APLINKOS APSAUGOS DEPARTAMENTO PRIE APLINKOS MINISTERIJOS DIREKTORIUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO APLINKOS APSAUGOS DEPARTAMENTE PRIE APLINKOS MINISTERIJOS
TVARKOS APRAŠO PATVIRTINIMO
2020 m. liepos 21 d. Nr. AD1-218
Vilnius
Vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrojo duomenų apsaugos reglamento) III skyriaus nuostatomis ir Duomenų subjekto teisinių įgyvendinimo pavyzdinėmis taisyklėmis, patvirtintomis Valstybinės duomenų apsaugos inspekcijos direktoriaus 2018 m. liepos 9 d. įsakymu Nr. 1T-63(1.12.E) „Dėl Duomenų subjekto teisių įgyvendinimo pavyzdinių taisyklių patvirtinimo“,
1. T v i r t i n u Duomenų subjektų teisių įgyvendinimo Aplinkos apsaugos departamente prie Aplinkos ministerijos tvarkos aprašą (pridedama).
2. P a v e d u Aplinkos apsaugos departamento prie Aplinkos ministerijos duomenų apsaugos pareigūnui kontroliuoti, kaip vykdomas šis įsakymas.
PATVIRTINTA
Aplinkos apsaugos departamento prie Aplinkos ministerijos
direktoriaus 2020 m. liepos 21 d.
įsakymu Nr. AD1-218
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO APLINKOS APSAUGOS DEPARTAMENTE PRIE APLINKOS MINISTERIJOS
TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjekto teisių įgyvendinimo Aplinkos apsaugos departamente prie Aplinkos ministerijos tvarkos aprašas (toliau – Aprašas) nustato duomenų subjektų teisių įgyvendinimo Aplinkos apsaugos departamente prie Aplinkos ministerijos (toliau – Departamentas) tvarką, duomenų subjekto (ar jo atstovo) prašymo įgyvendinti Apraše nurodytas duomenų subjektų teises (toliau – prašymas, duomenų subjekto prašymas) pateikimo ir nagrinėjimo tvarką, siekiant įgyvendinti atskaitomybės principą.
2. Įgyvendinant duomenų subjekto teises vadovaujamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Europos duomenų apsaugos valdybos gairėmis, Valstybinės duomenų apsaugos inspekcijos rekomendacijomis.
4. Aprašas parengtas vadovaujantis Reglamentu (ES) 2016/679 ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Duomenų subjekto teisių įgyvendinimo pavyzdinėmis taisyklėmis, patvirtintomis Valstybinės duomenų apsaugos inspekcijos direktoriaus 2018 m. liepos 9 d. įsakymu Nr. 1T-63(1.12.E).
II SKYRIUS
TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ
5. Informacija apie Departamente atliekamą duomenų subjekto asmens duomenų tvarkymą, nurodyta Reglamento (ES) 2016/679 13 ir 14 straipsniuose, asmens duomenų gavimo metu duomenų subjektui pateikiama raštu, įskaitant elektronines priemones, arba duomenų subjekto pageidavimu – žodžiu, taip pat pateikiama Departamento interneto svetainėje aad.lrv.lt.
6. Informacija apie duomenų subjektų asmens duomenų tvarkymą pateikiama duomenų subjektui asmens duomenų gavimo metu, kai duomenų subjekto asmens duomenys renkami tiesiogiai iš duomenų subjekto.
7. Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą duomenų subjektas informuojamas:
7.1. per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;
7.2. jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu; arba
8. Tvarkant vaizdo ir (ar) garso duomenis Departamento valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis (toliau – valstybės tarnautojai), darbo vietoje, Departamento patalpose ar teritorijose ar vietose, kuriose dirba Departamento valstybės tarnautojai, tvarkant asmens duomenis, susijusius su Departamento valstybės tarnautojų elgesio, buvimo vietos ar judėjimo stebėsena, šie valstybės tarnautojai apie tokį jų asmens duomenų tvarkymą turi būti informuojami pasirašytinai ar kitu informavimo faktą įrodančiu būdu pateikiant Reglamento (ES) 2016/679 13 straipsnyje nurodytą informaciją. Kiti asmenys apie vaizdo ir (ar) garso duomenų tvarkymą Departamento patalpose ar teritorijose informuojami Vaizdo duomenų tvarkymo Aplinkos apsaugos departamente prie Aplinkos ministerijos tvarkos apraše nustatytais būdais.
