LIETUVOS RESPUBLIKOS SPECIALIŲJŲ TYRIMŲ TARNYBOS
DIREKTORIUS
ĮSAKYMAS
DĖL VAIZDO DUOMENŲ TVARKYMO LIETUVOS RESPUBLIKOS SPECIALIŲJŲ TYRIMŲ TARNYBOJE TAISYKLIŲ PATVIRTINIMO
2020 m. birželio 9 d. Nr. 2-110
Vilnius
Vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), 5 straipsnio 2 dalimi, Lietuvos Respublikos specialiųjų tyrimų tarnybos įstatymo 10 straipsnio 4 dalimi:
1. T v i r t i n u Vaizdo duomenų tvarkymo Lietuvos Respublikos specialiųjų tyrimų tarnyboje taisykles (pridedama).
2. S k i r i u už Lietuvos Respublikos specialiųjų tyrimų tarnybos vaizdo duomenų apsaugą atsakingą padalinį – Lietuvos Respublikos specialiųjų tyrimų tarnybos Saugumo skyrių.
3. P a v e d u:
3.1. Lietuvos Respublikos specialiųjų tyrimų tarnybos (toliau – STT) Administravimo valdybos Bendrajam skyriui paskelbti šį įsakymą Teisės aktų registre.
PATVIRTINTA
Lietuvos Respublikos specialiųjų tyrimų
tarnybos direktoriaus
2020 m. birželio 9 d. įsakymu Nr. 2-110
VAIZDO DUOMENŲ TVARKYMO LIETUVOS RESPUBLIKOS SPECIALIŲJŲ TYRIMŲ TARNYBOJE TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Vaizdo duomenų tvarkymo Lietuvos Respublikos specialiųjų tyrimų tarnyboje taisyklių (toliau – Taisyklės) tikslas – reglamentuoti Lietuvos Respublikos specialiųjų tyrimų tarnyboje vykdomą vaizdo stebėjimą, siekiant užtikrinti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, kitų įstatymų bei teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.
2. Duomenų valdytoja – Lietuvos Respublikos specialiųjų tyrimų tarnyba, kodas 188659948, A. Jakšto g. 6, LT-01105 Vilnius (toliau – STT).
4. Šiose Taisyklėse vartojamos sąvokos:
4.2. Duomenų subjektas – fizinis asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
4.3. Trečiasis asmuo – fizinis asmuo, kuris nėra duomenų subjektas, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti pagal vaizdo įraše užfiksuotų vaizdo duomenų apimtį (asmens veidą, ūgį, transporto priemonės valstybinį numerį ir pan.).
4.4. Vaizdo duomenų įrašymo įrenginiai – serveriai ir (ar) STT turto apskaitoje esantys skaitmeniniai įrenginiai, skirti vaizdo duomenims įrašyti, saugoti, peržiūrėti ir kopijuoti.
4.5. Vaizdo įrašas – šiose Taisyklėse nurodytomis vaizdo stebėjimo kameromis užfiksuoti ir serveriuose ir (ar) vaizdo duomenų įrašymo įrenginiuose išsaugoti vaizdo duomenys.
4.6. Vaizdo stebėjimas – vaizdo duomenų, susijusių su fiziniu asmeniu (toliau – vaizdo duomenys), tvarkymas naudojant šiose Taisyklėse nurodytas vaizdo stebėjimo kameras, nepaisant to, ar šie duomenys yra išsaugomi duomenų laikmenoje.
4.7. Vaizdo stebėjimo sistema – serveriai ir (ar) vaizdo duomenų įrašymo įrenginiai, vaizdo stebėjimo kameros ir duomenų laikmenos, kuriose saugomi vaizdo duomenys.
II SKYRIUS
VAIZDO STEBĖJIMO TIKSLAS IR APIMTIS
6. Vaizdo stebėjimo tikslai:
9. Vaizdo stebėjimo kameros įrengiamos taip, kad vaizdo stebėjimas nebūtų vykdomas didesnėje duomenų valdytojo teritorijoje ar patalpoje, nei yra būtina, siekiant šių Taisyklių 6 punkte nurodytų tikslų.
10. Draudžiama taip įrengti ir eksploatuoti įrengtas vaizdo stebėjimo kameras, kad į jų stebėjimo lauką patektų gyvenamoji patalpa ir (ar) jai priklausanti privati teritorija ar įėjimas į ją, išskyrus įstatymų nustatytus atvejus.
