LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTRAS
Į S A K Y M A S
DĖL LIETUVOS RESPUBLIKOS KELIŲ TRANSPORTO PRIEMONIŲ VAIRUOTOJŲ REGISTRO ĮSTEIGIMO IR JO NUOSTATŲ PATVIRTINIMO
2007 m. balandžio 3 d. Nr. 1V-121
Vilnius
Vykdydamas Valstybinės saugaus eismo automobilių keliais 2005–2010 metų programos, patvirtintos Lietuvos Respublikos Vyriausybės 2005 m. liepos 8 d. nutarimu Nr. 759 (Žin., 2005, Nr. 84-3117), 8.5.1 įgyvendinimo priemonę:
2. Tvirtinu pridedamus:
3. Nustatau Lietuvos Respublikos kelių transporto priemonių vairuotojų registro veiklos pradžią – 2007 m. gruodžio 1 d.
4. Pavedu:
4.1. valstybės įmonei „Regitra“ iki 2007 m. lapkričio 1 d. parengti ir vidaus reikalų ministrui pateikti tvirtinti Lietuvos Respublikos kelių transporto priemonių vairuotojų registro:
4.2. Policijos departamentui prie Lietuvos Respublikos vidaus reikalų ministerijos, atsižvelgiant į Lietuvos Respublikos kelių transporto priemonių vairuotojų registro nuostatų 17.2 ir 40 punktus, iki 2007 m. lapkričio 1 d. pakeisti Kelių eismo taisyklių pažeidimų ir eismo įvykių registro nuostatus.
5. Skiriu Lietuvos Respublikos kelių transporto priemonių vairuotojų registro duomenų saugos įgaliotiniu valstybės įmonę „Regitra“.
6. Įgalioju valstybės įmonę „Regitra“ sudaryti Lietuvos Respublikos kelių transporto priemonių vairuotojų registro duomenų teikimo sutartis.
PATVIRTINTA
Lietuvos Respublikos vidaus reikalų ministro
2007 m. balandžio 3 d. įsakymu Nr. 1V-121
LIETUVOS RESPUBLIKOS KELIŲ TRANSPORTO PRIEMONIŲ VAIRUOTOJŲ REGISTRO NUOSTATAI
I. BENDROSIOS NUOSTATOS
1. Lietuvos Respublikos kelių transporto priemonių vairuotojų registro nuostatai (toliau – Nuostatai) reglamentuoja Lietuvos Respublikos kelių transporto priemonių vairuotojų registro (toliau – registras) paskirtį, jo objektus, registro tvarkymo įstaigas, jų teises ir pareigas, registro duomenų tvarkymą, sąveiką su kitais registrais, registro duomenų apsaugą, registro reorganizavimą ir likvidavimą.
2. Registro paskirtis – registruoti registro objektus, rinkti, kaupti, apdoroti, sisteminti, saugoti ir teikti fiziniams ir juridiniams asmenims registro duomenis ir dokumentus, atlikti kitus registro duomenų tvarkymo veiksmus.
3. Registro asmens duomenų tvarkymo tikslas – kelių transporto priemonių vairuotojų bei vairuotojo pažymėjimų apskaita.
4. Registro objektas – kelių transporto priemonių vairuotojai (Lietuvos Respublikos piliečiai, kitų valstybių piliečiai, asmenys be pilietybės, turintys Lietuvos Respublikoje išduotą vairuotojo pažymėjimą).
7. Registro duomenų teikėjai – Lietuvos Respublikos piliečiai, kitų valstybių piliečiai, asmenys be pilietybės, siekiantys gauti ar turintys Lietuvos Respublikoje išduotą vairuotojo pažymėjimą.
8. Registras tvarkomas vadovaujantis Lietuvos Respublikos valstybės registrų įstatymu (Žin., 1996, Nr. 86-2043; 2004, Nr. 124-4488), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597), 1991 m. liepos 29 d. Tarybos direktyva Nr. 91/439/EEB dėl vairuotojo pažymėjimų ir ją iš dalies pakeičiančiomis direktyvomis, Nuostatais ir kitais teisės aktais.
