LIETUVOS RESPUBLIKOS

VYRIAUSIASIS VALSTYBINIS DARBO INSPEKTORIUS

ĮSAKYMAS

DĖL VAIZDO DUOMENŲ TVARKYMO LIETUVOS RESPUBLIKOS VALSTYBINĖJE DARBO INSPEKCIJOJE prie socialinės apsaugos ir darbo ministerijOs TAISYKLIŲ PATVIRTINIMO

2016 m. kovo 14 d. Nr. EV-78

Vilnius

Vadovaudamasis Lietuvos Respublikos valstybinės darbo inspekcijos įstatymo 8 straipsnio 2 dalies 1 punktu:

1.  T v i r t i n u:

1.1. Vaizdo duomenų tvarkymo Lietuvos Respublikos valstybinėje darbo inspekcijoje prie Socialinės apsaugos ir darbo ministerijos taisykles (toliau – Taisyklės, pridedama).

1.2. Įgaliotų tvarkyti vaizdo duomenis Lietuvos Respublikos valstybinėje darbo inspekcijoje prie Socialinės apsaugos ir darbo ministerijos asmenų sąrašą (toliau – sąrašas, pridedama).

2.  Į p a r e i g o j u:

2.1. Sąraše nurodytus asmenis Darbo sąlygų darbo vietose nuolatinės stebėsenos informacinės sistemos Dokumentų valdymo posistemėje elektroniniu parašu pasirašyti Taisyklėse nustatytos formos pasižadėjimą saugoti asmens duomenų paslaptį;

2.2. Lietuvos Respublikos valstybinės darbo inspekcijos prie Socialinės apsaugos ir darbo ministerijos (toliau – VDI) skyrių vedėjus, kurių darbuotojų darbo vietos yra Taisyklių 1 priede nustatytose vaizdo stebėjimo teritorijose, Taisyklių nustatyta tvarka pasirašytinai informuoti skyriaus darbuotojus apie vykdomą darbuotojų vaizdo duomenų tvarkymą, darbuotojui Darbo sąlygų darbo vietose nuolatinės stebėsenos informacinės sistemos Dokumentų valdymo posistemėje elektroniniu parašu pasirašant Taisyklėse nustatytą Informavimo apie darbuotojo vaizdo duomenų tvarkymo formą.

3.  P r i p a ž į s t u netekusiu galios Lietuvos Respublikos vyriausiojo valstybinio darbo inspektoriaus 2009 m. sausio 12 d. įsakymą Nr. V-6 „Dėl vaizdo stebėjimo“ su visais pakeitimais ir papildymais.

4.  P a v e d u :

4.1. VDI skyrių vedėjams su šiuo įsakymu supažindinti skyriaus darbuotojus;

4.2. VDI Dokumentų valdymo skyriaus vedėjui organizuoti šio įsakymo paskelbimą Teisės aktų registre;

4.3. VDI Komunikacijos skyriaus vedėjui organizuoti šio įsakymo paskelbimą VDI interneto svetainėje;

4.4. VDI Informacinių technologijų skyriaus vedėjui organizuoti pranešimo apie VDI vykdomą vaizdo stebėjimą pateikimą Valstybinei duomenų apsaugos inspekcijai Lietuvos Respublikos Vyriausybės nustatyta tvarka;

4.5. šio įsakymo vykdymo kontrolę Lietuvos Respublikos vyriausiojo valstybinio darbo inspektoriaus pavaduotojui pagal administravimo sritį.

Lietuvos Respublikos vyriausiasis valstybinis

darbo inspektorius                                                                         Gintaras Čepas

PATVIRTINTA

Lietuvos Respublikos vyriausiojo valstybinio darbo inspektoriaus

2016 m. kovo 14 d. įsakymu Nr. EV-78

VAIZDO DUOMENŲ TVARKYMO LIETUVOS RESPUBLIKOS VALSTYBINĖJE DARBO INSPEKCIJOJE prie socialinės apsaugos ir darbo ministerijOs TAISYKLĖS

I. SKYRIUS

BENDROSIOS NUOSTATOS

1.  Vaizdo duomenų tvarkymo Lietuvos Respublikos valstybinėje darbo inspekcijoje prie Socialinės apsaugos ir darbo ministerijos taisyklių (toliau – Taisyklės) tikslas – reglamentuoti vaizdo stebėjimą Lietuvos Respublikos valstybinėje darbo inspekcijoje prie Socialinės apsaugos ir darbo ministerijos, užtikrinant Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ), kitų įstatymų bei teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.

2.  Vykdant vaizdo stebėjimą vadovaujamasi ADTAĮ, Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“, (toliau – Bendrieji reikalavimai) ir kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą.

