LIETUVOS RESPUBLIKOS ŠVIETIMO, MOKSLO IR SPORTO MINISTRAS
ĮSAKYMAS
DĖL ŠVIETIMO, MOKSLO IR SPORTO MINISTRO 2016 M. GEGUŽĖS 27 D. ĮSAKYMO NR. V-499 „DĖL ŠVIETIMO PORTALO INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO
2024 m. kovo 15 d. Nr. V-303
Vilnius
P a k e i č i u Švietimo portalo informacinės sistemos nuostatus, patvirtintus Lietuvos Respublikos švietimo, mokslo ir sporto ministro 2016 m. gegužės 27 d. įsakymu Nr. V-499 „Dėl Švietimo portalo informacinės sistemos nuostatų patvirtinimo“, ir juos išdėstau nauja redakcija (pridedama).
Švietimo, mokslo ir sporto ministras Gintautas Jakštas
| SUDERINTA Lietuvos Respublikos ekonomikos ir inovacijų ministerijos 2024 m. kovo 1 d. raštu Nr. 3-789 |
SUDERINTA Valstybinės duomenų apsaugos inspekcijos 2024 m. vasario 14 d. raštu Nr. 2R-934 (3.2.Mr) |
SUDERINTA
Nacionalinio kibernetinio saugumo
centro prie Krašto apsaugos ministerijos
2024 m. vasario 13 d. raštu Nr. (4.1 E) 6K-128
PATVIRTINTA
Lietuvos Respublikos
švietimo, mokslo ir sporto ministro
2016 m. gegužės 27 d. įsakymu Nr. V-499
(Lietuvos Respublikos švietimo, mokslo ir
sporto ministro
2024 m. kovo 15 d. įsakymo
Nr. V-303 redakcija)
ŠVIETIMO PORTALO INFORMACINĖS SISTEMOS NUOSTATAI
i SKYRIUS
BENDROSIOS NUOSTATOS
1. Švietimo portalo informacinės sistemos nuostatai (toliau – Nuostatai) reglamentuoja Švietimo portalo informacinės sistemos (toliau – Švietimo portalas) steigimo teisinį pagrindą, tikslus, uždavinius, funkcijas, organizacinę, informacinę ir funkcinę struktūras, asmens duomenų tvarkymo tikslą, duomenų saugojimą, teikimą ir naudojimą, Švietimo portalo duomenų saugą, Švietimo portalo finansavimą, modernizavimą, likvidavimą ir kitą Švietimo portalą apibūdinančią informaciją.
2. Nuostatuose vartojamos sąvokos atitinka 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Lietuvos Respublikos švietimo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše ir Saugos dokumentų turinio gairių apraše, patvirtintuose Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“, Bendrojo ugdymo dalykų vadovėlių ir mokymo priemonių atitikties teisės aktams įvertinimo ir aprūpinimo jais tvarkos apraše, patvirtintame Lietuvos Respublikos švietimo, mokslo ir sporto ministro 2022 m. gegužės 25 d. įsakymu Nr. V-836 „Dėl Bendrojo ugdymo dalykų vadovėlių ir mokymo priemonių atitikties teisės aktams įvertinimo ir aprūpinimo jais tvarkos aprašo patvirtinimo“, vartojamas sąvokas.
3. Švietimo portalo steigimo pagrindas:
3.1. Lietuvos Respublikos švietimo įstatymo 18 straipsnio 4 dalis ir 56 straipsnio 1 dalies 6 punktas;
4. Švietimo portalas tvarkomas, vadovaujantis šiais teisės aktais:
4.5. Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“;
4.6. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“;
4.7. Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;
4.8. Duomenų teikimo formatų ir standartų rekomendacijomis, patvirtintomis Informacinės visuomenės plėtros komiteto direktoriaus 2013 m. kovo 25 d. įsakymu Nr. T-36 „Dėl Duomenų teikimo formatų ir standartų rekomendacijų patvirtinimo“;
4.9. Valstybės informacinių išteklių svarbos vertinimo tvarka, patvirtinta Lietuvos Respublikos Vyriausybės 2023 m. liepos 19 d. nutarimu Nr. 576 „Dėl Valstybės informacinių išteklių svarbos vertinimo tvarkos aprašo patvirtinimo“, ir Valstybės informacinių išteklių svarbos vertinimo metodika, patvirtinta Lietuvos Respublikos ekonomikos ir inovacijų ministro 2023 m. liepos 19 d. įsakymu Nr. 4-418 „Dėl Valstybės informacinių išteklių svarbos vertinimo metodikos patvirtinimo“;
5. Švietimo portalo tikslas – informacinių technologijų priemonėmis valdyti su ugdymo procesu susijusios ir kitos švietimo informacijos rinkimą ir skelbimą, tvarkyti su tuo susijusius duomenis.
