačiusi gautų iš susijusio registro ar informacinės sistemos duomenų netikslumus, registro tvarkymo įstaiga neteisingus, netikslius, neišsamius duomenis bei aplinkybių paaiškinimus nedelsdama turi perduoti susijusio registro ar informacinės sistemos tvarkymo įstaigai. Registro ar informacinės sistemos tvarkymo įstaiga privalo per 3 darbo dienas nuo informacijos apie nustatytus jai perduotų duomenų netikslumus ir aplinkybių paaiškinimų gavimo iš susijusio registro dienos patikrinti pateiktą informaciją ir, jai pasitvirtinus, ištaisyti netikslumus.
VI. REGISTRO DUOMENŲ TEIKIMAS IR NAUDOJIMAS
39. Registre tvarkomi asmens duomenys teikiami Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nustatyta tvarka.
40. Registro duomenys teikiami neatlygintinai:
40.3. ikiteisminio tyrimo įstaigoms, prokuratūroms, teismams, Vidaus reikalų, Teisingumo, Užsienio reikalų, Krašto apsaugos, Aplinkos ministerijoms ir joms pavaldžioms įstaigoms bei kitoms valstybės institucijoms – jų teisės aktuose numatytoms tiesioginėms funkcijoms atlikti;
41. Duomenų gavėjams, nenurodytiems Nuostatų 40 punkte, registro duomenys, vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitų teisės aktų nustatyta tvarka, teikiami už atlyginimą, kurio dydis apskaičiuojamas teisės aktų nustatyta tvarka.
42. Teisė susipažinti su registro duomenimis ir dokumentais apribojama įstatymų nustatytais atvejais, jeigu tai kenkia arba gali pakenkti valstybės saugumui ar gynybai, nusikaltimo ar baudžiamojo nusižengimo tyrimui, viešajai tvarkai, duomenų subjekto ar kito asmens teisių ir laisvių apsaugai.
43. Registro duomenys teikiami pagal duomenų gavėjo prašymą, kuriame nurodomas duomenų naudojimo tikslas, arba pagal duomenų gavėjo ir duomenų valdytojo sudarytą duomenų teikimo sutartį, kurioje nurodomas duomenų naudojimo tikslas, sąlygos ir tvarka, išskyrus atvejus, kai ikiteisminio tyrimo įstaigoms, prokuratūroms, teismams bei kitoms valstybės institucijoms registro duomenys teikiami, siekiant užkirsti kelią nusikalstamoms veikoms, užtikrinti viešąją tvarką ir visuomenės saugumą, teikiant neatidėliotiną pagalbą asmenims, nukentėjusiems nuo nusikalstamų veikų ar kitų teisės pažeidimų, taip pat atliekant nusikalstamų veikų ir kitų teisės pažeidimų tyrimą.
44. Registro duomenų gavėjui atsakymas į rašytinį prašymą (paklausimą) pateikti registro duomenis išsiunčiamas ne vėliau kaip per 10 darbo dienų nuo rašytinio prašymo (paklausimo) gavimo dienos, jeigu įstatymai nenustato kitaip.
45. Registro duomenų gavėjai, pastebėję jiems perduotų duomenų netikslumus, apie tai nedelsdami informuoja registro tvarkymo įstaigą. Registro tvarkymo įstaiga privalo per 10 darbo dienų nuo informacijos apie registro duomenų netikslumus gavimo dienos patikrinti pateiktą informaciją ir, jai pasitvirtinus, ištaisyti netikslumus bei raštu informuoti apie tai duomenų gavėją, o informacijai nepasitvirtinus – raštu pranešti ją pateikusiam registro duomenų gavėjui apie atsisakymą ištaisyti netikslumus.
