PATVIRTINTA

Valstybės įmonės Registrų centro direktoriaus

2018 m. gegužės 24 d. įsakymu Nr. v-171

ASMENS DUOMENŲ TVARKYMO VALSTYBĖS ĮMONĖJE REGISTRŲ CENTRE TAISYKLĖS

I SKYRIUS

BENDROSIOS NUOSTATOS

1. Asmens duomenų tvarkymo valstybės įmonėje Registrų centre taisyklės (toliau – Taisyklės) reglamentuoja asmens duomenų tvarkymą valstybės įmonėje Registrų centre (toliau – Įmonė), užtikrinant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) ir kitų teisės aktų, nustatančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.

2. Taisyklių paskirtis – numatyti pagrindines asmens duomenų tvarkymo, duomenų subjekto teisių įgyvendinimo technines ir organizacines duomenų saugumo priemones, užtikrinant ADTAĮ, Reglamento (ES) 2016/679 ir kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.

3. Taisyklės parengtos vadovaujantis ADTAĮ, Reglamentu (ES) 2016/679 ir kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą.

4. Taisyklėse vartojamos sąvokos atitinka sąvokas, apibrėžtas ADTAĮ ir Reglamente (ES) 2016/679.

5. Taisyklių nuostatos negali plėsti ar siaurinti ADTAĮ ir Reglamento (ES) 2016/679 taikymo srities bei prieštarauti ADTAĮ ir Reglamente (ES) 2016/679 nustatytiems asmens duomenų tvarkymo reikalavimams ir kitiems asmens duomenų tvarkymą reglamentuojantiems teisės aktams.

6. Asmens duomenų valdytojas yra valstybės įmonė Registrų centras, juridinio asmens kodas 124110246, adresas: Vinco Kudirkos g. 18-3, 03105 Vilnius, kuri taip pat yra ir asmens duomenų tvarkytojas.

7. Šių Taisyklių privalo laikytis visi Įmonėje dirbantys darbuotojai ir studentai, priimti atlikti praktiką Įmonėje, ir kitais pagrindais atliekantys funkcijas ar vykdantys veiklą Įmonėje asmenys, kurie tvarko Įmonėje esančius asmens duomenis arba eidami savo pareigas sužino asmens duomenis.

8. Įmonės struktūriniai padaliniai (filialai), šiuose padaliniuose dirbantys darbuotojai asmens duomenis tvarko tik vykdydami filialo nuostatuose nustatytas funkcijas priskirtos veiklos srityje ir ne didesniu mastu nei šiose Taisyklėse nustatyta pagal asmens duomenų tvarkymo tikslus.

9. Jei Įmonės tvarkoma informacija turi būti skelbiama internete ir joje yra viešai neskelbtinų asmens duomenų, parengiama viešai skelbtina teksto versija, iš kurios visi viešai neskelbtini duomenys pašalinami. Pašalintų duomenų vietoje pasviruoju šriftu skliaustuose įrašoma: „(duomenys neskelbtini)“.

10. Šios Taisyklės netaikomos registruose ir informacinėse sistemose esančių asmens duomenų tvarkymui.

II SKYRIUS

PAGRINDINIAI ASMENS DUOMENŲ TVARKYMO PRINCIPAI

11. Įmonėje asmens duomenys tvarkomi laikantis šių principų:

11.1. teisėtumo, sąžiningumo ir skaidrumo;

11.2. tikslo apribojimo;

11.3. duomenų kiekio mažinimo;

11.4. tikslumo;

11.5. saugojimo trukmės apribojimo;

11.6. vientisumo ir konfidencialumo;

11.7. atskaitomybės.

12. Asmens duomenys Įmonėje renkami tik teisės aktų nustatyta tvarka, juos gaunant iš įstatymuose ir kituose teisės aktuose nurodytų subjektų, turinčių pareigą teikti Įmonei tokius duomenis, tiesiogiai iš duomenų subjekto, oficialiai užklausiant reikalingą informaciją tvarkančių ir turinčių teisę ją teikti subjektų ar sutarčių bei teisės aktų pagrindu prisijungiant prie atskirus duomenis kaupiančių duomenų bazių, registrų ir informacinių sistemų pagal duomenų teikimo sutartis ar vienkartinius prašymus.