6. Asmens duomenų Švietimo portale tvarkymo tikslai:
6.1. Švietimo portalo naudotojo duomenys tvarkomi portalą naudojantiems asmenims ir jų teisėms identifikuoti ir autentifikuoti;
6.3. informacijai apie metodinės informacijos autorius ir renginių programų vykdytojus Švietimo portalo naudotojams teikti;
7. Švietimo portalo uždaviniai:
7.2. skelbti ugdymo turinį: bendrąsias ugdymo programas, skaitmenines mokymo priemones ir informaciją apie jas, informaciją apie bendrojo ugdymo dalykų vadovėlius (toliau – vadovėliai), metodinę ir kitą medžiagą;
8. Švietimo portalo funkcijos:
8.1. rinkti ir teikti informaciją apie švietimo renginius, skaitmeninius leidinius ir aktualius dokumentus;
8.2. rinkti ir kaupti skaitmenines mokymo priemones, kurti jų aprašus, skelbti bendrąsias ugdymo programas, informaciją apie vadovėlius, metodinę ir kitą medžiagą;
II SKYRIUS
ŠVIETIMO PORTALO ORGANIZACINĖ STRUKTŪRA
9. Švietimo, mokslo ir sporto ministerija, veikianti kaip Švietimo portalo valdytoja, Švietimo portalo duomenų valdytoja ir asmens duomenų valdytoja, atlieka Valstybės informacinių išteklių valdymo įstatyme nustatytas funkcijas, turi šiame įstatyme ir Reglamente (ES) 2016/679 nustatytas teises ir pareigas.
10. Švietimo portalo valdytojo funkcijos:
10.3. organizuoti ir koordinuoti Švietimo portalo programinės įrangos kūrimą, diegimą, palaikymą, tobulinimą;
11. Nacionalinė švietimo agentūra, veikianti kaip pagrindinė Švietimo portalo tvarkytoja, Švietimo portalo duomenų tvarkytoja ir asmens duomenų tvarkytoja, atlieka Valstybės informacinių išteklių valdymo įstatyme nustatytas funkcijas, turi šiame įstatyme ir Reglamente (ES) 2016/679 nurodytas teises ir pareigas.
