Lietuvos Respublikos konkurencijos taryba

Nutarimas

Dėl duomenų subjektų teisių apribojimų įgyvendinimo tvarkos patvirtinimo

2022 m. spalio [ ] d.

Vilnius

Vadovaudamasi Lietuvos Respublikos konkurencijos įstatymo 18 straipsnio 2 dalies 3 punktu, 21 straipsnio 17 dalimi, 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 23 straipsniu Lietuvos Respublikos konkurencijos taryba nutaria:

1.       Patvirtinti duomenų subjektų teisių apribojimų įgyvendinimo tvarką (pridedama).

2.       Nustatyti, kad šis nutarimas įsigalioja 2022 m. lapkričio [ ] d.

Pirmininkas

PATVIRTINTA

Lietuvos Respublikos konkurencijos tarybos

2022 m. spalio [ ] d. nutarimu 

duomenų subjektų teisių apribojimų įgyvendinimo tvarka

I SKYRIUS

BENDROSIOS NUOSTATOS

1.       Duomenų subjektų teisių apribojimų įgyvendinimo tvarkos (toliau – Tvarka) tikslas reglamentuoti Konkurencijos įstatymu Konkurencijos tarybai suteiktos kompetencijos apriboti tam tikras Bendrajame duomenų apsaugos reglamente įtvirtintas duomenų subjektų teises įgyvendinimą, įskaitant sąlygas ir kriterijus, kurie įvertinami taikant duomenų subjektų teisių apribojimus, reikalavimus šių apribojimų užfiksavimui, duomenų subjektų teisių garantijas.

2.       Tvarka parengta vadovaujantis Bendruoju duomenų apsaugos reglamentu, Konkurencijos įstatymu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais bei teismų praktika asmens duomenų apsaugos srityje. Tvarkoje vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos minėtuose teisės aktuose ir teismų praktikoje.

3.       Ši Tvarka neturi įtakos ir nepakeičia iš Bendrojo asmens duomenų apsaugos reglamento III skyriaus 1-3 skirsniuose tiesiogiai kylančių atvejų ir pagrindų, kada Konkurencijos taryba turi teisę atsisakyti įgyvendinti tam tikras duomenų subjektų teises.

4.       Šios Tvarkos privalo laikytis visi Konkurencijos tarybos nariai, Konkurencijos tarybos administracijoje dirbantys valstybės tarnautojai, darbuotojai, dirbantys pagal darbo sutartis, ir studentai, priimti atlikti praktiką Konkurencijos taryboje, stažuotojai bei kitais pagrindais atliekantys funkcijas ar vykdantys veiklą Konkurencijos taryboje asmenys (toliau – Konkurencijos tarybos darbuotojai), kurie tvarko Konkurencijos taryboje esančius asmens duomenis ir (ar) priima sprendimus dėl duomenų subjektų teisių apribojimų.

II SKYRIUS

DUOMENŲ SUBJEKTŲ TEISIŲ APRIBOJIMŲ TAIKYMO PAGRINDAI

5.       Konkurencijos taryba turi teisę visiškai ar iš dalies apriboti šias Bendrajame duomenų apsaugos reglamente įtvirtintas su Konkurencijos įstatymo ir kitų įstatymų, kurių priežiūrą vykdo Konkurencijos taryba, pažeidimų tyrimų procedūra ar koncentracijos priežiūros procedūra susijusių duomenų subjektų teises:

5.1     teisę būti informuotiems apie savo duomenų tvarkymą;

5.2     teisę susipažinti su duomenimis;

5.3     teisę reikalauti ištaisyti duomenis;

5.4     teisę reikalauti ištrinti duomenis;

5.5     teisę apriboti duomenų tvarkymą.

6.       Duomenų subjektų teisės apribojamos šiais atvejais:

6.1.    jeigu įgyvendinus duomenų subjekto teises būtų padarytas neigiamas poveikis Konkurencijos įstatymo ir kitų įstatymų, kurių priežiūrą vykdo Konkurencijos taryba, pažeidimų tyrimo ar koncentracijos priežiūros procedūros eigai, strategijai ar tikslams;

6.2.    jeigu įgyvendinus duomenų subjekto teises būtų pažeistos kitų asmenų teisės ir laisvės, kurias privalo užtikrinti Konkurencijos taryba Konkurencijos įstatymo ir kitų įstatymų, kurių priežiūrą vykdo Konkurencijos taryba, pažeidimo ar koncentracijos priežiūros procedūros metu.