13. Asmens duomenų tvarkymo principų laikymąsi užtikrina Įmonės direktorius, imdamasis atitinkamų organizacinių priemonių (įsakymai, pavedimai).

III SKYRIUS

ASMENS DUOMENŲ TVARKYMO TEISINIAI PAGRINDAI

14. Asmens duomenys Įmonėje tvarkomi šiais Reglamento (ES) 2016/679 6 straipsnio 1 dalyje nustatytais teisiniais pagrindais:

14.1. Duomenų subjektas davė sutikimą, kad jo asmens duomenys būtų tvarkomi vienu ar keliais konkrečiais tikslais. Šiuo teisiniu pagrindu Įmonė tvarko:

14.1.1. Skambinančių telefonais: (8 5) 268 8262; (8 5) 268 8388; (8 5) 236 4577 asmenų asmens duomenis, siekiant užtikrinti teikiamos informacijos kokybę. Telefono įraše tvarkomi duomenų subjekto pokalbio metu pateikti asmens duomenys.

14.1.2. Nekilnojamojo turto savininko (fizinio asmens) asmens duomenis, siekiant įvykdyti sutartį dėl nekilnojamojo turto vertinimo atlikimo pagal užsakovo, kuris nėra vertinamo turto savininkas, prašymą. Sutikimo pagrindu tvarkomi nekilnojamojo turto savininko (fizinio asmens) asmens duomenys: vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas (jeigu asmens kodas suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka), užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi); dokumento, kurio pagrindu įregistruota / išregistruota daiktinė teisė arba juridinis faktas, pavadinimas, data ir numeris; registro numeris; nekilnojamojo turto objekto: pavadinimas; unikalus numeris, adresas; žemės sklypo kadastro numeris; sodininkų bendrijos pavadinimas ir kodas; priklausanti nekilnojamojo turto objekto dalis.

14.1.3. Asmenų, prenumeruojančių Įmonės naujienlaiškius, asmens duomenis, siekiant pateikti Įmonės naujienas. Šiuo tikslu tvarkomi elektroninio pašto adresas ir IP adresas.

14.2. Tvarkyti duomenis būtina siekiant įvykdyti sutartį, kurios šalis yra duomenų subjektas, arba siekiant imtis veiksmų duomenų subjekto prašymu prieš sudarant sutartį. Šiuo teisiniu pagrindu duomenų subjektų asmens duomenys tvarkomi sudarant sutartis dėl:

14.2.1. Nekilnojamojo turto kadastro duomenų nustatymo ir kadastro duomenų bylos parengimo. Sutarties vykdymo tikslu tvarkomi užsakovo vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas (jeigu asmens kodas suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka), užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi); deklaruota gyvenamoji vieta; telefono numeris; elektroninio pašto adresas; nuosavybės ar teisėto valdymo teise priklausančio nekilnojamojo daikto adresas, žemės sklypo kadastrinis numeris, nekilnojamojo daikto unikalus numeris, nekilnojamojo daikto registro įrašo numeris; kiti ekonominio ar socialinio pobūdžio duomenys, kuriuos būtina tvarkyti vykdant sutartį.

14.2.2. Nekilnojamojo turto individualaus vertinimo atlikimo. Sutarties vykdymo tikslu tvarkomi užsakovo vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas (jeigu asmens kodas suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka), užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi); deklaruota gyvenamoji vieta; telefono numeris; elektroninio pašto adresas; nuosavybės ar teisėto valdymo teise priklausančio nekilnojamojo daikto adresas, žemės sklypo kadastrinis numeris, nekilnojamojo daikto unikalus numeris, nekilnojamojo daikto registro įrašo numeris; kiti ekonominio ar socialinio pobūdžio duomenys, kuriuos būtina tvarkyti vykdant sutartį.

14.2.3. Pastato / patalpos energinio naudingumo sertifikavimo. Sutarties vykdymo tikslu tvarkomi užsakovo vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas (jeigu asmens kodas suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka), užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi); deklaruota gyvenamoji vieta; telefono numeris; elektroninio pašto adresas; nuosavybės ar teisėto valdymo teise priklausančio nekilnojamojo daikto adresas, nekilnojamojo daikto unikalus numeris, nekilnojamojo daikto registro įrašo numeris; kiti ekonominio ar socialinio pobūdžio duomenys, kuriuos būtina tvarkyti vykdant sutartį.

