Laba diena
Prisiskaičiau čia visokių visokiausių istorijų...ir pakraupau gal net ne tas žodis Neduok Dieve, jei su mano vaiku kas taip elgtųsi Ar su mano globojamu vaiku... Taip, teisingai - dirbu aukle (nors gal tesingiau būtų pasakyti, kad vėl ieškau pastovaus auklės darbo, nes mažuosius nusprendė leisti į darželį:vyresnėliui jau šį sausį 7 m.sueina, tad nori nenori reikia, kad į mokyklą nuėjus nebūtų vaikui traumos, o mažėlis -su visais bendraujantis, visų draugas - pats labiau nori į "tą darželį, kur daug vaikų", nei vyresnėlis ). Bet nesuprantu tik vieno - kodėl moterys ieško auklės darbo, jei neturi tam pašaukimo? Aš, pvz., labai myliu vaikus, laukiu neuslaukiu savojo turbūt gal nuo 18 m. , bet kaip sakoma, prieš gamtą ir jos įstatymus nepašokinėsi, bet galbūt dėl to pasirinkau šį darbą vien dėl to, kad bent lašelytį prisidėčiau prie to, kad pamatyčiau, kaip vaikas šypsosi, džiaugiasi, jei verkia - jausmo, kad gali nuraminti, kad kažkur yra žmogeliukas, kuris galbūt tave myli, nesvarbu, kad mažiau nei savo tikruosius tėvus, bet kuris tau atiduoda savo SIELĄ Nes aš tik taip pajuntu bendravimo su vaiku džiaugsmą. Ir pati save atiduodu. Taip, aš būnu kartais be nuotaikos, bet niekada to neparodau vaikui.
Turbūt aš čia ne į temą su savo mintimis, tiesiog norėjau išsakyti savo siaubą po to, ką šitame skyrelyje perskaičiau - nes tai visiškai nesiderina su tuo, kaip aš pati dirbu ir kokia mano darbo filosofija Kai pagalvoju - nu kaip galėčiau su svetimais vaikais taip baisiai elgtis? O jei, neduok Dieve, kada nors su manaisiais kas nors taip elgtųsi? Neduok Dieve....
Auklė Leokadija. Lenkė. Gyvena soduose Eišiškių pl. . Amžius nenusakomas, bet jau gerai per 50. Mažutė, apkūni, plaukai nubalinti, ilgi, dievina kosmetika. Dirbo paskutinį kartą viešbutyje, kambarine. Nešė iš ten kailį, nes pradėjo svilti. Viešbutyje vokdavo, knaisiodavosi po rankines, buvo didžioji nesantaikų kurstytoja ir meluotoja. Siaubinga NEVALA, TVARKOS NULIS, tiek namie tiek darbe. Gaila kad jos vagiant už rankos nieks nepagavo, bet įrodymų buvo. Tiesiog pasisekė, geri viršininkai atleido.
Dabar dirba aukle šeimoje. Prižiūri vaiką. Didžiuodamasi skambina į buvusį darbą ir giriasi kaip šauniai ji tvarkosi. Kol vaikas rėkia ji jį uždaro kitame kambaryje ir ramiai gali serialus pažiūrėt. Kai tas nusiramina išleidžia iš kambario. Duodu 100 procentų garantijos spintos toj šeimoj jau perrinktos. Pas žmogų čia jau liga.
Ir dar ten visokių dalykėlių ji pripasakojo, bet aš jų dar nežinau, nes mano mama pasibaisėjus nenorėjo telefonu sakyt. (buvusi mamos bendradarbė)
Jei kas tokią turit, atkreipkit dėmesį.
Žinau kaip sunku rasti gerą auklę, pati ieškau. Todėl tai aktuali ir skaudi tema. Dažnai mama man sako, "Žiūrėk kad kokia Leokadija nepasitaikytų"
Dabar dirba aukle šeimoje. Prižiūri vaiką. Didžiuodamasi skambina į buvusį darbą ir giriasi kaip šauniai ji tvarkosi. Kol vaikas rėkia ji jį uždaro kitame kambaryje ir ramiai gali serialus pažiūrėt. Kai tas nusiramina išleidžia iš kambario. Duodu 100 procentų garantijos spintos toj šeimoj jau perrinktos. Pas žmogų čia jau liga.
