MUITINĖS DEPARTAMENTO
PRIE LIETUVOS RESPUBLIKOS FINANSŲ MINISTERIJOS
GENERALINIS DIREKTORIUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO LIETUVOS RESPUBLIKOS MUITINĖJE APRAŠO PATVIRTINIMO
2018 m. liepos 9 d. Nr. 1B-545
Vilnius
T v i r t i n u Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos muitinėje aprašą (pridedama).
PATVIRTINTA
Muitinės departamento prie Lietuvos
Respublikos finansų ministerijos
generalinio direktoriaus
2018 m. liepos 9 d. įsakymu Nr. 1B-545
DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO LIETUVOS RESPUBLIKOS MUITINĖJE APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjektų teisių įgyvendinimo aprašas (toliau – Aprašas) reglamentuoja duomenų subjektų teisių, įtvirtintų 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos Reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (OL L 119, 2016 5 4, p. 1–88) (toliau – Bendrasis duomenų apsaugos reglamentas), įgyvendinimo tvarką Lietuvos Respublikos muitinėje.
2. Aprašas taikomas įgyvendinant duomenų subjektų – asmenų, kurių asmens duomenis tvarko Lietuvos Respublikos muitinė (toliau – muitinė), teises.
4. Apraše vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Bendrajame duomenų apsaugos reglamente ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme.
5. Muitinėje duomenų subjektų asmens duomenys tvarkomi neautomatiniu būdu susistemintose rinkmenose ir (arba) automatiniu būdu.
6. Muitinėje tvarkomi šie duomenų subjektų asmens duomenys šiais asmens duomenų tvarkymo tikslais:
6.1. muitinės informacinėse sistemose esantys duomenų subjektų asmens duomenys, kurių tvarkymo tikslas ir baigtinis tvarkomų asmens duomenų sąrašas, duomenų teikimo ir naudojimo tvarka numatyta Muitinės departamento generalinio direktoriaus patvirtintuose atitinkamos muitinės informacinės sistemos nuostatuose ir specifikacijose;
6.2. esamų ir buvusių muitinės pareigūnų, valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis (toliau – darbuotojai), asmens duomenys (vardas, pavardė, asmens kodas, lytis, asmens socialinio draudimo numeris, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, gyvenimo ir veiklos aprašymas, parašas, šeiminė padėtis (įskaitant vaikų vardus, pavardes bei gimimo datas), pareigos, tarnybinio pažymėjimo numeris, duomenys apie priėmimą / perkėlimą į pareigas, atleidimą iš pareigų, tarnybos stažą muitinėje ir Lietuvos valstybei, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie mokymą, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, duomenys apie užsienio kalbų mokėjimo lygį, informacija apie dirbtą darbo laiką, informacija apie leidimus dirbti kitą darbą, informacija apie skatinimus ir nuobaudas, informacija apie atliktus darbus ir užduotis, duomenys apie muitinės pareigūno, valstybės tarnautojo ir darbuotojo tarnybinės veiklos vertinimą, viešų ir privačių interesų deklaravimo duomenys, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, vairuotojo pažymėjimo numeris (kai pareigybės aprašyme nustatytas reikalavimas vairuoti transporto priemonę), išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumentų registracijos data ir numeris, valstybės tarnautojo kodas, ypatingi asmens duomenys, susiję su sveikata, teistumu, dalyvavimu uždraustos organizacijos veikloje, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti muitinę įpareigoja įstatymai ir kiti teisės aktai), tvarkomi vidaus administravimo (personalo valdymo, dokumentų valdymo, materialinių ir finansinių išteklių naudojimo) tikslu;
6.3. pretendentų į muitinės pareigūnus, valstybės tarnautojus ir darbuotojus asmens duomenys (vardas, pavardė, asmens kodas, lytis, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, pareigos, į kurias pretenduojama, gyvenimo ir veiklos aprašymas, parašas, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie užsienio kalbų mokėjimo lygį, privačių interesų deklaravimo duomenys, ypatingi asmens duomenys, susiję su administracinės atsakomybės taikymu ir teistumu, dalyvavimu uždraustos organizacijos veikloje, pokalbio su pretendentu į muitinės pareigūno, valstybės tarnautojo ar darbuotojo pareigas skaitmeninis garso įrašas, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti muitinę įpareigoja įstatymai ir kiti teisės aktai), tvarkomi vidaus administravimo (personalo valdymo, dokumentų valdymo, materialinių ir finansinių išteklių naudojimo) tikslu;