14.2.4. Kvalifikuoto skaitmeninio sertifikato sudarymo. Sutarties vykdymo tikslu tvarkomi užsakovo vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas (jeigu asmens kodas suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka), užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi); deklaruota gyvenamoji vieta; telefono numeris; elektroninio pašto adresas; Lietuvos Respublikos piliečio ar užsienio valstybės piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga.

14.2.5. Autorių leidybos. Sutarties vykdymo tikslu tvarkomi autoriaus vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas (jeigu asmens kodas suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka), užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi); deklaruota gyvenamoji vieta; telefono numeris; elektroninio pašto adresas; banko ir atsiskaitomosios sąskaitos duomenys.

14.2.6. Viešųjų pirkimų. Sutarties vykdymo tikslu tvarkomi tiekėjo, jo atstovo ir kitų, už pirkimo sutarties vykdymą atsakingų asmenų, asmens duomenys: vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas (jeigu asmens kodas suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka), užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi); individualios veiklos pažymėjimo arba verslo liudijimo numeris; gyvenamosios (veiklos) vietos adresas; telefono numeris; elektroninio pašto adresas; banko ir atsiskaitomosios sąskaitos duomenys; pagal sutartį gaunamos pajamos; išsilavinimą ir turimą kvalifikaciją pagrindžiančių dokumentų duomenys (atestatų, sertifikatų, licencijų, pažymėjimų ir pan.); taip pat kiti asmeniui būdingi ekonominio ar socialinio pobūdžio duomenys, kuriuos asmuo pateikė dalyvaudamas viešajame pirkime.

14.3. Tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė. Šiuo teisiniu pagrindu Įmonė tvarko:

14.3.1. esamų ir buvusių darbuotojų, siekiančių įsidarbinti asmenų ir studentų duomenis:

14.3.1.1. personalo išteklių valdymo srityje tvarkomi šie asmens duomenys: darbuotojo vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas; gyvenamosios vietos adresas; veido atvaizdas; telefono numeris; socialinio draudimo pažymėjimo serija ir numeris; gyvenimo aprašymo duomenys ir juose nurodytus faktus pagrindžiantys dokumentai (diplomai, atestatai, pažymėjimai, pažymos, kt.); informacija, nurodyta viešų ir privačių interesų deklaracijoje; duomenys, įrodantys darbuotojo teisę į Darbo kodekse nustatytas lengvatas (duomenys apie darbuotojo neįgalumą, duomenys apie darbuotojo turimą (-us) vaiką (-us) iki 14 metų ar neįgalų vaiką iki 18 metų, darbuotojo duomenys apie jo sveikatos būklę, duomenys, kad darbuotojas vaiką (-us) augina vienas); duomenys renkami pagal Lietuvos Respublikos korupcijos prevencijos įstatymo 9 straipsnį; taip pat priėmimo į darbą ir atleidimo datos; poilsio laikas; duomenys apie laikiną nedarbingumą; informacija apie skatinimus ir nuobaudas; informacija apie atliktus darbus ir užduotis; taip pat kiti asmeniui būdingi ekonominio ar socialinio pobūdžio duomenys, kuriuos būtina tvarkyti užtikrinant tinkamą Įmonės personalo išteklių valdymą;

14.3.1.2. siekiančio įsidarbinti asmens tvarkomi šie asmens duomenys: vardas (vardai), pavardė (pavardės); gimimo data; veido atvaizdas; gyvenamosios vietos adresas; telefono numeris; elektroninio pašto adresas; gyvenimo aprašymo duomenys ir juos pagrindžiantys dokumentai (įgytą išsilavinimą pagrindžiantys diplomai, atestatai, pažymėjimai ir kt.); atrankos į pareigas metu gauti garso duomenys ir atrankos rezultatai;

14.3.1.3. studento tvarkomi šie asmens duomenys: vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas (jeigu asmens kodas suteiktas Lietuvos Respublikos gyventojų registro įstatymo nustatyta tvarka), užsienio valstybės suteiktas asmens kodas (kai fizinis asmuo yra asmuo be pilietybės arba užsienio valstybės pilietis ir tokį kodą turi); veido atvaizdas; gyvenamosios vietos adresas; telefono numeris; elektroninio pašto adresas; socialinio draudimo pažymėjimo serija ir numeris; gyvenimo aprašymo duomenys ir juos pagrindžiantys dokumentai (įgytą išsilavinimą pagrindžiantys diplomai, atestatai, pažymėjimai ir kt.); taip pat praktikos atlikimo pradžios ir pabaigos datos; informacija apie atliktus darbus ir užduotis; praktikos atlikimo pagrindas (trišalė sutartis ar pan.); taip pat kiti asmeniui būdingi ekonominio ar socialinio pobūdžio duomenys, kuriuos būtina tvarkyti užtikrinant tinkamą praktikos atlikimą;

