VALSTYBINIO SOCIALINIO DRAUDIMO FONDO VALDYBOS
PRIE SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTŲ TEISIŲ, ĮTVIRTINTŲ LIETUVOS RESPUBLIKOS ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYME, ĮGYVENDINIMO Valstybinio socialinio draudimo fondo administravimo įstaigose TVARKOS APRAŠO PATVIRTINIMO
2017 m. rugsėjo 20 d. Nr. V-464
Vilnius
1. Tvirtinu Duomenų subjektų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, įgyvendinimo Valstybinio socialinio draudimo fondo administravimo įstaigose tvarkos aprašą (pridedama).
2. Įpareigoju:
2.1. Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos (toliau - Fondo valdybos) Teisės skyrių šį įsakymą pateikti Teisės aktų registrui;
2.2. Fondo valdybos Klientų aptarnavimo valdymo skyrių šį įsakymą paskelbti Fondo valdybos interneto svetainėje;
2.3. Fondo valdybos Komunikacijos skyrių šį įsakymą paskelbti Valstybinio socialinio draudimo fondo administravimo įstaigų intraneto svetainėje;
2.4. Fondo valdybos Informacinės sistemos eksploatavimo ir informacijos valdymo skyrių šį įsakymą išsiųsti Fondo valdybos direktoriaus pavaduotojams, Fondo valdybos vyriausiajai patarėjai, Fondo valdybos skyriams, Valstybinio socialinio draudimo fondo valdybos teritoriniams skyriams ir kitoms Valstybinio socialinio draudimo fondo administravimo įstaigoms.
PATVIRTINTA
Valstybinio socialinio draudimo fondo
valdybos prie Socialinės apsaugos ir darbo
ministerijos direktoriaus
2017 m. rugsėjo 20 d. įsakymu Nr. V-464
DUOMENŲ SUBJEKTŲ TEISIŲ, ĮTVIRTINTŲ LIETUVOS RESPUBLIKOS ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYME, ĮGYVENDINIMO VALSTYBINIO SOCIALINIO DRAUDIMO FONDO ADMINISTRAVIMO ĮSTAIGOSE TVARKOS APRAŠAS
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjektų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, įgyvendinimo Valstybinio socialinio draudimo fondo administravimo įstaigose tvarkos apraše (toliau – Tvarkos aprašas) nustatyta duomenų subjektų prašymų dėl jų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme (toliau – ADTAĮ), įgyvendinimo pateikimo ir nagrinėjimo Valstybinio socialinio draudimo fondo administravimo įstaigose (toliau – FAĮ) tvarka.
3. Tvarkos aprašas parengtas vadovaujantis:
3.2. Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“.
4. FAĮ neautomatiniu būdu susistemintose rinkmenose ir (arba) automatiniu būdu tvarkomi šie duomenų subjektų asmens duomenys:
4.1. Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos (toliau – Fondo valdyba) informacinėje sistemoje, Lietuvos Respublikos apdraustųjų valstybiniu socialiniu draudimu ir valstybinio socialinio draudimo išmokų gavėjų registre ir Lietuvos Respublikos pensijų kaupimo sutarčių registre esantys duomenų subjektų asmens duomenys, kurių tvarkymo tikslas ir baigtinis tvarkomų asmens duomenų sąrašas numatyti atitinkamo registro ar Fondo valdybos informacinės sistemos nuostatuose ir specifikacijose;
4.2. esamų ir buvusių FAĮ valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis ir gaunančių darbo užmokestį iš Lietuvos Respublikos valstybės biudžeto (toliau – darbuotojai), asmens duomenys (vardas, pavardė, asmens kodas, asmens socialinio draudimo numeris, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, gyvenimo ir veiklos aprašymas, parašas, šeiminė padėtis, pareigos, duomenys apie priėmimą/perkėlimą/atleidimą iš pareigų, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie mokymą, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, informacija apie dirbtą darbo laiką, informacija apie skatinimus ir nuobaudas, informacija apie atliktus darbus ir užduotis, duomenys apie valstybės tarnautojo tarnybinės veiklos vertinimą, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, ypatingi asmens duomenys, susiję su sveikata, teistumu, dalyvavimu uždraustos organizacijos veikloje, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti FAĮ įpareigoja įstatymai ir kiti teisės aktai), kurie tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo) tikslu;
4.3. pretendentų į FAĮ valstybės tarnautojus ir darbuotojus asmens duomenys (vardas, pavardė, asmens kodas, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, pareigos, į kurias pretenduojama, gyvenimo ir veiklos aprašymas, parašas, duomenys apie išsilavinimą ir kvalifikaciją, ypatingi asmens duomenys, susiję su teistumu, dalyvavimu uždraustos organizacijos veikloje, pokalbio su pretendentu į valstybės tarnautojo pareigas skaitmeninis garso įrašas, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti FAĮ įpareigoja įstatymai ir kiti teisės aktai), kurie tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo) tikslu;
5. Asmens duomenų, nurodytų Tvarkos aprašo 4.1 papunktyje, duomenų valdytojas – Fondo valdyba, juridinio asmens kodas 191630223, buveinės adresas: Konstitucijos pr. 12-101, Vilnius.