9. Departamentas, gaudamas asmens duomenis ne tiesiogiai iš duomenų subjektų, duomenų subjektų apie jų asmens duomenų tvarkymą neinformuoja, kai:
III SKYRIUS
TEISĖ SUSIPAŽINTI SU DUOMENIMIS
10. Departamentas, įgyvendindamas duomenų subjektų teisę susipažinti su savo asmens duomenimis, duomenų subjektui pateikia:
10.2. su asmens duomenų tvarkymu susijusią informaciją, numatytą Reglamento (ES) 2016/679 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi:
10.2.3. duomenų gavėjus arba duomenų gavėjų kategorijas, kuriems buvo arba bus atskleisti jo asmens duomenys (įskaitant duomenų gavėjus trečiosiose valstybėse arba tarptautines organizacijas);
10.2.4. kai įmanoma, numatomą asmens duomenų saugojimo laikotarpį arba, jei neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;
10.2.5. informaciją apie teisę prašyti Departamento, kaip duomenų valdytojo, ištaisyti arba ištrinti asmens duomenis ar apriboti su duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu tvarkymu (kai šios teisės yra taikomos);
10.2.6. informaciją apie teisę pateikti skundą dėl duomenų subjekto teisių įgyvendinimo Valstybinei duomenų apsaugos inspekcijai;
10.2.7. kai asmens duomenys renkami ne iš duomenų subjekto, visą turimą informaciją apie jų šaltinius;
10.2.8. informaciją apie automatizuotą sprendimų priėmimą, įskaitant profiliavimą (kai taikytina), ir, bent tais atvejais, prasmingą informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui;
11. Teikiant tvarkomų asmens duomenų kopiją, Departamentas pateikia duomenų subjektui tik su juo susijusius tvarkomus asmens duomenis. Teikiant duomenų subjektui tvarkomų asmens duomenų kopiją, užtikrinama, kad duomenų subjektui nebūtų atskleisti trečiųjų asmenų tvarkomi asmens duomenys. Kai asmens duomenų kopijose yra trečiųjų asmenų asmens duomenų, pritaikius duomenų saugumo priemones, panaikinama galimybė šiuos trečiuosius asmenis identifikuoti arba teikiamas duomenų išrašas ar pan.
IV SKYRIUS
TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS
13. Duomenų subjektas, vadovaudamasis Reglamento (ES) 2016/679 16 straipsniu, turi teisę reikalauti, kad bet kokie tvarkomi netikslūs jo asmens duomenys būtų ištaisyti, o neišsamūs – papildyti, pateikdamas prašymą įgyvendinti duomenų subjekto teisę ištaisyti duomenis.
14. Kreipdamasis į Departamentą dėl netikslių duomenų ištaisymo ar neišsamių duomenų papildymo, duomenų subjektas pateikia tikslius ar išsamius duomenis patvirtinančių dokumentų kopijas. Esant abejonių dėl pateiktų tikslių ar išsamių asmens duomenų tikrumo, Departamentas gali paprašyti duomenų subjekto pateikti tai patvirtinančius įrodymus.
15. Departamentas nedelsdamas, bet ne vėliau kaip per 10 darbo dienų nuo prašymo įgyvendinti duomenų subjekto teisę ištaisyti duomenis gavimo dienos, atlieka duomenų subjekto tvarkomų asmens duomenų analizę, siekdama nustatyti, ar šis duomenų subjekto pateiktas prašymas yra pagrįstas.