6.4. duomenų subjektų, pateikusių muitinei skundą, prašymą ar pranešimą, asmens duomenys (vardas, pavardė, asmens kodas, adresas, telefono ryšio ir (ar) telefakso numeris, elektroninio pašto adresas, parašas, skundo, prašymo ar pranešimo data ir numeris (registravimo muitinėje data ir numeris), skunde, prašyme ar pranešime nurodyta informacija (įskaitant ir ypatingus asmens duomenis), skundo, prašymo ar pranešimo nagrinėjimo rezultatas, muitinės atsakymo data ir numeris, skundo, prašymo ar pranešimo nagrinėjimo metu gauta informacija) tvarkomi skundų, prašymų ar pranešimų nagrinėjimo, vidaus administravimo (dokumentų valdymo) tikslais;
6.5. duomenų subjektų, patenkančių į muitinės vykdomą vaizdo stebėjimo lauką vaizdo duomenys (duomenų subjektų ir jų valdomų transporto priemonių), asmenų, skambinančių muitinės informacijos telefonu 8 800 900 80, pasitikėjimo telefonu 8 800 555 44, Muitinės kriminalinės tarnybos Rizikos valdymo skyriaus telefonais (8 5) 274 3107 ir 8 613 914 86, pokalbių duomenys (bet kuri informacija, susijusi su duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai, telefono numeris, pokalbio įrašo data, laikas, trukmė) bei asmenų, kurie lankosi muitinės įstaigose, asmens duomenys (vardas, pavardė, apsilankymo data ir laikas), kurie tvarkomi vidaus administravimo (asmenų aptarnavimo), visuomenės saugumo, viešosios tvarkos, teritorijos ir nuosavybės apsaugos užtikrinimo, korupcijos prevencijos ir išaiškinimo tikslais;
6.6. viešųjų pirkimų sutartyje tiekėjo, jo atstovo ir kitų, už pirkimo sutarties vykdymą atsakingų asmenų, asmens duomenys: vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas (jeigu asmens kodas suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka), užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi); individualios veiklos pažymėjimo arba verslo liudijimo numeris; gyvenamosios (veiklos) vietos adresas; telefono numeris; elektroninio pašto adresas; banko ir atsiskaitomosios sąskaitos duomenys; pagal sutartį gaunamos pajamos; išsilavinimą ir turimą kvalifikaciją pagrindžiančių dokumentų duomenys (atestatų, sertifikatų, licencijų, pažymėjimų ir pan.); taip pat kiti asmeniui būdingi ekonominio ar socialinio pobūdžio duomenys, kuriuos asmuo pateikė dalyvaudamas viešajame pirkime, kurie tvarkomi viešųjų pirkimų sutarties vykdymo tikslu;
7. Asmens duomenų, nurodytų Aprašo 6 punkte, valdytojai, atsižvelgiant į tai, kokioje muitinės įstaigoje asmens duomenys tvarkomi, yra:
7.1. Muitinės departamentas prie Lietuvos Respublikos finansų ministerijos (juridinio asmens kodas 188656838, buveinės adresas: A. Jakšto g. 1, Vilnius) – Aprašo 6.1–6.6 papunkčiuose nurodytų asmens duomenų;
7.2. Muitinės informacinių sistemų centras, juridinio asmens kodas 188763765, buveinės adresas: Vytenio g. 7, Vilnius – Aprašo 6.1, 6.5 ir 6.6 papunkčiuose nurodytų asmens duomenų;
7.3. Vilniaus teritorinė muitinė, juridinio asmens kodas 290733470, buveinės adresas: Naujoji Riovonių g. 3, Vilnius – Aprašo 6.4–6.6 papunkčiuose nurodytų asmens duomenų;
7.4. Kauno teritorinė muitinė, juridinio asmens kodas 190734952, buveinės adresas: Jovarų g. 3, Kaunas – Aprašo 6.4–6.6 papunkčiuose nurodytų asmens duomenų;
7.5. Klaipėdos teritorinė muitinė, juridinio asmens kodas 190735335, buveinės adresas: S. Nėries g. 4, Klaipėda – Aprašo 6.4–6.6 papunkčiuose nurodytų asmens duomenų;
7.6. Muitinės mokymo centras, juridinio asmens kodas 190741046, buveinės adresas: Jeruzalės g. 25, Vilnius – Aprašo 6.5–6.7 papunkčiuose nurodytų asmens duomenų;
II SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS IR PRAŠYMŲ DĖL ŠIŲ TEISIŲ ĮGYVENDINIMO PATEIKIMO IR NAGRINĖJIMO TVARKA
8. Duomenų subjektai turi šias teises, įtvirtintas Bendrajame duomenų apsaugos reglamente:
8.1. teisę žinoti (būti informuotam) apie savo asmens duomenų tvarkymą Lietuvos Respublikos muitinėje;
9. Duomenų subjektai, siekdami įgyvendinti Bendrajame duomenų apsaugos reglamente numatytas teises, duomenų valdytojui turi pateikti rašytinį prašymą asmeniškai, registruotu paštu ar elektroninių ryšių priemonėmis. Prašymas turi būti pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta, kontaktinė informacija, informacija apie tai, kokią teisę ir kokios apimties duomenų subjektas pageidauja įgyvendinti.