Ir dar ten visokių dalykėlių ji pripasakojo, bet aš jų dar nežinau, nes mano mama pasibaisėjus nenorėjo telefonu sakyt. (buvusi mamos bendradarbė)
Jei kas tokią turit, atkreipkit dėmesį.
Žinau kaip sunku rasti gerą auklę, pati ieškau. Todėl tai aktuali ir skaudi tema. Dažnai mama man sako, "Žiūrėk kad kokia Leokadija nepasitaikytų"
Teismas antradienį skyrė įkalinimo iki gyvos gavos bausmę 40-mečiui britui, kuris padedamas savo draugės, išžagino trijų mėnesių kūdikį, pranešė policija. Kaltinamasis Alanas Websteris pripažino savo kaltę pagal keturis kaltinimo išžaginimu ir penkis kaltinimo lytiniu smurtu punktus, informavo Hertfordširo policija.
Kūdikio aukle dirbusiai devyniolikmetei A.Websterio draugei Tanya French teismas skyrė penkerių metų laisvės atėmimo bausmę.
Reklama
"Šie nusikaltimai buvo įvykdyti prieš labiausiai, kaip tik galima įsivaizduoti, pažeidžiamą auką - mažą kūdikį" , - sakoma policijos pranešime, kuriame cituojamas teisėjo Findlay Bakerio pareiškimas Londono Karūnos teisme.
Šie nusikaltimai buvo įvykdyti 2004 metų pradžioje, kai vienišai kūdikio motinai prireikė auklės vaikui, nes ji darė remontą naujame name, į kurį ketino kraustytis.
Skelbdamas bausmę T.French teisėjas sakė, jog jos nusikaltimus apsunkina tai, kad ji nepateisino pasitikėjimo, kurį jai parodė kūdikio motina.
"Tačiau aš suprantu, kad tam tikra prasme jūs ir pati tapote auka - pasidavėte jo piktavalei įtakai, tam tikra prasme buvote jo ištvirkinta ir nepaisėte to, kad tai, ką darote, yra blogai", - sakė teisėjas.
A.Websterio ir jo draugės nusikaltimas iškilo į viešumą, kai policija gavo informacijos, kad įtariamasis gauna pornografinės medžiagos internetu.
Apieškoję už 20 km į šiaurę nuo Londono, Hatfilde, esančius A.Websterio namus pareigūnai rado nuotraukų albumą, o jame ir nuotraukų, kuriose užfiksuota, kaip A.Websteris ir T.French kankina kūdikį.
Be to, A.Websteris prisipažino įvykdęs lytinį nusikaltimą prieš 14-metę T.French draugę.
Teisėjui paskelbus nuosprendį detektyvas inspektorius Keithas Tilley pripažino, kad tai buvo sunkiausia kada nors jam tekusi baudžiamoji byla.
"Šios bylos aukos motina elgėsi kuo geriausių siekių vedina, kai ieškojo kūdikiui auklės, tačiau viskas virto siaubingų ir tragiškų įvykių grandine", pridūrė jis.
BNS
mamkos ne vien lt aukliu visokiu yra ir kitur paziurekit kas darosi...
Kūdikio aukle dirbusiai devyniolikmetei A.Websterio draugei Tanya French teismas skyrė penkerių metų laisvės atėmimo bausmę.
Reklama
"Šie nusikaltimai buvo įvykdyti prieš labiausiai, kaip tik galima įsivaizduoti, pažeidžiamą auką - mažą kūdikį" , - sakoma policijos pranešime, kuriame cituojamas teisėjo Findlay Bakerio pareiškimas Londono Karūnos teisme.
Šie nusikaltimai buvo įvykdyti 2004 metų pradžioje, kai vienišai kūdikio motinai prireikė auklės vaikui, nes ji darė remontą naujame name, į kurį ketino kraustytis.
Skelbdamas bausmę T.French teisėjas sakė, jog jos nusikaltimus apsunkina tai, kad ji nepateisino pasitikėjimo, kurį jai parodė kūdikio motina.
"Tačiau aš suprantu, kad tam tikra prasme jūs ir pati tapote auka - pasidavėte jo piktavalei įtakai, tam tikra prasme buvote jo ištvirkinta ir nepaisėte to, kad tai, ką darote, yra blogai", - sakė teisėjas.
A.Websterio ir jo draugės nusikaltimas iškilo į viešumą, kai policija gavo informacijos, kad įtariamasis gauna pornografinės medžiagos internetu.