3.  Taisyklėse vartojamos sąvokos ir trumpiniai:

3.1.           Darbuotojo darbo vieta – darbui skirta Lietuvos Respublikos valstybinės darbo inspekcijos prie Socialinės apsaugos ir darbo ministerijos (toliau – VDI) patalpa, kurioje VDI valstybės tarnautojas ar pagal darbo sutartį dirbantis darbuotojas, atlieka pareigybės aprašyme nustatytas funkcijas;

3.2.           Prieiga prie vaizdo įrangos – fizinė prieiga ar prieiga elektroninio ryšio priemonėmis, suteikianti asmeniui galimybę keisti, šalinti ar atnaujinti techninės vaizdo įrangos komponentes ar programinę įrangą, nustatyti vaizdo įrangos veikimo parametrus;

3.3.           Vaizdo įranga - vaizdo stebėjimo ir įrašymo techninė ir programinė įranga;

3.4.           Toliau Taisyklėse vaizdo duomenys, vadovaujantis ADTAĮ nuostatomis, vadinami asmens duomenimis. Kitos Taisyklėse vartojamos sąvokos atitinka ADTAĮ vartojamas sąvokas.

4.  Taisyklių nuostatos suderintos su ADTAĮ nustatytais asmens duomenų tvarkymo reikalavimais ir su kitais asmens duomenų tvarkymą reglamentuojančiais teisės aktais.

5.  Duomenų valdytojas ir tvarkytojas yra Lietuvos Respublikos valstybinė darbo inspekcija prie Socialinės apsaugos ir darbo ministerijos, kodas 188711163, Algirdo g. 19, 03607 Vilnius, duomenų valdytojo kodas P11.

6.  Duomenų valdytojas turi teisę pasitelkti duomenų tvarkytoją tvarkyti vaizdo duomenys.

II. SKYRIUS

VAIZDO STEBĖJIMO TIKSLAS IR APIMTIS

7.  Vaizdo stebėjimo tikslas – užtikrinti nuosavybės teise ar kitu teisiniu pagrindu VDI valdomų materialinių išteklių (toliau – turtas) apsaugą.

8.  Vaizdo stebėjimas vykdomas Taisyklių 1 priede nustatytose teritorijose ir patalpose.

9.  Vaizdo stebėjimo kameros turi būti įrengiamos taip, kad vaizdo stebėjimo apimtis nebūtų didesnė nei nustatyta Taisyklėse.

10.   Vykdant vaizdo stebėjimą draudžiama:

10.1.         įrengti ir eksploatuoti įrengtas vaizdo stebėjimo priemones, kad į jų stebėjimo lauką patektų gyvenamoji patalpa ir (arba) jai priklausanti privati teritorija ar įėjimas į ją;

10.2.         stebėti vaizdą:

10.2.1. VDI darbuotojų darbo vietose, išskyrus VDI darbuotojų, vykdančių specifines darbo funkcijas, darbo vietas viešai prieinamas asmenims, kurie nėra VDI darbuotojai;

10.2.2. VDI patalpose, kuriose duomenų subjektas pagrįstai tikisi absoliučios privatumo apsaugos ir kur toks vaizdo stebėjimas žemintų žmogaus orumą;

10.2.3.   slaptomis vaizdo kameromis.

11.   Vaizdo stebėjimo tikslas ir apimtis keičiama tik pakeitus Taisykles.

12.   Vaizdo stebėjimo duomenys negali būti naudojami kitiems tikslams, nesusijusiems su Taisyklių 7 punkte apibrėžtu tikslu.

III. SKYRIUS

DUOMENŲ VALDYTOJO IR TVARKYTOJO FUNKCIJOS, TEISĖS IR PAREIGOS

13.   Duomenų valdytojas turi šias teises:

13.1.         rengti ir priimti vidinius teisės aktus, reglamentuojančius vaizdo stebėjimo vykdymą;

13.2.         spręsti dėl vaizdo duomenų teikimo;

13.3.         paskirti už vaizdo duomenų apsaugą atsakingą asmenį ar padalinį;

13.4.      įgalioti duomenų tvarkytojus tvarkyti vaizdo duomenis;

13.5.      sudaryti sutartis su paslaugų teikėju dėl Vaizdo įrangos priežiūros;

14.   Duomenų valdytojas turi šias pareigas:

14.1.         užtikrinti ADTAĮ ir kituose teisės aktuose, reglamentuojančiose asmens duomenų tvarkymą, nustatytų asmens duomenų tvarkymo reikalavimų laikymąsi;

14.2.         įgyvendinti duomenų subjekto teises ADTAĮ ir šiose Taisyklėse nustatyta tvarka;

14.3.         užtikrinti asmens duomenų saugumą, įgyvendinant tinkamas organizacines ir technines asmens duomenų saugumo priemones;

14.4.         parinkti tik tokius Vaizdo įrangos priežiūros paslaugų teikėjus, kurie garantuotų reikiamas technines ir organizacines asmens duomenų apsaugos priemones, žinoti apie paslaugų teikėjų ketinamas sudaryti sutartis su pagalbiniais paslaugų teikėjais (subrangovais) bei duoti išankstinius rašytinius sutikimus dėl paslaugų teikėjo sutarties su subrangovu sudarymo;

14.5.         pranešti apie vykdomą vaizdo stebėjimą Valstybinei duomenų apsaugos inspekcijai Lietuvos Respublikos Vyriausybės nustatyta tvarka;

14.6.         gauti Valstybinei duomenų apsaugos inspekcijos leidimą atlikti asmens duomenų tvarkymo veiksmus ADTAĮ 33 straipsnio 1 dalyje numatytais atvejais.