II. REGISTRO TVARKYMO ĮSTAIGOS
9. Registro tvarkymo įstaigos yra:
9.1. vadovaujančioji registro tvarkymo įstaiga – Vidaus reikalų ministerija; ji yra ir registro asmens duomenų valdytoja;
10. Vadovaujančioji registro tvarkymo įstaiga:
10.2. koordinuoja registro tvarkymo įstaigos darbą, teisės aktų nustatyta tvarka atlieka šios įstaigos priežiūrą;
10.6. užtikrina, kad registras būtų tvarkomas vadovaujantis Lietuvos Respublikos valstybės registrų įstatymu, Nuostatais ir kitais teisės aktais;
10.8. organizuoja ir koordinuoja registro tvarkymo įstaigos darbuotojų mokymą, rengia mokymo ir kvalifikacijos kėlimo programas, kitus su kvalifikacijos kėlimu susijusius metodinius dokumentus;
10.9. teisės aktų nustatytais atvejais ir tvarka teikia suinteresuotiems asmenims informaciją apie registro veiklą;
11. Vadovaujančioji registro tvarkymo įstaiga turi teisę:
11.2. tvirtinti kompiuterinės, programinės, komunikacijos įrangos priežiūros reikalavimus, spręsti registro modernizavimo ir plėtimo klausimus;
12. Centrinis registratorius:
12.1. pagal kompetenciją rengia ir teikia vadovaujančiajai registro tvarkymo įstaigai teisės aktų ir sutarčių, susijusių su registro duomenų tvarkymu ir sauga, projektus, diegia reikiamas technines ir technologines priemones;
12.2. teikia vadovaujančiajai registro tvarkymo įstaigai pasiūlymus dėl registro plėtros ir registro duomenų saugos tobulinimo;
12.4. registruoja registro duomenų gavėjų valstybės tarnautojus ir darbuotojus, dirbančius pagal darbo sutartis, gaunančius duomenis automatiniu būdu, registro tvarkymo įstaigos darbuotojus, dirbančius pagal darbo sutartis, tvarkančius registro duomenis (toliau – vartotojai);
12.5. užtikrina, kad:
12.6. rengia metinio ir perspektyvinio registro biudžetų projektus ir teikia vadovaujančiajai registro tvarkymo įstaigai;
12.7. užtikrina sąveiką su susijusiais registrais, užtikrina, kad gauti duomenys būtų nuolat atnaujinami, ir sudaro teisines, technologines ir technines galimybes teritoriniams registratoriams naudotis jiems reikalingais susijusių registrų duomenimis;
12.8. ištaiso neišsamius, netikslius ar neteisingus registro duomenis, išskyrus tuos atvejus, kai registro duomenų netikslumų atsiranda dėl teritorinių registratorių kaltės, ir nedelsdamas apie tai praneša teritoriniams registratoriams, kurie informuoja vairuotoją, o prireikus keičia anksčiau išduotą vairuotojo pažymėjimą;
12.9. organizuoja teritorinių registratorių prieigą prie centrinėje registro duomenų bazėje sukauptų duomenų;
12.11. Nuostatų ir kitų teisės aktų nustatytais atvejais ir tvarka teikia registro duomenis registro duomenų gavėjams;
12.13. tvarko registro duomenų ir centrinio registratoriaus dokumentų archyvus; registro duomenų ir dokumentų archyvų tvarkymą reglamentuoja registro tvarkymo įstaigos vidaus tvarkos taisyklės;
13. Teritoriniai registratoriai:
13.1. registruoja registro objektus: centrinio registratoriaus programinėmis priemonėmis sutikrina jų duomenis su susijusių registrų duomenimis, priima sprendimą įregistruoti arba atsisakyti įregistruoti (pakeisti registro duomenis) registro objektą, suformuoja registro duomenis, įrašo duomenis į centrinę registro duomenų bazę ir išduoda vairuotojo pažymėjimus;
13.2. reikalauja iš registro duomenų teikėjų, kad registro duomenys, jų pakeitimai ir juos patvirtinantys dokumentai būtų tinkamai surašyti, laiku pateikti ir atitiktų susijusiuose registruose esančius duomenis;
13.3. skiria registro duomenų teikėjui terminą trūkumams pašalinti, jeigu nustato, kad registrui pateikti duomenys yra netikslūs ar neatitinka teisės aktų nustatytų reikalavimų;
13.4. Nuostatų ir kitų teisės aktų nustatytais atvejais ir tvarka teikia registro duomenis pagal registro duomenų gavėjų prašymus;
