Originalas nebus siunčiamas

VALSTYBINĖ DUOMENŲ APSAUGOS INSPEKCIJA

Lietuvos Respublikos žemės ūkio ministerijai

2012-01-11	Nr. 2R-115(3.33)
Į 2011-12-28	Nr. 2D-6382(13.11)

DĖL LIETUVOS RESPUBLIKOS ŽEMĖS ŪKIO MINISTRO ĮSAKYMO „DĖL SUPIRKĖJŲ DUOMENŲ APDOROJIMO INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO“ PROJEKTO

Valstybinė duomenų apsaugos inspekcija (toliau – Inspekcija) išnagrinėjo Jūsų pateiktą Supirkėjų duomenų apdorojimo informacinės sistemos nuostatų projektą (toliau – Projektas). Inspekcija pagal kompetenciją teikia šias pastabas ir pasiūlymus:

1. Projekte nėra nurodytas asmens duomenų tvarkymo tikslas. Vadovaudamiesi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804) (toliau – ADTAĮ) 3 straipsnio 1 dalies 1 punktu, Projekte siūlome nurodyti asmens duomenų tvarkymo Supirkėjų duomenų apdorojimo informacinėje sistemoje (toliau – SDAIS) tikslą, pvz., numatant, jog asmens duomenys Portale tvarkomi pieno gamintojų identifikavimo tikslu.

2. Projekto 11.2 punkte vietoje žodžių „SDAIS tvarkytojas“ siūlome vartoti žodžius „valstybės įmonė Žemės ūkio informacijos ir kaimo verslo centras“.

3. Siūlome papildyti Projektą nurodant, kokie SDAIS duomenys teikiami Projekto 12.3 punkte nurodytiems SDAIS duomenų gavėjams (pvz., darant nuorodas į atitinkamus Projekto punktus).

4. Siūlome Projekto 14.1.3, 14.2.5 ir 17.5 punktuose po žodžio „telefono“ įrašyti žodį „ryšio“.

5. Atsižvelgdami į tai, kad projekto 15 punktas reglamentuoja duomenų srautus tarp SDAIS ir kitų registrų bei informacinių sistemų, siūlome Projekto 15.3 punkto nuostatas perkelti į Projekto 18.1 punktą, o Projekto 15.5 punkto nuostatas išdėstyti atskiru punktu.

6. Atsižvelgdami į Bendrųjų elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimų, patvirtintų Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2007, Nr. 49-1891) (toliau – Reikalavimai), 4 punktą, kuriame įtvirtinta informacinės sistemos naudotojo sąvoka, ir Valstybės informacinių sistemų steigimo ir įteisinimo taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 2004 m. balandžio 19 d. nutarimu Nr. 451 (Žin., 2004, Nr. 58-2061), 4.4 punktą, siūlome Projekto 17.1 punkte vartoti naudotojo, o ne vartotojo sąvoką.

7. Atsižvelgdami į Projekto 17.1 punktą, siūlome Projekto III skyriuje „SDAIS informacinė struktūra“ nurodyti kokie SDAIS naudotojų duomenys bus tvarkomi SDAIS (pvz., naudotojo prisijungimo vardas, darbovietė).

8. Pagal Projekto 17.5 punktą SDAIS duomenų gavėjų administravimo posistemis administruoja SDAIS duomenų gavėjų duomenis. Atkreipiame dėmesį, kad Projekto III skyriuje „SDAIS informacinė struktūra“ nėra aptarta, kad SDAIS tvarkomi duomenų gavėjų duomenys. Siūlome tikslinti Projektą.

9. Pagal Projekto 17.5 punktą SDAIS tvarkomas SDAIS duomenų gavėjų asmens kodas. Atkreipiame dėmesį, kad asmens kodo tvarkymas turi atitikti ADTAĮ 3 ir 7 straipsnių reikalavimus. Iš Projekto neaišku, kokiu tikslu ir kokiu teisiniu pagrindu vadovaujantis tvarkomas SDAIS duomenų gavėjų asmens kodas. Siūlome įvertinti šio asmens duomens tvarkymo būtinybę ir atsisakyti perteklinių asmens duomenų tvarkymo SDAIS.

10. Siūlome papildyti Projekto 18.2 punktą nurodant pieno gamintojų teikiamus duomenis SDAIS (pvz., darant nuorodas į atitinkamus Projekto punktus).

11. Atkreipiame dėmesį, kad vadovaujantis Reikalavimais informacinės sistemos duomenų saugos nuostatus tvirtina informacinės sistemos valdytojas, o ne tvarkytojas. Atsižvelgdami į tai, siūlome tikslinti Projekto 23 punktą.

12. Atsižvelgdami į tai, kad SDAIS bus tvarkomi asmens duomenys, bei vadovaudamiesi ADTAĮ 23 straipsniu, siūlome Projekte numatyti duomenų subjekto teises.

13. Vadovaudamiesi ADTAĮ 4 straipsniu, siūlome tikslinti Projekto 27 punktą numatant konkrečius asmens duomenų saugojimo SDAIS terminus.

Direktorius                                                                                                         dr. Algirdas Kunčinas

I. Skersytė, tel. (8 5) 219 7274 K. Prakapavičienė, tel. (8 5) 271 2648