15.   Duomenų valdytojas atlieka šias funkcijas:

15.1.         nustato vaizdo stebėjimo tikslą ir apimtį;

15.2.         organizuoja Vaizdo įrangos diegimo darbus;

15.3.         analizuoja technologines, metodologines ir organizacines vaizdo duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam vaizdo stebėjimo vykdymui užtikrinti;

15.4.         teikia metodinę pagalbą darbuotojams ir duomenų tvarkytojams vaizdo duomenų tvarkymo klausimais;

15.5.         organizuoja darbuotojų mokymus asmens duomenų teisinės apsaugos klausimais;

15.6.         vykdo kitas funkcijas, reikalingas įgyvendinti Taisyklių 13-14 punktuose nurodytas duomenų valdytojo teises ir pareigas.

16.   Duomenų tvarkytojas turi teisę:

16.1.         teikti duomenų valdytojui pasiūlymus dėl duomenų tvarkymo techninių ir programinių priemonių gerinimo;

16.2.         rengti ir įgyvendinti duomenų tvarkymo techninių ir programinių priemonių kūrimo ir plėtros planus;

16.3.         teikti duomenų valdytojai pasiūlymus dėl vaizdo duomenų tvarkymo organizavimo principų ir tvarkos nustatymo;

16.4.         reikalauti iš asmenų, kuriems suteikta prieiga prie Vaizdo įrangos ir/ar vaizdo duomenų, kad būtų laikomas Taisyklių nustatytų duomenų saugos reikalavimų ir kitų asmens duomenų saugą reglamentuojančių teisės aktų.

17.   Duomenų tvarkytojas privalo:

17.1.         apsaugoti vaizdo duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo;

17.2.         numatyti ir įgyvendinti priemones, mažinančias duomenų atskleidimo ir praradimo riziką ir užtikrinančias prarastų duomenų atkūrimą ir duomenų apsaugą nuo klastojimo;

17.3.         užtikrinti, kad Vaizdo įranga veiktų tinkamai;

17.4.         Užtikrinti:

17.4.1. Taisyklėse nustatytą vaizdo duomenų subjektų informavimą apie vaizdo duomenų tvarkymą ir duomenų subjektų teisių įgyvendinimą;

17.4.2. naujai priimtų darbuotojų supažindinimą su Taisyklėmis;

17.4.3. kad prieiga prie Vaizdo įrangos ir vaizdo duomenų būtų suteikta tik Taisyklėse nustatyta tvarka įgaliotiems asmenims;

17.5.         užtikrinti, kad duomenų valdytojui ir duomenų subjektams pateikti duomenys atitiktų jo tvarkomus duomenis;

17.6.         nustatyti duomenų tvarkymo organizavimo principus ir tvarką;

17.7.         užtikrinti, kad:

17.7.1.          stebimo vaizdo aprėptys nebūtų didesnė nei nustatyta Taisyklėse;

17.7.2. vaizdo duomenys būtų saugomi ir naikinami Taisyklėse nustatytais terminais;

17.8.         užtikrinti, kad vaizdo duomenys būtų tvarkomi vadovaujantis Taisyklėmis, ADTAĮ ir kitais asmens duomenų apsaugą reglamentuojančiais teisės aktais.

18.   Duomenų tvarkytojas vykdo šias funkcijas:

18.1.         organizuoja ir vykdo vaizdo stebėjimo Vaizdo įrangos diegimą ir (ar) priežiūrą;

18.2.         koordinuoja vaizdo įrašymo veiksmus;

18.3.         palaiko ryšius su Vaizdo įrangos priežiūros ir palaikymo paslaugų teikėju;

18.4.         prireikus formuoja ir teikia duomenų valdytojui vaizdo duomenų išrašus;

18.5.         inicijuoja ir įgyvendina būtinas organizacines ir technines duomenų saugumo priemones, siekiant užtikrinti, kad:

18.5.1.          vaizdo duomenys būtų pasiekiami tik iš VDI vidinio kompiuterių tinklo;

18.5.2.          prieigos teises prie vaizdo duomenų būtų suteiktos tik duomenų valdytojo įgaliotiems asmenims.

18.6.         nustato Vaizdo įrangos veikimo parametrus;

18.7.         stebi ir prižiūri Vaizdo įrangos veikimą, šalina sutrikimus.

IV. SKYRIUS

VAIZDO DUOMENŲ TEIKIMAS IR DUOMENŲ GAVĖJAI

19.   Vaizdo duomenys tretiesiems asmenims teikiami tik esant ADTAĮ 5 straipsnyje nustatytam asmens duomenų teisėto tvarkymo kriterijui pagal prašymą, atitinkantį ADTAĮ 6 straipsnio reikalavimus.

20.   Vaizdo įrašai valdytojo sprendimu gali būti pateikti ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl jų žinioje esančių administracinių, civilinių, baudžiamųjų bylų, kaip įrodymai ar kitais įstatymų nustatytais atvejais.