13.7. keičia registro duomenis registro duomenų gavėjų ar registro duomenų teikėjų prašymu arba tais atvejais, kai registro duomenų netikslumų atsiranda dėl pačių teritorinių registratorių kaltės;
III. REGISTRO DUOMENYS
14. Centrinėje registro duomenų bazėje tvarkomi šie registro duomenys:
14.2. registro objekto įregistravimo, išregistravimo datos, duomenų įrašymo ir keitimo datos (formuojamos automatiškai), registro objekto išregistravimo priežastis;
14.3. duomenys, identifikuojantys asmenį (vardas, pavardė, pareigos), kuris suformavo ar pakeitė objekto registravimo duomenis (formuojami automatiškai);
15. Vairuotojo asmens duomenys yra:
15.6. asmens tapatybės dokumento numeris, tipas ir valstybė, kurioje jis išduotas (pateikiant prašymą);
16. Vairuotojo pažymėjimo duomenys yra:
16.5. transporto priemonių, kurias vairuotojo pažymėjimo savininkas turi teisę vairuoti, kategorijos, jų pirmo suteikimo data bei galiojimo pabaigos data (jei nustatyta);
16.6. teisės aktuose, reglamentuojančiuose vairuotojo pažymėjimų išdavimą bei keitimą, numatyta papildoma informacija, kurios reikia pažymėjimui tvarkyti, arba su kelių eismo saugumu susijusi informacija:
16.6.1. vairuotojui taikomų apribojimų vairuojant transporto priemonę dėl medicininių priežasčių kodai;
17. Specialieji duomenys (pateikiant prašymą ir išduodant vairuotojo pažymėjimą) yra:
17.1. teisės vairuoti transporto priemones atėmimo duomenys:
17.1.1. įstaigos, priėmusios sprendimą atimti teisę vairuoti, pavadinimas ir juridinio asmens kodas;
17.2. vairuotojo pažymėjimo sulaikymo duomenys:
18. Registre naudojami ir tvarkomi šie klasifikatoriai:
18.1. vairuotojo pažymėjimo būklės klasifikatorius (prarastas, sulaikytas, galiojantis ar negaliojantis);
IV. REGISTRO OBJEKTŲ REGISTRAVIMAS
19. Registro duomenų teikėjai prašymą dėl registro objekto įregistravimo (registro duomenų pakeitimo) ir (ar) kitus dokumentus bei duomenis, nurodytus Lietuvos Respublikos vidaus reikalų ministro patvirtintose vairuotojo pažymėjimų išdavimo ir keitimo taisyklėse (toliau – Taisyklės), pateikia teritoriniams registratoriams.
20. Registro duomenų teikėjai atsako už registro tvarkymo įstaigai pateiktuose dokumentuose esamų duomenų teisingumą.
21. Registro objektai įregistruojami, išregistruojami, duomenys apie registro objektą tvarkomi Nuostatų ir Taisyklių nustatyta tvarka.
22. Registruodamas registro objektus pateiktų dokumentų, nurodytų Taisyklėse, pagrindu, teritorinis registratorius sutikrina duomenis su susijusių registrų, nurodytų Nuostatų 38–41 punktuose, duomenimis, priima sprendimą įregistruoti arba atsisakyti įregistruoti registro objektą, registruojamam objektui suteikia unikalų identifikavimo kodą, įrašo duomenis į registrą bei Taisyklėse nustatyta tvarka išduoda vairuotojo pažymėjimą.
23. Registro tvarkymo įstaiga, nustačiusi pateiktuose dokumentuose ir susijusiame registre nesutampančių duomenų, išsiaiškina nesutapimo priežastis ir apie tai ne vėliau kaip per 3 darbo dienas nuo šių aplinkybių paaiškėjimo dienos informuoja susijusio registro tvarkymo įstaigą.
24. Teritorinis registratorius, nustatęs registro duomenų teikėjo pateiktų dokumentų ar duomenų netikslumų, privalo per 5 darbo dienas nuo šių aplinkybių paaiškėjimo dienos apie tai informuoti duomenų teikėją ir pareikalauti ištaisyti netikslumus. Duomenų teikėjui pranešimas apie tai įteikiamas asmeniškai arba siunčiamas registruotu laišku. Registro duomenų teikėjas privalo per 3 darbo dienas nuo reikalavimo pateikimo dienos pateikti patikslintus duomenis registro tvarkymo įstaigai. Duomenų teikėjui patikslinus duomenis arba pateikus trūkstamus dokumentus, duomenys įrašomi į registrą Nuostatų 22 punkte nustatyta tvarka.