12. Nacionalinė švietimo agentūra, vykdydama Švietimo portalo asmens duomenų tvarkytojo funkcijas, įgyvendina asmens duomenų tvarkytojo pareigas pagal Reglamento (ES) 2016/679 28 straipsnį, taip pat:
12.1. užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikoma atitinkama teisės aktais nustatyta konfidencialumo prievolė;
12.2. įgyvendina tinkamas technines ir organizacines priemones, kad būtų užtikrintas asmens duomenų saugumas, kaip tai nurodyta Nuostatų VI skyriuje;
12.3. padeda Švietimo portalo valdytojo nustatyta tvarka užtikrinti Reglamento (ES) 2016/679 32–36 straipsniuose nustatytų prievolių laikymąsi, atsižvelgdama į asmens duomenų tvarkymo pobūdį ir asmens duomenų tvarkytojo turimą informaciją;
12.4. pateikia Švietimo portalo valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos Reglamento (ES) 2016/679 nustatytos prievolės, ir sudaro sąlygas bei padeda asmens duomenų valdytojui arba kitam asmens duomenų valdytojo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus. Nedelsdama informuoja Švietimo portalo valdytoją, jei, jos nuomone, nurodymas pateikti informaciją pažeidžia Reglamentą (ES) 2016/679 ar kitas duomenų apsaugos nuostatas;
12.5. atsižvelgdama į Švietimo portalo duomenų tvarkymo pobūdį, padeda Švietimo portalo duomenų valdytojui, taikydama tinkamas technines ir organizacines priemones, kiek tai įmanoma, įgyvendinti Švietimo portalo duomenų valdytojo prievolę atsakyti į prašymus pasinaudoti Reglamento (ES) 2016/679 III skyriuje nustatytomis duomenų subjektų teisėmis;
12.6. nedelsdama, tačiau ne vėliau kaip per 24 valandas, informuoja Švietimo portalo valdytoją apie įvykusį asmens duomenų saugumo pažeidimą vadovaudamasi Lietuvos Respublikos švietimo, mokslo ir sporto ministerijos asmens duomenų saugumo pažeidimų valdymo tvarkos aprašu, patvirtintu Lietuvos Respublikos švietimo, mokslo ir sporto ministro 2019 m. liepos 1 d. įsakymu Nr. V-678 „Dėl dokumentų, reglamentuojančių duomenų subjektų teises, patvirtinimo“;
12.7. pagal Švietimo portalo duomenų valdytojo pasirinkimą, užbaigus teikti su duomenų tvarkymu susijusias paslaugas, ištrina arba grąžina Švietimo portalo duomenų valdytojui visus asmens duomenis ir ištrina esamas jų kopijas, išskyrus atvejus, kai teisės aktuose reikalaujama saugoti asmens duomenis;
12.8. tvarko asmens duomenis vadovaudamasi Reglamentu (ES) 2016/679, Nuostatais, kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą, ir tik pagal Švietimo portalo asmens duomenų valdytojo dokumentais įformintus nurodymus, išskyrus atvejus, kai tvarkyti asmens duomenis reikalaujama pagal Europos Sąjungos ar jos valstybės narės teisės aktus, kurie yra taikomi informacinės sistemos asmens duomenų tvarkytojui. Tokiu atveju informacinės sistemos asmens duomenų tvarkytojas, prieš pradėdamas tvarkyti duomenis, praneša apie tokį teisinį reikalavimą informacinės sistemos asmens duomenų valdytojui, išskyrus atvejus, kai pagal Europos Sąjungos ar jos valstybės narės teisės aktus toks pranešimas yra draudžiamas dėl svarbių viešojo intereso priežasčių;
12.9. tvarko asmens duomenis tik pagal Švietimo portalo valdytojo dokumentais įformintus nurodymus, įskaitant nurodymus, susijusius su asmens duomenų perdavimu trečiajai valstybei ar tarptautinei organizacijai, išskyrus atvejus, kai tai daryti reikalaujama pagal Europos Sąjungos arba valstybės narės teisę, kuri yra taikoma duomenų tvarkytojui; tokiu atveju duomenų tvarkytojas, prieš pradėdamas tvarkyti duomenis, praneša apie tokį teisinį reikalavimą Švietimo portalo valdytojui, išskyrus atvejus, kai pagal tą teisę toks pranešimas yra draudžiamas dėl svarbių viešojo intereso priežasčių;