Apieškoję už 20 km į šiaurę nuo Londono, Hatfilde, esančius A.Websterio namus pareigūnai rado nuotraukų albumą, o jame ir nuotraukų, kuriose užfiksuota, kaip A.Websteris ir T.French kankina kūdikį.
Be to, A.Websteris prisipažino įvykdęs lytinį nusikaltimą prieš 14-metę T.French draugę.
Teisėjui paskelbus nuosprendį detektyvas inspektorius Keithas Tilley pripažino, kad tai buvo sunkiausia kada nors jam tekusi baudžiamoji byla.
"Šios bylos aukos motina elgėsi kuo geriausių siekių vedina, kai ieškojo kūdikiui auklės, tačiau viskas virto siaubingų ir tragiškų įvykių grandine", pridūrė jis.
BNS
mamkos ne vien lt aukliu visokiu yra ir kitur paziurekit kas darosi...
Kosmaras kazkoks
O mama nemate, kad kudikis iszagintas?Keista kazkaip...
O mama nemate, kad kudikis iszagintas?Keista kazkaip...
Viešpatėliau, ko čia prisiskaičiau Bijau auklės pradėt ieškot , ką daryt, negi į darbą negrįžt...
Kažkoks siaubas - blyn kaip nervina tokie žmonės. Aš vis gi manau, kad mirties bausmė turi egzistuoti. O aš vagystes - kapoti pirštus
Drauge prase parasyti apie ex aukle:
"JURATE, arti 70 m., turi soda netoli Verkiu parko.
Pasiklausius girdejom, kad non stop pliurpia telefonu ir nerealiu garsu klausosi pirmosios Lietuvos radijo programos arba ruskoje radijo. Nevengia ant vaiko rikteleti, nors, kad mustu negirdejome. Einant i lauka aprengia taip, kad vaikas nepaeina, todel jai butinas vezimas, kad galetu nusivezti, pvz., i parduotuve ir nusipirkti ko jai reikia savo namuose. Lavinimo jokio.
Nereali pletkininke. Apie beprotiskas darbo salygas ir seimininku "nepagristus kaltinimus bloga vaiko prieziura" zino visas rajonas, visos rajono aukles. Be abejo, taip pat zino kiek mokam, uz ka mokam ir kad mazai mokam. T.y. 950 Lt uz vaiko prieziura, be kambariu tvarkymo ar pan. nuo 7.30 iki 18. Taip pat visoms yra apipasakota koks vaikas blogas, kaip jai sunku ir t.t.
Neimanoma pasakyti jokiu pastabu, nes tuoj isdesto savo teorija kokie mes neteisus, blogi tevai. Tas pats pakartojama telefonu pazistamiems + lauke kitoms auklems.
Dabar turim nerealia aukle, kuri labai graziai uzsiima su vaiku, tai pirmom dienom vos isejus i lauka kitos aukles puldavo reiksti uzuojauta, kad tokia seima papuole ir klausti kiek ilgai gales mus pakesti. Niekam nelinkeciau tokios aukles. Nors jau zinau, kad dirba kitoj seimoj, deja nezinau kokioj."
va taip vat
"JURATE, arti 70 m., turi soda netoli Verkiu parko.
Pasiklausius girdejom, kad non stop pliurpia telefonu ir nerealiu garsu klausosi pirmosios Lietuvos radijo programos arba ruskoje radijo. Nevengia ant vaiko rikteleti, nors, kad mustu negirdejome. Einant i lauka aprengia taip, kad vaikas nepaeina, todel jai butinas vezimas, kad galetu nusivezti, pvz., i parduotuve ir nusipirkti ko jai reikia savo namuose. Lavinimo jokio.
Nereali pletkininke. Apie beprotiskas darbo salygas ir seimininku "nepagristus kaltinimus bloga vaiko prieziura" zino visas rajonas, visos rajono aukles. Be abejo, taip pat zino kiek mokam, uz ka mokam ir kad mazai mokam. T.y. 950 Lt uz vaiko prieziura, be kambariu tvarkymo ar pan. nuo 7.30 iki 18. Taip pat visoms yra apipasakota koks vaikas blogas, kaip jai sunku ir t.t.
Neimanoma pasakyti jokiu pastabu, nes tuoj isdesto savo teorija kokie mes neteisus, blogi tevai. Tas pats pakartojama telefonu pazistamiems + lauke kitoms auklems.