25. Registro objektas laikomas įregistruotu, kai į registrą įrašomi Nuostatų 15 ir 16 punktuose nurodyti registravimo duomenys, suteikus registro objekto unikalų identifikavimo kodą ir Taisyklėse nustatyta tvarka išdavus vairuotojo pažymėjimą.
26. Registro objekto duomenų įrašai keičiami, kai pasikeičia Nuostatų 15–17 punktuose nurodyti registro duomenys, t. y. registro duomenų teikėjui pakeitus vardą, pavardę, pasikeitus transporto priemonių kategorijoms, kurias registro duomenų teikėjas turi teisę vairuoti, ir kitais Taisyklėse nustatytais atvejais. Keičiami (nebeaktualūs) registravimo duomenys nedelsiant perkeliami į duomenų bazės archyvą.
27. Registro duomenų teikėjai, pasikeitus Nuostatų 15.1–15.5 punktuose nurodytiems duomenims arba praradę (atgavę prarastą) vairuotojo pažymėjimą, privalo nedelsdami ne vėliau kaip per mėnesį raštu pranešti bet kuriam teritoriniam arba centriniam registratoriui apie registro duomenų pasikeitimą.
28. Registro tvarkymo įstaiga, gavusi registro duomenų teikėjo rašytinį prašymą pakeisti registro duomenis ir dokumentus, numatytus Taisyklėse, sutikrina duomenis su susijusių registrų duomenimis, pakeičia registro duomenis ir Taisyklėse nustatyta tvarka išduoda naują vairuotojo pažymėjimą.
29. Duomenys apie registro objektus taisomi, jeigu:
29.1. registre įrašyti neteisingi, netikslūs arba neišsamūs duomenys dėl duomenų teikėjo arba registro tvarkymo įstaigos kaltės;
30. Duomenys apie registro objektus išregistruojami:
30.1. pasibaigus vairuotojo pažymėjimo galiojimo laikui ar jį praradus (pametus, pavogus), jeigu per metus neišduodamas kitas vairuotojo pažymėjimas;
31. Išregistravus duomenis apie registro objektą, registre nurodoma išregistravimo priežastis ir data. Išregistruoti duomenys apie registro objektus nedelsiant perkeliami į registro duomenų bazės archyvą.
32. Nustačius, kad į registro duomenų bazę įrašyti neteisingi, neišsamūs ar netikslūs duomenys dėl registro tvarkymo įstaigos kaltės, ji privalo ne vėliau kaip per 3 darbo dienas nuo šių aplinkybių paaiškėjimo dienos ištaisyti netikslumus ir neatlygintinai informuoti apie tai visus registro duomenų gavėjus, kuriems neteisingi, netikslūs ar neišsamūs duomenys buvo perduoti.
33. Registro duomenų teikėjas, pateikęs prašymą raštu registro tvarkymo įstaigai, įrašiusiai duomenis, turi teisę teisės aktų nustatytais atvejais ir tvarka susipažinti su registre tvarkomais savo duomenimis arba peržiūrėti juos kompiuterio ekrane registro tvarkymo įstaigoje. Ši teisė gali būti apribojama Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 17 straipsnio 2 dalyje nustatytais atvejais.
34. Registro duomenų teikėjas, susipažinęs su registre tvarkomais savo duomenimis, turi teisę reikalauti, kad būtų ištaisyti neteisingi, papildyti netikslūs ar neišsamūs, sunaikinti neteisėtai surinkti duomenys ar sustabdyti tokie registro duomenų tvarkymo veiksmai, išskyrus saugojimą. Registro tvarkymo įstaiga privalo per 5 darbo dienas nuo prašymo ir jame nurodytus faktus patvirtinančių dokumentų gavimo dienos ištaisyti nurodytus netikslumus ir informuoti apie tai prašymą pateikusį asmenį.
35. Duomenys registro duomenų bazės archyve saugomi 15 metų nuo duomenų perkėlimo į šį archyvą dienos. Pasibaigus registro duomenų saugojimo terminui šie registro duomenų bazės archyvo duomenys ištrinami automatiškai kiekvienų metų pradžioje, bet ne vėliau kaip iki sausio 10 dienos. Statistiniai vairuotojo pažymėjimų duomenys saugomi neterminuotai.