VII. REGISTRO DUOMENŲ PERDAVIMAS Į UŽSIENIO VALSTYBES
47. Registro duomenis Europos Sąjungos valstybių narių juridiniams ir fiziniams asmenims teikia Policijos departamentas arba (ir) Lietuvos kriminalinės policijos biuras. Duomenys teikiami ta pačia tvarka kaip ir Lietuvos Respublikos juridiniams ir fiziniams asmenims. Tarptautinėms Europolo, Interpolo ir kitoms teisėsaugos institucijoms registro duomenys teikiami tarptautinių susitarimų ir kitų teisės aktų nustatyta tvarka.
VIII. REGISTRO DUOMENŲ SAUGA
49. Registro duomenų saugą reglamentuoja registro duomenų saugos nuostatai, kurie kartu su Policijos registruojamų įvykių registro duomenų tvarkymo ir saugos procedūrų atlikimo taisyklėmis bei nenumatytų situacijų valdymo planu nustato registro saugumo politiką.
50. Įgaliotus registro tvarkymo įstaigų valstybės tarnautojus ir darbuotojus, dirbančius pagal darbo sutartis, duomenų gavėjų valstybės tarnautojus ir darbuotojus, dirbančius pagal darbo sutartis, kurie duomenis gauna naudodamiesi taikomąja programine įranga (toliau – vartotojai), registruoja, išregistruoja, suteikia teises (toliau – administruoja) Policijos departamentas. Šiam tikslui naudojama vartotojų administravimo sistema, kuri užtikrina, kad kiekvienas vartotojas galėtų vykdyti tik tas duomenų tvarkymo funkcijas, kurias vykdyti jam suteikė teisę sistemos administratorius.
51. Už registro duomenų saugumo politikos įgyvendinimą ir kontrolę atsako registro duomenų saugos įgaliotinis, už tinkamą registro veikimą ir registro duomenų bei dokumentų saugą – policijos įstaigos, už registro duomenų bazės saugą – Informatikos ir ryšių departamentas.
52. Programinėms duomenų apsaugos priemonėms keliami šie reikalavimai:
52.3. turi būti registruojami visi registro duomenų tvarkymo kompiuteriniai veiksmai ir bandymai juos atlikti;
53. Įrašyti registro duomenis į registro duomenų bazę ar juos taisyti turi teisę tik tą atlikti įgalioti registro tvarkymo įstaigų valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis.
54. Tvarkydamos registro duomenis registro tvarkymo įstaigos įgyvendina registro duomenų saugos priemones, skirtas registro duomenų tikslumui užtikrinti ir nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo apsaugoti.
55. Asmenys, tvarkantys registro duomenis, privalo pasirašyti pasižadėjimus saugoti duomenų paslaptį įstatymų ir kitų teisės aktų nustatytą laiką, nepažeisti Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo. Už neteisėtą registro duomenų paskelbimą, perdavimą, pakeitimą ar sunaikinimą šie asmenys atsako įstatymų nustatyta tvarka.
X. REGISTRO REORGANIZAVIMAS IR LIKVIDAVIMAS
PATVIRTINTA
Lietuvos policijos generalinio komisaro 2005
m. lapkričio 30 d. įsakymu Nr. 5-V-766
POLICIJOS REGISTRUOJAMŲ ĮVYKIŲ REGISTRO DUOMENŲ SAUGOS NUOSTATAI
I. BENDROSIOS NUOSTATOS
1. Policijos registruojamų įvykių registro duomenų saugos nuostatų tikslas – sudaryti sąlygas saugiai automatiniu būdu tvarkyti Policijos registruojamų įvykių registro (toliau – registras) duomenis.
2. Registro duomenų saugos nuostatai (toliau – Nuostatai) reglamentuoja automatinį duomenų apdorojimą registre ir yra privalomi visiems valstybės tarnautojams ir darbuotojams, dirbantiems pagal darbo sutartis registro tvarkymo įstaigose (toliau – registro vartotojas).