14.3.1.4. darbo užmokesčio apskaitos srityje, siekiant užtikrinti tinkamą darbo užmokesčio ir su juo susijusių mokesčių apskaičiavimą, išmokėjimą ir ataskaitų bei deklaracijų sudarymą, tvarkomi šie darbuotojų asmens duomenys: vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas; gyvenamosios vietos adresas; socialinio draudimo pažymėjimo serija ir numeris; priėmimo į darbą ir atleidimo datos, poilsio laikas; duomenys apie laikiną nedarbingumą, elektroninio pašto adresas; informacija apie darbo užmokestį; banko ir atsiskaitomosios sąskaitos duomenys;

14.3.1.5. siekiant užtikrinti tinkamą atskaitingų asmenų apskaitos vedimą (komandiruočių sąnaudų apskaičiavimas ir išmokėjimas, transporto išlaidų kompensacijos apskaičiavimas ir išmokėjimas, reprezentacinių išlaidų apskaičiavimas ir išmokėjimas), tvarkomi šie darbuotojų asmens duomenys: darbuotojo vardas (vardai), pavardė (pavardės); asmens kodas; gyvenamosios vietos adresas; duomenys apie transporto priemonę, banko ir atsiskaitomosios sąskaitos duomenys;

14.3.1.6. dokumentų valdymo srityje (Raštinės programos, prašymų apskaitos sistemos ir pan.), siekiant užtikrinti tinkamą dokumentų tvarkymą, tvarkomi šie darbuotojų asmens duomenys: darbuotojo vardas (vardai), pavardė (pavardės); pareigos; prisijungimo vardas; elektroninio pašto adresas; telefono numeris;

14.3.1.7. dokumentų saugojimo srityje asmens duomenys tvarkomi tokiu mastu, kiek tai yra būtina vykdant Lietuvos Respublikos dokumentų ir archyvų įstatymo nuostatas;

14.3.1.8. prieigoms prie registrų ir informacinių sistemų sukurti tvarkomi šie darbuotojų asmens duomenys: vardas (vardai), pavardė (pavardės); asmens kodas; pareigos; telefono numeris; elektroninio pašto adresas; prisijungimo vardas; IP adresas;

14.3.2. duomenų subjektų, kurie kreipiasi į Įmonę raštu, žodžiu (telefonu, asmeniui pačiam atvykus į Įmonę) ar elektroninėmis priemonėmis teikdami prašymus ar skundus, asmens duomenys: kliento, pareiškėjo ar asmens, dėl kurio pradėta administracinė procedūra, vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas; deklaruotos gyvenamosios vietos adresas; kontaktinis adresas; telefono numeris; elektroninio pašto adresas; IP adresas (kai kreipiasi elektroninėmis priemonėmis); prašymo (pareiškimo, skundo ar kitokio rašytinio kreipimosi) registravimo data ir numeris; Įmonės atsakymo į prašymą (pareiškimą, skundą ar kitokį rašytinį kreipimąsi) data ir registravimo numeris; kiti ekonominio ar socialinio pobūdžio duomenys, kuriuos pateikia pats duomenų subjektas arba kurių reikia prašymui (pareiškimui, skundui ar kitokiam rašytiniam kreipimuisi) išnagrinėti.

14.4. Tvarkyti duomenis būtina siekiant teisėtų duomenų valdytojo interesų. Šiuo teisiniu pagrindu siekiant apsaugoti Įmonei ir darbuotojams priklausantį turtą tvarkomi šie asmens duomenys:

14.4.1. patekusio į vaizdo stebėjimo zoną duomenų subjekto atvaizdas;

14.4.2. įeigos į pastatą kontrolės duomenys: vardas (vardai), pavardė (pavardės); įėjimo / išėjimo iš pastato laikas, data.