12.10. imasi visų priemonių, kurių reikalaujama pagal Reglamento (ES) 2016/679 32 straipsnį, – techninėmis ir organizacinėmis priemonėmis užtikrina duomenų saugą, tvarkomų asmens duomenų konfidencialumą, vientisumą ir prieinamumą, apsaugą nuo netyčinio arba neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų ir nuo bet kokio kito neteisėto tvarkymo, taip pat saugų duomenų perdavimą kompiuteriniais tinklais, o Švietimo portalo asmens duomenų valdytojo prašymu per jo nurodytą terminą pateikia pakankamai informacijos, įrodančios, kad buvo įgyvendinamos būtinos techninės ir organizacinės priemonės, užtikrinančios asmens duomenų saugumą;
12.11. nepasitelkia kito asmens duomenų tvarkytojo be išankstinio Švietimo portalo asmens duomenų valdytojo leidimo. Jei toks leidimas suteikiamas, Švietimo portalo asmens duomenų tvarkytojas privalo, prieš perduodamas asmens duomenis kitam asmens duomenų tvarkytojui – subtvarkytojui, sudaryti sutartį (susitarimą), kurioje (kuriame) būtų įtvirtintos nuostatos dėl Reglamento (ES) 2016/679 reikalavimų laikymosi. Švietimo portalo asmens duomenų tvarkytojas, perduodamas asmens duomenis subtvarkytojui, prisiima atsakomybę, kad subtvarkytojas perduotus asmens duomenis tvarkys Reglamente (ES) 2016/679 ir Nuostatuose nustatyta tvarka;
13. Švietimo portalo tvarkytojo funkcijos:
14. Švietimo, mokslo ir sporto ministerija Švietimo portalui duomenis teikia iš šių registrų, kurių valdytoja ji yra:
15. Švietimo portalą naudojantys asmenys yra bendrojo ugdymo mokyklų, profesinio mokymo įstaigų mokytojai (toliau – Švietimo įstaigų mokytojai), bendrojo ugdymo mokyklų ir profesinio mokymo įstaigų vadovai (toliau – Švietimo įstaigų vadovai), bendrojo ugdymo mokyklų, profesinio mokymo įstaigų mokiniai (toliau – Švietimo įstaigų mokiniai) ir jų tėvai (globėjai, rūpintojai), švietimo įstaigų darbuotojai.
16. Švietimo įstaigų mokytojai Švietimo portale turi teisę:
16.1. skelbti savo sukurtas skaitmenines mokymo priemones ir jų aprašus, metodinę ir kitą ugdymui svarbią medžiagą;
17. Švietimo įstaigų mokiniai Švietimo portale turi teisę:
18. Švietimo įstaigų vadovai, Švietimo įstaigų mokiniai ir jų tėvai (globėjai, rūpintojai), švietimo įstaigų darbuotojai Švietimo portale turi teisę teikti klausimus ir siūlymus.
III SKYRIUS
ŠVIETIMO PORTALO INFORMACINĖ STRUKTŪRA
20. Švietimo portalo duomenų bazėje kaupiami ir tvarkomi duomenys apie naudotojus:
21. Švietimo portalo duomenų bazėje kaupiami duomenys apie švietimo naujienas:
22. Švietimo portalo duomenų bazėje kaupiami duomenys ir dokumentai apie renginius:
23. Švietimo portalo duomenų bazėje kaupiami duomenys apie skaitmeninius leidinius:
24. Švietimo portalo duomenų bazėje kaupiami duomenys apie interneto nuorodas:
25. Švietimo portalo duomenų bazėje kaupiami duomenys apie bendrąsias ugdymo programas:
25.1. bendrųjų programų įvadas:
25.1.4. kompetencijos ir jų raida:
25.2. bendrųjų programų ugdymo sritys:
25.3. dalykų bendrosios programos:
25.3.10. mokymosi turinys (metams / koncentrui):
25.4. ugdymo programų moduliai:
26. Švietimo portalo duomenų bazėje kaupiami duomenys apie skaitmenines mokymo priemones:
27. Švietimo portalo duomenų bazėje kaupiami duomenys apie metodinę medžiagą:
28. Švietimo portalo duomenų bazėje kaupiami duomenys apie įvertintus vadovėlius, užsienyje išleistus vadovėlius užsienio kalbai mokytis, Europos Sąjungos šalių išleistus vadovėlius gimtosioms kalboms mokytis Lietuvos tautinių mažumų mokyklose:
28.12. Europos Sąjungos šalyse parengtas ir išleistas vadovėlis gimtosioms kalboms mokytis Lietuvos tautinių mažumų mokyklose;
29. Švietimo portalo duomenų bazėje kaupiami mokymosi įrašų duomenys:
30. Iš Švietimo įstaigų mokytojų, Švietimo įstaigų vadovų, Švietimo įstaigų mokinių ir jų tėvų (globėjų, rūpintojų) gaunami pirminiai duomenys nurodyti Nuostatų 20.1, 20.4, 20.6 papunkčiuose.