3. Nuostatai parengti vadovaujantis Bendraisiais duomenų saugos reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 „Dėl duomenų saugos valstybės ir savivaldybių informacinėse sistemose“ (Žin., 1997, Nr. 83-2075; 2003, Nr. 2-45), Tipiniais duomenų saugos nuostatais, patvirtintais Lietuvos Respublikos vidaus reikalų ministro 2003 m. liepos 16 d. įsakymu Nr. 1V-272, ir kitais teisės aktais, reglamentuojančiais duomenų tvarkymo teisėtumą, vadovaujančiosios registro tvarkymo įstaigos ir registro tvarkymo įstaigų veiklą, susijusią su registro saugumo užtikrinimu, bei duomenų saugos valdymą.
II. REGISTRO APIBŪDINIMAS
5. Registro paskirtis – registruoti registro objektus, rinkti, kaupti, apdoroti, sisteminti, saugoti ir teikti fiziniams ir juridiniams asmenims registro duomenis ir dokumentus, atlikti kitus registro duomenų tvarkymo veiksmus.
6. Registro objektai – policijos įstaigose bet kokia forma gauta informacija apie nusikalstamas veikas, kitus teisės pažeidimus ir įvykius, kurių tyrimas įstatymais pavestas policijai, jų tyrimo procesą bei rezultatus, taip pat duomenys apie atsisakytus pradėti ikiteisminius tyrimus.
7. Registrą sudaro teisinės, organizacinės, technologinės priemonės, skirtos duomenims rinkti, kaupti, apdoroti, sisteminti, saugoti ir teikti. Visi registre apdorojami ir kaupiami duomenys yra klasifikuojami pagal duomenų grupes.
8. Registre tvarkomos šios duomenų, nustatytų registro nuostatuose, grupės:
III. DUOMENŲ SAUGOS ORGANIZAVIMAS IR NENUMATYTŲ SITUACIJŲ VALDYMAS
9. Tvirtindamas nuostatus ir kitus saugumo politiką reglamentuojančius teisės aktus, policijos generalinis komisaras skiria saugos įgaliotinį, kuris atsako už registro duomenų saugumo politikos įgyvendinimą ir kontrolę. Policijos generalinio komisaro sprendimu saugumo politikai įgyvendinti ir saugumo kontrolei užtikrinti gali būti steigiamas atskiras padalinys.
10. Saugos įgaliotinis teikia siūlymą policijos generaliniam komisarui dėl registro administratorių, kurie už paskirtų funkcijų vykdymą atsiskaito tiesiogiai saugos įgaliotiniui, paskyrimo.
11. Registro vartotojai turi turėti atitinkamą kvalifikaciją (kvalifikacijos kėlimo kursai, pradinis saugaus darbo su duomenimis mokymas, ECDL vartotojo sertifikatas ar pan.) ir darbo su taikomosiomis programomis patirties. Registro vartotojai turi būti supažindinti su duomenų tvarkymą reglamentuojančiais dokumentais.
12. Saugos įgaliotinis privalo išmanyti saugumo politikos principus, sugebėti prižiūrėti saugumo politikos vykdymą, turėti darbo su sisteminių programinių priemonių Unix, Oracle grupės produktais patirties, registro vartotojų administravimo patirties.
13. Administratorius turi turėti darbo su sisteminių programinių priemonių Unix, Oracle grupių produktais patirties, registro vartotojų administravimo patirties.
14. Registro duomenų gavėjai, pastebėję saugumo politikos pažeidimų, nusikalstamos veikos požymių, neveikiančias arba netinkamai veikiančias duomenų saugos užtikrinimo priemones, privalo nedelsdami apie tai pranešti atitinkamos funkcijos administratoriui, kuris, įvertinęs gautą informaciją, praneša saugos įgaliotiniui. Jei nėra administratoriaus, pranešama tiesiogiai saugos įgaliotiniui.
15. Registro vartotojų veiksmus esant nenumatytai situacijai reglamentuoja nenumatytų situacijų valdymo planas, kurį tvirtina policijos generalinis komisaras. Plano pagrindinės nuostatos yra šios: registro vartotojų gyvybės ir sveikatos apsauga, registro veiklos atkūrimas, registro vartotojų mokymas.