15. Asmens duomenys saugomi ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai:

15.1. Dokumentuose ar bylose saugomi asmens duomenys – atsižvelgiant į dokumento ar bylos, kuriuose šie duomenys yra nurodyti, rūšį, pagal Įmonės dokumentacijos plane nurodytą terminą. Pasibaigus dokumento, kuriame šie duomenys yra nurodyti, saugojimo terminui, priimamas sprendimas dėl jo sunaikinimo arba dokumento saugojimo termino pratęsimo. Priėmus sprendimą dokumentą sunaikinti, dokumentas sunaikinamas Lietuvos Respublikos dokumentų ir archyvų įstatymo nustatyta tvarka. Nuolat saugomi dokumentai, kuriuose yra asmens duomenų, perduodami saugoti valstybės archyvams Lietuvos Respublikos dokumentų ir archyvų įstatymo nustatyta tvarka.

15.2. Telefono įrašai saugomi 30 dienų, po to ištrinami.

15.3. Atsisakius naujienlaiškių prenumeratos asmens duomenys automatiškai ištrinami.

15.4. Vaizdo kamerų įrašai saugomi 30 dienų, po to ištrinami.

15.5. Įeigos į pastatą kontrolės duomenys saugomi 12 mėnesių, po to ištrinami.

15.6. Siekiančių įsidarbinti asmenų asmens duomenys saugomi 12 mėnesių, po to sunaikinami.

IV SKYRIUS

DUOMENŲ SUBJEKTŲ TEISĖS IR JŲ ĮGYVENDINIMO BŪDAI

16. Duomenų subjektai turi šias teises, įtvirtintas Reglamente (ES) 2016/679:

16.1. teisę žinoti (būti informuotam) apie savo asmens duomenų tvarkymą Įmonėje;

16.2. teisę susipažinti su savo tvarkomais asmens duomenimis ir kaip jie yra tvarkomi;

16.3. teisę reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant Reglamento (ES) 2016/679, ADTAĮ ir kitų įstatymų nuostatų;

16.4. teisę reikalauti ištrinti („teisė būti pamirštam“) savo asmens duomenis, jei tai galima pagrįsti viena iš Reglamento (ES) 2016/679 17 str. 1 d. nurodytų priežasčių;

16.5. teisę apriboti savo asmens duomenų tvarkymą, kai taikomas bent vienas iš Reglamento (ES) 2016/679 18 str. 1 d. nurodytų atvejų;

16.6. teisę į duomenų perkeliamumą, kai asmens duomenys tvarkomi sutikimu pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą arba sutartimi pagal 6 straipsnio 1 dalies b punktą ir duomenys yra tvarkomi automatinėmis priemonėmis;

16.7. teisę nesutikti, kad būtų tvarkomi jų asmens duomenys, kai šie asmens duomenys yra tvarkomi pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punktą, išskyrus atvejus, kai duomenų valdytojas įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.

17. Kai asmens duomenys tvarkomi rinkodaros tikslais, duomenų subjektas turi teisę bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi tokios rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara.

18. Taisyklių 16.1 papunktyje numatyta duomenų subjektų teisė įgyvendinama informaciją duomenų subjektams apie jų asmens duomenų tvarkymą pateikiant: Įmonės interneto svetainėje www.registrucentras.lt; įrengiant informacinio pobūdžio lenteles apie vaizdo stebėjimą Įmonės teritorijose / patalpose; pateikiant informaciją Įmonės filialuose esančiuose informaciniuose stenduose; taip pat bendravimo su duomenų subjektu metu tokiu būdu, kokiu duomenų subjektas kreipiasi į Įmonę, išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi arba kai įstatymai ir kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus.

19. Duomenų subjektai, siekdami įgyvendinti savo teises, numatytas Taisyklių 16.2–16.7 papunkčiuose, turi Įmonei asmeniškai, paštu ar elektroninių ryšių priemonėmis pateikti rašytinį prašymą (toliau – Prašymas).

20. Prašymas turi būti įskaitomas, duomenų subjekto pasirašytas, jame turi būti nurodytas duomenų subjekto vardas (vardai), pavardė (pavardės); asmens kodas, o jei asmuo kodo neturi, – gimimo data ar kiti požymiai, leidžiantys identifikuoti tą asmenį; gyvenamosios vietos adresas; kontaktiniai duomenys; informacija apie tai, kokią iš Taisyklių 16.2–16.7 papunkčiuose nurodytų teisių ir kokios apimties duomenų subjektas pageidauja įgyvendinti, bei informacija, kokiu būdu pageidaujama gauti atsakymą.