7.       Duomenų subjektų teisės apribojamos Konkurencijos tarybai atliekant Konkurencijos įstatymo ir kitų įstatymų, kurių priežiūrą vykdo Konkurencijos taryba, pavestas funkcijas ir tik tiek laiko ir tokia apimtimi, kiek tai yra būtina ir proporcinga.

III SKYRIUS

DUOMENŲ SUBJEKTŲ TEISIŲ APRIBOJIMŲ TAIKYMAS

8.       Sprendimą dėl duomenų subjektų teisių apribojimų priima Konkurencijos tarybos darbuotojas, vykdantis priežiūros procedūrą, kurios tikslais tvarkomi asmens duomenys.

9.       Sprendimo dėl duomenų subjektų teisių apribojimų priėmimu laikomas apribojimų užfiksavimas šios Tvarkos priede – Duomenų subjektų teisių apribojimų pažymoje.

10.     Duomenų subjektų teisių apribojimai taikomi Duomenų subjektų teisių apribojimų pažymoje įvardytų asmens duomenų kategorijų atžvilgiu.

11.     Duomenų subjektų teisių apribojimų pažymoje yra nurodoma ir įvertinama:

11.1.  duomenų tvarkymo pagrindas, Konkurencijos tarybos vykdoma priežiūros procedūra, kurios tikslais taikomi asmens duomenų subjektų teisių apribojimai;

11.2.  duomenų subjektai ir jų duomenų kategorijos, kurios yra apribojamos;

11.3.  apribojimų taikymo apimtis ir trukmė, įskaitant tai, kurios duomenų subjektų teisės yra apribojamos, ar duomenų subjekto teisės apribojamos visiškai ar iš dalies;

11.4.  apribojimų taikymo būtinybės, proporcingumo ir trukmės įvertinimas;

11.5.  apribojimų taikymo trukmė;

11.6.  rizikos duomenų subjektų teisėms įvertinimas;

11.7.  duomenų saugumą užtikrinančios techninės, organizacinės ir kitos priemonės;

11.8.  pagrindiniai asmens duomenų tvarkymo veiksmai, įskaitant ar asmens duomenys buvo perduoti;

11.9.  sprendimą dėl apribojimų priėmęs Konkurencijos tarybos darbuotojas;

11.10.    duomenų apsaugos pareigūno pateikta nuomonė ir pasiūlymai dėl apribojimų taikymo, įskaitant dėl jų priimtus Konkurencijos tarybos darbuotojų sprendimus;

11.11.    apribojimų taikymo peržiūra ir peržiūros rezultatai;

11.12.    duomenų saugojimo terminai, įskaitant informaciją apie visų ar dalies duomenų sunaikinimą;

11.13.    duomenų subjektų kreipimųsi (prašymų) dėl teisių įgyvendinimo ir Konkurencijos tarybos atsakymų, jeigu tokie buvo pateikti, esminės aplinkybės;

11.14.         kita aktuali informacija.

12.     Duomenų subjektų teisių apribojimų pažyma pildoma ir sprendimas dėl duomenų subjektų teisių apribojimų priimamas nedelsiant kai Konkurencijos tarybos darbuotojas nustato, kad Konkurencijos taryba tvarko asmens duomenis ir yra šios Tvarkos 6-7 punktuose nustatytos sąlygos apribojimams taikyti.

13.     Sprendimą dėl apribojimų priimantis Konkurencijos tarybos darbuotojas užtikrina, kad būtų laikomasi su asmens duomenų tvarkymu susijusių principų, konsultuojasi su duomenų apsaugos pareigūnu, gauna jo nuomonę bei pasiūlymus dėl apribojimų taikymo tinkamo įgyvendinimo.

14.     Duomenų subjektų teisių apribojimų pažymoje pateikta informacija ir vertinimas atnaujinamas nedelsiant po to, kai pasikeičia ar atsiranda papildomos aplinkybės, reikšmingos šioje pažymoje užfiksuotam sprendimui dėl duomenų subjektų teisių apribojimų priimti.