IV. RIZIKOS ĮVERTINIMAS IR DETALI DARBO TVARKA
16. Pagrindinės registro rizikos mažinimo priemonės išdėstomos rizikos ataskaitoje, kurią rengia policijos generalinio komisaro įgaliotas padalinys, įvertinęs nustatytus rizikos veiksnius, t. y. subjektyvius netyčinius (duomenų tvarkymo klaidos ir apsirikimai, duomenų ištrynimas, klaidingas duomenų pateikimas, fiziniai informacinių technologijų sutrikimai, programinės įrangos klaidos ir kt.), subjektyvius tyčinius (nesankcionuotas naudojimasis registro duomenimis, duomenų pakeitimas ar sunaikinimas, informacinių technologijų vagystė ir kt.) bei nenugalimos jėgos (įvykiai, nustatyti Atleidimo nuo atsakomybės esant nenugalimos jėgos (force majeure) aplinkybėms taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 1996 m. liepos 15 d. nutarimu Nr. 840 (Žin., 1996, Nr. 68-1652), 3 punkte).
17. Tvarkant registro duomenis ir užtikrinant jų saugumą, vadovaujamasi šiais teisės aktais:
17.1. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597);
17.2. Lietuvos Respublikos valstybės registrų įstatymu (Žin., 1996, Nr. 86-2043; 2004, Nr. 124-4488);
17.4. Bendraisiais duomenų saugos reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 „Dėl duomenų saugos valstybės ir savivaldybių informacinėse sistemose“ (Žin., 1997, Nr. 83-2075; 2003, Nr. 2-45);
17.6. Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo technika“ grupės standartais, reglamentuojančiais saugų duomenų tvarkymą;
V. REGISTRO VARTOTOJŲ ATSAKOMYBĖ
20. Tvarkyti registro duomenis gali tik registro vartotojai, susipažinę su Nuostatais ir kitais saugumo politiką reglamentuojančiais teisės aktais bei raštiškai sutikę laikytis šių teisės aktų reikalavimų.
21. Registro vartotojų supažindinimą su Nuostatais ir kitais saugumo politiką reglamentuojančiais teisės aktais bei atsakomybe už šių reikalavimų nesilaikymą pasirašytinai organizuoja saugos įgaliotinis. Vartotojai taip pat raštu informuojami apie Nuostatų pakeitimus ar kitų saugumo politiką reglamentuojančių teisės aktų panaikinimą, keitimą ar priėmimą.
22. Registro vartotojams turi būti nuolat rengiami duomenų saugos mokymai, įvairiais būdais primenama apie saugumo problemas (priminimai elektroniniu paštu, teminių seminarų rengimas, atmintinės naujai priimtiems darbuotojams ir pan.).
VI. NUOSTATŲ ATNAUJINIMO TVARKA
24. Saugos įgaliotinis, siekdamas užtikrinti registro ir jame tvarkomų duomenų saugumą, teikia siūlymus policijos generaliniam komisarui dėl Nuostatų keitimo ar kitų saugumo politiką reglamentuojančių teisės aktų priėmimo, keitimo ar panaikinimo.
VII. BAIGIAMOSIOS NUOSTATOS
26. Siekdamas užtikrinti Nuostatuose ir kituose saugumo politiką reglamentuojančiuose teisės aktuose išdėstytų nuostatų įgyvendinimo kontrolę, saugos įgaliotinis kasmet organizuoja auditą, kurio metu:
26.1. įvertinama Nuostatų ir kitų saugumo politiką reglamentuojančių teisės aktų bei realios duomenų saugos situacijos atitiktis;
26.3. tikrinama (organizuojamas patikrinimas) ne mažiau kaip 10 procentų registro vartotojų kompiuterizuotų darbo vietų ir tarnybinių stočių įdiegtos programos ir jų sąranka (konfigūracija);
26.4. tikrinama registro vartotojams suteiktų teisių ir vykdomų funkcijų atitiktis, atitinkamai funkcijos praplečiamos ar apribojamos;