21. Pateikdamas Prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:

21.1. kai prašymas teikiamas tiesiogiai atvykus į Įmonę – pateikiant galiojantį asmens tapatybę patvirtinantį dokumentą;

21.2. kai prašymas siunčiamas paštu – pridedant notaro ar kita Lietuvos Respublikos teisės aktų nustatyta tvarka patvirtintą prašymą teikiančio asmens tapatybę patvirtinančio dokumento kopiją;

21.3. kai prašymas teikiamas elektroninių ryšių priemonėmis – pasirašant kvalifikuotu elektroniniu parašu.

22. Duomenų subjektas savo teises įgyvendina pats arba per atstovą.

23. Jei atstovaujamo duomenų subjekto vardu į Įmonę kreipiasi duomenų subjekto atstovas, jis savo Prašyme turi nurodyti savo vardą (vardus), pavardę (pavardes); gyvenamosios vietos adresą; kontaktinius duomenis ir pridėti atstovavimą patvirtinantį dokumentą ar įstatymų nustatyta tvarka patvirtintą atstovavimo dokumento kopiją. Atstovo pateiktas Prašymas turi atitikti Taisyklių 19–21 punktų reikalavimus.

V SKYRIUS

DUOMENŲ SUBJEKTŲ PRAŠYMŲ NAGRINĖJIMO TVARKA

24. Įmonė, gavusi duomenų subjekto Prašymą dėl Taisyklių 16.2–16.7 papunkčiuose nustatytų teisių įgyvendinimo, privalo nedelsiant, bet ne vėliau kaip per 30 kalendorinių dienų nuo Prašymo gavimo, pateikti duomenų subjektui informaciją apie veiksmus, kurių imtasi gavus Prašymą. Tas laikotarpis gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į Prašymų sudėtingumą ir skaičių. Įmonė per vieną mėnesį nuo Prašymo gavimo informuoja duomenų subjektą apie tokį pratęsimą, kartu pateikdama vėlavimo priežastis.

25. Įmonė, gavusi duomenų subjekto Prašymą dėl Taisyklių 16.2 papunktyje nustatytos teisės įgyvendinimo, privalo duomenų subjektui pateikti informaciją, nurodytą Reglamento (ES) 2016/679 13 ir 14 straipsniuose.

26. Įmonė, gavusi duomenų subjekto Prašymą dėl Taisyklių 16.3 papunktyje nustatytos teisės įgyvendinimo, privalo:

26.1. Patikrinti pateikusio Prašymą duomenų subjekto asmens duomenis ir ištaisyti neteisingus, neišsamius, netikslius asmens duomenis ir (arba) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.

26.2. Sustabdžiusi duomenų subjekto Prašymu jo asmens duomenų tvarkymo veiksmus, asmens duomenis, kurių tvarkymo veiksmai sustabdyti, saugoti tol, kol jie bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti, ar jei duomenų subjektas duoda sutikimą toliau tvarkyti savo asmens duomenis, ar reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus.

26.3. Pranešti duomenų subjektui apie jo Prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą.

26.4. Ne vėliau kaip per 5 darbo dienas nuo duomenų subjekto asmens duomenų ištaisymo ir (arba) asmens duomenų tvarkymo veiksmų sustabdymo informuoti duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų).

27. Įmonė, gavusi duomenų subjekto Prašymą dėl Taisyklių 16.4 papunktyje nustatytos teisės įgyvendinimo, privalo:

27.1. patikrinti, ar Prašymas ištrinti duomenis („teisė būti pamirštam“) yra teisiškai pagrįstas, ir pranešti duomenų subjektui apie jo Prašymu atliktą ar neatliktą asmens duomenų ištrynimą;

27.2. ne vėliau kaip per 5 darbo dienas nuo duomenų ištrynimo informuoti duomenų gavėjus apie duomenų subjekto prašymu ištrintus asmens duomenis, išskyrus atvejus, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų).