15.     Apribojimai panaikinami nedelsiant kai išnyksta priežastys, dėl kurių apribojimai buvo taikyti. Siekiant nustatyti, kada apribojimai gali būti panaikinti visiškai ar iš dalies, apribojimų taikymo būtinumo ir proporcingumo vertinimas gali būti atliekamas kelis kartus.

IV SKYRIUS
DUOMENŲ SUBJEKTŲ TEISIŲ GARANTIJOS

16.     Konkurencijos tarybos darbuotojai sprendimą taikyti duomenų subjektų teisių apribojimus turi teisę peržiūrėti savo inciatyva, taip pat duomenų subjekto rašytiniu prašymu.

17.     Duomenų apsaugos pareigūnas patikrina Duomenų subjektų teisių apribojimų pažymas, kai jos parengiamos pagal Tvarkos 12 punktą, ir vėliau atlieka nepriklausomą duomenų subjektų teisių apribojimų taikymo patikrinimą. Duomenų apsaugos pareigūno nuomonė bei pasiūlymai dėl duomenų subjektų teisių apribojimų taikymo yra rekomendacinio pobūdžio.

18.     Sprendimą dėl apribojimų priimantis Konkurencijos tarybos darbuotojas įvertina po patikrinimo pateiktą Duomenų apsaugos pareigūno nuomonę bei pasiūlymus, jeigu tokie buvo pateikti. Jeigu sprendimą dėl apribojimų priimantis Konkurencijos tarybos darbuotojas nesutinka su Duomenų apsaugos pareigūno nuomone ir pasiūlymais, atitinkamos Konkurencijos tarybos grupės vadovas ar vyresnysis patarėjas peržiūri duomenų subjektų teisių apribojimų taikymą ir priima sprendimą dėl Duomenų apsaugos pareigūno nuomonės ir pasiūlymų. Duomenų apsaugos pareigūnas yra informuojamas apie peržiūros rezultatus.

19.     Duomenų apsaugos pareigūnas konsultuoja sprendimus dėl apribojimų priimančius Konkurencijos tarybos darbuotojus. Duomenų apsaugos pareigūnas turi teisę susipažinti su Duomenų subjektų teisių apribojimų pažymomis ir kitais dokumentais, reikalingais įvertinti apribojimų taikymo pagrįstumą ir taikymo procedūrą. Duomenų apsaugos pareigūnas taip pat turi teisę prašyti peržiūrėti duomenų subjektų teisių apribojimų taikymą, būti informuojamas apie peržiūros rezultatus ir Konkurencijos tarybos darbuotojų sprendimus dėl duomenų subjektų teisių apribojimo taikymo ar apribojimų panaikinimo.

20.     Valstybinės duomenų apsaugos inspekcijos ar kito subjekto, kuris pagal Lietuvos Respublikos įstatymus nagrinėja skundus dėl žmogaus teisių ir laisvių pažeidimų, prašymu šiems subjektams teikiama informacija apie taikomus apribojimus.

21.     Duomenų subjekto prašymo leisti įgyvendinti visas ar dalį Tvarkos 5 punkte nurodytų duomenų subjektų teisių nagrinėjimo metu nustačius, kad prašomos įgyvendinti teisės yra visiškai ar iš dalies apribotos, sprendimą dėl apribojimų priimantis Konkurencijos tarybos darbuotojas ar kitas įgaliotas Konkurencijos tarybos darbuotojas pateikia:

21.1.  atsakymą, kuriuo duomenų subjektas informuojamas, kad yra taikomi duomenų subjektų teisių apribojimai, nurodomos apribotos asmens duomenų kategorijos, apribojimų apimtis, apribojimų taikymo priežastis ir pagrindimas, numatoma apribojimų trukmė ir kita reikšminga informacija, arba

21.2.  atsakymą, kuriame patvirtinama, kad taikomi duomenų subjektų teisių apribojimai, tačiau Tvarkos 21.1 papunktyje nurodyta informacija neteikiama arba jos teikimas atidedamas, jeigu tokios informacijos atskleidimas pakenktų apribojimų tikslui ar ją pateikus, nebeveiktų taikomi apribojimai.

22.     Išnykus apribojimų taikymo priežastims ir panaikinus apribojimus, prašymą leisti įgyvendinti visas ar dalį Tvarkos 5 punkte nurodytų duomenų subjekto teisių pateikęs duomenų subjektas informuojamas apie taikytus apribojimus, t. y. apie apribojimo taikymo priežastis ir jam suteikiama kita Tvarkos 21.1 papunktyje nurodyta informacija, jeigu jis nebuvo informuotas apie tai anksčiau.

23.     Konkurencijos tarybos duomenų subjektams teikiamuose informaciniuose pranešimuose, įskaitant ir Tvarkos 21 ir 22 punktuose minimuose atsakymuose, nurodoma apie galimybę dėl duomenų subjektų teisių apribojimų pateikti skundą duomenų apsaugos pareigūnui, Valstybinei duomenų apsaugos inspekcijai arba Vilniaus apygardos administraciniam teismui.

V SKYRIUS

BAIGIAMOSIOS NUOSTATOS

24.     Konkurencijos tarybos darbuotojai privalo laikytis Tvarkos nuostatų.

25.     Konkurencijos taryba, kurios darbuotojai priima galutinius sprendimus dėl apribojimų taikymo, prisiima visą atsakomybę už netinkamą duomenų subjektų teisių apribojimų taikymą ir su tuo susijusias pasekmes. Konkurencijos tarybos darbuotojai gali būti traukiami atsakomybėn teisės aktų nustatyta tvarka už šios Tvarkos nuostatų pažeidimą.

26.     Tvarka peržiūrima ne rečiau kaip kartą per dvejus metus ir, esant pagrindui, atnaujinama.

––––––––––––––––––––––––––––

Duomenų subjektų teisių apribojimų įgyvendinimo tvarkos

1 priedas

part_40ae0029e3d1419795da8f75d2a122ef_end

DUOMENŲ SUBJEKTŲ TEISIŲ APRIBOJIMŲ PAŽYMA

part_7fafdbb36203406dae16c0df352454dc_end

20___ m. ____________ mėn. ____ d.

Duomenų tvarkymo pagrindas, pažeidimo tyrimo ar koncentracijos priežiūros procedūros pavadinimas ir kiti identifikaciniai duomenys

Duomenų subjektai ir jų duomenų kategorijos, kurios yra apribojamos

Apribojimų taikymo apimtis ir trukmė, įskaitant tai, kurios duomenų subjektų teisės yra apribojamas, ar jos apribojamos visiškai ar iš dalies

Apribojimų taikymo būtinybės, proporcingumo ir trukmės įvertinimas

Rizikos duomenų subjektų teisėms įvertinimas

Duomenų saugumą užtikrinančios techninės, organizacinės ir kitos priemonės, kuriomis, be kita ko, siekiama užkirsti kelią piktnaudžiavimui arba neteisėtam susipažinimui su duomenimis ar jų perdavimui

Pagrindiniai asmens duomenų tvarkymo veiksmai, įskaitant asmens duomenų perdavimo atvejus

Sprendimus dėl apribojimų priėmę Konkurencijos tarybos darbuotojai

Duomenų apsaugos pareigūno pateikta nuomonė ir pasiūlymai dėl apribojimų taikymo, įskaitant dėl jų priimtus Konkurencijos tarybos darbuotojų sprendimus

Apribojimų peržiūra, įskaitant datą, kad atitinkama peržiūra buvo atlikta paskutinį kartą, ir informacija apie apribojimų panaikinimą

Duomenų saugojimo terminai, įskaitant informaciją apie visų ar dalies duomenų sunaikinimą

Duomenų subjektų kreipimųsi (prašymų)

dėl teisių įgyvendinimo ir Konkurencijos tarybos atsakymų, jeigu tokie buvo, rekvizitai ir esminė informacija

Kita aktuali informacija (duomenų saugumo pažeidimai, duomenų subjektų, jų atstovų sutikimai dėl duomenų tvarkymo ir pan.)

part_a1a17314ca1040c7877f01856e69c419_end