V. SKYRIUS

TECHNINĖS IR ORGANIZACINĖS VAIZDO DUOMENŲ TVARKYMO PRIEMONĖS

21.   Užtikrinamas pirmasis vaizdo duomenų saugumo lygis.

22.   Siekiant užtikrinti vaizdo įrašų duomenų saugumą įgyvendinamos šios organizacinės ir techninės asmens duomenų saugumo priemonės:

22.1.         užtikrinama prieigos prie Vaizdo įrangos ir vaizdo duomenų apsauga, valdymas ir kontrolė;

22.2.         prieiga prie Vaizdo įrangos ir/ vaizdo duomenų asmenims suteikiama tik pasirašytinai įsipareigojus saugoti asmens duomenų paslaptį (toliau – įsipareigojimas);

22.2.1.          VDI darbuotojai privalo pasirašyti Taisyklių 3 priede nustatytos formos konfidencialumo įsipareigojimą;

22.2.2.          Vaizdo įrangos priežiūros paslaugų teikėjo darbuotojai, atliekantys paslaugų sutartyje numatytas paslaugas privalo pasirašyti įpareigojimą saugoti asmens duomenų paslaptį.

22.3.         prieiga prie vaizdo duomenų gali būti suteikta tik tam VDI darbuotojui, kuriam asmens duomenys yra reikalingi jam priskirtoms funkcijoms vykdyti;

22.4.         su vaizdo duomenimis galima atlikti tik tuos veiksmus, kuriems atlikti tvarkytojui yra suteiktos teisės;

22.5.         prieigos prie vaizdo duomenų slaptažodžiai suteikiami, keičiami ir saugomi užtikrinant jų konfidencialumą;

22.6.         užtikrinama vaizdo duomenų apsauga nuo neteisėto prisijungimo prie vidinio kompiuterinio tinklo elektroninių ryšių priemonėmis – prieiga prie vidinio kompiuterių tinklo apsaugota ugniasiene;

22.7.         užtikrinamas Vaizdo įrangos, kurioje saugomi vaizdo duomenys, fizinis saugumas – ribojama ir kontroliuojama neturinčių įgaliojimų tvarkyti vaizdo duomenis asmenų prieiga prie Vaizdo įrangos;

22.8.         užtikrinama Vaizdo įrangos apsauga nuo kenksmingos programinės įrangos – įdiegtos ir nuolatos atnaujinamos vidinio tinklo ir antivirusinės apsaugos priemonės.

23.   Prieigos teisių ir įgaliojimų tvarkyti vaizdo duomenis suteikimo, naikinimo ir keitimo tvarka:

23.1.         prieigos teisės prie Vaizdo įrangos ir įgaliojimai tvarkyti vaizdo duomenis suteikiami, naikinami ir keičiami Lietuvos Respublikos vyriausiojo valstybinio darbo inspektoriaus įsakymu;

23.2.         dėl prieigos prie vaizdo duomenų suteikimo ar naikinimo kreipiasi duomenų tvarkytojo tiesioginis vadovas;.

23.3.         už įsakymo dėl prieigos prie vaizdo duomenų suteikimo ar naikinimo vykdymą atsakingas Lietuvos Respublikos vyriausiojo valstybinio darbo inspektoriaus įsakymu paskirti duomenų tvarkytojai;

23.4.         prieigos teisės prie vaizdo duomenų naikinamos pasibaigus duomenų valdytojo ir jo darbuotojo darbo santykiams, pasikeitus darbuotojo funkcijoms, kurioms vykdyti prieiga prie vaizdo duomenų nereikalinga.

24.   Atsarginės vaizdo duomenų kopijos nedaromos.

25.   Vaizdo duomenys įrašomi ir saugomi Taisyklių 1 priede nustatytais terminais, pasibaigus nustatytam terminui, duomenys automatiniu būdu sunaikinami. Jei vaizdo įrašų duomenys, naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje ar kitais įstatymų nustatytais atvejais, vaizdo duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams, ir sunaikinami nedelsiant, kai tampa nebereikalingi.

VI. SKYRIUS

VAIZDO DUOMENŲ SAUGUMO PAŽEIDIMŲ VALDYMO IR REAGAVIMO Į ŠIUOS PAŽEIDIMUS TVARKA

26.   Duomenų valdytojo ar duomenų tvarkytojo darbuotojai, turintys prieigos teisę prie vaizdo duomenų, pastebėję vaizdo duomenų saugumo pažeidimus (veiksmus ar neveikimą, galinčius sukelti ar sukeliančius grėsmę vaizdo duomenų saugumui) turi informuoti savo tiesioginį vadovą.

27.   Įvertinus vaizdo duomenų apsaugos pažeidimo rizikos veiksnius, pažeidimo poveikio laipsnį, žalą ir padarinius, kiekvienu konkrečiu atveju vadovas priima sprendimus dėl priemonių, reikiamų vaizdo duomenų apsaugos pažeidimui ir jo padariniams pašalinti.