10. Duomenų subjektas, pateikdamas prašymą, privalo patvirtinti savo tapatybę:
10.1. pateikdamas prašymą asmens duomenis tvarkančiam įgaliotam asmeniui, turi pateikti asmens tapatybę patvirtinantį dokumentą;
10.2. pateikdamas prašymą registruotu paštu, kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą teisės aktų nustatyta tvarka;
11. Duomenų subjektas turi teisę Bendrajame duomenų apsaugos reglamente numatytas duomenų subjekto teises įgyvendinti pats arba per įgaliotą atstovą. Jeigu atstovaujamo duomenų subjekto vardu į duomenų valdytoją kreipiasi duomenų subjekto atstovas, jis savo prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, kontaktinius duomenis, atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią duomenų subjekto teisę ir kokios apimties pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją, patvirtintą teisės aktų nustatyta tvarka. Atstovo pateiktas prašymas turi atitikti Aprašo 9 ir 10 punktų reikalavimus.
12. Duomenų subjektas, įgyvendindamas teisę susipažinti su Lietuvos Respublikos muitinėje tvarkomais savo asmens duomenimis, turi teisę gauti informaciją apie asmens duomenų tvarkymo tikslus, asmens duomenų kategorijas, duomenų gavėjus arba jų kategorijas, asmens duomenų saugojimo laikotarpį, asmens duomenų šaltinius.
Duomenų valdytojas privalo duomenų subjektui pateikti prašomą informaciją, taip pat informuoti apie duomenų subjekto teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai ir teisę prašyti ištaisyti arba ištrinti asmens duomenis, apriboti savo asmens duomenų tvarkymą arba nesutikti su asmens duomenų tvarkymu (kai šios teisės yra taikomos). Jeigu nustatoma, kad tvarkomas didelis informacijos, susijusios su duomenų subjektu, kiekis, duomenų valdytojas turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą prašymą.
13. Duomenų valdytojas, gavęs duomenų subjekto prašymą susipažinti su savo vaizdo duomenimis, pateikia duomenų subjektui prašomus vaizdo duomenis susipažinti, o duomenų subjekto rašytiniu prašymu – duomenų laikmeną su įrašytais jo vaizdo duomenimis, išskyrus atvejus, kai iki prašymo gavimo dienos yra pasibaigęs prašomų pateikti vaizdo duomenų saugojimo laikotarpis ir jie yra sunaikinti.
14. Duomenų subjektas, nustatęs, kad Lietuvos Respublikos muitinėje tvarkomi netikslūs ar neišsamūs jo asmens duomenys, turi teisę kreiptis su prašymu, kad būtų ištaisyti netikslūs arba papildyti neišsamūs jo asmens duomenys.
Gavęs tokį duomenų subjekto prašymą, duomenų valdytojas nedelsdamas patikrina tvarkomus asmens duomenis ir ištaiso netikslius arba neišsamius asmens duomenis arba apriboja tokių asmens duomenų tvarkymo veiksmus (išskyrus saugojimą), jeigu nėra galimybių nedelsiant ištaisyti netikslius ar neišsamius asmens duomenis.
15. Duomenų subjektas turi teisę pateikti prašymą ištrinti su juo susijusius asmens duomenis, jeigu tokį prašymą gali pagrįsti viena iš šių priežasčių:
15.1. Asmens duomenys nebėra reikalingi tikslams, kurie buvo nustatyti, prieš renkant asmens duomenis.
15.2. Atšauktas duomenų subjekto sutikimas, kuriuo vadovaujantis buvo grindžiamas duomenų subjekto asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenų subjekto asmens duomenis.
15.3. Asmens duomenų subjektas nesutinka su savo asmens duomenų tvarkymu pagal Bendrajame duomenų apsaugos reglamento 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti asmens duomenis.
16. Teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) Lietuvos Respublikos muitinėje neįgyvendinama, kai asmens duomenų tvarkymas yra grindžiamas:
17. Duomenų subjektas turi teisę kreiptis su prašymu apriboti savo asmens duomenų tvarkymą, jeigu yra vienas iš šių pagrindų:
17.1. Duomenų subjektas užginčija Lietuvos Respublikos muitinėje tvarkomų jo asmens duomenų tikslumą. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį duomenų valdytojas patikrina asmens duomenų tikslumą.
17.2. Asmens duomenų tvarkymas yra neteisėtas ir duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir vietoj to prašo apriboti jų tvarkymą.
17.3. Duomenų valdytojui nebereikia asmens duomenų duomenų tvarkymo tikslais, tačiau jų reikia duomenų subjektui, siekiančiam pareikšti, vykdyti ar apginti teisinius reikalavimus.