28. Įmonė, gavusi duomenų subjekto Prašymą dėl Taisyklių 16.5 papunktyje nustatytos teisės įgyvendinimo, privalo:

28.1. patikrinti, ar Prašymas apriboti duomenų tvarkymą yra teisiškai pagrįstas, ir pranešti duomenų subjektui apie jo Prašymu atliktą ar neatliktą asmens duomenų tvarkymo apribojimą;

28.2. apribojus duomenų subjekto Prašymu jo asmens duomenų tvarkymo veiksmus, asmens duomenis galima tvarkyti, išskyrus saugojimą, tik gavus duomenų subjekto sutikimą arba siekiant apsaugoti kito fizinio ar juridinio asmens teises, arba dėl svarbaus Europos Sąjungos arba valstybės narės viešojo intereso priežasčių.

29. Įmonė, gavusi duomenų subjekto Prašymą dėl Taisyklių 16.6 papunktyje nustatytos teisės įgyvendinimo, privalo:

29.1. Prašymą įvykdyti, jeigu duomenų subjekto Prašymas perkelti duomenis yra teisiškai pagrįstas;

29.2. nedelsdama pranešti duomenų subjektui apie jo asmens duomenų tiesioginį persiuntimą Prašyme nurodytam duomenų valdytojui, kai tai techniškai įmanoma, ar atsisakymą persiųsti asmens duomenis kitam duomenų valdytojui.

30. Įmonė, gavusi duomenų subjekto Prašymą dėl Taisyklių 16.7 papunktyje nustatytos teisės įgyvendinimo, privalo:

30.1. Prašymą įvykdyti, jeigu duomenų subjekto nesutikimas yra teisiškai pagrįstas. Tokiu atveju Įmonė nedelsdama neatlygintinai nutraukia asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir apie tai informuoja duomenų gavėjus.

30.2. Nedelsdama pranešti duomenų subjektui apie jo asmens duomenų tvarkymo veiksmų nutraukimą ar atsisakymą nutraukti asmens duomenų tvarkymo veiksmus.

31. Visa informacija ir pranešimai duomenų subjektui pateikiami tuo pačiu būdu, kokiu buvo gautas Prašymas. Kai duomenų subjektas Prašymą pateikia elektroninėmis priemonėmis, informacija jam taip pat pateikiama, jei įmanoma, elektroninėmis priemonėmis, išskyrus atvejus, kai duomenų subjektas ją paprašo pateikti kitaip.

32. Duomenų subjekto teisės gali būti apribotos įstatymų ar kitų teisės aktų Reglamento (ES) 2016/679 nustatytais atvejais.

33. Įmonė, atsisakydama tenkinti duomenų subjekto Prašymą įgyvendinti Taisyklių 16.1–16.7 papunkčiuose nustatytas teises, ne vėliau kaip per vieną mėnesį nuo Prašymo gavimo dienos duomenų subjektui pateikia tokio atsisakymo motyvus ir nurodo atsisakymo pateikti informaciją apskundimo tvarką.

34. Duomenų subjekto Prašymai įgyvendinti Taisyklių 16.1–16.7 papunkčiuose nustatytas teises yra nemokami. Kai duomenų subjekto Prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma dėl jų pasikartojančio turinio, Įmonė gali imti pagrįstą mokestį, atsižvelgdama į informacijos teikimo arba pranešimų ar veiksmų, kurių prašoma, administracines išlaidas, arba gali atsisakyti imtis veiksmų pagal Prašymą.

35. Įmonė informuoja duomenų subjektą, kuris pasiekė, kad būtų įgyvendinta Taisyklių 16.5 papunktyje nustatyta teisė, prieš panaikindama apribojimą tvarkyti asmens duomenis.

36. Duomenų subjektas turi teisę skųsti Įmonės veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai per 3 mėnesius nuo atsakymo iš Įmonės gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi Taisyklių 24 ir 33 punktuose nurodytas terminas pateikti atsakymą.

37. Įmonė, įgyvendindama duomenų subjekto teises, privalo užtikrinti, kad nebūtų pažeista kitų asmenų teisė į privataus gyvenimo neliečiamumą.

VI SKYRIUS

DUOMENŲ SUBJEKTŲ ASMENS DUOMENŲ TEIKIMAS TRETIESIEMS ASMENIMS

38. Įmonės darbuotojų asmens duomenys teikiami:

38.1. Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos, siekiant pranešti apie apdraustųjų valstybinio socialinio draudimo pradžią ar pabaigą, nedraudiminius laikotarpius, apie apdraustajam suteiktas (atšauktas) tėvystės atostogas arba atostogas vaikui prižiūrėti. Šiuo tikslu teikiami šie asmens duomenys: vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas; socialinio draudimo pažymėjimo serija ir numeris; priėmimo į darbą ir atleidimo datos; informacija apie darbo užmokestį; duomenys, įrodantys darbuotojo teisę į Darbo kodekse nustatytas lengvatas (duomenys apie darbuotojo neįgalumą, duomenys apie darbuotojo turimą (-us) vaiką (-us) iki 14 metų ar neįgalų vaiką iki 18 metų, darbuotojo duomenys apie jo sveikatos būklę, duomenys, kad darbuotojas vaiką (-us) augina vienas); informacija apie darbo užmokestį; nemokamų atostogų ir nemokamo darbo laiko duomenys.

38.2. Valstybinei darbo inspekcijai prie Socialinės apsaugos ir darbo ministerijos, siekiant pranešti apie nelaimingą atsitikimą darbe. Šiuo tikslu teikiami šie asmens duomenys: vardas (vardai), pavardė (pavardės); asmens kodas; gyvenamosios vietos adresas; telefonas; pilietybė; užimtumas; amžius; lytis; pareigos pagal darbo sutartį; darbo sutarties sudarymo data ir darbo trukmė įmonėje (mėnesiais); informacija apie nelaimingą atsitikimą (data, laikas, vieta, darbuotojo vykimo į darbą būdas, darbo aplinka, nelaimingo atsitikimo aplinkybės, nelaimingo atsitikimo priežastys, sužalojimą lėmę veiksniai); duomenys apie nelaimingo atsitikimo metu patirtą sveikatos pakenkimą (gydymo įstaiga, kurioje suteikta medicinos pagalba, sveikatos pakenkimo diagnozė, sužalota kūno dalis, sveikatos pakenkimo pobūdis, kontaktas ir sužeidimo pobūdis, sveikatos pakenkimo pobūdžio materialusis veiksnys); duomenys apie blaivumą, apsvaigimą nuo narkotinių ar kitų medžiagų; darbo ir kitos sutartys, įsakymai apie bandomojo laikotarpio skyrimą; darbo ir poilsio laiką nustatantys dokumentai; informacija apie darbo užmokestį; kiti dokumentai, reikalingi nelaimingo atsitikimo darbe aplinkybėms, traumuojančiam veiksniui nustatyti ir tyrimo išvadoms pagrįsti, bei dokumentai, nelaimingą atsitikimą darbe tyrusio (-ių) asmens (-ų) nuožiūra.

38.3. Valstybinei mokesčių inspekcijai prie Lietuvos Respublikos finansų ministerijos, siekiant užtikrinti tinkamą darbo užmokesčio ir su juo susijusių mokesčių apskaičiavimą, išmokėjimą ir ataskaitų bei deklaracijų sudarymą. Šiuo tikslu teikiami šie asmens duomenys: vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas; informacija apie darbo užmokestį; banko ir atsiskaitomosios sąskaitos duomenys.

39. Studentų asmens duomenys teikiami Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos, siekiant pranešti apie apdraustųjų valstybinio socialinio draudimo pradžią ar pabaigą, nedraudiminius laikotarpius. Šiuo tikslu teikiami šie asmens duomenys: vardas (vardai), pavardė (pavardės); gimimo data; asmens kodas; socialinio draudimo pažymėjimo serija ir numeris; praktikos atlikimo pradžios ir pabaigos datos.

40. Kitų duomenų subjektų asmens duomenys tretiesiems asmenims neteikiami, išskyrus Valstybės institucijas, valstybės įgaliotus asmenis, operatyvinį darbą dirbančius asmenis ir kitus asmenis, kurių veiklą reglamentuojančiuose teisės aktuose yra nustatyta teisė gauti informaciją iš valstybės įstaigų ir organizacijų.

VII SKYRIUS

BAIGIAMOSIOS NUOSTATOS

41. Duomenų subjektų teisės įgyvendinamos neatlygintinai.

42. Įmonės veiksmai ar neveikimas, kuriais pažeidžiami teisės aktai, reglamentuojantys asmens duomenų tvarkymą ir apsaugą, gali būti skundžiami Lietuvos Respublikos teisės aktų nustatyta tvarka.

__________________