VII. SKYRIUS

DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA

28.   Duomenų subjektas turi šias teises:

28.1.         žinoti (būti informuotas) apie savo vaizdo duomenų tvarkymą;

28.2.         susipažinti su savo vaizdo duomenimis ir kaip jie yra tvarkomi;

28.3.         nesutikti, kad būtų tvarkomi jo vaizdo duomenys;

28.4.         reikalauti sunaikinti savo vaizdo duomenis arba sustabdyti, išskyrus saugojimą, savo vaizdo duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant šių ir įstatymų nuostatų.

29.   Duomenų subjekto teisė žinoti apie savo vaizdo duomenų tvarkymą įgyvendinama šia tvarka:

29.1.         asmenys, kurie nėra VDI darbuotojai ir kurių vaizdo duomenys tvarkomi vykdant vaizdo stebėjimą, apie vykdomą vaizdo stebėjimą yra informuojami:

29.1.1.          iškabinant informacines lenteles prieš patenkant į patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas;

29.1.2.          informacinėse lentelėse nurodant, kad yra vykdomas vaizdo stebėjimas, duomenų valdytojo juridinio asmens pavadinimą ir kodą, jo kontaktinę informaciją (adresą, telefono ryšio numerį), vaizdo stebėjimo tikslą – užtikrinti VDI valdomo turto apsaugą.

29.2.         VDI darbuotojai (toliau – darbuotojai) apie vaizdo stebėjimą darbo vietoje, VDI patalpose ar teritorijoje, kuriose dirba, turi būti informuojami pasirašytinai Taisyklių 2 priede nustatyta Lietuvos Respublikos valstybinės prie Socialinės apsaugos ir darbo ministerijos informavimo apie darbuotojo vaizdo duomenų tvarkymą forma prieš pradedant vykdyti vaizdo stebėjimą arba pirmąją darbuotojo darbo dieną, arba pirmąją darbo dieną po darbuotojo atostogų, po komandiruotės ar nedarbingumo laikotarpio, jei vaizdo stebėjimas buvo pradėtas vykdyti šiuo laikotarpiu, darbuotojui suteikiant Taisyklių 2 –me priede nustatytą informaciją.

30.   Duomenų subjekto teisė susipažinti su savo vaizdo duomenimis įgyvendinama šia tvarka:

30.1.         duomenų subjektas, pateikęs VDI asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, patvirtinęs savo asmens tapatybę, turi teisę gauti informaciją iš kokių šaltinių ir kokie jo vaizdo duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per paskutinius vienerius metus;

30.1.1. jei prašymą duomenų subjektas siunčia paštu ar per pasiuntinį, prie prašymo turi būti pridėta notaro patvirtinta duomenų subjekto asmens tapatybę patvirtinančio dokumento kopija, kai dėl informacijos apie asmenį kreipiasi jo atstovas, jis turi pateikti atstovavimą patvirtinantį dokumentą ir savo asmens tapatybę patvirtinantį dokumentą;

30.1.2. tuo atveju, jeigu duomenų subjekto teisė susipažinti su savo vaizdo duomenimis negali būti įgyvendinta per duomenų subjekto atstovą, nepateikus duomenų subjekto asmens tapatybę patvirtinančio dokumento ar jo patvirtintos kopijos, duomenų subjekto atstovas apie tai turi būti informuojamas ne vėliau kaip per 30 kalendorinių dienų nuo kreipimosi dienos. Jei duomenų subjekto atstovo prašymas išreikštas rašytine forma, duomenų valdytojas turi pateikti jam atsakymą raštu;

30.2.         gavus duomenų subjekto paklausimą dėl jo vaizdo duomenų tvarkymo ir patikrinus duomenų subjekto tapatybę, duomenų subjektui suteikiama informacija, ar su juo susiję asmens duomenys yra tvarkomi ir pateikiami duomenų subjektui prašomi duomenys - sudaroma galimybė duomenų VDI patalpose peržiūrėti vaizdo įrašą, arba, duomenų subjekto prašymu, pateikiama vaizdo įrašo kopija išorinėje duomenų laikmenoje ar nuotrauka;

30.3.         įgyvendinant duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, užtikrinama trečiųjų asmenų teisė į privatų gyvenimą, t. y. duomenų subjektui susipažįstant su vaizdo įrašu, jeigu vaizdo įraše matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą, šie vaizdai turi būti retušuoti ar kitais būtais panaikinama galimybė identifikuoti trečiuosius asmenis;

30.4.         gavus duomenų subjekto prašymą susipažinti su savo vaizdo duomenimis, informacija, ar su juo susiję vaizdo duomenys yra tvarkomi (toliau – informacija), ir duomenų subjekto prašomi duomenys (toliau – duomenys) pateikiami ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi dienos;

30.5.         duomenų subjekto prašymu informacija ir duomenys turi būti pateikiami raštu;

30.6.         neatlygintinai informaciją ir duomenis duomenų valdytojas teikia duomenų subjektui kartą per kalendorinius metus;

30.7.         teikiant duomenis atlygintinai, atlyginimo dydis neturi viršyti duomenų teikimo sąnaudų;

30.8.         duomenų teikimo atlyginimo dydį duomenų valdytojas nustato vadovaudamasis Duomenų teikimo duomenų subjektui atlyginimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2001 m. vasario 28 d. nutarimu Nr. 228 „Dėl Duomenų teikimo duomenų subjektui atlyginimo tvarkos aprašo patvirtinimo“.

31.   Duomenų subjekto teisė nesutikti su vaizdo duomenų tvarkymu įgyvendinama šia tvarka:

31.1.         duomenų subjekto teisė nesutikti su vaizdo duomenų tvarkymu įgyvendinama, kai vaizdo duomenys yra teikiami ar atliekamas kitas vaizdo duomenų tvarkymo veiksmas, pavyzdžiui, naudojimas, vadovaujantis ADTAĮ 5 straipsnio 1 dalies 5 ar 6 punktais;

31.2.         duomenų subjekto teisė nesutikti su vaizdo duomenų teikimu įgyvendinama prieš atliekant vaizdo duomenų tvarkymo veiksmus Taisyklių 31.1 papunktyje nurodytais pagrindais, duomenų subjektą raštu informuojant: apie ketinamą atlikti vaizdo duomenų tvarkymo veiksmą -teikimą, naudojimą ar kitus duomenų tvarkymo veiksmus, nurodant, jog duomenų subjektas turi teisę nesutikti su tokiu duomenų tvarkymu; paaiškinant, kad teisiškai pagrįstas nesutikimas turi būti išreiškiamas pateikiant rašytinį pranešimą, kuris duomenų valdytojui gali būti pateikiamas asmeniškai, paštu ar elektroninių ryšių priemonėmis; nustatant protingą terminą, per kurį duomenų subjektas turi teisę išreikšti savo valią;

31.3.         jeigu duomenų subjektas per nustatytą terminą išreiškia teisiškai pagrįstą nesutikimą, duomenų valdytojas neatlieka vaizdo duomenų tvarkymo veiksmų ADTAĮ 5 straipsnio 1 dalies 5 ar 6 punktuose nustatytais atvejais ir duomenų subjekto prašymu praneša jam apie jo asmens duomenų tvarkymo veiksmų nutraukimą ar atsisakymą nutraukti duomenų tvarkymo veiksmus, nurodant atsisakymo motyvus.

32.   Teisė reikalauti sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant šio ir kitų įstatymų nuostatų įgyvendinama šia tvarka:

32.1.         jeigu duomenų subjektas, susipažinęs su savo vaizdo duomenimis, nustato, kad jo vaizdo duomenys yra tvarkomi neteisėtai, nesąžiningai, ir pats ar jo įgaliotas atstovas kreipiasi į duomenų valdytoją, duomenų valdytojas nedelsdamas, ne vėliau kaip per 5 darbo dienas, neatlygintinai patikrina duomenų subjekto vaizdo duomenų tvarkymo teisėtumą, sąžiningumą ir nedelsdamas sunaikina neteisėtai ir nesąžiningai sukauptus vaizdo duomenis ar sustabdo tokių vaizdo duomenų tvarkymo veiksmus, išskyrus saugojimą;

32.2.         duomenų valdytojas, duomenų subjekto ar jo įgalioto atstovo prašymu sustabdęs duomenų subjekto vaizdo duomenų tvarkymo veiksmus, vaizdo duomenis, kurių tvarkymo veiksmai sustabdyti, saugo tol, kol jie bus sunaikinti duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui, kiti tvarkymo veiksmai su tokiais vaizdo duomenimis gali būti atliekami tik:

32.2.1.          turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti;

32.2.2.          jei duomenų subjektas tiesiogiai ar per įgaliotą atstovą duoda sutikimą toliau tvarkyti savo vaizdo duomenis;

32.2.3. jei reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus.

32.3.         duomenų valdytojas nedelsdamas, ne vėliau kaip per 5 darbo dienas, praneša duomenų subjektui ar jo įgaliotam atstovui apie jo prašymu atliktą ar neatliktą duomenų subjekto asmens duomenų sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą;

32.4.         duomenų subjekto asmens duomenys naikinami arba jų tvarkymo veiksmai sustabdomi pagal duomenų subjekto tapatybę ir jo asmens duomenis patvirtinančius dokumentus, gavus duomenų subjekto ar jo įgalioto atstovo prašymą.

33.   Duomenų valdytojas turi teisę motyvuotai atsisakyti įgyvendinti duomenų subjekto teises esant ADTAĮ 23 straipsnio 2 dalyje numatytoms aplinkybėms.

VIII SKYRIUS

BAIGIAMOSIOS NUOSTATOS

34.   Darbuotojai, kurie yra įgalioti tvarkyti vaizdo duomenis arba eidami savo pareigas juos sužino, privalo laikytis šių Taisyklių, pagrindinių asmens duomenų tvarkymo reikalavimų bei konfidencialumo ir saugumo reikalavimų, įtvirtintų ADTAĮ ir šiose Taisyklėse. Darbuotojai pažeidę Taisykles ir (ar) ADTAĮ atsako teisės aktų nustatyta tvarka.

35.   Patvirtinus ar pakeitus Taisykles, darbuotojai su jomis supažindinami pasirašytinai. Už darbuotojų supažindinimą atsakingi Lietuvos Respublikos valstybinio darbo į įsakymu, kuriuo tvirtinamos Taisyklės, įpareigoti VDI darbuotojai.

36.   Priėmus naują darbuotoją, jis su Taisyklėmis privalo būti supažindintas pirmąją jo darbo dieną. Už supažindinimą su Taisyklėmis atsakingi Vyriausiojo valstybinio darbo inspektoriaus įsakymu paskirti duomenų tvarkytojai pagal jiems priskirtą vaizdo stebėjimo teritoriją.

37.   Taisyklės ne rečiau kaip kartą per 2 metus peržiūrimos ir, reikalui esant ar pasikeitus vaizdo duomenų tvarkymą reglamentuojantiems teisės aktams, atnaujinamos.

________________________

Vaizdo duomenų tvarkymo Lietuvos Respublikos valstybinėje darbo inspekcijoje prie Socialinės apsaugos ir darbo ministerijos taisyklių

1 priedas

LIETUVOS RESPUBLIKOS VALSTYBINĖJE DARBO INSPEKCIJOJE prie socialinės apsaugos ir darbo ministerijOs VYKDOMO VAIZDO STEBĖJIMO STACIONARIA VAIZDO ĮRANGA TERITORIJŲ IR patalpų, NUSTATANT VAIZDO DUOMENŲ SAUGOJIMO TERMINUS, SĄRAŠAS

Eil. Nr.	Vaizdo stebėjimo vietos adresas	Vaizdo kamerų skaičius	Stebimos teritorijos ir patalpos	Vaizdo duomenų saugojimo terminai
1.	Algirdo g. 19 Vilnius	6	1. Pastato prieigos zona, apimanti VDI tarnybiniams automobiliams skirtą stovėjimo aikštelę. 2. Pagrindinio įėjimo į pastatą išorinė ir vidinė zona (vestibiulis). 3. Pastato sienos iš kiemo pusės zona; 4. Pastato 2 aukšto balkonas pastato kiemo pusėje. 5. VDI nuosavybės teise priklausanti automobilių stovėjimo aikštelė pastato kiemo pusėje.	14 dienų
2.	Aguonų g. 4 Vilnius.	4	1. Pastato pagrindinio įėjimo išorinė 2. Pastato pirmojo aukšto šoninė siena ir įvažiavimo į vidinį kiemą zona. 3. Pastato avarinio išėjimo iš kiemo pusės zona. 4. Įėjimo į pastatą vidinė zona, apimanti pirmojo aukšto koridoriaus ir įėjimo į liftą zoną.	14 dienų
3.	Aušros g. 44, Kaunas	4	1. Pastato pagrindinio įėjimo zona. 2. VDI Kauno skyriaus patalpų langų iš kiemo pusės zona. 3. VDI Kauno skyriaus tarnybinių automobilių stovėjimo zona.	7 dienos
4.	Taikos pr. 28, Klaipėda	4	VDI Klaipėdos skyriaus valdomos pastato dalies (dvylikto aukšto) koridorius.	7 dienos
5.	Dvaro g. 50, Šiauliai	3	1. Įėjimo į VDI skyriaus patalpas ketvirtame aukšte zona. 2. VDI skyriaus patalpų ketvirtame ir penktame aukštuose vestibiulių zonos.	7 dienos

                                                                                          Vaizdo duomenų tvarkymo

                                                                                         Lietuvos Respublikos valstybinėje darbo

                                                                                         inspekcijoje prie Socialinės apsaugos

                                                                                          ir darbo ministerijos taisyklių

2 priedas

(Informavimo apie darbuotojo vaizdo duomenų tvarkymą formos pavyzdys)

LIETUVOS RESPUBLIKOS VALSTYBINĖ DARBO INSPEKCIJA PRIE

SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS

(darbuotojo skyriaus pavadinimas, pareigos, vardas, pavardė)

INFORMAVIMAS APIE DARBUOTOJO VAIZDOS DUOMENŲ TVARKYMĄ

(data)

(vieta)

Aš,

,

(vardas, pavardė)

esu informuotas (-a), kad mano vaizdo duomenys (toliau – asmens duomenys) yra tvarkomi duomenų valdytojo – Lietuvos Respublikos valstybinės darbo inspekcijos prie Socialinės apsaugos ir darbo ministerijos (toliau – VDI) (juridinio asmens kodas 188711163, buveinės adresas Algirdo g. 19 Vilnius, duomenų valdytojo kodas P11) VDI valdomo turto apsaugos tikslu.

Taip pat esu informuotas (-a), kad vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) 23 straipsnyje įtvirtintomis asmens duomenų subjekto teisėmis ir ADTAĮ 25 straipsnyje nustatyta tvarka turiu teisę: 1) žinoti (būti informuotas) apie mano asmens duomenų tvarkymą; 2) susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi; 3) reikalauti, sunaikinti mano asmens duomenis arba sustabdyti mano asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant ADTAĮ ir kitų asmens duomenų tvarkymą reglamentuojančių teisės aktų nuostatų; 4) nesutikti, kad būtų tvarkomi mano asmens duomenys.

(vardas, pavardė)

(parašas)

(data)

                                                                         Vaizdo duomenų tvarkymo Lietuvos Respublikos

valstybinėje darbo inspekcijoje

                                                                     prie Socialinės apsaugos ir darbo ministerijos taisyklių

                                                                        3 priedas

(Pasižadėjimo saugoti duomenų paslaptį formos pavyzdys)

LIETUVOS RESPUBLIKOS VALSTYBINĖ DARBO INSPEKCIJA PRIE

SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS

(darbuotojo skyriaus pavadinimas, pareigos, vardas, pavardė)

PasižadėjimAS saugoti duomenų paslaptį

(data)

(vieta)

Aš,

(vardas, pavardė)

suprantu, kad:

-savo darbe tvarkysiu vaizdo duomenis (toliau – asmens duomenys), kurie negali būti atskleisti ar perduoti neįgaliotiems asmenims ar institucijoms;

- draudžiama perduoti neįgaliotiems asmenims slaptažodžius ir kitus duomenis, leidžiančius programinėmis ir techninėmis priemonėmis ar kitaip sudaryti sąlygas susipažinti su VDI tvarkomais asmens duomenimis;

- netinkamas asmens duomenų tvarkymas gali užtraukti atsakomybę pagal Lietuvos Respublikos įstatymus;

įsipareigoju:

- saugoti asmens duomenų paslaptį;

- tvarkyti asmens duomenis, vadovaudamasis Lietuvos Respublikos įstatymais ir kitais teisės aktais, pareigybės aprašymu ir Valstybinės darbo inspekcijos prie Socialinės apsaugos ir darbo ministerijos (toliau – VDI) teisės aktais, reglamentuojančiais funkcijas, kurias vykdant man bus patikėtas asmens duomenų tvarkymas, apibrėžtais ir teisėtais tikslais;

- neatskleisti, neperduoti ir nesudaryti sąlygų jokiomis priemonėmis susipažinti su tvarkoma informacija nė vienam asmeniui, kuris nėra įgaliotas naudotis šia informacija, tiek įstaigos viduje, tiek už jos ribų;

- pranešti savo tiesioginiam vadovui ir (ar) už duomenų saugą atsakingiems asmenims apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę asmens duomenų saugumui;

- siekdamas užkirsti kelią atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti duomenų rinkmenas tinkamai ir saugiai;

žinau, kad:

- savo tarnyboje (darbe) tvarkysiu asmens duomenis VDI valdomo turto apsaugos tikslu;

- už šio įsipareigojimo nesilaikymą ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo pažeidimą turėsiu atsakyti pagal galiojančius Lietuvos Respublikos įstatymus;

- asmuo, patyręs žalą dėl neteisėto asmens duomenų tvarkymo arba kitų duomenų valdytojo ar duomenų tvarkytojo, taip pat kitų asmenų veiksmų ar neveikimo, pažeidžiančių Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nuostatas, turi teisę reikalauti atlyginti jam padarytą turtinę ir neturtinę žalą pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 54 straipsnio 1 dalį;

- asmens duomenų tvarkymas pažeidžiant Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir duomenų subjekto teisių, nustatytų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, pažeidimas užtraukia administracinę atsakomybę pagal Lietuvos Respublikos administracinių teisės pažeidimų kodeksą;

- šis įsipareigojimas galios visą mano darbo laiką šioje įstaigoje ir pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo santykiams, pagal Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 30 straipsnio 6 dalį.

(vardas, pavardė)                                  (parašas)                                                (data)

PATVIRTINTA

Lietuvos Respublikos vyriausiojo valstybinio darbo inspektoriaus

2016 m. kovo 14 d. įsakymu Nr. EV-78

ĮGALIOTŲ TVARKYTI VAIZDO DUOMENIS LIETUVOS RESPUBLIKOS VALSTYBINĖJE DARBO INSPEKCIJOJE PRIE SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS ASMENŲ SĄRAŠAS

Eil. Nr.	Vaizdo stebėjimo vieta	Įgalioto asmens vardas, pavardė	Pareigos	Kontaktiniai duomenys (telefono ryšio numeris)
1.	Algirdo g. 19 Vilnius	Juozas Marcinkevičius	Paslaugų ir projektų valdymo skyriaus vedėjo pavaduotojas	(8 5) 233 0843
2.	Aguonų g. 4 Vilnius	Tadas Malinauskas	Paslaugų ir projektų valdymo vyriausiasis specialistas	(8 5) 210 4724
3.	Aušros g. 44 Kaunas	Mindaugas Petras Balašaitis	Kauno skyriaus vedėjas - vyriausiasis darbo inspektorius	(8 3) 733 8507
4.	Taikos pr. 28 Klaipėda	Jelena Gluščevskaja	Klaipėdos skyriaus vyriausioji specialistė	(8 4) 649 5064
5.	Dvaro g. 50 Šiauliai	Jūratė Butkevičienė	Šiaulių skyriaus vyresnioji specialistė	(8 4) 152 4635