V. SĄVEIKA SU KITAIS REGISTRAIS
37. Registro funkcionavimui užtikrinti naudojami šių registrų duomenys:
38. Nuostatų 15.1–15.7 punktuose nurodyti asmens duomenys gaunami iš Lietuvos Respublikos gyventojų registro.
39. Nuostatų 17.3.4 punkte nurodytas juridinio asmens pavadinimas ir kodas gaunami iš Juridinių asmenų registro.
40. Nuostatų 17.1, 17.2 punktuose nurodyti duomenys gaunami iš Kelių eismo taisyklių pažeidimų ir eismo įvykių registro.
41. Nuostatų 16.1–16.7 punktuose nurodyti duomenys apie Europos Bendrijos šalyse išduotus vairuotojo pažymėjimus gaunami iš Europos vairuotojų pažymėjimų informacinės sistemos.
42. Sąveika su susijusiais registrais palaikoma pagal susijusių registrų nuostatus ir duomenų teikimo sutartis.
43. Nustatęs gautų iš susijusio registro duomenų netikslumų, centrinis registratorius neteisingus, netikslius, neišsamius duomenis ir aplinkybių paaiškinimus turi nedelsdamas perduoti susijusio registro tvarkymo įstaigai.
44. Registro tvarkymo įstaiga, gavusi iš susijusio registro informaciją apie nustatytus jam perduotų duomenų netikslumus ir aplinkybių paaiškinimus, per 3 darbo dienas pateiktą informaciją patikrina ir, jai pasitvirtinus, ištaiso netikslumus. Ištaisiusi registro duomenų netikslumus registro tvarkymo įstaiga apie tai nedelsdama informuoja susijusio registro tvarkymo įstaigą ir registro duomenų gavėjus, kuriems perduoti klaidingi, netikslūs, neišsamūs duomenys.
45. Nuostatų 15.1–15.5 punktuose nurodyti duomenys, priimant prašymą įregistruoti registro objektą (pakeisti registro duomenis), sutikrinami su Ieškomų asmenų, neatpažintų lavonų ir nežinomų bejėgių asmenų žinybinio registro duomenimis apie ieškomus asmenis. Nustačius, kad registro duomenų teikėjas yra ieškomas, registro tvarkymo įstaiga apie tai praneša atitinkamoms valstybės institucijoms.
VI. REGISTRO DUOMENŲ TEIKIMAS IR NAUDOJIMAS
47. Registro duomenys teikiami šiais būdais:
48. Registro duomenys neatlygintinai teikiami:
48.1. fiziniams asmenims – apie registre tvarkomus jų duomenis kartą per kalendorinius metus Nuostatų 47.2 ir 47.3 punktuose nustatytais būdais;
48.3. mokesčių administravimo ir teisėtvarkos institucijoms – teisės aktuose nustatytoms jų tiesioginėms funkcijoms atlikti;
49. Registro duomenys kitiems asmenims, turintiems teisę juos gauti ir nenurodytiems Nuostatų 48 punkte, taip pat fiziniams asmenims jų duomenys daugiau kaip kartą per kalendorinius metus teikiami už atlyginimą, kurio dydis apskaičiuojamas teisės aktų nustatyta tvarka.
50. Registre tvarkomi asmens duomenys teikiami vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
51. Registro duomenys teikiami pagal duomenų gavėjo prašymą (vienkartinio teikimo atveju), kuriame nurodomas duomenų naudojimo tikslas, arba registro duomenų teikimo sutartį (daugkartinio teikimo atveju), sudarytą su Vidaus reikalų ministerija ar jos įgaliota įstaiga, kurioje nurodomas registro duomenų naudojimo tikslas, sąlygos ir tvarka. Kiekvienas registro duomenų gavėjas privalo naudoti registro duomenis tik teisėtiems ir duomenų gavėjo prašyme (vienkartinio duomenų teikimo atveju) ar duomenų teikimo sutartyje (daugkartinio duomenų teikimo atveju) nurodytiems tikslams.
52. Registro duomenų gavėjai registro duomenis gali naudoti tik tokiam tikslui, tokia apimtimi ir tokiu būdu, kokie nurodomi gaunant duomenis. Ši nuostata netaikoma, kai registro duomenų gavėjai naudoja iš registro gautus registro duomenis apie save. Registro duomenų gavėjas negali keisti iš registro gautų duomenų ir juos naudodamas privalo nurodyti duomenų šaltinį.