6. Asmens duomenų, nurodytų Tvarkos aprašo 4.2, 4.3 ir 4.4 papunkčiuose, kuriuos tvarko Fondo valdyba, duomenų valdytoja yra Fondo valdyba, o asmens duomenų, nurodytų Tvarkos aprašo 4.2, 4.3 ir 4.4 papunkčiuose, kuriuos tvarko kitos FAĮ, duomenų valdytoja yra atitinkama FAĮ:
6.1. Fondo valdybos Alytaus skyrius, juridinio asmens kodas 188677775, buveinės adresas: Jotvingių g. 10-2, LT-62116 Alytus;
6.2. Fondo valdybos Kauno skyrius, juridinio asmens kodas 188677437, buveinės adresas: A.Mickevičiaus g. 42, LT-44240 Kaunas;
6.3. Fondo valdybos Klaipėdos skyrius, juridinio asmens kodas 193180814, buveinės adresas: Smiltelės g. 12A, LT-91501 Klaipėda;
6.4. Fondo valdybos Marijampolės skyrius, juridinio asmens kodas 188677622, buveinės adresas: A. Valaičio g. 2-1, LT-68176 Marijampolė;
6.5. Fondo valdybos Mažeikių skyrius, juridinio asmens kodas 191738576, buveinės adresas: Vasario 16-osios g. 4, LT-89225 Mažeikiai;
6.6. Fondo valdybos Panevėžio skyrius, juridinio asmens kodas 191674725, buveinės adresas: Vasario 16-osios g. 60, LT-35167 Panevėžys;
6.7. Fondo valdybos Šiaulių skyrius, juridinio asmens kodas 288677580, buveinės adresas: Ežero g. 17, LT-76501 Šiauliai;
6.8. Fondo valdybos Šilalės skyrius, juridinio asmens kodas 190895432, buveinės adresas: Kovo 11-osios g. 17, LT-75135 Šilalė;
6.9. Fondo valdybos Utenos skyrius, juridinio asmens kodas 193322893, buveinės adresas: Aušros g. 45, LT-28193 Utena;
6.10. Fondo valdybos Vilniaus skyrius, juridinio asmens kodas 191683350, buveinės adresas: Laisvės pr. 28, LT-04540 Vilnius;
6.11. Užsienio išmokų tarnyba, juridinio asmens kodas 188735972, buveinės adresas: Kalvarijų g. 147, LT-08221 Vilnius;
II SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS, ĮTVIRTINTOS LIETUVOS RESPUBLIKOS ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYME, IR PRAŠYMO DĖL ŠIŲ TEISIŲ ĮGYVENDINIMO PATEIKIMO TVARKA
7. Duomenų subjektai turi šias teises, įtvirtintas ADTAĮ:
7.3. teisę reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi, nesilaikant ADTAĮ ir kitų įstatymų nuostatų;
8. Tvarkos aprašo 7.1 papunktyje numatyta duomenų subjektų teisė įgyvendinama, informaciją duomenų subjektams apie jų asmens duomenų tvarkymą pateikiant: Fondo valdybos interneto svetainėje www.sodra.lt; Elektroninėje gyventojų aptarnavimo sistemoje (toliau – EGAS); įrengiant informacinio pobūdžio lenteles apie vaizdo stebėjimą FAĮ teritorijose/patalpose; pateikiant informaciją FAĮ esančiuose informaciniuose stenduose, taip pat bendravimo su duomenų subjektu metu tokiu būdu, kokiu duomenų subjektas kreipiasi į FAĮ, išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi arba kai įstatymai ir kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus.
9. Duomenų subjektai, siekdami įgyvendinti savo teises, numatytas Tvarkos aprašo 7.2–7.4 papunkčiuose, turi asmeniškai, paštu, per pasiuntinį ar elektroninių ryšių priemonėmis pateikti rašytinį prašymą (toliau – Prašymas) atitinkamai FAĮ, kuri yra duomenų, dėl kurių pateikimo kreipiamasi, valdytojas.
10. Prašymas turi būti įskaitomas, duomenų subjekto pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, asmens kodas, o jei asmuo kodo neturi (jis nežinomas) – gimimo datą ar kitus požymius, leidžiančius Fondo administravimo įstaigai identifikuoti tą asmenį, gyvenamoji vieta, duomenys ryšiui palaikyti, informacija apie tai, kokią iš šio Tvarkos aprašo 7.2–7.4 papunkčiuose nurodytų teisių ir kokios apimties duomenų subjektas pageidauja įgyvendinti, bei informacija, kokiu būdu pageidaujama gauti atsakymą.