31. Iš Mokinių registro gaunami duomenys nurodyti Nuostatų 20.1, 20.2, 20.4, 20.6, 20.10 papunkčiuose.
32. Iš Pedagogų registro gaunami duomenys nurodyti Nuostatų 20.1, 20.2, 20.4, 20.7, 20.8, 20.10 papunkčiuose.
iv SKYRIUS
ŠVIETIMO PORTALO funkcinė STRUKTŪRA
35. Švietimo portalo funkcinę struktūrą sudaro Švietimo portalo naudotojų administravimo, informavimo, ugdymo turinio, statistinės analitinės informacijos, skaitmeninių mokymo priemonių saugyklos posistemiai, vieningo prisijungimo (angl. Single Sign On) modulis.
36. Švietimo portalo naudotojų administravimo posistemės funkcijos:
36.1. registruoti Švietimo įstaigų mokytojus ir kitus švietimo bendruomenės narius, suteikiant galimybę skelbti bei keistis informacija Švietimo portale;
37. Informavimo posistemės funkcijos:
37.4. importuoti duomenis iš Neformaliojo švietimo programų registro apie kvalifikacijos tobulinimo renginius ir atvaizduoti juos pagal teritoriją ir laiką;
38. Ugdymo turinio posistemės funkcijos:
38.1. atvaizduoti bendrąsias ugdymo programas ir jų ryšius su Nuostatų 25 punkte esančia informacija;
38.3. organizuoti skaitmeninių mokymo priemonių ir metodinės medžiagos paiešką, atranką ir reitingavimą, kaupti, sisteminti ir teikti skaitmeninių mokymo priemonių aprašus;
38.6. kelti skaitmeninių mokymo priemonių, metodinės medžiagos ir vadovėlių vertinimus ir komentarus;
39. Statistinės analitinės informacijos posistemės funkcijos yra analizuoti ir atvaizduoti ataskaitas ir statistinius duomenis.
40. Skaitmeninių mokymosi priemonių saugyklos funkcijos:
41. Užduočių banko saugyklos funkcijos:
V skyrius
ŠVIETIMO PORTALO DUOMENŲ TEIKIMAS IR NAUDOJIMAS
43. Švietimo portalo duomenys yra vieši ir teikiami juridiniams ir fiziniams asmenims, jeigu Lietuvos Respublikos įstatymai ir (ar) Europos Sąjungos teisės aktai nenustato kitaip.
44. Švietimo portalo tvarkytojas teikia Švietimo portalo duomenų išrašus pagal Švietimo portalo duomenis parengtas ataskaitas, apibendrintą, susistemintą ar kitaip apdorotą informaciją, duomenų teikėjų pateiktus dokumentus ir (arba) jų kopijas.
45. Švietimo portalo duomenys gali būti:
45.1. pateikiami peržiūrėti leidžiamosios kreipties būdu internetu ar kitais elektroninių ryšių tinklais;
46. Nuostatų 21–28 punktuose nurodyti duomenys skelbiami interneto svetainėje https://www.emokykla.lt.
47. Daugkartinio teikimo atveju duomenys, įskaitant asmens duomenis, juridiniam ar fiziniam asmeniui teikiami pagal sutartį, kurioje nustatoma teikiamos informacijos, įskaitant asmens duomenis, apimtis, teikimo ir gavimo teisinis pagrindas, naudojimo tikslas, tokios sąlygos kaip informacijos teikimo būdas, teikiamų duomenų formatas, teikimo terminai, informavimo apie klaidų ištaisymą tvarka ir terminai, sutarties keitimo tvarka.
48. Švietimo portalo duomenys duomenų gavėjams teikiami neatlygintinai. Švietimo portalo valdytojas arba Švietimo portalo tvarkytojas gali atsisakyti teikti duomenis, jeigu Lietuvos Respublikos įstatymų, Europos Sąjungos teisės aktų ir (arba) kitų teisės aktų nustatyta tvarka asmuo neturi teisės gauti Švietimo portalo tvarkomų duomenų.
