Lietuvos Respublikos Vyriausybė
nutarimas
DĖL Dokumentų rinkinių portalo STEIGIMO IR JO NUOSTATŲ PATVIRTINIMO
2020 m. sausio 15 d. Nr. 24
Vilnius
Vadovaudamasi Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 5 punktu, Lietuvos Respublikos Vyriausybė nutaria:
PATVIRTINTA
Lietuvos Respublikos Vyriausybės
2020 m. sausio 15 d. nutarimu Nr. 24
DOKUMENTŲ RINKINIŲ PORTALO NUOSTATAI
I skyrius
BENDROSIOS NUOSTATOS
1. Dokumentų rinkinių portalo nuostatai (toliau – Nuostatai) reglamentuoja Dokumentų rinkinių portalo (toliau – Portalas) steigimo teisinį pagrindą, tikslą, uždavinius, pagrindines funkcijas, organizacinę, informacinę ir funkcinę struktūras, duomenų teikimo ir naudojimo tvarką, bendruosius duomenų saugos reikalavimus, finansavimą, modernizavimą ir likvidavimą.
2. Portalas yra valstybės informacinė sistema, skirta skaitmeninių dokumentų rinkiniams, nurodytiems Lietuvos Respublikos teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymo 19 straipsnio 1 ir 3 dalyse (toliau – atvirų duomenų rinkiniai), sisteminti ir skelbti naudojant vienodą informacinių technologijų priemonėmis sudarytus ir metodiškai susistemintus dokumentus apibūdinančių duomenų (toliau – metaduomenys) aprašymo formatą, taip pat vieno langelio principu institucijų, nurodytų Teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymo 2 straipsnio 1 dalyje (toliau – Institucijos), sudarytiems atvirų duomenų rinkiniams ieškoti, gauti ir su jais susijusioms paslaugoms teikti.
3. Portalo steigimo teisinis pagrindas – Teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymo 7 straipsnio 3 dalis, 19 ir 20 straipsnis.
4. Portalo tikslas – informacinių technologijų priemonėmis tvarkyti Institucijų sudarytų ir pateiktų skelbti atvirų duomenų rinkinių duomenis ir teikti juos pakartotinai naudoti.
5. Portalo uždaviniai:
5.2. teikti šias atvirų duomenų rinkinių parengimo pakartotinai naudoti paslaugas:
5.2.1. ieškoti atvirų duomenų rinkinių pagal pasirinktus metaduomenų požymius ir išsaugoti paieškos rezultatus Portalo duomenų saugykloje;
5.2.2. naršyti pasirinktus atvirų duomenų rinkinius, juos peržiūrėti ir suformuoti atvirų duomenų rinkinių išrankas, kurias būtų galima atsisiųsti;
5.2.3. teikti priemones, reikalingas atvirų duomenų rinkiniams suformuoti ar (ir) nuasmeninti bei pakeisti iš pirminių formatų į formatus, kurių techninės specifikacijos yra viešai prieinamos ir kuriuos programinė įranga geba nustatyti, atpažinti ir nuskaityti ir kuriuos pareiškėjai gali laisvai gauti ir naudoti (toliau – atviras elektroninis formatas);
6. Portalo funkcijos:
6.1. skaitmeninių dokumentų rinkinių inventorinimas ir skaitmeninių dokumentų rinkinių atvėrimo prioritetų nustatymas;
6.2. atvirų duomenų rinkinių automatinis surinkimas iš duomenų šaltinių, įrašymas, parengimas ir papildymas;
6.3. atvirų duomenų rinkinių parengimo priemonių, skirtų rinkinius sudarantiems duomenims nuasmeninti ir kitiems konfidencialiems duomenims pašalinti, ir aplinkos, skirtos atvirų duomenų rinkiniams pertvarkyti į atviro elektroninio formato rinkinius ir jų kokybei patikrinti, teikimas;
6.4. atvirų duomenų rinkinių paieška įvairiomis kalbomis pagal Portalo techniniame aprašyme (specifikacijoje) nustatytus kriterijus ir šių duomenų rinkinių dalių semantines savybes bei jų parsisiuntimas;
6.12. atvirų duomenų rinkinių šaltinių integracija bei metaduomenų teikimas į Europos atvirų duomenų portalą;
7. Asmens duomenys Portale tvarkomi, vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) (toliau – Reglamentas (ES) 2016/679) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu. Asmens duomenų tvarkymo tikslas – Institucijų valstybės tarnautojų ar darbuotojų, dirbančių pagal darbo sutartis (toliau kartu – darbuotojai), įgaliotų rengti atvirų duomenų rinkinius ir teikti jų metaduomenis į Portalą, ir kitų Portalo naudotojų identifikavimas ir prieigos teisių administravimas. Informacija apie asmens duomenų tvarkymą pateikiama Lietuvos Respublikos ekonomikos ir inovacijų ministerijos interneto svetainėje http://eimin.lrv.lt/.