11. Pateikdamas Prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
11.1. kai prašymas teikiamas tiesiogiai atvykus į Fondo administravimo įstaigą – pateikiant galiojantį asmens tapatybę patvirtinantį dokumentą;
11.2. kai prašymas siunčiamas paštu – pridedant notaro ar kita Lietuvos Respublikos teisės aktų nustatyta tvarka patvirtintą prašymą teikiančio asmens tapatybę patvirtinančio dokumento kopiją.
11.3. Kai prašymas teikiamas elektroniniais ryšiais:
11.3.3. teikiant prašymą (arba jungiantis prie Fondo valdybos informacinės sistemos) per integruotas informacines sistemas, prie jų prisijungus naudojant asmens tapatybės nustatymo elektroninėje erdvėje priemones, kurios užtikrinamos Lietuvos Respublikos valstybės informacinių išteklių įstatyme numatyto asmens tapatybės nustatymo elektroninėje erdvėje paslaugų teikėjo arba numatytos sutartyje su integruotos sistemos valdytojais, jei atitinkami prašymą teikiančio asmens tapatybę patvirtinantys duomenys iš integruotos informacinės sistemos yra perduodami Fondo valdybos informacinei sistemai.
13. Jei atstovaujamo duomenų subjekto vardu į FAĮ kreipiasi duomenų subjekto atstovas, jis savo Prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą, pavardę, asmens kodą, o jei asmuo kodo neturi (jis nežinomas) – gimimo datą ar kitus požymius, leidžiančius Fondo administravimo įstaigai identifikuoti tą asmenį, gyvenamąją vietą, informaciją apie tai, kokią iš šio Tvarkos aprašo 7.2–7.4 papunkčiuose nurodytų teisių ir kokios apimties pageidauja įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar įstatymų nustatyta tvarka patvirtintą atstovavimo dokumento kopiją. Atstovo pateiktas Prašymas turi atitikti šio Tvarkos aprašo 9-11 punktų reikalavimus.
III SKYRIUS
DUOMENŲ SUBJEKTŲ PRAŠYMŲ NAGRINĖJIMO TVARKA
14. FAĮ, gavusi duomenų subjekto Prašymą dėl Tvarkos aprašo 7.2 papunktyje nustatytos teisės įgyvendinimo, privalo:
14.1. Prašymą išnagrinėti ir atsakymą duomenų subjektui Prašyme nurodytu būdu pateikti ne vėliau kaip per 30 kalendorinių dienų nuo Prašymo gavimo dienos;
15. FAĮ, gavusi duomenų subjekto Prašymą dėl Tvarkos aprašo 7.3 papunktyje nustatytos teisės įgyvendinimo, privalo:
15.1. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos patikrinti pateikusio Prašymą duomenų subjekto asmens duomenis ir ištaisyti neteisingus, neišsamius, netikslius asmens duomenis, ir (arba) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;
15.2. sustabdžiusi duomenų subjekto Prašymu jo asmens duomenų tvarkymo veiksmus, asmens duomenis, kurių tvarkymo veiksmai sustabdyti, saugoti tol, kol jie bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti, ar jei duomenų subjektas duoda sutikimą toliau tvarkyti savo asmens duomenis, ar reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus;
15.3. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos Prašyme nurodytu būdu pranešti duomenų subjektui apie jo Prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą;
15.4. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos Prašyme nurodytu būdu informuoti duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų). Tokiu atveju (kai pateikti informaciją neįmanoma arba pernelyg sunku) turi būti nedelsiant, bet ne vėliau kaip per 5 darbo dienas pranešama Valstybinei duomenų apsaugos inspekcijai.
16. FAĮ, gavusi duomenų subjekto Prašymą dėl Tvarkos aprašo 7.4 papunktyje nustatytos teisės įgyvendinimo, privalo:
16.1. Prašymą įvykdyti, jeigu duomenų subjekto nesutikimas yra teisiškai pagrįstas. Tokiu atveju FAĮ nedelsdama neatlygintinai nutraukia asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir apie tai informuoja duomenų gavėjus;
17. Prašymas gali būti netenkinamas įstatymų nustatytais atvejais, kai reikia užtikrinti:
18. FAĮ, atsisakydama tenkinti duomenų subjekto Prašymą įgyvendinti Tvarkos aprašo 7.1–7.4 papunkčiuose nustatytas teises, duomenų subjektui pateikia tokio atsisakymo motyvus bei nurodo atsisakymo pateikti informaciją apskundimo tvarką.
19. Duomenų subjektas turi teisę skųsti FAĮ veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai per 3 mėnesius nuo atsakymo iš FAĮ gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi Tvarkos aprašo 14.1 papunktyje nurodytas terminas pateikti atsakymą.
IV SKYRIUS
DUOMENŲ SUBJEKTŲ ASMENS DUOMENŲ TEIKIMAS TRETIESIEMS ASMENIMS
V SKYRIUS
BAIGIAMOSIOS NUOSTATOS