17.4. Duomenų subjektas pateikė prašymą, kuriame išreiškė nesutikimą, kad Lietuvos Respublikos muitinė tvarkytų jo asmens duomenis. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį duomenų valdytojas patikrina, ar šis duomenų subjekto prašymas pagrįstas.
17.5. Duomenų subjektas pateikia prašymą ištrinti jo tvarkomus asmens duomenis ir nustatoma, kad prašymas yra pagrįstas, tačiau nėra techninių galimybių duomenų subjekto asmens duomenis ištrinti nedelsiant. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas iki tol, kol duomenų subjekto asmens duomenys bus ištrinti.
18. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Lietuvos Respublikos muitinė apriboja duomenų subjektų asmens duomenų tvarkymą.
Kai yra priimamas sprendimas panaikinti apribojimą tvarkyti duomenų subjekto asmens duomenis, duomenų valdytojas, prieš panaikindamas apribojimą, privalo raštu informuoti duomenų subjektą.
19. Duomenų subjektas turi teisę kreiptis su prašymu ir gauti su juo susijusius asmens duomenis bei turi teisę prašyti duomenų valdytojo persiųsti tvarkomus duomenų subjekto asmens duomenis kitam duomenų valdytojui, jeigu yra tenkintinos visos šios sąlygos:
19.1. Duomenų subjektas asmens duomenis, kuriuos ketina persiųsti kitam duomenų valdytojui, pateikė pats.
19.2. Duomenų subjekto pateikti asmens duomenys yra susisteminti bei pateikti įprastai naudojamu ir kompiuteriu skaitomu formatu.
19.3. Duomenų subjekto asmens duomenų tvarkymas yra grindžiamas duomenų subjekto sutikimu arba vykdoma sutartimi tarp duomenų valdytojo ir duomenų subjekto.
19.4. Asmens duomenys yra tvarkomi automatizuotomis priemonėmis.
Jeigu duomenų subjekto Prašymas dėl asmens duomenų perkeliamumo įgyvendinamas, duomenų subjekto asmens duomenis perkeliant kitam duomenų valdytojui, Lietuvos Respublikos muitinė nevertina, ar duomenų valdytojas, kuriam bus perkelti duomenų subjekto asmens duomenys, turi teisinį pagrindą gauti duomenų subjekto asmens duomenis ir ar šis duomenų valdytojas užtikrins tinkamas asmens duomenų saugumo priemones. Duomenų valdytojas neprisiima atsakomybės už perkeltų asmens duomenų tolesnį tvarkymą, kurį atliks kitas duomenų valdytojas.
20. Duomenų subjektas turi teisę dėl su jo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi, kai toks duomenų tvarkymas atliekamas siekiant įgyvendinti teisėtus Lietuvos Respublikos muitinės interesus. Duomenų valdytojas, įvertinęs duomenų subjekto prašymo pagrįstumą, praneša duomenų subjektui apie jo asmens duomenų tvarkymo veiksmų nutraukimą arba atsisakymą nutraukti duomenų tvarkymo veiksmus. Atsakymas turi būti motyvuotas, kad duomenų subjekto asmens duomenys yra tvarkomi dėl pagrįstų ir teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus.
21. Duomenų valdytojas apie Aprašo 14–17 punktuose nurodytais atvejais atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą privalo ne vėliau kaip per 5 darbo dienas informuoti duomenų subjektą.
22. Duomenų valdytojas duomenų subjekto prašymo, kuris pateiktas nesilaikant Aprašo 9 ir 10 punktuose numatytų reikalavimų, nenagrinėja. Apie atsisakymo nagrinėti prašymą motyvus duomenų valdytojas informuoja prašymą pateikusį asmenį per 5 dienas.
23. Duomenų subjekto prašymą įgyvendinti jo, kaip duomenų subjekto, teises duomenų valdytojas išnagrinėja ir atsakymą pateikia ne vėliau kaip per 30 dienų nuo duomenų subjekto kreipimosi dienos. Motyvuotas atsakymas duomenų subjektui pateikiamas valstybine kalba duomenų subjekto pasirinktu būdu (paštu, asmeniškai ar elektroninių ryšių priemonėmis).
24. Aprašo 23 punkte nurodytas laikotarpis gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymo sudėtingumą ir nagrinėjamų prašymų skaičių. Duomenų valdytojas privalo per 30 dienų nuo prašymo gavimo dienos informuoti duomenų subjektą apie prašymo nagrinėjimo termino pratęsimą ir pateikti termino pratęsimo priežastis
III SKYRIUS
BAIGIAMOSIOS NUOSTATOS
25. Duomenų valdytojas informaciją duomenų subjektui apie jo asmens duomenų tvarkymą pateikia neatlygintinai, tokiu būdu, kokiu subjektas ar jo atstovas kreipiasi, išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi arba kai įstatymai ir kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus.