isgyaz13

PAKRUOJO RAJONO SAVIVALDYBĖS

ADMINISTRACIJOS DIREKTORIUS

 

 

ĮSAKYMAS

DĖL PAKRUOJO RAJONO SAVIVALDYBĖS ADMINISTRACIJOS

DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO TVARKOS APRAŠO PATVIRTINIMO

 

2020 m. liepos 24 d. Nr. AV-452

Pakruojis

 

 

Vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos vietos savivaldos įstatymo 18 straipsnio 1 dalimi, 29 straipsnio 8 dalies 2 punktu,

1.    T v i r t i n u Pakruojo rajono savivaldybės administracijos duomenų subjektų teisių įgyvendinimo tvarkos aprašą (pridedamas).

2.    P r i p a ž į s t u netekusiu galios Pakruojo rajono savivaldybės administracijos direktoriaus 2019 m. balandžio 16 d. įsakymą Nr. AV-241 „Dėl Pakruojo rajono savivaldybės administracijos duomenų subjektų teisių įgyvendinimo tvarkos aprašo patvirtinimo“.

Šis įsakymas gali būti skundžiamas Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.

 

 

 

Administracijos direktorė                                                                   Ilona Gelažnikienė

 

PATVIRTINTA

Pakruojo rajono savivaldybės

administracijos direktoriaus

2020 m. liepos 24 d. įsakymu Nr. AV-452

 

PAKRUOJO RAJONO SAVIVALDYBĖS ADMINISTRACIJOS

DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO TVARKOS APRAŠAS

 

I SKYRIUS

SĄVOKOS

 

1Pagrindinės Pakruojo rajono savivaldybės administracijos duomenų subjektų teisių įgyvendinimo tvarkos apraše (toliau – Aprašas) naudojamos sąvokos:

1.1. ADTAĮ – Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas;

1.2. asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti;

1.3. duomenų subjektas – fizinis asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;

1.4. duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas;

1.5. duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne;

1.6. duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis;

1.7. duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones;

1.8. Reglamentas – Europos Parlamento ir Tarybos 2016 m. balandžio 27 d. Reglamentas (ES) 2016/679;

1.9. VDAI – Valstybinė duomenų apsaugos inspekcija;

1.10.  kitos sąvokos kaip jos apibrėžtos Reglamente, ADTAĮ ir kituose teisės aktuose, reguliuojančiuose asmens duomenų tvarkymą ir apsaugą.

 

II SKYRIUS

BENDROSIOS NUOSTATOS

 

2.  Aprašas nustato duomenų subjekto teises, įtvirtintas Reglamente, šių teisių apimtį, įgyvendinimo sąlygas ir apribojimus, prašymų dėl duomenų subjekto teisių pateikimo ir nagrinėjimo tvarką ir duomenų subjekto skundų nagrinėjimo tvarką.

3.  Aprašas parengtas vadovaujantis Reglamento 3 skyriaus nuostatomis.

4.  Aprašas nustato bendrą teisių įgyvendinimo tvarką visoms Pakruojo rajono savivaldybės administracijos (toliau – Administracija) duomenų subjektų kategorijoms:

4.1. Administracijos darbuotojams;

4.2. Administracijos valstybės tarnautojams;

4.3. Administracijos skyrių ir poskyrių vadovams;

4.4. seniūnijų seniūnams;

4.5. kandidatams į laisvas darbo vietas;

4.6. pretendentams į karjeros valstybės tarnautojo ar įstaigos vadovo pareigas;

4.7. Pakruojo rajono savivaldybės (toliau – savivaldybė) merui, mero pavaduotojui ir mero patarėjams;

4.8. savivaldybės tarybos nariams ir jų visuomeniniams patarėjams;

4.9. savivaldybės tarybos komisijų nariams;

4.10.  kitų steigiamų darbo grupių nariams;

4.11.  Administracijos tiekėjų juridinių asmenų atstovams;

4.12.  Administracijos tiekėjams fiziniams asmenims;

4.13.  Pakruojo rajono savivaldybės gyventojams;

4.14.  savivaldybėje įsisteigusių juridinių asmenų atstovams;

4.15.  savivaldybėje esančio nekilnojamojo turto valdytojams (juridiniams ir fiziniams asmenims);

4.16.  Administracijos interneto svetainės www.pakruojis.lt lankytojams;

4.17.  kitiems fiziniams asmenims, kurių asmens duomenis tvarko Administracija.