53. Registro duomenų gavėjas, pastebėjęs jam perduotų duomenų netikslumų, privalo apie tai informuoti registro tvarkymo įstaigą. Registro tvarkymo įstaiga per 5 darbo dienas nuo registro duomenų gavėjo pranešimo ir jame nurodytus faktus patvirtinančių dokumentų gavimo dienos patikrina gautą informaciją ir, jai pasitvirtinus, ištaiso netikslumus ir neatlygintinai raštu informuoja apie tai registro duomenų gavėją ir kitus gavėjus, jeigu jiems perduoti netikslūs duomenys. Informacijai nepasitvirtinus – registro tvarkymo įstaiga raštu praneša ją pateikusiam registro duomenų gavėjui apie atsisakymą ištaisyti netikslumus.
54. Viešai skelbiami statistiniai registro duomenys. Registro tvarkymo įstaigos interneto svetainėje ir informaciniame stende registro tvarkymo įstaigos patalpose pateikiama informacija apie registro objektą ir tikslus, registro tvarkymo įstaigą, registro duomenų tvarkymą, asmenų teises susipažinti su registre tvarkomais savo duomenimis, neteisingų, netikslių, neišsamių duomenų ištaisymo tvarką, registro duomenų teikėjus, registro duomenų gavėjus, pateikiamas registrui teikiamų dokumentų ir duomenų sąrašas ir kiekis. Interneto svetainėje viešai skelbiama statistinė informacija.
VII. REGISTRO DUOMENŲ TEIKIMAS UŽSIENIO VALSTYBĖMS
55. Registro duomenys Europos Sąjungos valstybių narių juridiniams ir fiziniams asmenims teikiami ta pačia tvarka kaip Lietuvos Respublikos juridiniams ir fiziniams asmenims.
56. Registro duomenys užsienio valstybių, ne Europos Sąjungos narių, juridiniams ir fiziniams asmenims teikiami vadovaujantis Lietuvos Respublikos įstatymais, kitais teisės aktais ir tarptautinėmis sutartimis.
VIII. REGISTRO DUOMENŲ SAUGA
59. Registro duomenų saugą reglamentuoja vadovaujančiosios registro tvarkymo įstaigos patvirtinti registro duomenų saugos nuostatai, kurie kartu su saugaus darbo su duomenimis taisyklėmis, procedūrų aprašymais, detaliomis instrukcijomis, rizikos ataskaita bei nenumatytų situacijų valdymo planu nustato registro saugumo politiką.
60. Programinėms duomenų apsaugos priemonėms keliami šie reikalavimai:
60.3. turi būti registruojami visi registro duomenų tvarkymo kompiuteriniai veiksmai ir bandymai juos atlikti;
61. Įrašyti registro duomenis į registro duomenų bazę ar juos taisyti turi teisę tik tą atlikti įgalioti registro tvarkymo įstaigos darbuotojai, dirbantys pagal darbo sutartis.
62. Apsaugos nuo neteisėto registro duomenų atskleidimo, sunaikinimo, pakeitimo ar naudojimo, taip pat bet kokio kito neteisėto tvarkymo priemonės turi užtikrinti tokį saugumo lygį, kuris atitiktų saugotinų registro duomenų pobūdį ir jų tvarkymo riziką.
63. Konkrečios registro duomenų saugos programinės, techninės, organizacinės, administracinės ir kitokios priemonės nustatomos registro duomenų saugos nuostatuose, vadovaujantis Bendraisiais duomenų saugos reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2003, Nr. 2-45), ir kitais duomenų saugą reglamentuojančiais teisės aktais.
64. Asmenys, tvarkantys registro duomenis, privalo pasirašyti pasižadėjimus saugoti duomenų paslaptį įstatymų ir kitų teisės aktų nustatytą laiką, nepažeisti Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo. Įsipareigojimas saugoti duomenų paslaptį galioja ir nutraukus su registro duomenų tvarkymu susijusią veiklą. Už neteisėtą registro duomenų paskelbimą, perdavimą, pakeitimą ar sunaikinimą šie asmenys atsako įstatymų nustatyta tvarka.
IX. REGISTRO FINANSAVIMAS
X. REGISTRO REORGANIZAVIMAS IR LIKVIDAVIMAS
67. Likviduojamo registro duomenys perduodami kitam registrui, sunaikinami arba perduodami valstybės archyvams Lietuvos Respublikos dokumentų ir archyvų įstatymo (Žin., 1995, Nr. 107-2389; 2004, Nr. 57-1982) nustatyta tvarka.