8. Teisės aktai, kuriais vadovaujamasi kuriant, valdant ir tvarkant Portalą:
8.6. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“ (toliau – Aprašas);
8.7. Bendrųjų elektroninės informacijos saugos reikalavimų aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“ (toliau – Bendrųjų elektroninės informacijos saugos reikalavimų aprašas);
8.8. Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“ (toliau – Organizacinių ir techninių kibernetinio saugumo reikalavimų aprašas);
II skyrius
PORTALO ORGANIZACINĖ STRUKTŪRA
12. Portalo valdytojas ir Portalo tvarkytojas turi Valstybės informacinių išteklių valdymo įstatymo nustatytas teises ir pareigas, atlieka šio įstatymo nustatytas funkcijas.
13. Portalo valdytojas yra ir asmens duomenų valdytojas, Portalo tvarkytojas yra ir asmens duomenų tvarkytojas.
15. Portalo asmens duomenų tvarkytojas:
15.2. užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikomi atitinkami Portalo tvarkytojo vadovo įsakymais nustatyti konfidencialumo reikalavimai;
15.3. imasi visų priemonių, kurių reikalaujama pagal Reglamento (ES) 2016/679 32 straipsnį - techninėmis ir organizacinėmis priemonėmis užtikrina Portalo saugą, Portale tvarkomų asmens duomenų konfidencialumą, vientisumą ir prieinamumą, apsaugą nuo netyčinio arba neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų ir nuo bet kokio kito neteisėto tvarkymo, taip pat saugų duomenų perdavimą kompiuteriniais tinklais;
15.4. atsižvelgdamas į Portalo duomenų tvarkymo pobūdį, padeda Portalo asmens duomenų valdytojui, taikydamas tinkamas technines ir organizacines priemones, kiek tai įmanoma, įgyvendinti Portalo asmens duomenų valdytojo prievolę atsakyti į prašymus pasinaudoti Reglamento (ES) 2016/679 III skyriuje nustatytomis duomenų subjektų teisėmis;
15.5. Nuostatų 39 punkte nustatyta tvarka padeda Portalo asmens duomenų valdytojui užtikrinti Reglamento (ES) 2016/679 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdamas į duomenų tvarkymo pobūdį ir Portalo tvarkytojo turimą informaciją;
15.6. pagal Portalo asmens duomenų valdytojo pasirinkimą, užbaigus teikti su duomenų tvarkymu susijusias paslaugas, ištrina arba grąžina Portalo asmens duomenų valdytojui visus asmens duomenis ir ištrina esamas jų kopijas, išskyrus atvejus, kai teisės aktuose reikalaujama asmens duomenis saugoti;
15.7. pateikia Portalo asmens duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomi šiame punkte nustatyti reikalavimai, ir sudaro sąlygas bei padeda Portalo asmens duomenų valdytojui arba kitam Portalo asmens duomenų valdytojo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus.
16. Portalo duomenų teikėjai:
16.1. Valstybės informacinių išteklių sąveikumo platforma (toliau – VIISP) (valdytoja –Ekonomikos ir inovacijų ministerija);
16.3. Lietuvos Respublikos adresų registras (toliau – Adresų registras) (valdytoja – Teisingumo ministerija);
17. Institucijos, teikiančios atvirų duomenų rinkinius į Portalą, įsipareigoja:
17.2. duomenis teikti Lietuvos Respublikos ekonomikos ir inovacijų ministro įsakymu patvirtintų viešojo sektoriaus duomenų atvėrimo rekomendacijų nustatyta tvarka;
18. Portalo naudotojai yra:
18.1. Portalo valdytojo ir Portalo tvarkytojo valstybės tarnautojai ir darbuotojai, dirbantys pagal darbo sutartis, pagal kompetenciją naudojantys ir (ar) tvarkantys Portalo duomenis;
III skyrius
PORTALO INFORMACINĖ STRUKTŪRA
19. Portalo duomenų bazėje yra kaupiami šie duomenys ir duomenų grupės:
19.1. atvirų duomenų rinkinių metaduomenys:
19.1.9. turinio aprėptis:
