VALSTYBĖS TARNYBOS DEPARTAMENTO DIREKTORIUS
ĮSAKYMAS
DĖL DUOMENŲ SUBJEKTŲ TEISIŲ, ĮTVIRTINTŲ LIETUVOS RESPUBLIKOS ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYME, įgyvendinimo VALSTYBĖS TARNYBOS DEPARTAMENTE tvarkos APRAŠO PATVIRTINIMO
2017 m. rugpjūčio 29 d. Nr. 27V-122
Vilnius
Vadovaudamasis Valstybės tarnybos departamento nuostatų, patvirtintų Lietuvos Respublikos Vyriausybės 2012 m. spalio 31 d. nutarimu Nr. 1323 „Dėl Valstybės tarnybos departamento prie Lietuvos Respublikos vidaus reikalų ministerijos statuso ir pavadinimo pakeitimo, Valstybės tarnybos departamento nuostatų, Personalo valdymo komisijos sudėties ir Personalo valdymo komisijos nuostatų patvirtinimo“, 17.3 papunkčiu ir 19 punktu,
tvirtinu pridedamą Duomenų subjektų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, įgyvendinimo Valstybės tarnybos departamente tvarkos aprašą.
PATVIRTINTA
Valstybės tarnybos departamento direktoriaus 2017 m. rugpjūčio 29 d.
įsakymu Nr. 27V-122
DUOMENŲ SUBJEKTŲ teisių, ĮTVIRTINTŲ LIETUVOS RESPUBLIKOS ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTAtYME, įgyvendinimo VALSTYBĖS TARNYBOS DEPARTAMENTE tvarkos aprašas
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Duomenų subjektų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme, įgyvendinimo Valstybės tarnybos departamente tvarkos apraše (toliau - Aprašas) nustatyta duomenų subjektų prašymų dėl jų teisių, įtvirtintų Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme (toliau - ADTAĮ), įgyvendinimo pateikimo ir nagrinėjimo Valstybės tarnybos departamente (toliau - VTD) tvarka.
3. Aprašas parengtas vadovaujantis:
3.2. Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“.
4. VTD neautomatiniu būdu susistemintose rinkmenose ir (arba) automatiniu būdu tvarkomi šie duomenų subjektų asmens duomenys:
4.1. Valstybės tarnautojų registre (toliau – VATARAS) ir Valstybės tarnybos valdymo informacinėje sistemoje (toliau – VATIS) esantys duomenų subjektų asmens duomenys, kurių tvarkymo tikslas ir baigtinis tvarkomų asmens duomenų sąrašas numatyti VATARAS ir VATIS nuostatuose ir specifikacijose;
4.2. pretendentų į valstybės tarnautojo pareigas vadovavimo gebėjimų tikrinimo garso įrašu, kurie tvarkomi skaidrumo ir vadovavimo gebėjimų tikrinimo kokybės užtikrinimo tikslu.
4.3. buvusių VTD valstybės tarnautojų ir darbuotojų, dirbančių pagal darbo sutartis ir gaunančių darbo užmokestį iš Lietuvos Respublikos valstybės biudžeto (toliau - darbuotojai), asmens duomenys (vardas, pavardė, asmens kodas, asmens socialinio draudimo numeris, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, gyvenimo ir veiklos aprašymas, parašas, pareigos, duomenys apie priėmimą / perkėlimą / atleidimą iš pareigų, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie mokymą, duomenys apie atostogas, duomenys apie darbo užmokestį, išeitines išmokas, kompensacijas, pašalpas, informacija apie dirbtą darbo laiką, informacija apie skatinimus ir nuobaudas, informacija apie atliktus darbus ir užduotis, duomenys apie valstybės tarnautojo tarnybinės veiklos vertinimą, Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, ypatingi asmens duomenys, susiję su sveikata, teistumu, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti VTD įpareigoja įstatymai ir kiti teisės aktai), kurie tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo) tikslu;
4.4. pretendentų į VTD valstybės tarnautojus ir darbuotojus asmens duomenys (vardas, pavardė, asmens kodas, pilietybė, adresas, telefono ryšio numeris, elektroninio pašto adresas, pareigos, į kurias pretenduojama, gyvenimo ir veiklos aprašymas, parašas, duomenys apie išsilavinimą ir kvalifikaciją, ypatingi asmens duomenys, susiję su teistumu, pokalbio su pretendentu į valstybės tarnautojo pareigas skaitmeninis garso įrašas, dokumentų registracijos data ir numeris bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti VTD įpareigoja įstatymai ir kiti teisės aktai), kurie tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo) tikslu;
II SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS, ĮTVIRTINTOS LIETUVOS RESPUBLIKOS ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYME, IR PRAŠYMO DĖL ŠIŲ TEISIŲ ĮGYVENDINIMO PATEIKIMO TVARKA
6. Duomenų subjektai turi šias teises, įtvirtintas ADTAĮ:
6.3. teisę reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi, nesilaikant ADTAĮ ir kitų įstatymų nuostatų;
7. Aprašo 6.1 papunktyje numatyta duomenų subjektų teisė įgyvendinama šia tvarka:
7.1. informaciją duomenų subjektams apie jų asmens duomenų tvarkymą pateikiant VTD interneto svetainėje www.vtd.lt, išskyrus duomenis nurodytus Aprašo 4.5 papunktyje, bendravimo su duomenų subjektu metu tokiu būdu, kokiu duomenų subjektas kreipiasi į VTD, išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi arba kai įstatymai ir kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus.