PATVIRTINTA
Lietuvos Respublikos vidaus reikalų ministro
2007 m. balandžio 3 d. įsakymu Nr. 1V-121
LIETUVOS RESPUBLIKOS KELIŲ TRANSPORTO PRIEMONIŲ VAIRUOTOJŲ REGISTRO DUOMENŲ SAUGOS NUOSTATAI
I. BENDROSIOS NUOSTATOS
1. Lietuvos Respublikos kelių transporto priemonių vairuotojų registro duomenų saugos nuostatų (toliau – saugos nuostatai) tikslas – sudaryti sąlygas saugiai automatizuotu būdu tvarkyti Lietuvos Respublikos kelių transporto priemonių vairuotojų registro (toliau – registras) duomenis.
2. Saugos nuostatai reglamentuoja automatizuotą duomenų tvarkymą registre ir yra privalomi visiems įgaliotiems registro tvarkymo įstaigos darbuotojams, dirbantiems pagal darbo sutartis, duomenų gavėjų valstybės tarnautojams ir darbuotojams, dirbantiems pagal darbo sutartis, kurie duomenis gauna naudodamiesi taikomąja programine įranga (toliau – registro vartotojai).
3. Saugos nuostatai parengti vadovaujantis Bendraisiais duomenų saugos reikalavimais, patvirtintais Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2003, Nr. 2-45), Tipiniais duomenų saugos nuostatais, patvirtintais Lietuvos Respublikos vidaus reikalų ministro 2003 m. liepos 16 d. įsakymu Nr. 1V-272 (Žin., 2003, Nr. 76-3511), ir kitais teisės aktais, reglamentuojančiais duomenų tvarkymo teisėtumą, registro tvarkymo įstaigos veiklą ir duomenų saugos valdymą.
4. Saugos nuostatai kartu su saugaus darbo su duomenimis taisyklėmis, procedūrų aprašymais, detaliomis instrukcijomis, nenumatytų situacijų valdymo planu ir rizikos ataskaita apibrėžia registro saugumo politiką (toliau – saugumo politika).
II. REGISTRO APIBŪDINIMAS
6. Registro objektas – kelių transporto priemonių vairuotojai (Lietuvos Respublikos piliečiai, kitų valstybių piliečiai, asmenys be pilietybės, turintys Lietuvos Respublikoje išduotą vairuotojo pažymėjimą).
7. Registro paskirtis – registruoti registro objektus, rinkti, kaupti, apdoroti, sisteminti, saugoti, naudoti registro nuostatuose nurodytus registro duomenis ir dokumentus, teikti juos registro duomenų gavėjams įstatymų ir kitų teisės aktų nustatyta tvarka.
8. Registre tvarkomos šios duomenų, nustatytų registro nuostatuose, grupės:
8.2. registro objekto įregistravimo, išregistravimo datos, duomenų įrašymo ir keitimo datos (formuojamos automatiškai), registro objekto išregistravimo priežastis;
8.3. duomenys, identifikuojantys asmenį, kuris suformavo ar pakeitė objekto registravimo duomenis (formuojami automatiškai);
9. Registrą sudaro teisinės, organizacinės, technologinės priemonės, skirtos duomenims rinkti, kaupti, apdoroti, sisteminti, saugoti ir teikti. Visi registre apdorojami ir kaupiami duomenys yra klasifikuojami pagal duomenų grupes.
10. Atsižvelgiant į registre tvarkomų duomenų savybių (vientisumo, konfidencialumo ir prieinamumo) įtaką registro darbui, registras priskiriamas antrajai informacinių sistemų kategorijai pagal Informacijos klasifikavimo pagal duomenų grupes rekomendacijas, patvirtintas Lietuvos Respublikos vidaus reikalų ministro 2003 m. sausio 27 d. įsakymu Nr. 1V-33 (Žin., 2003, Nr. 77-3541).
III. DUOMENŲ SAUGOS ORGANIZAVIMAS IR NENUMATYTŲ SITUACIJŲ VALDYMAS
12. Registro duomenų saugos įgaliotinis (toliau – saugos įgaliotinis), kuris atsako už saugumo politikos įgyvendinimą ir kontrolę, yra valstybės įmonė „Regitra“.