Dabar turim nerealia aukle, kuri labai graziai uzsiima su vaiku, tai pirmom dienom vos isejus i lauka kitos aukles puldavo reiksti uzuojauta, kad tokia seima papuole ir klausti kiek ilgai gales mus pakesti. Niekam nelinkeciau tokios aukles. Nors jau zinau, kad dirba kitoj seimoj, deja nezinau kokioj."
va taip vat
Mums svarbu, kaip tvarkomi mūsų asmens duomenys
Asmens duomenys bet kuri informacija, susijusi su mumis, duomenų subjektais, kurių tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai.
Asmens duomenų teisinės apsaugos įstatymo įgyvendinimą prižiūrinčios Valstybinės duomenų apsaugos inspekcijos tikslas - ginti žmogaus privataus gyvenimo neliečiamumo teisę, kai yra tvarkomi jo asmens duomenys, ir sudaryti sąlygas laisvam asmens duomenų judėjimui.
Mūsų asmens duomenys gali būti tvarkomi, kai:
duodame sutikimą tvarkyti mūsų asmens duomenis;
sudaroma arba vykdoma sutartis, kai viena iš šalių esame mes, duomenų subjektai;
įstatymai įpareigoja duomenų valdytoją tvarkyti mūsų asmens duomenis;
siekiama apsaugoti mūsų esminius interesus;
įgyvendinami oficialūs įgaliojimai, suteikti valstybės bei savivaldybių institucijoms arba trečiajam asmeniui, kuriam teikiami asmens duomenys;
mūsų asmens duomenis reikia tvarkyti dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei mūsų, duomenų subjektų, interesai nėra svarbesni.
Duomenų valdytojas gali rinkti duomenis tiesiogiai iš mūsų arba gali rinkti mūsų duomenis iš kitų asmenų. Kai duomenys renkami tiesiogiai iš mūsų, duomenų valdytojas privalo suteikti mums šią informaciją (išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):
apie savo (duomenų valdytojo) ir savo atstovo, jei šis yra, tapatybę ir nuolatinę gyvenamąją vietą (jei duomenų valdytojas ar jo atstovas yra fizinis asmuo) ar rekvizitus ir buveinę (jei duomenų valdytojas ar jo atstovas yra juridinis asmuo);
kokiais tikslais tvarkomi duomenų subjekto asmens duomenys;
kitą papildomą informaciją (kam ir kokiais tikslais teikiami duomenų subjekto asmens duomenys; kokius savo asmens duomenis duomenų subjektas privalo pateikti ir kokios yra duomenų nepateikimo pasekmės, apie duomenų subjekto teisę susipažinti su savo asmens duomenimis ir teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis), kiek jos reikia, kad būtų užtikrintas teisingas asmens duomenų tvarkymas nepažeidžiant duomenų subjekto teisių.
Jeigu duomenų valdytojas renka duomenis ne tiesiogiai iš mūsų, o iš kitų asmenų, jis mus privalo apie tai informuoti pradėdamas tvarkyti asmens duomenis arba, jei ketina duomenis teikti tretiesiems asmenims, privalo mus apie tai informuoti ne vėliau kaip iki to momento, kai duomenys teikiami pirmą kartą, išskyrus atvejus, kai įstatymai ar kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus.
Kai duomenų valdytojas renka ar ketina rinkti asmens duomenis iš mūsų, duomenų subjektų, ir juos tvarko ar ketina tvarkyti tiesioginės rinkodaros tikslais, prieš teikdamas mūsų duomenis, jis privalo informuoti mus, kam ir kokiais tikslais mūsų asmens duomenys bus teikiami.
Duomenų valdytojai mūsų duomenis gali saugoti ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai. Kai asmens duomenys nebereikalingi jų tvarkymo tikslams, jie turi būti sunaikinami, išskyrus tuos, kurie įstatymų nustatytais atvejais turi būti perduoti valstybiniams archyvams.
Mūsų, duomenų subjektų, teisės yra:
žinoti (būti informuotiems) apie mūsų asmens duomenų tvarkymą;
reikalauti ištaisyti, sunaikinti mūsų asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant Asmens duomenų teisinės apsaugos įstatymo ir kitų įstatymų nuostatų;
nesutikti, kad būtų tvarkomi mūsų asmens duomenys.
Duomenų valdytojas privalo sudaryti mums sąlygas įgyvendinti šias teises. Išimtys daromos, kai reikia užtikrinti:
valstybės saugumą ar gynybą;
viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą;
svarbius valstybės ekonominius ar finansinius interesus;
tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą;
mūsų, duomenų subjektų, ar kitų asmenų teisių ir laisvių apsaugą.