5.  Aprašo tikslas – atsižvelgiant į tvarkomų asmens duomenų apimtį, kategorijas, tvarkymo tikslus ir pagrindus, užtikrinti visapusišką duomenų subjektų teisių įgyvendinimą, sudaryti sąlygas duomenų subjektams pateikti prašymus ir skundus dėl jų teisių įgyvendinimo ir nustatyti atsakymų į duomenų subjektų pateiktus prašymus ir skundus terminus, ne ilgesnius negu leidžia Reglamento 12 straipsnio 3 dalies nuostatos.

6.  Administracija, siekdama užtikrinti skaidrumo principo įgyvendinimą glausta, skaidria, suprantama ir lengvai prieinama forma, aiškia ir paprasta kalba suteikia duomenų subjektams visą informaciją, reikalingą jiems realizuoti savo teises, įtvirtintas Reglamento 3 skyriuje.

7.  Duomenų subjektus jų teisių įgyvendinimo Administracijoje klausimais konsultuoja Administracijos duomenų apsaugos pareigūnas.

 

III SKYRIUS

DUOMENŲ SUBJEKTŲ TEISĖS

 

8.  Duomenų subjektas turi teisę:

8.1. susipažinti su Administracijos tvarkomais jo asmens duomenimis;

8.2. reikalauti ištaisyti jo asmens duomenis;

8.3. reikalauti ištrinti jo asmens duomenis („teisė būti pamirštam“);

8.4. apriboti savo asmens duomenų tvarkymą;

8.5. nesutikti su jo asmens duomenų tvarkymu;

8.6. gauti su juo susijusius asmens duomenis, kuriuos jis pateikė Administracijai, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei persiųsti gautus duomenis kitam duomenų valdytojui („teisė į duomenų perkėlimą“);

8.7. bet kuriuo metu atšaukti duotą sutikimą.

9.  Duomenų subjektų teisės nėra absoliučios, jos ribojamos Reglamento ir LR įstatymų ir kitų teisės aktų nuostatomis.

 

IV SKYRIUS

TEISĖS SUSIPAŽINTI SU ADMINISTRACIJOS TVARKOMAIS ASMENS DUOMENIMIS APIMTIS

 

10.  Bet kuris Administracijos duomenų subjektas turi teisę iš Administracijos gauti patvirtinimą, ar su jo asmeniu susiję duomenys yra tvarkomi, o jei tokie duomenys yra tvarkomi, turi teisę su jais susipažinti.

11.  Duomenų subjektas taip pat turi teisę susipažinti su šia informacija:

11.1.  koks asmens duomenų tvarkymo tikslas;

11.2.  kokios tvarkomų asmens duomenų kategorijos;

11.3.  jei asmens duomenys bus perduodami duomenų gavėjams, kas duomenų gavėjai ar kokios jų kategorijos;

11.4.  koks numatomas tvarkomų jo asmens duomenų saugojimo laikotarpis, kuris gali būti apibrėžiamas konkrečiu terminu arba kitais kriterijais.

12. Duomenų subjektas taip pat turi teisę:

12.1.  prašyti Administracijos ištaisyti arba ištrinti asmens duomenis ar apriboti su duomenų subjektu susijusių asmens duomenų tvarkymą arba nesutikti su tokiu tvarkymu, taip pat šių teisių įgyvendinimo tvarka;

12.2.  pateikti skundą priežiūros institucijai;

12.3.  gauti informaciją apie asmens duomenis perdavusį asmenį, jei asmens duomenis pateikė ne pats duomenų subjektas.

13.  Duomenų subjektas, pasinaudodamas šiame skyriuje nustatytą teise, prašyme nurodo vardą, pavardę, su kokia konkrečia informacija, numatyta Aprašo 11 punkte, jis nori susipažinti, arba nurodo, kad nori susipažinti su visa Aprašo 11 punkte numatyta informacija. Prašymas turi būti patvirtintas duomenų subjekto parašu. Taip pat duomenų subjektas privalo patvirtinti savo tapatybę pateikdamas tapatybę įrodantį dokumentą. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.

14.  Duomenų subjekto teisės susipažinti su Administracijoje tvarkomais jo asmens duomenimis įgyvendinimo tvarka nustatyta Aprašo XI skyriuje.

 

V SKYRIUS

TEISĖS REIKALAUTI IŠTAISYTI ASMENS DUOMENIS APIMTIS

 

15.  Bet kuris Administracijos duomenų subjektas turi teisę reikalauti, kad Administracija ištaisytų netikslius tvarkomus jo asmens duomenis. Taip pat Administracijos duomenų subjektas turi teisę reikalauti, kad Administracija papildytų neišsamius jo asmens duomenis. Duomenų subjektas negali reikalauti Administracijos papildyti jau tvarkomus jo asmens duomenis naujais duomenimis, kurie nėra reikalingi Administracijos tikslams, dėl kurių yra tvarkomi atitinkamo duomenų subjekto asmens duomenys, pasiekti.

16.  Duomenų subjektas, teikdamas prašymą dėl netikslių asmens duomenų ištaisymo ar neišsamių asmens duomenų papildymo, turi nurodyti vardą, pavardę, kurie Administracijos tvarkomi jo asmens duomenys yra netikslūs arba neišsamūs, ir nurodyti tikslius arba papildomus asmens duomenis. Prašymas turi būti patvirtintas duomenų subjekto parašu. Taip pat duomenų subjektas privalo patvirtinti savo tapatybę pateikdamas tapatybę įrodantį dokumentą. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.

17.  Duomenų subjekto teisės reikalauti ištaisyti arba papildyti netikslius arba neišsamius jo asmens duomenis įgyvendinimo tvarka nustatyta Aprašo XI skyriuje.

 

VI SKYRIUS

TEISĖS REIKALAUTI IŠTRINTI ASMENS DUOMENIS („TEISĖS BŪTI PAMIRŠTAM“) APIMTIS, SĄLYGOS IR APRIBOJIMAI

 

18.  Bet kuris Administracijos duomenų subjektas turi teisę reikalauti, kad Administracija ištrintų tvarkomus jo asmens duomenis. Šia teise duomenų subjektas gali pasinaudoti tik esant bent vienai iš žemiau nurodytų sąlygų:

18.1.  tvarkomi duomenų subjekto asmens duomenys yra nebereikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami ir tvarkomi;

18.2.  duomenų subjektas atšaukia sutikimą, kuriuo Administracijoje yra grindžiamas jo asmens duomenų tvarkymas;

18.3.  duomenų subjektas nesutinka su jo asmens duomenų tvarkymu Aprašo 27 punkte nustatyta tvarka ir nėra Aprašo 28 punkte įtvirtintų šios teisės apribojimų;

18.4.  duomenų subjekto asmens duomenų tvarkymui Administracija neturi teisėto pagrindo.

19.  Duomenų subjekto teisė reikalauti Administracijos ištrinti jo asmens duomenis yra ribojama šiais atvejais:

19.1.                     asmens duomenų tvarkymas yra būtinas siekiant įvertinti darbuotojo darbingumą;

19.2.                     Administracija tvarko duomenų subjekto asmens duomenis LR įstatymais ir kitais teisės aktais jai pavestų viešųjų valdžios funkcijų pagrindu;

19.3.                     Administracija tvarko duomenų subjekto asmens duomenis vykdydama savo teisines prievoles, nustatytas LR įstatymais ir kitais teisės aktais;

19.4.                     Administracija siekia pareikšti, vykdyti arba apginti teisinius reikalavimus.

20.  Duomenų subjektas, teikdamas prašymą ištrinti jo asmens duomenis, privalo nurodyti vardą, pavardę, vieną iš Aprašo 18 punkte pateikiamų sąlygų, taip pat kokius konkrečius asmens duomenis Administracija privalo ištrinti, arba nurodyti, kad Administracija privalo ištrinti visus tvarkomus jo asmens duomenis. Prašymas turi būti patvirtintas duomenų subjekto parašu. Taip pat duomenų subjektas privalo patvirtinti savo tapatybę pateikdamas tapatybę įrodantį dokumentą. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.

21.  Duomenų subjekto teisės reikalauti ištrinti jo Administracijos tvarkomus asmens duomenis įgyvendinimo tvarka nustatyta Aprašo XI skyriuje.