7.2. asmenys, kurie nėra VTD darbuotojai ir kurių vaizdo duomenys tvarkomi, vykdant vaizdo stebėjimą, apie vykdomą vaizdo stebėjimą yra informuojami:
7.2.1. iškabinant informacines lenteles prieš patenkant į patalpas ar teritoriją, kurioje vykdomas vaizdo stebėjimas;
7.3. VTD darbuotojai apie vaizdo stebėjimą VTD patalpose ir teritorijoje, kuriose dirba, informuojami:
7.3.1. prieš pradedant vykdyti vaizdo stebėjimą arba pirmąją darbuotojo darbo dieną, arba pirmąją darbo dieną po darbuotojo atostogų, nedarbingumo laikotarpio ir pan., jei vaizdo stebėjimas buvo pradėtas vykdyti šiuo laikotarpiu;
7.3.2. pasirašytinai suteikiant šią informaciją:
7.3.2.1. vaizdo stebėjimą vykdo ir vaizdo duomenis tvarko Valstybės tarnybos departamentas, juridinio asmens kodas: 188784211, adresas: Labdarių g. 8, LT-01120 Vilnius
7.3.2.2. vaizdo stebėjimas vykdomas VTD valstybės tarnautojų ir darbuotojų bei VTD pastatų saugumo užtikrinimo tikslu;
7.3.2.3. vaizdo duomenys teikiami teisėsaugos institucijoms, teismams ir kitais įstatymų ir kitų Lietuvos Respublikos teisės aktų nustatytais atvejais ir tvarka;
8. Duomenų subjektai, siekdami įgyvendinti savo teises, numatytas Aprašo 6.2–6.4 papunkčiuose, turi asmeniškai, paštu, per pasiuntinį ar elektroninių ryšių priemonėmis pateikti rašytinį prašymą (toliau - Prašymas) VTD.
9. Prašymas turi būti įskaitomas, duomenų subjekto pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta, duomenys ryšiui palaikyti, informacija apie tai, kokią iš šio Aprašo 6.2-6.4 papunkčiuose nurodytų teisių ir kokios apimties duomenų subjektas pageidauja įgyvendinti, bei informacija, kokiu būdu pageidaujama gauti atsakymą.
10. Pateikdamas Prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
10.1. pateikdamas Prašymą VTD valstybės tarnautojui ar darbuotojui - pateikti asmens tapatybę patvirtinantį dokumentą;
10.2. pateikdamas Prašymą paštu ar per pasiuntinį, kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą teisės aktų nustatyta tvarka;
12. Jei atstovaujamo duomenų subjekto vardu į VTD kreipiasi duomenų subjekto atstovas, jis savo Prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią iš šio Aprašo 6.2-6.4 papunkčiuose nurodytų teisių ir kokios apimties pageidauja įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar įstatymų nustatyta tvarka patvirtintą atstovavimo dokumento kopiją. Atstovo pateiktas Prašymas turi atitikti šio Aprašo 8 ir 10 punktų reikalavimus.
III SKYRIUS
DUOMENŲ SUBJEKTŲ PRAŠYMŲ NAGRINĖJIMO TVARKA
13. VTD, gavusi duomenų subjekto Prašymą dėl Aprašo 6.2 papunktyje nustatytos teisės įgyvendinimo, privalo:
13.1. Prašymą išnagrinėti ir atsakymą duomenų subjektui Prašyme nurodytu būdu pateikti ne vėliau kaip per 20 darbo dienų nuo Prašymo gavimo dienos;
13.2. atsakyme duomenų subjektui pateikti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti per paskutinius 1 metus, išskyrus duomenis nurodytus Aprašo 4.5 papunktyje.
13.3. Duomenų subjekto teisė susipažinti su Aprašo 4.5 papunktyje nurodytais savo duomenimis įgyvendinama šia tvarka:
13.3.1. duomenų subjektas, VTD pateikęs asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, patvirtinęs savo asmens tapatybę, turi teisę gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per paskutinius vienerius metus;
13.3.2. Duomenų subjektas pageidaudamas gauti informaciją apie Aprašo 4.5 papunktyje nurodytus savo duomenis, turi nurodyti duomenų datą ir laiką.