III SKYRIUS
DUOMENŲ VALDYTOJO IR TVARKYTOJO TEISĖS, PAREIGOS IR FUNKCIJOS
12. Duomenų valdytojas ir tvarkytojas turi šias teises:
13. Duomenų valdytojas ir tvarkytojas turi šias pareigas:
13.1. užtikrinti Reglamente (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, šiose Taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą, nustatytų asmens duomenų tvarkymo reikalavimų laikymąsi;
13.2. įgyvendinti duomenų subjekto teises Reglamento (ES) 2016/679, STT direktoriaus patvirtinto Asmens duomenų tvarkymo ir duomenų subjektų įgyvendinimo Lietuvos Respublikos specialiųjų tyrimų tarnyboje tvarkos aprašo ir šių Taisyklių nustatyta tvarka;
14. Duomenų valdytojas ir tvarkytojas atlieka šias funkcijas:
14.3. nustato prieigos teisių ir įgaliojimų tvarkyti vaizdo duomenis suteikimo, keitimo ir naikinimo tvarką;
14.4. analizuoja technologines, metodologines ir organizacines vaizdo duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam vaizdo stebėjimo vykdymui užtikrinti;
IV SKYRIUS
VAIZDO DUOMENŲ TEIKIMAS IR DUOMENŲ GAVĖJAI
15. Teisės aktų nustatytais atvejais ir tvarka STT teikia savo tvarkomus vaizdo duomenis teisėsaugos institucijoms ir kitiems asmenims, kuriems asmens duomenis teikti STT įpareigoja įstatymai ar kiti teisės aktai arba pagal duomenų gavėjų prašymus esant bent vienai iš Reglamento (ES) 2016/679 6 straipsnyje nurodytų teisėto asmens duomenų tvarkymo sąlygų. Prašyme turi būti nurodytas vaizdo duomenų naudojimo tikslas, teikimo bei gavimo teisinis pagrindas ir prašomų pateikti vaizdo duomenų apimtis.
V SKYRIUS
ORGANIZACINĖS IR TECHNINĖS ASMENS DUOMENŲ SAUGUMO PRIEMONĖS
17. Užtikrinant vaizdo duomenų saugumą, įgyvendinamos šios organizacinės ir techninės asmens duomenų saugumo priemonės:
17.2. prieiga prie vaizdo duomenų gali būti suteikta tik tam asmeniui, kuriam vaizdo duomenys yra būtini jo funkcijoms vykdyti;
17.4. užtikrinama asmens duomenų apsauga nuo neteisėto prisijungimo prie vietinio tinklo elektroninių ryšių priemonėmis;
18. Susipažinti su savo vaizdo duomenimis turi teisę visi STT darbuotojai, kurie, įgyvendindami šią teisę, turi laikytis asmens duomenų apsaugą reglamentuojančiuose teisės aktuose nustatytų reikalavimų. Ši teisė įgyvendinama vadovaujantis asmens duomenų subjektų teisių įgyvendinimo tvarka.
19. Prieigos prie vaizdo duomenų teisės naikinamos pasibaigus STT darbuotojo, tvarkančio vaizdo duomenis, įgaliojimams, tarnybos ar darbo santykiams, pasikeitus STT darbuotojo funkcijoms, kurioms vykdyti prieiga prie vaizdo duomenų nereikalinga.
20. STT darbuotojas, tvarkantis vaizdo duomenis, privalo:
20.1. laikytis pagrindinių asmens duomenų tvarkymo ir saugumo reikalavimų, įtvirtintų Reglamente (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, šiose Taisyklėse ir kituose teisės aktuose;
20.2. užtikrinti, kad į vaizdo stebėjimo kameromis fiksuojamą erdvę nepatektų gyvenamoji patalpa ir (ar) jai priklausanti privati teritorija ar įėjimas į ją, išskyrus įstatymų nustatytus atvejus, bei patalpos, kuriose duomenų subjektas pagrįstai tikisi absoliučios privatumo apsaugos ir kur toks stebėjimas žemintų žmogaus orumą;
20.3. laikytis šiose Taisyklėse nustatytų organizacinių ir techninių asmens duomenų saugumo priemonių, kad būtų užkirstas kelias netyčiniam ar neteisėtam vaizdo duomenų sunaikinimui, praradimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti vaizdo duomenų įrašymo įrenginiuose ir (ar) laikmenose esančius vaizdo duomenis;
20.4. užtikrinti, kad vaizdo stebėjimo sistema būtų techniškai tvarkinga, techniniai šios sistemos sutrikimai būtų šalinami operatyviai, naudojant visus turimus techninius išteklius;
20.5. neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su vaizdo duomenimis asmeniui, kuris nėra įgaliotas tvarkyti vaizdo duomenų;
21. STT darbuotojai privalo į STT patalpas, kuriose yra vaizdo duomenų įrašymo įrenginių, neįleisti pašalinių asmenų ir, pastebėję vaizdo stebėjimo sistemos veikimo sutrikimus, nedelsdami informuoti STT darbuotoją, tvarkantį vaizdo duomenis.
23. Vaizdo stebėjimo kamerų užfiksuoti vaizdo duomenys skaitmeniniu būdu įrašomi į šių įrenginių vidines laikmenas.
24. Vaizdo stebėjimas vykdomas realiu laiku (angl. on-line), vaizdo duomenys saugomi teisės aktų nustatytą terminą ir pasibaigus šiam terminui vaizdo įrašymo įrenginys automatiškai ištrina seniausius vaizdo įrašus, o į atsilaisvinusią vietą įrašo naujus. Vaizdo įrašymo įrenginys leidžia atlikti vaizdo įrašų paiešką pagal datą ir laiką. Jeigu vaizdo įrašų duomenys naudojami įstatymų nustatytais atvejais, vaizdo duomenys gali būti saugomi tiek, kiek reikalinga šių duomenų tvarkymo tikslu, ir sunaikinami nedelsiant, kai tampa nebereikalingi.
VI SKYRIUS
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA
25. Duomenų subjektas turi šias teises:
26. Duomenų subjektų teisės įgyvendinamos STT direktoriaus patvirtinto Asmens duomenų tvarkymo ir duomenų subjektų įgyvendinimo Lietuvos Respublikos specialiųjų tyrimų tarnyboje tvarkos aprašo nustatyta tvarka, jei šiose Taisyklėse nenustatyta kitaip.
27. Teisė gauti informaciją apie duomenų tvarkymą:
27.1. Asmenys, kurie nėra STT darbuotojai ir kurių vaizdo duomenys gali būti tvarkomi vykdant vaizdo stebėjimą, apie vykdomą vaizdo stebėjimą yra informuojami:
27.1.1. iškabinant informacines lenteles ir (ar) priklijuojant lipdukus prieš patenkant į STT patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas, informacinės lentelės ir (ar) lipdukai turi būti matomi prieš patenkant į vaizdo stebėjimo zoną;
27.2. informacija apie tai, kad vykdomas vaizdo stebėjimas, pateikiama visais atvejais, nepriklausomai nuo to, kad kai kuriose tam skirtose vietose vaizdo stebėjimas tuo metu nėra vykdomas (pavyzdžiui, vaizdo stebėjimo kamera veikia ne visą laiką, veikia nustatytu periodiškumu ir pan.);
28. Teisė susipažinti su duomenimis:
28.1. Pagal duomenų subjekto prašymą susipažinti su savo vaizdo duomenimis duomenų subjektui prašomi vaizdo duomenys gali būti pateikiami sudarant galimybę STT patalpose peržiūrėti vaizdo įrašą.
28.2. Įgyvendinant duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, turi būti užtikrinama trečiųjų asmenų teisė į privatų gyvenimą. Duomenų subjektui susipažįstant su vaizdo įrašu, jeigu jame matomi tretieji asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (pavyzdžiui, vaizdo įraše matomas transporto priemonės valstybinis numeris), šie vaizdai turi būti retušuoti ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis arba, jei įmanoma, turi būti gaunamas rašytinis šių asmenų sutikimas dėl jų vaizdo duomenų pateikimo duomenų subjektui. Jei nėra galimybės įgyvendinti šiame Taisyklių punkte nurodytų priemonių, užtikrinančių trečiųjų asmenų teisę į privatų gyvenimą, vaizdo duomenys duomenų subjektui neteikiami.