Mūsų duomenys negali būti tvarkomi tiesioginės rinkodaros tikslais, tai yra siūlant mums prekes ar paslaugas paštu, telefonu ar kitokiu tiesioginiu būdu, jeigu mes neduodame sutikimo.
Mūsų asmens duomenis tvarkantys darbuotojai privalo saugoti mūsų asmens duomenų paslaptį, jei mūsų asmens duomenys neskirti skelbti viešai.
Duomenų valdytojai privalo užtikrinti, kad būtų įgyvendinti asmens duomenų tvarkymo principai:
mūsų asmens duomenys turi būti renkami apibrėžtais ir teisėtais tikslais, nustatytais prieš renkant mūsų asmens duomenis, ir paskui tvarkomi su šiais tikslais suderintais būdais;
mūsų asmens duomenys turi būti tvarkomi tiksliai, sąžiningai ir teisėtai;
mūsų asmens duomenys turi būti tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolat atnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, sunaikinti arba sustabdytas jų tvarkymas;
mūsų asmens duomenys turi būti tapatūs, tinkami ir tik tokios apimties, kuri būtina jiems rinkti ir toliau tvarkyti;
mūsų asmens duomenys saugomi tokia forma, kad mūsų, duomenų subjektų, tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
Duomenų valdytojas, gavęs mūsų paklausimą apie asmens duomenų tvarkymą, privalo per 30 kalendorinių dienų atsakyti, ar su mumis susiję asmens duomenys yra tvarkomi. Jeigu jis atsisako tai padaryti, turi motyvuotai ir raštu pagrįsti savo atsisakymą vykdyti mūsų raštiškus paklausimus dėl mūsų asmens duomenų tvarkymo.
Mes galime skųsti duomenų valdytojo veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai per 3 mėnesius nuo atsakymo iš duomenų valdytojo gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi aukščiau minėtas terminas pateikti atsakymą.
Nustatę, kad mūsų asmens duomenys yra neteisingi, neišsamūs ar netikslūs, visų pirma, turėtume kreiptis į duomenų valdytoją, kuris nedelsdamas privalo mūsų asmens duomenis patikrinti ir mūsų prašymu (išreikštu rašytine, žodine ar kita forma) nedelsdamas ištaisyti ir (ar) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
Nustatę, kad mūsų asmens duomenys yra tvarkomi neteisėtai, nesąžiningai, turėtume kreiptis į duomenų valdytoją, kuris nedelsdamas privalo neatlygintinai patikrinti mūsų asmens duomenų tvarkymo teisėtumą, sąžiningumą ir mūsų prašymu (išreikštu rašytine forma) nedelsdamas sunaikinti neteisėtai ir nesąžiningai sukauptus mūsų asmens duomenis ar sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
Mūsų prašymu sustabdžius mūsų asmens duomenų tvarkymo veiksmus, asmens duomenys, kurių tvarkymo veiksmai sustabdyti, turi būti saugomi, kol bus ištaisyti ar sunaikinti (mūsų prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais mūsų asmens duomenimis gali būti atliekami tik: 1) turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti; 2) jei mes duodame sutikimą toliau tvarkyti mūsų asmens duomenis; 3) jei reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus.
Paieška
Naujienų prenumerata
Įveskite savo el. pašto adresą ir gaukite naujienas paštu
Svarbu žinoti kiekvienam
Asmens duomenų teisinės apsaugos įstatymas mus įvardija duomenų subjektais...
Plačiau apie tai
Svarbu žinoti vadovui
Jei Jūsų įstaigoje (įmonėje) automatiniu būdu tvarkomi asmens duomenys...
Plačiau apie tai
Rekomenduojama skundo dėl duomenų subjekto teisių pažeidimo
forma
Plačiau apie tai
Dokumentų peržiūros priemonės
- DOC peržiūros priemonė
- PDF peržiūros priemonė
© Valstybinė duomenų apsaugos inspekcija
Asmens duomenys bet kuri informacija, susijusi su mumis, duomenų subjektais, kurių tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai.
Asmens duomenų teisinės apsaugos įstatymo įgyvendinimą prižiūrinčios Valstybinės duomenų apsaugos inspekcijos tikslas - ginti žmogaus privataus gyvenimo neliečiamumo teisę, kai yra tvarkomi jo asmens duomenys, ir sudaryti sąlygas laisvam asmens duomenų judėjimui.
Mūsų asmens duomenys gali būti tvarkomi, kai:
duodame sutikimą tvarkyti mūsų asmens duomenis;
sudaroma arba vykdoma sutartis, kai viena iš šalių esame mes, duomenų subjektai;
įstatymai įpareigoja duomenų valdytoją tvarkyti mūsų asmens duomenis;
siekiama apsaugoti mūsų esminius interesus;
įgyvendinami oficialūs įgaliojimai, suteikti valstybės bei savivaldybių institucijoms arba trečiajam asmeniui, kuriam teikiami asmens duomenys;
mūsų asmens duomenis reikia tvarkyti dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei mūsų, duomenų subjektų, interesai nėra svarbesni.
Duomenų valdytojas gali rinkti duomenis tiesiogiai iš mūsų arba gali rinkti mūsų duomenis iš kitų asmenų. Kai duomenys renkami tiesiogiai iš mūsų, duomenų valdytojas privalo suteikti mums šią informaciją (išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):
apie savo (duomenų valdytojo) ir savo atstovo, jei šis yra, tapatybę ir nuolatinę gyvenamąją vietą (jei duomenų valdytojas ar jo atstovas yra fizinis asmuo) ar rekvizitus ir buveinę (jei duomenų valdytojas ar jo atstovas yra juridinis asmuo);
kokiais tikslais tvarkomi duomenų subjekto asmens duomenys;
kitą papildomą informaciją (kam ir kokiais tikslais teikiami duomenų subjekto asmens duomenys; kokius savo asmens duomenis duomenų subjektas privalo pateikti ir kokios yra duomenų nepateikimo pasekmės, apie duomenų subjekto teisę susipažinti su savo asmens duomenimis ir teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis), kiek jos reikia, kad būtų užtikrintas teisingas asmens duomenų tvarkymas nepažeidžiant duomenų subjekto teisių.
Jeigu duomenų valdytojas renka duomenis ne tiesiogiai iš mūsų, o iš kitų asmenų, jis mus privalo apie tai informuoti pradėdamas tvarkyti asmens duomenis arba, jei ketina duomenis teikti tretiesiems asmenims, privalo mus apie tai informuoti ne vėliau kaip iki to momento, kai duomenys teikiami pirmą kartą, išskyrus atvejus, kai įstatymai ar kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus.
Kai duomenų valdytojas renka ar ketina rinkti asmens duomenis iš mūsų, duomenų subjektų, ir juos tvarko ar ketina tvarkyti tiesioginės rinkodaros tikslais, prieš teikdamas mūsų duomenis, jis privalo informuoti mus, kam ir kokiais tikslais mūsų asmens duomenys bus teikiami.
Duomenų valdytojai mūsų duomenis gali saugoti ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai. Kai asmens duomenys nebereikalingi jų tvarkymo tikslams, jie turi būti sunaikinami, išskyrus tuos, kurie įstatymų nustatytais atvejais turi būti perduoti valstybiniams archyvams.
Mūsų, duomenų subjektų, teisės yra:
žinoti (būti informuotiems) apie mūsų asmens duomenų tvarkymą;
reikalauti ištaisyti, sunaikinti mūsų asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant Asmens duomenų teisinės apsaugos įstatymo ir kitų įstatymų nuostatų;
nesutikti, kad būtų tvarkomi mūsų asmens duomenys.
Duomenų valdytojas privalo sudaryti mums sąlygas įgyvendinti šias teises. Išimtys daromos, kai reikia užtikrinti:
valstybės saugumą ar gynybą;
viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą;
svarbius valstybės ekonominius ar finansinius interesus;
tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą;
mūsų, duomenų subjektų, ar kitų asmenų teisių ir laisvių apsaugą.
Mūsų duomenys negali būti tvarkomi tiesioginės rinkodaros tikslais, tai yra siūlant mums prekes ar paslaugas paštu, telefonu ar kitokiu tiesioginiu būdu, jeigu mes neduodame sutikimo.
Mūsų asmens duomenis tvarkantys darbuotojai privalo saugoti mūsų asmens duomenų paslaptį, jei mūsų asmens duomenys neskirti skelbti viešai.
Duomenų valdytojai privalo užtikrinti, kad būtų įgyvendinti asmens duomenų tvarkymo principai:
mūsų asmens duomenys turi būti renkami apibrėžtais ir teisėtais tikslais, nustatytais prieš renkant mūsų asmens duomenis, ir paskui tvarkomi su šiais tikslais suderintais būdais;
mūsų asmens duomenys turi būti tvarkomi tiksliai, sąžiningai ir teisėtai;
mūsų asmens duomenys turi būti tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolat atnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, sunaikinti arba sustabdytas jų tvarkymas;
mūsų asmens duomenys turi būti tapatūs, tinkami ir tik tokios apimties, kuri būtina jiems rinkti ir toliau tvarkyti;
mūsų asmens duomenys saugomi tokia forma, kad mūsų, duomenų subjektų, tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
Duomenų valdytojas, gavęs mūsų paklausimą apie asmens duomenų tvarkymą, privalo per 30 kalendorinių dienų atsakyti, ar su mumis susiję asmens duomenys yra tvarkomi. Jeigu jis atsisako tai padaryti, turi motyvuotai ir raštu pagrįsti savo atsisakymą vykdyti mūsų raštiškus paklausimus dėl mūsų asmens duomenų tvarkymo.
Mes galime skųsti duomenų valdytojo veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai per 3 mėnesius nuo atsakymo iš duomenų valdytojo gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi aukščiau minėtas terminas pateikti atsakymą.
Nustatę, kad mūsų asmens duomenys yra neteisingi, neišsamūs ar netikslūs, visų pirma, turėtume kreiptis į duomenų valdytoją, kuris nedelsdamas privalo mūsų asmens duomenis patikrinti ir mūsų prašymu (išreikštu rašytine, žodine ar kita forma) nedelsdamas ištaisyti ir (ar) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
Nustatę, kad mūsų asmens duomenys yra tvarkomi neteisėtai, nesąžiningai, turėtume kreiptis į duomenų valdytoją, kuris nedelsdamas privalo neatlygintinai patikrinti mūsų asmens duomenų tvarkymo teisėtumą, sąžiningumą ir mūsų prašymu (išreikštu rašytine forma) nedelsdamas sunaikinti neteisėtai ir nesąžiningai sukauptus mūsų asmens duomenis ar sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
Mūsų prašymu sustabdžius mūsų asmens duomenų tvarkymo veiksmus, asmens duomenys, kurių tvarkymo veiksmai sustabdyti, turi būti saugomi, kol bus ištaisyti ar sunaikinti (mūsų prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais mūsų asmens duomenimis gali būti atliekami tik: 1) turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti; 2) jei mes duodame sutikimą toliau tvarkyti mūsų asmens duomenis; 3) jei reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus.
Paieška
Naujienų prenumerata
Įveskite savo el. pašto adresą ir gaukite naujienas paštu
Svarbu žinoti kiekvienam
Asmens duomenų teisinės apsaugos įstatymas mus įvardija duomenų subjektais...
Plačiau apie tai
Svarbu žinoti vadovui
Jei Jūsų įstaigoje (įmonėje) automatiniu būdu tvarkomi asmens duomenys...
Plačiau apie tai
Rekomenduojama skundo dėl duomenų subjekto teisių pažeidimo
forma
Plačiau apie tai
Dokumentų peržiūros priemonės
- DOC peržiūros priemonė
- PDF peržiūros priemonė
© Valstybinė duomenų apsaugos inspekcija
na,as neturiu omeny,jog sis jusu skyrelis blogas ar pan,bet turetumet susirupinti kad tai gali kai kam isties uzkliuti ir tada turesite.Atsakau i kazkieno komentara-ne,man uzpakalis tikrai nesvyla,neketinau,neketinu ir neketinsiu dirbti aukle.
Tiesiog jei atidziau isiziuretumet i si skyreli,pamatytumet,kad nuomones cia dazniausiai subjektyvios,pletku lygio,nes kalbama zmonems uz nugaru.Jie negali saves nei pateisint,nei isteisint,be to,gryno sutapimo ir atsitiktinumo deka,kai kurie visai to nenusipelne zmones gali netekti darbo,reputacijos.
Tiesiog jei atidziau isiziuretumet i si skyreli,pamatytumet,kad nuomones cia dazniausiai subjektyvios,pletku lygio,nes kalbama zmonems uz nugaru.Jie negali saves nei pateisint,nei isteisint,be to,gryno sutapimo ir atsitiktinumo deka,kai kurie visai to nenusipelne zmones gali netekti darbo,reputacijos.