 

VII SKYRIUS

TEISĖS APRIBOTI SAVO ASMENS DUOMENŲ TVARKYMĄ APIMTIS, SĄLYGOS IR APRIBOJIMAI

 

22.  Bet kuris Administracijos duomenų subjektas turi teisę reikalauti, kad Administracija apribotų jo asmens duomenų tvarkymą. Šia teise Administracijos duomenų subjektas gali pasinaudoti tik esant bent vienai iš žemiau nurodytų sąlygų:

22.1.                     Administracija patenkina duomenų subjekto prašymą ištaisyti ar patikslinti netikslius ar neišsamius jo asmens duomenis. Šiuo atveju asmens duomenų tvarkymas apribojamas, kol Administracija ištaisys ar patikslins netikslius ar neišsamius duomenų subjekto asmens duomenis;

22.2.                     duomenų subjekto asmens duomenų tvarkymui Administracija neturi teisėto pagrindo ir duomenų subjektas nėra pateikęs prašymo, kad Administracija ištrintų jo neteisėtai tvarkomus asmens duomenis;

22.3.  duomenų subjekto tvarkomi asmens duomenys yra nebereikalingi, kad būtų pasiekti tikslai, dėl kurių jie buvo renkami ir tvarkomi, tačiau jų reikia duomenų subjektui siekiant pareikšti, vykdyti arba apginti savo teisinius reikalavimus.

23.  Duomenų subjekto prašomas tvarkomų jo asmens duomenų apribojimas nedaro poveikio Administracijos vykdomam šių duomenų saugojimui.

24.  Administracijai patenkinus duomenų subjekto prašymą apriboti jo asmens duomenų tvarkymą, ji nebegali toliau tvarkyti duomenų subjekto apribotų asmens duomenų, išskyrus saugojimą, nebent gauna raštišką duomenų subjekto sutikimą arba siekia pareikšti, vykdyti ar apginti savo teisinius reikalavimus, taip pat kai siekia apsaugoti kito fizinio ar juridinio asmens teises arba gali pagrįsti tolesnius apribotų asmens duomenų tvarkymo veiksmus viešuoju interesu. Apie esamas priežastis, leidžiančias Administracijai toliau tvarkyti apribotus duomenų subjekto asmens duomenis, Administracija duomenų subjektą privalo informuoti ne vėliau kaip per 10 dienų.

25.  Duomenų subjektas, teikdamas prašymą apriboti jo asmens duomenis, privalo nurodyti vardą, pavardę, vieną iš Aprašo 22 punkte nurodytų sąlygų, kokius duomenų subjekto tvarkomus asmens duomenis Administracija privalo apriboti, arba nurodyti, kad Administracija privalo apriboti visus duomenų subjekto tvarkomus asmens duomenis, ir nustatyti laikotarpį, kuriam apribojamas jo asmens duomenų tvarkymas. Asmens duomenų apribojimo laikotarpis prašyme gali būti apibrėžiamas konkrečiu terminu arba kitais kriterijais. Asmens duomenų apribojimo laikotarpis negali būti ilgesnis, nei reikalinga duomenų subjektui pasiekti tikslus, dėl kurių yra prašoma apriboti asmens duomenų tvarkymą. Prašymas turi būti patvirtintas duomenų subjekto parašu. Taip pat duomenų subjektas privalo patvirtinti savo tapatybę pateikdamas tapatybę įrodantį dokumentą. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.

26.  Duomenų subjekto teisės reikalauti apriboti jo Administracijos tvarkomus asmens duomenis įgyvendinimo tvarka nustatyta Aprašo XI skyriuje.

 

VIII SKYRIUS

TEISĖS NESUTIKTI SU ASMENS DUOMENŲ TVARKYMU APIMTIS, SĄLYGOS IR APRIBOJIMAI

 

27.  Bet kuris Administracijos duomenų subjektas turi teisę nesutikti su tolesniu Administracijos atliekamu jo asmens duomenų tvarkymu. Šia teise Administracijos duomenų subjektas gali pasinaudoti, jei Administracija tvarko duomenų subjekto asmens duomenis viešųjų valdžios funkcijų vykdymo arba Administracijos ar trečiųjų asmenų teisėto intereso pagrindu. Duomenų subjekto teisė nesutikti su jo asmens duomenų tvarkymu yra ribojama Aprašo 28 punkte nustatyta tvarka.

28.  Duomenų subjekto teisė nesutikti su jo asmens duomenų tvarkymu, įtvirtinta Aprašo 27 punkte, gali būti apribojama, jei Administracija įrodo, kad jos viešųjų valdžios funkcijų vykdymas arba jos ar trečiųjų asmenų egzistuojantis teisėtas interesas yra viršesnis už duomenų subjekto interesus, teises ir laisves arba, jei Administracijos tvarkomi duomenų subjekto asmens duomenys, su kurių tolesniu tvarkymu nesutinka duomenų subjektas, yra reikalingi Administracijai pareikšti, vykdyti arba apginti savo teisinius reikalavimus.