16. Departamentas, nustatęs, kad duomenų subjekto pateiktas prašymas įgyvendinti duomenų subjekto teisę ištaisyti duomenis yra pagrįstas:
16.1. nedelsdamas, bet ne vėliau kaip per 10 darbo dienų nuo prašymo pagrįstumo įvertinimo, ištaiso netikslius ar papildo neišsamius asmens duomenis;
16.2. jeigu nėra galimybių nedelsiant ištaisyti netikslius ar papildyti neišsamius asmens duomenis, nedelsdamas, bet ne vėliau kaip per 10 darbo dienų nuo prašymo pagrįstumo įvertinimo, sustabdo netikslių ar neišsamių asmens duomenų tvarkymo veiksmus ir šiuos asmens duomenis saugo tol, kol jie bus ištaisyti ar papildyti;
16.3. ne vėliau kaip per 10 darbo dienų nuo netikslių asmens duomenų ištaisymo ar neišsamių asmens duomenų papildymo informuoja duomenų gavėjus apie duomenų subjekto prašymu ištaisytus netikslius ar papildytus neišsamius asmens duomenis, jeigu šie duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją būtų neįmanoma ar jei tai pareikalautų neproporcingų pastangų (pavyzdžiui, dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų). Duomenų subjekto prašymu, jam pateikiama informacija apie tokius duomenų gavėjus.
V SKYRIUS
TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)
17. Duomenų subjekto teisė ištrinti jo asmens duomenis („teisė būti pamirštam“) įgyvendinama pateikiant prašymą įgyvendinti duomenų subjekto teisę reikalauti ištrinti duomenis („teisę būti pamirštam“) Reglamento (ES) 2016/679 17 straipsnyje nustatytais atvejais, kai:
17.1. asmens duomenys nebėra reikalingi tikslams, kuriems šie duomenys buvo surinkti ar kitaip tvarkomi;
17.2. atšauktas duomenų subjekto sutikimas, kuriuo vadovaujantis buvo grindžiamas duomenų subjekto asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenų subjekto asmens duomenis;
17.3. duomenų subjektas nesutinka su savo asmens duomenų tvarkymu pagal Reglamento (ES) 2016/679 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti asmens duomenis;
18. Duomenų subjekto teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) gali būti neįgyvendinta Reglamento (ES) 2016/679 17 straipsnio 3 dalyje numatytais atvejais, kai asmens duomenų tvarkymas yra būtinas:
18.2. siekiant laikytis ES ir Lietuvos Respublikos teisės aktuose įtvirtintos teisinės prievolės, kuria reikalaujama tvarkyti asmens duomenis;
18.3. archyvavimo tikslais viešojo intereso labui, mokslinių tyrimų tikslais arba statistiniais tikslais laikantis Reglamento (ES) 2016/679 nustatytų sąlygų;
19. Departamentas, gavęs duomenų subjekto prašymą įgyvendinti duomenų subjekto teisę reikalauti ištrinti duomenis, privalo nedelsdamas, bet ne vėliau kaip per 10 darbo dienų nuo šio prašymo gavimo dienos, atlikti prašymo įvertinimą, siekdamas nustatyti, ar šis prašymas yra pagrįstas.
20. Nustatęs, kad duomenų subjekto pateiktas prašymas įgyvendinti duomenų subjekto teisę reikalauti ištrinti duomenis yra pagrįstas, Departamentas:
20.1. nedelsdamas, bet ne vėliau kaip per 10 darbo dienų nuo prašymo pagrįstumo įvertinimo, ištrina duomenų subjekto asmens duomenis;
20.2. jeigu nėra galimybių nedelsiant ištrinti duomenų subjekto asmens duomenų, nedelsdamas, bet ne vėliau kaip per 10 darbo dienų nuo prašymo pagrįstumo įvertinimo, sustabdo duomenų subjekto asmens duomenų tvarkymo veiksmus;
20.3. ne vėliau kaip per 10 darbo dienų nuo asmens duomenų ištrynimo informuoja duomenų gavėjus apie duomenų subjekto prašymu ištrintus asmens duomenis, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją būtų neįmanoma ar tai pareikalautų neproporcingų pastangų (pavyzdžiui, dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų). Duomenų subjekto prašymu jam pateikiama informacija apie tokius duomenų gavėjus.
21. Jeigu Departamentas buvo viešai paskelbęs asmens duomenis, kuriuos pagal duomenų subjekto prašymą privalo ištrinti, Departamentas, atsižvelgdamas į turimas technologijas ir įgyvendinimo sąnaudas, imasi pagrįstų veiksmų, įskaitant technines priemones, kad informuotų duomenis tvarkančius duomenų valdytojus, jog duomenų subjektas paprašė, kad tokie duomenų valdytojai ištrintų visas nuorodas į tuos asmens duomenis arba jų kopijas ar dublikatus.
VI SKYRIUS
TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ
22. Reglamento (ES) 2016/679 18 straipsnio 1 dalyje nustatytais atvejais Departamentas privalo įgyvendinti duomenų subjekto teisę apriboti jo asmens duomenų tvarkymą, kai:
22.1. duomenų subjektas užginčija Departamentas tvarkomų jo asmens duomenų tikslumą. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį Departamentas patikrina asmens duomenų tikslumą;
22.2. yra nustatyta, kad duomenų subjekto asmens duomenų tvarkymas buvo neteisėtas ir duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir vietoje to prašo apriboti jų tvarkymą;
22.3. jeigu Departamentui, kaip duomenų valdytojui, nebereikia asmens duomenų jų tvarkymo tikslui pasiekti, tačiau jų reikia duomenų subjektui, siekiančiam pareikšti, vykdyti ar apginti teisinius reikalavimus;
22.4. duomenų subjektas nesutinka su jo asmens duomenų tvarkymu Reglamento (ES) 2016/679 21 straipsnio 1 dalyje numatytomis sąlygomis. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį Departamentas, kaip duomenų valdytojas, patikrina, ar šis duomenų subjekto prašymas pagrįstas.
23. Asmens duomenys, kurių tvarkymas apribotas, yra saugomi Departamente. Prieš tokio apribojimo panaikinimą Departamentas informuoja duomenų subjektą tokiu būdu, kokiu jis ir kreipėsi į Departamentą.
24. Departamentas gali atlikti asmens duomenų, kurių tvarkymas yra apribotas, tvarkymo veiksmus, išskyrus saugojimą, tik tada, kai:
25. Jeigu duomenų subjekto asmens duomenys (kurių tvarkymas apribotas pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Departamentas šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
VII SKYRIUS
TEISĖ Į DUOMENŲ PERKELIAMUMĄ
26. Departamentas įgyvendina duomenų subjekto teisę į duomenų perkeliamumą Reglamento (ES) 2016/679 20 straipsnyje nustatytomis sąlygomis. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatizuotu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.
27. Duomenų subjektas, kreipdamasis dėl teisės į duomenų perkeliamumą, turi nurodyti, ar pageidauja, kad jo asmens duomenys būtų persiųsti jam ar kitam duomenų valdytojui. Asmens duomenys persiunčiami kitam duomenų valdytojui, kai tai techniškai įmanoma ir kai duomenų valdytojas, kuriam persiunčiami asmens duomenys, turi teisę juos gauti ir tvarkyti.
VIII SKYRIUS
TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU
29. Duomenų subjekto teisė bet kuriuo metu nesutikti dėl su juo konkrečiu atveju susijusių priežasčių, kad Departamentas tvarkytų jo asmens duomenis, įgyvendinama vadovaujantis Reglamento (ES) 2016/679 21 straipsniu.
30. Apie duomenų subjekto teisę nesutikti su asmens duomenų tvarkymu Departamentas informuoja duomenų subjektą raštu, žodžiu arba interneto svetainėje.
31. Duomenų subjektui pateikus prašymą įgyvendinti duomenų subjekto teisę nesutikti su duomenų tvarkymu, Departamentas ne vėliau kaip per 10 darbo dienų nuo šio prašymo gavimo dienos atlieka įvertinimą, siekdamas nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
32. Jeigu Departamentas, atlikdamas prašymo įgyvendinti duomenų subjekto teisę nesutikti su duomenų tvarkymu pagrįstumo įvertinimą, motyvuotai nusprendžia, kad priežastys, dėl kurių atliekamas asmens duomenų tvarkymas, yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba nustato, kad asmens duomenys yra reikalingi pareikšti, vykdyti ar apginti teisinius reikalavimus, duomenų subjekto asmens duomenų tvarkymas yra tęsiamas.
IX SKYRIUS
TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS
34. Vadovaudamasis Reglamento (ES) 2016/679 22 straipsniu, Departamentas įgyvendina duomenų subjekto teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, dėl kurio jam kyla teisinės pasekmės arba kuris panašiu būdu daro duomenų subjektui didelį poveikį. Departamentas ne vėliau kaip per 15 darbo dienų nuo prašymo įgyvendinti duomenų subjekto teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, gavimo dienos atlieka išsamų visų svarbių duomenų, įskaitant ir duomenų subjekto pateiktą informaciją, vertinimą ir prireikus priima pakeistą sprendimą, dėl kurio peržiūros kreipėsi duomenų subjektas.
X SKYRIUS
DUOMENŲ SUBJEKTŲ PRAŠYMŲ PATEIKIMAS
35. Duomenų subjektai, siekdami įgyvendinti savo teises, Departamentui turi pateikti rašytinį prašymą asmeniškai, paštu ar elektroniniu būdu.
36. Prašymas turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo (adresas, telefono numeris ar el. pašto adresas), kiti asmens duomenys, būtini duomenų subjekto tapatybei nustatyti (gimimo data arba kita informacija), ir informacija, kokią iš Apraše nurodytų teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.
37. Duomenų subjektas, pateikdamas prašymą, privalo patvirtinti savo tapatybę šiais būdais:
37.2. pateikdamas prašymą paštu, kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notaro, ar šio dokumento kopiją, patvirtintą kita teisės aktų nustatyta tvarka;
38. Reikalavimas duomenų subjektui patvirtinti savo asmens tapatybę netaikomas, jeigu duomenų subjektas kreipiasi į Departamentą dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento (ES) 2016/679 13 ir 14 straipsnius.
40. Duomenų subjekto atstovas prašyme turi nurodyti savo vardą, pavardę, kontaktinius duomenis ryšiui palaikyti ar kuriais asmens atstovas pageidauja gauti atsakymą (adresą, telefono numerį ar el. pašto adresą), taip pat atstovaujamo duomenų subjekto vardą, pavardę, kitus asmens duomenis, būtinus atstovaujamo asmens tapatybei nustatyti (gimimo data arba kita informacija), ir pateikti atstovavimą patvirtinantį dokumentą.
41. Jeigu Departamentui kyla abejonių dėl duomenų subjekto tapatybės arba jeigu duomenų subjekto tapatybės pagal prašyme pateiktą informaciją neįmanoma nustatyti, Departamentas gali paprašyti papildomos informacijos, reikalingos duomenų subjekto tapatybei patvirtinti.
42. Duomenų subjektui nepateikus prašomos papildomos informacijos per Departamento nurodytą terminą, jo prašymas yra netenkinamas.
XI SKYRIUS
DUOMENŲ SUBJEKTŲ PRAŠYMŲ NAGRINĖJIMAS
44. Gavus duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo jam pateikiama informacija apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją, per nurodytą terminą duomenų subjektas informuojamas apie tai, nurodant vėlavimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
45. Prašymas, pateiktas nesilaikant Aprašo 35–37, 40 ir 42 punktuose nustatytų reikalavimų, nenagrinėjamas ir apie tai nedelsiant, bet ne vėliau kaip per 10 darbo dienų nuo prašymo gavimo dienos, pranešama raštu duomenų subjektui ir nurodomos priežastys.
46. Jeigu nagrinėdamas prašymą įgyvendinti duomenų subjekto teises Departamentas nustato, kad duomenų subjekto teisės yra apribotos Reglamento (ES) 2016/679 23 straipsnio 1 dalyje nustatytais pagrindais, apie tai informuoja duomenų subjektą.
47. Duomenų subjektui ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos pateikiama informacija apie veiksmus, kurių imtasi gavus jo prašymą. Šis terminas prireikus gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymų sudėtingumą ir skaičių. Per vieną mėnesį nuo prašymo gavimo dienos duomenų subjektas informuojamas apie tokį pratęsimą nurodant termino pratęsimo priežastis.
48. Jeigu Departamentas nesiima veiksmų pagal prašymą, nedelsiant, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos, apie tai informuojamas duomenų subjektas nurodant jam neveikimo priežastis ir galimybę pateikti skundą priežiūros institucijai bei pasinaudoti kitomis teisių gynimo priemonėmis pagal Reglamento (ES) 2016/679 79 straipsnį.
49. Atsakymas duomenų subjektui pateikiamas valstybine kalba jo pasirinktu būdu: registruota pašto siunta, įteikiant asmeniškai arba elektroninėmis ryšio perdavimo priemonėmis, užtikrinant perduodamų asmens duomenų konfidencialumą ir vientisumą. Jeigu dėl objektyvių priežasčių neįmanoma pateikti atsakymo duomenų subjektui jo pasirinktu būdu, atsakymas pateikiamas registruotu paštu.
50. Visi veiksmai pagal duomenų subjekto prašymus atliekami ir informacija teikiama nemokamai, išskyrus Aprašo 12 punkte nurodytus atvejus.
XII SKYRIUS
BAIGIAMOSIOS NUOSTATOS
52. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į Departamernto duomenų apsaugos pareigūną (tel. 8 698 03960, el. p. dap@aad.am.lt, Aplinkos apsaugos departamentas prie Aplinkos ministerijos, Smolensko g. 15, Vilnius). Siekiant užtikrinti Reglamento (ES) 2016/679 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.
53. Departamento ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, Vilnius, el. paštas ada@ada.lt, interneto svetainė www.ada.lt, taip pat Vilniaus apygardos administraciniam teismui turi teisę skųsti pats arba tai gali atlikti duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento (ES) 2016/679 80 straipsnio reikalavimus.
Duomenų subjekto teisių įgyvendinimo Aplinkos apsaugos departamente prie Aplinkos ministerijos tvarkos aprašo priedas
Prašymo įgyvendinti duomenų subjekto teisę (-es) forma
________________________________________________________________________________________________
(duomenų subjekto vardas, pavardė, gimimo data, kiti duomenys duomenų subjekto tapatybei nustatyti)
_______________________________________________________________________________________________
(duomenų subjekto kontaktiniai duomenys ryšiui palaikyti (adresas, telefono numeris ar el. pašto adresas))
_______________________________________________________________________________________________
(atstovo vardas, pavardė, jeigu prašymą pateikia duomenų subjekto atstovas)
________________________________________________________________________________________________
(atstovo kontaktiniai duomenys ryšiui palaikyti (adresas, telefono numeris ar el. pašto adresas))
________________________________________________________________________________________________
(atstovavimo pagrindas (įgaliojimus patvirtinančio dokumento data ir numeris))[1]
Aplinkos apsaugos departamentui
prie Aplinkos ministerijos
Smolensko g. 15, LT-03201 Vilnius
PRAŠYMAS
DĖL DUOMENŲ SUBJEKTO TEISĖS (-IŲ) ĮGYVENDINIMO
____________
(data)
_______________
(vieta)
1. Prašau įgyvendinti šią (šias) mano, kaip duomenų subjekto, teisę (-es):
(tinkamą langelį pažymėkite x):
Teisę gauti informaciją apie duomenų tvarkymą
Teisę susipažinti su duomenimis
Teisę reikalauti ištaisyti duomenis
Teisę reikalauti ištrinti duomenis („teisę būti pamirštam“)
Teisę apriboti duomenų tvarkymą
Teisę į duomenų perkeliamumą
Teisę nesutikti su duomenų tvarkymu
Teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas
2. Nurodykite, ko konkrečiai prašote, ir pateikite kuo daugiau informacijos, kuri leistų tinkamai įgyvendinti Jūsų teisę (-es) (pavyzdžiui, jeigu norite gauti asmens duomenų kopiją, nurodykite, kokių konkrečiai duomenų kopiją (pavyzdžiui, 2018 m. x mėn. x d. elektroninio pašto laiško kopiją, 2018 m. x mėn. x d. vaizdo įrašą (x val. x min. – x val. x min.)) pageidaujate gauti; jeigu norite ištaisyti duomenis, nurodykite, kokie konkrečiai Jūsų asmens duomenys yra netikslūs; jeigu nesutinkate, kad būtų tvarkomi Jūsų asmens duomenys, pateikite argumentus, kuriais grindžiate savo nesutikimą, ir nurodykite, dėl kurio konkretaus duomenų tvarkymo nesutinkate; jeigu kreipiatės dėl teisės į duomenų perkeliamumą įgyvendinimo, nurodykite, kokius duomenis norite perkelti, taip pat ar pageidaujate juos perkelti į savo įrenginį, ar kitam duomenų valdytojui (nurodykite kokiam)):
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
_______________________________________________________________________________.
PRIDEDAMA[2]:
1. _________________________________________________________________________.
2. _________________________________________________________________________.
3. _________________________________________________________________________.
4. _________________________________________________________________________.
_____________________________ ______________________________
(parašas) (vardas, pavardė)