19.1.9.2. teritorinė – atvirų duomenų rinkiniui priskiriamos atitinkamos Adresų registro objekto ar objektų, nurodytų Lietuvos Respublikos adresų registro nuostatuose, patvirtintuose Lietuvos Respublikos Vyriausybės 2004 m. birželio 10 d. nutarimu Nr. 715 „Dėl Lietuvos Respublikos teritorijos administracinių vienetų, gyvenamųjų vietovių ir gatvių valstybės registro reorganizavimo ir Lietuvos Respublikos adresų registro įsteigimo“, charakteristikos (objekto identifikavimo kodas, pavadinimas (pavadinimai), geografinės objektų ribos 1994 metų Lietuvos koordinačių sistemoje);
19.3. duomenų atvėrimo planavimo duomenys:
19.3.1. Institucijos planuojamų atverti skaitmeninių dokumentų rinkinių duomenys:
19.3.2. duomenų poreikio deklaravimo duomenys:
19.4. Portalo interneto svetainės turinio duomenys:
20. Portalo duomenų teikėjų teikiami duomenys:
20.2. iš Juridinių asmenų registro gaunami Nuostatų 19.1.6 ir 19.1.10 papunkčiuose nurodytų juridinių asmenų duomenys;
20.4. Nuostatų 19.1.1-19.1.5, 19.1.7-19.1.9.1, 19.1.11-19.3.1.4 ir 19.4 papunkčiuose nurodyti duomenys, kuriuos teikia Institucijos, teikiančios atvirų duomenų rinkinius į Portalą;
IV skyrius
Portalo FUNKCINĖ STRUKTŪRA
21. Portalo funkcinė struktūra sudaryta iš šių valstybės informacinės sistemos funkciškai savarankiškų posistemių ir kitų valstybės informacinės sistemos funkcinių komponentų:
21.1. valdymo posistemio, kurio funkcijos – duomenų atvėrimo planų parengimas ir derinimas, atvėrimo eigos ir naudojimo stebėsena;
21.2. administravimo posistemio, kurio funkcijos – Portalo interneto svetainės turinio administravimas, licencijų administravimas, atvirų duomenų poreikio valdymas, Portalo naudotojų, jų prieigos teisių ir Institucijų duomenų valdymas;
21.3. metaduomenų rengimo posistemio, kurio funkcijos – skaitmeninių dokumentų rinkinių inventorinimas ir atvėrimo prioritetų nustatymas, metaduomenų formavimas, atvirų duomenų rinkinių struktūrų aprašymas, duomenų kokybės patikra;
21.4. duomenų naudojimo posistemio, kurio funkcijos – atvirų duomenų rinkinių paieška, peržiūra ir atsisiuntimas, duomenų poreikio deklaravimas ir informavimas apie poreikio įgyvendinimo eigą;
21.5. ataskaitų rengimo ir peržiūros posistemio, kurio funkcija – atvirų duomenų rinkinių ir jų metaduomenų statistinių ataskaitų formavimas;
21.6. pertvarkymo (transformavimo) komponento, kurio funkcijos – atvirų duomenų iš šaltinių struktūrų išrinkimas, atvirų duomenų perkėlimas į tarpines struktūras, atvirų duomenų rinkinių kokybės kontrolė, atnaujinimas ir paskelbimas Portale, metaduomenų atnaujinimas ir kokybės kontrolė;
21.7. duomenų saugyklos posistemio, kurio funkcijos – saugoti į Portalo saugyklą perkeltus atvirų duomenų rinkinius ir visų atvirų duomenų rinkinių metaduomenis;
V skyrius
PORTALO duomenų teikimas ir naudojimas
22. Portalo duomenys, išskyrus Portalo naudotojų asmens duomenis, nurodytus Nuostatų 19.5 papunktyje (toliau - Portale tvarkomi asmens duomenys), yra vieši ir teikiami institucijoms, kitiems juridiniams ir fiziniams asmenims.
23. Portalo duomenys, išskyrus Portale tvarkomus asmens duomenis, skelbiami Portale ir yra viešai prieinami pareiškėjams per Portalą internete. Portale tvarkomi asmens duomenys teikiami vadovaujantis Reglamentu (ES) 2016/679 ir Nuostatų 27 punktu.
25. Portalo duomenys duomenų gavėjams:
26. Portalo duomenys duomenų gavėjams teikiami tokio turinio ir tokia forma, kaip yra naudojama Institucijose, prioritetą teikiant duomenų perdavimui atvirais elektroniniais formatais.
27. Portale tvarkomi asmens duomenys teikiami pagal duomenų gavėjo prašymą (vienkartinio teikimo atveju), kuriame nurodomas asmens duomenų naudojimo tikslas, jų teikimo ir gavimo teisinis pagrindas ir prašomų pateikti asmens duomenų kiekis, arba asmens duomenų teikimo sutartį (daugkartinio teikimo atveju). Asmens duomenų teikimo sutartyje nurodomas asmens duomenų naudojimo tikslas, asmens duomenų teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų asmens duomenų kiekis.