29.  Duomenų subjektas teikdamas prašymą dėl nesutikimo su tolesniu jo asmens duomenų tvarkymu privalo nurodyti vardą, pavardę, vieną iš Aprašo 27 punkte nurodytų pagrindų, su kokių asmens duomenų tolesniu tvarkymu duomenų subjektas nesutinka, arba nurodyti, kad duomenų subjektas nesutinka su visų jo asmens duomenų tvarkymu. Prašymas turi būti patvirtintas duomenų subjekto parašu. Taip pat duomenų subjektas privalo patvirtinti savo tapatybę pateikdamas tapatybę įrodantį dokumentą. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.

30.  Duomenų subjekto teisės nesutikti su tolesniu jo asmens duomenų tvarkymu įgyvendinimo tvarka nustatyta Aprašo XI skyriuje.

 

IX SKYRIUS

TEISĖS Į DUOMENŲ PERKELIAMUMĄ APIMTIS, SĄLYGOS IR APRIBOJIMAI

 

31.  Bet kuris Administracijos duomenų subjektas turi teisę gauti su juo susijusius asmens duomenis, kuriuos jis pateikė duomenų valdytojui, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Jei Administracija turi technines galimybes, duomenų subjektas gali reikalauti iš Administracijos tiesiogiai persiųsti jo asmens duomenis kitam duomenų valdytojui. Šiomis teisėmis Administracijos duomenų subjektas gali pasinaudoti tik esant abejoms žemiau nurodytoms sąlygoms:

31.1.                     duomenų subjekto asmens duomenų tvarkymas yra grindžiamas duomenų subjekto sutikimu arba sutarties, sudarytos tarp duomenų subjekto ir Administracijos, vykdymu;

31.2.                     duomenų subjekto asmens duomenys yra tvarkomi automatizuotomis priemonėmis, t. y. skaitmeninėje formoje.

32.  Duomenų subjekto teisė į perkėlimą apribojama, kai jo asmens duomenis Administracija tvarko vykdydama viešąsias valdžios funkcijas.

33.  Duomenų subjektas, teikdamas prašymą gauti su juo susijusius asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, privalo nurodyti vardą, pavardę, kokius asmens duomenis duomenų subjektas siekia gauti arba nurodo, kad duomenų subjektas siekia gauti visus jo Administracijos tvarkomus asmens duomenis. Jei duomenų subjektas teikia prašymą Administracijai persiųsti jo asmens duomenis tiesiogiai kitam duomenų valdytojui, papildomai duomenų subjektas prašyme nurodo, kuriam duomenų valdytojui jo nurodomi asmens duomenys turi būti persiunčiami. Prašymas turi būti patvirtintas duomenų subjekto parašu. Taip pat duomenų subjektas privalo patvirtinti savo tapatybę pateikdamas tapatybę įrodantį dokumentą. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.

34.  Duomenų subjekto teisės į perkėlimą įgyvendinimo tvarka nustatyta Aprašo XI skyriuje.

 

X SKYRIUS

TEISĖS ATŠAUKTI DUOTĄ SUTIKIMĄ APIMTIS IR SĄLYGOS

 

35.  Jei Administracija duomenų subjekto asmens duomenis tvarko sutikimo pagrindu, duomenų subjektas turi teisę bet kada atšaukti duotą savo sutikimą.

36.  Duomenų subjekto atšauktas sutikimas tvarkyti jo asmens duomenis nedaro poveikio sutikimo galiojimo laikotarpiu vykdyto duomenų subjekto asmens duomenų tvarkymo teisėtumui.

37.  Duomenų subjektas teikdamas prašymą Administracijai, kuriuo atšaukia savo duotą sutikimą, privalo nurodyti vardą, pavardę, sutikimo pasirašymo datą, sutikime nurodytą duomenų subjekto asmens duomenų tvarkymo tikslą ar kitą sutikime nurodytą informaciją, kuri padėtų identifikuoti sutikimą, kurį duomenų subjektas nori atšaukti. Prašymas turi būti patvirtintas duomenų subjekto parašu. Taip pat duomenų subjektas privalo patvirtinti savo tapatybę pateikdamas tapatybę įrodantį dokumentą. Duomenų subjektas prašyme gali nurodyti, kokiu būdu nori gauti atsakymą į pateiktą prašymą.

38.  Duomenų subjekto teisės atšaukti sutikimą įgyvendinimo tvarka nustatyta Aprašo XI skyriuje.

 

XI SKYRIUS

DUOMENŲ SUBJEKTŲ PRAŠYMŲ TEIKIMO IR NAGRINĖJIMO TVARKA

 

39.  Duomenų subjekto teisės, įtvirtintos Aprašo III skyriuje, įgyvendinamos šio skyriaus nustatyta tvarka ir terminais.

40.  Duomenų subjektas, siekdamas įgyvendinti vieną ar kelias Aprašo III skyriuje įtvirtintas teises, teikia Administracijai laisvos formos prašymą. Duomenų subjekto prašymas privalo atitikti Aprašo IV-X skyrių reikalavimus, keliamus prašymo turiniui:

40.1.  prašymo susipažinti su asmens duomenimis turinys privalo atitikti Aprašo 12 punkto reikalavimus;

40.2.  prašymo ištaisyti asmens duomenis turinys privalo atitikti Aprašo 16 punkto reikalavimus;

40.3.  prašymo ištrinti asmens duomenis turinys privalo atitikti Aprašo 20 punkto reikalavimus;

40.4.  prašymo apriboti asmens duomenų tvarkymą turinys privalo atitikti Aprašo 25 punkto reikalavimus;

40.5.  prašymo nesutikti su asmens duomenų tvarkymu turinys privalo atitikti Aprašo 29 punkto reikalavimus;

40.6.  prašymo dėl teisės į duomenų perkėlimą turinys privalo atitikti Aprašo 33 punkto reikalavimus;

40.7.  prašymo, kuriuo atšaukiamas duotas sutikimas, turinys privalo atitikti Aprašo 37 punkto reikalavimus.

41.  Prašymas teikiamas elektroniniu paštu [email protected]  arba tiesiogiai atvykus į Administraciją.

42.  Prašymą duomenų subjektas gali pateikti pats arba per atstovą. Duomenų subjekto atstovas, teikdamas prašymą duomenų subjekto vardu, privalo kartu pateikti dokumentus, patvirtinančius jo kaip atstovo teises ir pareigas.

43Administracija gautą duomenų subjekto prašymą išnagrinėja ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos. Administracija turi teisę pratęsti duomenų subjekto prašymo nagrinėjimo laikotarpį iki 2 mėnesių, jei dėl svarbių priežasčių negali išnagrinėti gauto prašymo per 1 mėnesio terminą. Apie pratęstą duomenų subjekto prašymo nagrinėjimo laikotarpį Administracija privalo informuoti duomenų subjektą ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos, pateikdama svarbias priežastis, dėl kurių negali išnagrinėti duomenų subjekto prašymo per 1 mėnesio terminą.

44Administracija atsakymą į duomenų subjekto prašymą duomenų subjektui pateikia tokiu būdu, kokį duomenų subjektas nurodo savo prašyme. Jei prašyme duomenų subjektas nenurodo, kokiu būdu norėtų gauti atsakymą iš Administracijos arba jei duomenų subjekto prašyme nurodytu būdu Administracija duomenų subjektui atsakymo suteikti negali dėl techninių kliūčių ar kitų priežasčių, duomenų subjektui atsakymas suteikiamas duomenų subjekto el. pašto adresu ar kitais duomenų subjekto tvarkomais kontaktiniais duomenimis.

45Administracija atsakymus į duomenų subjektų prašymus teikia nemokamai. Jei duomenų subjektas teikia akivaizdžiai nepagrįstus arba neproporcingus prašymus, teikiamų prašymų turinys yra pasikartojantis, Administracija gali:

45.1.                     atsisakyti pateikti atsakymą į teikiamą nepagrįstą ar neproporcingą prašymą, taip pat į pasikartojančio turinio prašymą. Šiuo atveju duomenų subjektas apie Administracijos atsisakymą pateikti atsakymą į jo prašymą yra informuojamas per 1 mėnesį nuo prašymo gavimo dienos;

45.2.                     pareikalauti prieš pateikiant atsakymą į duomenų subjekto prašymą pagrįsto mokesčio, atitinkančio administracines išlaidas, kurias Administracija patirs rinkdama duomenų subjekto prašomą pateikti informaciją, nagrinėdama prašymą ir pateikdama atsakymą į prašymą.