49. Kai Švietimo portalo duomenys teikiami pagal duomenų gavėjo prašymą, prašyme turi būti nurodytas prašomų Švietimo portalo duomenų teikimo ir gavimo teisinis pagrindas, jų tvarkymo tikslas, apimtis, teikimo būdas, teikiamų duomenų formatas.
50. Švietimo portalo duomenys duomenų gavėjui teikiami tokio turinio ir tokio formato, kokius naudoja Švietimo portalo valdytojas ir kokių nereikia papildomai apdoroti.
51. Švietimo portalo duomenys pakartotinai naudojami, Švietimo portalo duomenų rinkiniai sudaromi ir su šiais rinkiniais susijusios paslaugos teikiamos laikantis Teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatymo nuostatų.
52. Švietimo portalo duomenys, įskaitant asmens duomenis, neteikiami, jeigu duomenų gavėjui gauti šiuos duomenis nėra teisinio pagrindo, numatyto Lietuvos Respublikos įstatymuose ir (ar) Europos Sąjungos teisės aktuose. Kai atsisakoma teikti Švietimo portale tvarkomus duomenis, asmeniui, pateikusiam prašymą juos gauti, pranešama apie priimtą sprendimą atsisakyti tenkinti prašymą ir suteikiama informacija apie tokio sprendimo apskundimo tvarką. Atsisakymas teikti Švietimo portalo duomenis gali būti skundžiamas Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.
53. Duomenų gavėjai duomenis, įskaitant asmens duomenis, gautus iš Švietimo portalo, gali naudoti tik tokiam tikslui, tokia apimtimi ir tokiu būdu, kokie buvo nurodyti šiuos duomenis gaunant.
54. Švietimo portalo duomenys Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami Valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka, o asmens duomenys – vadovaujantis Reglamentu (ES) 2016/679 ir Nuostatų 49–52 punktuose nustatyta tvarka.
55. Duomenų gavėjas, registro ar kitos valstybės informacinės sistemos tvarkytojas, duomenų subjektas ir kiti suinteresuoti asmenys turi teisę reikalauti ištaisyti klaidingus, netikslius, papildyti neišsamius duomenis. Apie pastebėtus netikslumus Švietimo portalo tvarkytojas informuojamas raštu (motyvuotu prašymu), nurodant duomenų netikslumus ir pateikiant aplinkybių paaiškinimus.
56. Švietimo portalo tvarkytojas, savarankiškai nustatęs ar gavęs informacijos apie duomenų netikslumus ir aplinkybių paaiškinimus, privalo per 5 darbo dienas nuo informacijos gavimo patikrinti pateiktą informaciją ir, jai pasitvirtinus, ištaisyti netikslumus. Ištaisęs duomenų netikslumus, Švietimo portalo tvarkytojas apie tai nedelsdamas raštu informuoja duomenų gavėjus, kuriems buvo perduoti klaidingi, netikslūs ar neišsamūs duomenys, taip pat asmenį, kuris informavo Švietimo portalo tvarkytoją apie duomenų netikslumus.
VI skyrius
ŠVIETIMO PORTALO DUOMENŲ SAUGA
57. Tvarkant Švietimo portalo duomenis turi būti įgyvendintos duomenų saugos organizacinės, programinės, techninės, patalpų apsaugos ir administracinės priemonės, skirtos Švietimo portalo duomenų ir informacijos konfidencialumui, prieinamumui teisėtiems tvarkytojams, vientisumui ir autentiškumui užtikrinti bei apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, naudojimo, atskleidimo, taip pat bet kokio kito neteisėto tvarkymo. Minėtos priemonės turi užtikrinti tokio lygio saugumą, kuris atitiktų saugotinų Švietimo portalo duomenų pobūdį. Švietimo portalo duomenų saugaus tvarkymo reikalavimų įgyvendinimas užtikrinamas vadovaujantis:
57.3. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu ir Saugos dokumentų turinio gairių aprašu, patvirtintais Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“;
57.4. Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;
57.5. Informacinių technologijų saugos atitikties vertinimo metodika, patvirtinta Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“;
57.6. Lietuvos standartais LST ISO/IEC 27001, LST ISO/IEC 27002 ir kitais Lietuvos ir tarptautiniais grupės „Informacijos technologija. Saugumo metodai“ standartais;
58. Už Švietimo portalo duomenų saugą teisės aktų nustatyta tvarka atsako Švietimo portalo valdytojas ir Švietimo portalo tvarkytojas.