28. Duomenų gavėjas naudodamas Portalo duomenis privalo laikytis Teisės gauti informaciją iš valstybės ir savivaldybių institucijų ir įstaigų įstatymo 8 straipsnio 1-4 dalyse nustatytų dokumentų pakartotinio naudojimo sąlygų. Duomenų gavėjas, gavęs Portale tvarkomus asmens duomenis pagal prašymą arba sutartį, privalo šiuos duomenis naudoti tik taip, kaip apibrėžta prašyme arba sutartyje.
29. Portalo duomenys teikiami neatlygintinai, išskyrus Teisės gauti informaciją iš valstybės ir savivaldybės institucijų ir įstaigų įstatymo 10 straipsnio 1 dalyje nustatytus atvejus.
30. Portalo duomenys Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir judriniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami Reglamento (ES) 2016/679 ir Valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka.
31. Kai atsisakoma teikti Portalo duomenis, asmeniui, pateikusiam prašymą juos gauti, raštu arba elektroninių ryšių priemonėmis pranešama apie priimtą motyvuotą sprendimą atsisakyti tenkinti jo prašymą ir tokio sprendimo apskundimo tvarką.
32. Duomenų gavėjas, registro ar kitos valstybės informacinės sistemos tvarkytojas, duomenų subjektas, kiti asmenys turi teisę reikalauti ištaisyti pastebėtus klaidingus, netikslius, papildyti neišsamius duomenis (toliau – duomenų netikslumai). Apie pastebėtus duomenų netikslumus Portalo tvarkytojas informuojamas raštu.
33. Portalo tvarkytojas, gavęs reikalavimą ištaisyti duomenų netikslumus ir patikrinęs jo pagrįstumą, privalo ištaisyti duomenis per 5 darbo dienas nuo reikalavimo gavimo dienos arba gali reikalavimą atmesti kaip nepagrįstą. Apie duomenų ištaisymą arba reikalavimo atmetimą ir reikalavimo atmetimo motyvus Portalo tvarkytojas nedelsdamas paskelbia Portale, išskyrus tuos atvejus, kai reikalavimą ištaisyti duomenų netikslumus pateikė duomenų subjektas (šiuo atveju duomenų subjektas apie jo duomenų ištaisymą informuojamas raštu).
VI skyrius
Portalo duomenų sauga
34. Už elektroninės informacijos saugą pagal kompetenciją atsako Portalo valdytojas ir Portalo tvarkytojas.
35. Portalo duomenų sauga užtikrinama vadovaujantis Reglamentu (ES) 2016/679, Kibernetinio saugumo įstatymu, Organizacinių ir techninių kibernetinio saugumo reikalavimų aprašu, Portalo valdytojo vadovo patvirtintais Dokumentų rinkinių portalo duomenų saugos nuostatais ir Dokumentų rinkinių portalo duomenų saugos politikos įgyvendinamaisiais dokumentais, parengtais pagal Bendrųjų elektroninės informacijos saugos reikalavimų aprašo bei Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, reikalavimus.
36. Asmenys, kurie tvarko asmens duomenis, privalo saugoti asmens duomenų paslaptį. Ši pareiga galioja perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.
38. Portalo naudotojų asmens duomenys, nurodyti Nuostatų 19.5 papunktyje, saugomi visą jų naudojimosi Portalu laikotarpį ir 2 (dvejus) metus nuo paskutinio jų prisijungimo dienos. Pasibaigus šiam 2 (dvejų) metų laikotarpiui asmens duomenys yra sunaikinami.
39. Asmens duomenų tvarkytojas, nustatęs asmens duomenų saugumo pažeidimą, nedelsdamas (ne vėliau kaip per 24 val.) informuoja asmens duomenų valdytoją apie įvykusius asmens duomenų saugumo pažeidimus – raštu ir (ar) el. paštu pateikia pranešimą pagal Reglamento (ES) 2016/679 33 straipsnio 3 dalies reikalavimus. Asmens duomenų saugumo pažeidimai nagrinėjami vadovaujantis ekonomikos ir inovacijų ministro patvirtintu pranešimų apie asmens duomenų saugumo pažeidimus teikimo ir nagrinėjimo tvarkos aprašu.
VII skyrius
Portalo FINANSAVIMAS
VIII skyrius
Portalo modernizavimas ir likvidavimas
41. Portalas modernizuojamas ir likviduojamas Valstybės informacinių išteklių valdymo įstatymo ir Aprašo nustatyta tvarka.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
43. Kiekvienas duomenų subjektas, kurio asmens duomenys tvarkomi Portale, turi Reglamento (ES) 2016/679 12, 15–18 ir 21 straipsniuose nustatytas teises. Duomenų subjektų teisės įgyvendinamos ekonomikos ir inovacijų ministro patvirtinto duomenų subjektų teisių įgyvendinimo Ekonomikos ir inovacijų ministerijoje tvarkos aprašo nustatyta tvarka.