VII SKYRIUS
STT DARBUOTOJŲ ATSAKOMYBĖ
29. Kiekvienas STT darbuotojas, dirbantis su vaizdo stebėjimo įranga bei įgaliotas tvarkyti STT vaizdo duomenis įgyvendinant šių Taisyklių 6 punkte numatytus vaizdo stebėjimo tikslus, pasirašo pasižadėjimą saugoti asmens duomenų paslaptį (1 priedas) ir susipažįsta su teisės aktais, nurodytais Pavyzdiniame asmens duomenų apsaugą reglamentuojančių teisės aktų sąraše (2 priedas).
VIII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
31. Už Taisyklių nuostatų laikymosi priežiūrą ir jų vykdymo kontrolę bei periodišką, ne rečiau kaip kartą per 2 metus, Taisyklių peržiūrėjimą atsakingas Saugumo skyrius, kuris, įvertinęs Taisyklių taikymo praktiką, esant poreikiui ir (ar) pasikeitus asmens duomenų tvarkymą reglamentuojantiems teisės aktams, inicijuoja Taisyklių atnaujinimą.
Vaizdo duomenų tvarkymo Lietuvos Respublikos specialiųjų tyrimų tarnyboje taisyklių
1 priedas
PASIŽADĖJIMAS SAUGOTI DUOMENŲ PASLAPTĮ
___________________
(data)
Aš, __________________________________________________________________,
(vardas ir pavardė, pareigos)
suprantu, kad:
– savo darbe tvarkysiu vaizdo duomenis (toliau – asmens duomenys), kurie negali būti atskleisti ar perduoti neįgaliotiems asmenims ar institucijoms;
– draudžiama perduoti neįgaliotiems asmenims sudaryti sąlygas susipažinti su Lietuvos Respublikos specialiųjų tyrimų tarnybos (toliau – STT) tvarkomais asmens duomenimis;
– netinkamas asmens duomenų tvarkymas gali užtraukti atsakomybę pagal Lietuvos Respublikos įstatymus;
įsipareigoju:
- susipažinti su teisės aktais, nurodytais Pavyzdiniame asmens duomenų apsaugą reglamentuojančių teisės aktų sąraše;
– saugoti asmens duomenų paslaptį;
– tvarkyti asmens duomenis, vadovaudamasis Lietuvos Respublikos įstatymais ir kitais teisės aktais, reglamentuojančiais funkcijas, kurias vykdant man bus patikėtas asmens duomenų tvarkymas, apibrėžtais ir teisėtais tikslais;
– neatskleisti, neperduoti ir nesudaryti sąlygų jokiomis priemonėmis susipažinti su tvarkoma informacija nė vienam asmeniui, kuris nėra įgaliotas naudotis šia informacija, tiek įstaigos viduje, tiek už jos ribų;
– pranešti savo tiesioginiam vadovui ir (ar) už duomenų saugą atsakingiems asmenims apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę asmens duomenų saugumui;
– siekdamas užkirsti kelią atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti duomenų rinkmenas tinkamai ir saugiai;
žinau, kad:
– savo darbe tvarkysiu asmens duomenis siekiant užtikrinti STT turto ir asmenų saugumą bei įslaptintos informacijos saugumą;
– už šio įsipareigojimo nesilaikymą ir teisės aktų, reglamentuojančių asmens duomenų apsaugą, pažeidimą turėsiu atsakyti pagal galiojančius Lietuvos Respublikos įstatymus;
– asmuo, patyręs žalą dėl neteisėto asmens duomenų tvarkymo arba kitų duomenų valdytojo ar duomenų tvarkytojo, taip pat kitų asmenų veiksmų ar neveikimo, pažeidžiančių teisės aktų nuostatas, turi teisę reikalauti atlyginti jam padarytą turtinę ir neturtinę žalą;
– šis įsipareigojimas galios visą mano darbo laiką šioje įstaigoje, perėjus dirbti į kitas pareigas arba pasibaigus darbo santykiams.
____________________________________________ (vardas ir pavardė, parašas)
_______________________
Vaizdo duomenų tvarkymo Lietuvos Respublikos specialiųjų tyrimų tarnyboje taisyklių
2 priedas
PAVYZDINIS ASMENS DUOMENŲ APSAUGĄ REGLAMENTUOJANČIŲ
TEISĖS AKTŲ SĄRAŠAS
1. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
2. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR.
3. Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymas.
5. STT direktoriaus 2020 m. sausio 16 d. įsakymas Nr. 2-9 „Dėl asmens duomenų tvarkymo ir duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos specialiųjų tyrimų tarnyboje tvarkos aprašo patvirtinimo“.