59. Švietimo portalo tvarkytojas užtikrina Švietimo portalo saugos dokumentuose (Švietimo portalo informacinės sistemos duomenų saugos nuostatuose, Švietimo portalo saugaus elektroninės informacijos tvarkymo taisyklėse, Švietimo portalo veiklos tęstinumo valdymo plane ir Švietimo portalo naudotojų administravimo taisyklėse) (toliau – Švietimo portalo saugos dokumentai) nustatytų administracinių, techninių ir organizacinių priemonių, skirtų duomenų patikimumui ir saugai nuo jų atsitiktinio ar neteisėto naudojimo, sunaikinimo, pakeitimo, atskleidimo, taip pat nuo kito neteisėto tvarkymo užtikrinti, vykdymą.
60. Duomenų valdytojo, duomenų tvarkytojo darbuotojai, kurie tvarko asmens duomenis, privalo saugoti asmens duomenų paslaptį, jeigu šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.
61. Asmens duomenys, pateikti Nuostatų 20.1–20.6 papunkčiuose, Švietimo portalo duomenų bazėje tvarkomi tol, kol duomenų subjektai turi mokinio ar mokytojo statusą. Netekus mokinio ar mokytojo statuso, duomenys perkeliami į Švietimo portalo duomenų archyvą ir saugomi 3 metus nuo duomenų perkėlimo datos. Praėjus nustatytam 3 metų terminui, duomenys yra sunaikinami.
62. Asmens duomenys, nurodyti Nuostatų 20.7–20.10 papunkčiuose, 22 ir 29 punktuose, Švietimo portalo duomenų bazėje saugomi ne ilgiau, nei to reikalaujama duomenų tvarkymo tikslais, 12 mėnesių, po to ištrinami.
63. Metodiniuose dokumentuose ar bylose saugomi asmens duomenys – atsižvelgiant į dokumento ar bylos, kuriuose šie duomenys yra nurodyti, rūšį, pagal Nacionalinės švietimo agentūros dokumentacijos plane nurodytą terminą. Pasibaigus dokumento, kuriame šie duomenys yra nurodyti, saugojimo terminui, priimamas sprendimas dėl jo sunaikinimo arba dokumento saugojimo termino pratęsimo. Priėmus sprendimą dokumentą sunaikinti, dokumentas sunaikinamas Lietuvos Respublikos dokumentų ir archyvų įstatymo nustatyta tvarka. Nuolat saugomi dokumentai, kuriuose yra asmens duomenų, perduodami saugoti valstybės archyvams Dokumentų ir archyvų įstatymo nustatyta tvarka.
VII skyrius
ŠVIETIMO PORTALO FINANSAVIMAS
VIII SKYRIUS
ŠVIETIMO PORTALO MODERNIZAVIMAS IR LIKVIDAVIMAS
65. Švietimo portalas likviduojamas ar modernizuojamas Valstybės informacinių išteklių valdymo įstatymo ir Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, nustatyta tvarka.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
67. Duomenų subjektų, kurių asmens duomenys tvarkomi Švietimo portale, teisės įgyvendinamos vadovaujantis Reglamentu (ES) 2016/679 ir Duomenų subjekto teisių įgyvendinimo Lietuvos Respublikos švietimo, mokslo ir sporto ministerijoje taisyklėmis, patvirtintomis Lietuvos Respublikos švietimo, mokslo ir sporto ministro 2019 m. liepos 1 d. įsakymu Nr. V-768 „Dėl dokumentų, reglamentuojančių duomenų subjektų teises, patvirtinimo“.