13. Saugos įgaliotinis skiria registro administratorių (toliau – administratoriai), kuris(-ie) už jam (jiems) pavestų saugumo politikos įgyvendinimo ir kontrolės funkcijų atlikimą atsiskaito saugos įgaliotiniui.
14. Administratoriai privalo išmanyti informacijos saugos principus, darbą su kompiuteriniais tinklais, turėti sisteminių programinių priemonių administravimo bei priežiūros patirties.
15. Registro vartotojai turi turėti atitinkamą kvalifikaciją (informacinių technologijų vartotojų kvalifikacijos kėlimo kursai, pradinis saugaus darbo su duomenimis mokymas, ECDL vartotojo sertifikatas ar pan.) ir patirties dirbant su tam tikromis operacinėmis sistemomis, taikomosiomis programomis ir pan.
16. Registro vartotojai, pastebėję saugumo politikos pažeidimų, nusikalstamos veikos požymių, neveikiančias arba netinkamai veikiančias duomenų saugos užtikrinimo priemones, privalo nedelsdami apie tai pranešti atitinkamam administratoriui, o jo nesant – saugos įgaliotiniui.
17. Registro vartotojų veiksmus esant nenumatytai situacijai reglamentuoja nenumatytų situacijų valdymo planas, kurį vidaus reikalų ministrui teikia tvirtinti saugos įgaliotinis. Pagrindinės plano nuostatos yra šios: registro vartotojų gyvybės ir sveikatos apsauga, registro veiklos atkūrimas, registro vartotojų mokymas.
IV. RIZIKOS ĮVERTINIMAS IR DETALI DARBO TVARKA
18. Pagrindinės registro rizikos mažinimo priemonės išdėstomos vidaus reikalų ministro patvirtintoje rizikos ataskaitoje, kurią rengia saugos įgaliotinis, įvertinęs Bendrųjų duomenų saugos reikalavimų 10 punkte išvardytus rizikos veiksnius.
19. Tvarkant registro duomenis ir užtikrinant jų saugumą, vadovaujamasi šiais teisės aktais:
19.1. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597);
19.2. Lietuvos Respublikos valstybės registrų įstatymu (Žin., 1996, Nr. 86-2043; 2004, Nr. 124-4488);
19.5. Lietuvos standartu LST ISO/IEC 17799: 2005, Lietuvos ir tarptautiniais „Informacijos technologija. Saugumo technika“ grupės standartais, reglamentuojančiais saugų duomenų tvarkymą;
V. REGISTRO VARTOTOJŲ ATSAKOMYBĖ
22. Tvarkyti registro duomenis gali tik registro vartotojai, susipažinę su saugos nuostatais ir kitais saugumo politiką reglamentuojančiais teisės aktais ir pasirašytinai sutikę laikytis šių teisės aktų reikalavimų.
23. Registro vartotojų supažindinimą su saugos nuostatais ir kitais saugumo politiką reglamentuojančiais teisės aktais bei atsakomybe už jų nesilaikymą pasirašytinai organizuoja saugos įgaliotinis.
24. Registro vartotojams turi būti nuolat rengiami duomenų saugos mokymai, įvairiais būdais primenama apie saugumo problemas (pvz., priminimai elektroniniu paštu, teminių seminarų rengimas, atmintinės naujai priimtiems darbuotojams ir pan.).
VI. SAUGOS NUOSTATŲ ATNAUJINIMO TVARKA
26. Saugos įgaliotinis, siekdamas užtikrinti registre tvarkomų duomenų saugumą, teikia vidaus reikalų ministrui siūlymus dėl saugos nuostatų keitimo ar kitų saugumo politiką reglamentuojančių teisės aktų priėmimo, keitimo ar panaikinimo.
VII. BAIGIAMOSIOS NUOSTATOS
28. Siekdamas užtikrinti saugos nuostatuose ir kituose saugumo politiką reglamentuojančiuose teisės aktuose išdėstytų reikalavimų įgyvendinimo kontrolę, saugos įgaliotinis kasmet organizuoja auditą, kurio metu:
28.1. įvertinama saugos nuostatų, kitų saugumo politiką reglamentuojančių teisės aktų ir realios duomenų saugos situacijos atitiktis;
28.3. tikrinama ne mažiau kaip 10 procentų registro vartotojų kompiuterizuotų darbo vietų ir visose tarnybinėse stotyse įdiegtos programos ir jų sąranka (konfigūracija);