46Administracija privalo patvirtinti duomenų subjekto tapatybę prieš įgyvendindama jo turimas teises. Administracija gali prašyti duomenų subjekto pateikti papildomą informaciją ar kitu būdu patvirtinti savo tapatybę per 10 dienų nuo duomenų subjekto prašymo gavimo dienos. Prašydama duomenų subjekto pateikti papildomą informaciją ar kitu būdu patvirtinti savo tapatybę Administracija nurodo, kokią papildomą informaciją duomenų subjektas turi pateikti arba kokių kitų priemonių duomenų subjektas turi imtis Administracijai siekiant tinkamai patvirtinti jo tapatybę, taip pat nurodo protingą papildomos informacijos pateikimo ar kitų priemonių įgyvendinimo terminą. Jei per Administracijos nustatytą terminą duomenų subjektas nesuteikia Administracijai papildomos informacijos ar nesiima įgyvendinti Administracijos nurodytų kitų priemonių, kurios padėtų identifikuoti duomenų subjektą, Administracija turi teisę atsisakyti nagrinėti ir pateikti atsakymą į duomenų subjekto prašymą. Apie Administracijos atsisakymą priimti prašymą ir atsisakymo priežastis duomenų subjektas informuojamas per 10 dienų nuo termino, Administracijos nustatyto duomenų subjektui dėl papildomos informacijos pateikimo ar kitų priemonių įgyvendinimo, pabaigos.

47.  Jei duomenų subjekto atstovas nepateikia dokumentų, patvirtinančių jo kaip atstovo teisių ir pareigų, Administracija turi teisę atsisakyti priimti duomenų subjekto atstovo teikiamą prašymą. Apie Administracijos atsisakymą priimti prašymą bei atsisakymo priežastis duomenų subjekto atstovas yra informuojamas per 10 dienų nuo prašymo gavimo Administracijoje dienos.

48.  Duomenų subjektų prašymus nagrinėja, atsakymus į prašymus rengia ir šiame Aprašo skyriuje nustatytais atvejais duomenų subjektus informuoja bei jų prašo papildomos informacijos ar nustato kitų priemonių įgyvendinimą atsakingas Administracijos darbuotojas ar valstybės tarnautojas.

49Administracija, išnagrinėjusi duomenų subjekto prašymą, pateikia duomenų subjektui atsakymą. Atsakyme nurodoma, ar prašymas buvo patenkintas, ar atmestas. Jei prašymas yra tenkinamas, atsakyme nurodoma, kokia apimtimi prašymas yra tenkinamas ir nustatomas terminas atsižvelgiant į prašymo sudėtingumą, per kurį Administracija įsipareigoja įgyvendinti prašyme nurodytus reikalavimus. Jei prašymas yra tenkinamas iš dalies arba atmetamas, atsakyme nurodomos priežastys, dėl kurių prašymas buvo tik iš dalies patenkintas arba atmestas. Jei prašymas buvo patenkintas tik iš dalies arba atmestas, duomenų subjektas turi teisę teikti skundą Administracijai Aprašo XII skyriuje nustatyta tvarka.

 

XII SKYRIUS

DUOMENŲ SUBJEKTŲ SKUNDŲ TEIKIMO IR NAGRINĖJIMO TVARKA

 

50Administracija, siekdama užtikrinti visapusišką duomenų subjektų teisių įgyvendinimą, sudaro duomenų subjektams galimybes teikti skundus dėl iš dalies nepatenkintų ar atmestų prašymų peržiūrėjimo. Duomenų subjektai taip pat gali teikti skundus, jei per 1 mėnesį nuo prašymo Administracijai pateikimo dienos Administracija nesiima jokių veiksmų dėl pateikto duomenų subjekto prašymo, t. y. Aprašo XI skyriuje nustatyta tvarka nepateikia atsakymo, neinformuoja duomenų subjekto apie atsisakymą pateikti atsakymą ir nevykdo kitų Aprašo XI skyriuje nustatytų veiksmų.