13.3.3. Jei prašymą duomenų subjektas siunčia paštu ar per pasiuntinį, prie prašymo turi būti pridėta notaro patvirtinta duomenų subjekto asmens tapatybę patvirtinančio dokumento kopija. Kai dėl informacijos apie asmenį kreipiasi jo atstovas, jis turi pateikti atstovavimą patvirtinantį dokumentą ir savo asmens tapatybę patvirtinantį dokumentą;
13.3.4. Tuo atveju, jeigu duomenų subjekto teisė susipažinti su Aprašo 4.5 papunktyje nurodytais savo duomenimis, negali būti įgyvendinta per duomenų subjekto atstovą, nepateikus duomenų subjekto asmens tapatybę patvirtinančio dokumento ar jo patvirtintos kopijos, duomenų subjekto atstovas apie tai informuojamas ne vėliau kaip per 30 kalendorinių dienų nuo kreipimosi dienos. Jei duomenų subjekto atstovo prašymas išreikštas rašytine forma, VTD pateikia jam atsakymą raštu;
13.3.5. gavus duomenų subjekto paklausimą dėl jo asmens duomenų tvarkymo ir patikrinus duomenų subjekto tapatybę, duomenų subjektui suteikiama informacija, ar su juo susiję asmens duomenys yra tvarkomi ir pateikiami duomenų subjektui prašomi duomenys (sudaroma galimybė VTD patalpose peržiūrėti vaizdo įrašą, arba, duomenų subjekto prašymu, pateikiama vaizdo įrašo kopija išorinėje duomenų laikmenoje ar nuotrauka);
13.3.6. įgyvendinant duomenų subjekto teisę susipažinti su Aprašo 4.5 papunktyje nurodytais savo duomenimis, užtikrinama trečiųjų asmenų teisė į privatų gyvenimą, t. y. duomenų subjektui susipažįstant su vaizdo įrašu, jeigu vaizdo įraše matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą (pavyzdžiui, transporto priemonės valstybinis numeris), šie vaizdai retušuojami ar kitais būtais panaikinama galimybė identifikuoti trečiuosius asmenis;
13.3.7. gavus duomenų subjekto prašymą susipažinti su Aprašo 4.5 papunktyje nurodytais savo duomenimis, informacija, ar su juo susiję vaizdo duomenys yra tvarkomi, ir duomenų subjekto prašomi duomenys pateikiami ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi dienos. Duomenų subjekto prašymu tokie duomenys pateikiami raštu.
14. VTD, gavusi duomenų subjekto Prašymą dėl Aprašo 6.3 papunktyje nustatytos teisės įgyvendinimo, privalo:
14.1. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos patikrinti pateikusio Prašymą duomenų subjekto asmens duomenis ir ištaisyti neteisingus, neišsamius, netikslius asmens duomenis, ir (arba) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;
14.2. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos patikrinti asmens duomenų tvarkymo teisėtumą, sąžiningumą ir nedelsdamas sunaikinti neteisėtai ir nesąžiningai sukauptus asmens duomenis ar sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;
14.3. sustabdžiusi duomenų subjekto Prašymu jo asmens duomenų tvarkymo veiksmus, asmens duomenis, kurių tvarkymo veiksmai sustabdyti, saugoti tol, kol jie bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti ar duomenų subjektas duoda sutikimą toliau tvarkyti savo asmens duomenis, ar reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus;
14.4. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos Prašyme nurodytu būdu pranešti duomenų subjektui apie jo Prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą;
14.5. ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos Prašyme nurodytu būdu informuoti duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų). Tokiu atveju (kai pateikti informaciją neįmanoma arba pernelyg sunku) turi būti nedelsiant, bet ne vėliau kaip per 5 darbo dienas pranešama Valstybinei duomenų apsaugos inspekcijai.
15. VTD, gavusi duomenų subjekto Prašymą dėl Aprašo 6.4 papunktyje nustatytos teisės įgyvendinimo, privalo:
15.1. Prašymą įvykdyti, jeigu duomenų subjekto nesutikimas yra teisiškai pagrįstas. Tokiu atveju VTD nedelsdama neatlygintinai nutraukia asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir apie tai informuoja duomenų gavėjus;
16. Prašymas gali būti netenkinamas įstatymų nustatytais atvejais, kai reikia užtikrinti:
17. VTD, atsisakydama tenkinti duomenų subjekto Prašymą įgyvendinti Aprašo 6.1-6.4 papunkčiuose nustatytas teises, duomenų subjektui pateikia tokio atsisakymo motyvus bei nurodo atsisakymo pateikti informaciją apskundimo tvarką.
18. Duomenų subjektas turi teisę skųsti VTD veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai per 3 mėnesius nuo atsakymo iš VTD gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi Aprašo 13.1 papunktyje nurodytas terminas pateikti atsakymą.
IV SKYRIUS
DUOMENŲ SUBJEKTŲ ASMENS DUOMENŲ TEIKIMAS TRETIESIEMS ASMENIMS
V SKYRIUS
BAIGIAMOSIOS NUOSTATOS