51.  Skunde privalo būti nurodoma viena iš priežasčių, įtvirtintų Aprašo 50 punkte, dėl kurios teikiamas skundas. Jei skundas teikiamas dėl to, kad Administracija duomenų subjekto prašymą patenkino tik iš dalies arba atmetė, skunde turi būti nurodomos priežastys, dėl kurių duomenų subjektas mano, kad jo skundas turi būti tenkinamas visa apimtimi. Prie skundo pridedama duomenų subjekto patenkinto tik iš dalies, atmesto arba neišnagrinėto prašymo kopija.

52.  Skundas teikiamas elektroniniu paštu [email protected] arba tiesiogiai atvykus į Administraciją.

53.  Skundą duomenų subjektas gali pateikti pats arba per atstovą. Duomenų subjekto atstovas, teikdamas skundą duomenų subjekto vardu, privalo kartu pateikti dokumentus, patvirtinančius jo kaip atstovo teises ir pareigas.

54.  Duomenų subjekto skundo nagrinėjimo terminai sutampa su duomenų subjekto prašymo nagrinėjimo terminais, įtvirtintais Aprašo 43 punkte.

55.  Atsakymo į duomenų subjekto skundą pateikimo būdai sutampa su atsakymo į duomenų subjekto prašymą pateikimo būdais, numatytais Aprašo 44 punkte.

56Administracija atsakymus į duomenų subjektų skundus teikia neatlygintinai.

57Administracija privalo patvirtinti skundą teikiančio duomenų subjekto tapatybę. Administracija, siekdama nustatyti duomenų subjekto tapatybę, turi teises, įtvirtintas Aprašo 46 punkte.

58Administracija atsisako nagrinėti duomenų subjekto skundą, jei yra išnagrinėjusi ir pateikusi atsakymą į duomenų subjekto skundą dėl tų pačių priežasčių ir dėl to paties duomenų subjekto prašymo. Apie Administracijos atsisakymą nagrinėti pakartotinį duomenų subjekto skundą ir atsisakymo priežastis duomenų subjektas informuojamas per 10 dienų nuo pakartotinio skundo Administracijoje gavimo dienos.

59.  Jei duomenų subjekto atstovas nepateikia dokumentų, patvirtinančių jo kaip atstovo teisių ir pareigų, Administracija turi teisę atsisakyti priimti duomenų subjekto atstovo teikiamą skundą. Apie Administracijos atsisakymą priimti skundą ir atsisakymo priežastis duomenų subjekto atstovas yra informuojamas per 10 dienų nuo skundo gavimo Administracijoje dienos.

60.  Duomenų subjektų skundus nagrinėja ir atsakymus į skundus rengia atsakingas Administracijos darbuotojas ar valstybės tarnautojas. Skundo negali nagrinėti tas pats darbuotojas ar valstybės tarnautojas, kuris nagrinėjo duomenų subjekto prašymą, kurio pagrindu duomenų subjektas teikia skundą.

61Administracija, išnagrinėjusi duomenų subjekto skundą, pateikia duomenų subjektui atsakymą. Atsakyme nurodoma, ar skundas buvo patenkintas, ar atmestas. Jei skundas yra pagrįstas ir tenkintinas, peržiūrimas duomenų subjekto teiktas prašymas ir atsakyme nurodoma, kokia apimtimi prašymas yra tenkinamas ir nustatomas terminas atsižvelgiant į prašymo sudėtingumą, per kurį Administracija įsipareigoja įgyvendinti prašyme nurodytus reikalavimus. Jei skundas yra atmetamas, atsakyme nurodomos skundo atmetimo priežastys.

62Jei duomenų subjekto netenkina Administracijos pateiktas atsakymas, duomenų subjektas turi teisę su skundu kreiptis į Valstybinę duomenų apsaugos inspekciją įstatymų nustatyta tvarka.

 

XIII SKYRIUS

BAIGIAMOSIOS NUOSTATOS

 

63.  Visi Administracijos duomenų subjektai, įgyvendindami savo teises, įtvirtintas Reglamento 3 skyriuje, ir darbuotojai ar valstybės tarnautojai, nagrinėjantys duomenų subjektų prašymus ir skundus, privalo laikytis šiame Apraše nustatytos duomenų subjektų teisių įgyvendinimo tvarkos.

64.  Duomenų subjektų teisių įgyvendinimo tvarkos aprašas Administracijos duomenų subjektams yra prieinamas www.pakruojis.lt

65.  Apie šį Aprašą yra informuota Administracijos darbo taryba ir su ja dėl Aprašo priėmimo yra pasikonsultuota.

_________________________________