Įstatymas paskelbtas: Žin., 1996, Nr. 63-1479
Neoficialus įstatymo tekstas
LIETUVOS RESPUBLIKOS
ASMENS DUOMENŲ TEISINĖS APSAUGOS
ĮSTATYMAS
1996 m. birželio 11 d. Nr. I-1374
Vilnius
Nauja įstatymo redakcija nuo 2003 m. liepos 1 d.:
Nr. IX-1296, 2003-01-21, Žin., 2003, Nr. 15-597 (2003-02-12)
PIRMASIS SKIRSNIS
BENDROSIOS NUOSTATOS
1 straipsnis. Įstatymo tikslas, paskirtis ir taikymo sritis
1. Šio Įstatymo tikslas ginti žmogaus privataus gyvenimo neliečiamumo teisę ryšium su asmens duomenų tvarkymu.
2. Šis Įstatymas reglamentuoja santykius, kurie atsiranda tvarkant asmens duomenis automatiniu būdu, taip pat neautomatiniu būdu tvarkant asmens duomenų susistemintas rinkmenas: sąrašus, kartotekas, bylas, sąvadus ir kita. Įstatymas nustato fizinių asmenų kaip duomenų subjektų teises, šių teisių apsaugos tvarką, juridinių ir fizinių asmenų teises, pareigas ir atsakomybę tvarkant asmens duomenis.
3. Šis Įstatymas taikomas asmens duomenų tvarkymui, kai:
1) asmens duomenis savo veikloje tvarko duomenų valdytojas, įsteigtas ir veikiantis Lietuvos Respublikos teritorijoje;
2) asmens duomenis tvarko duomenų valdytojas, įsteigtas ne Lietuvos Respublikos teritorijoje, bet kuriam taikomi Lietuvos Respublikos įstatymai pagal tarptautinę viešąją teisę (įskaitant diplomatines atstovybes, konsulines įstaigas);
*3) asmens duomenis tvarko duomenų valdytojas, kuris yra įsteigtas ir veikia valstybėje, kuri nėra Europos Sąjungos narė, bet naudoja Lietuvos Respublikoje įrengtas automatines asmens duomenų tvarkymo priemones, išskyrus atvejus, kai tokios priemonės naudojamos tik duomenims persiųsti tranzitu per Lietuvos Respublikos ir Europos Sąjungos teritoriją. Šiame punkte nurodytu atveju duomenų valdytojas privalo turėti atstovą įsteigtą filialą arba atstovybę Lietuvos Respublikoje kuriam taikomos šio Įstatymo nuostatos, skirtos duomenų valdytojui.
4. Šis Įstatymas netaikomas, jeigu asmens duomenis tvarko fizinis asmuo ir tik savo asmeniniams poreikiams, nesusijusiems su verslu ar profesija, tenkinti.
5. Tvarkant asmens duomenis valstybės saugumo, gynybos tikslais, šis Įstatymas taikomas tiek, kiek kiti įstatymai nenustato kitaip.
*6. Šiuo Įstatymu nevaržomas ir nedraudžiamas laisvas asmens duomenų judėjimas vykdant Lietuvos Respublikos narystės Europos Sąjungoje įsipareigojimus.
7. Šiuo Įstatymu Lietuvos Respublikos asmens duomenų teisinės apsaugos reguliavimas suderinamas su Europos Sąjungos teisės aktais, nurodytais šio Įstatymo priede.
*Pastaba. 1 straipsnio 3 dalies 3 punktas ir 6 dalis įsigalioja Lietuvai tapus Europos Sąjungos nare. (Tai nusako Įstatymas Nr. IX-1296)
2 straipsnis. Pagrindinės šio Įstatymo sąvokos
1. Asmens duomenys bet kuri informacija, susijusi su fiziniu asmeniu duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai.
2. Duomenų gavėjas juridinis ar fizinis asmuo, kuriam teikiami asmens duomenys. Šio Įstatymo vykdymo priežiūros institucijos, nurodytos 8 ir 29 straipsniuose, kitos valstybės ir savivaldybių institucijos ir įstaigosnėra duomenų gavėjai, kai šios institucijos ir įstaigos pagal konkretų paklausimą gauna asmens duomenis įstatymų nustatytoms kontrolės funkcijoms atlikti.
3.Duomenų teikimas asmens duomenų atskleidimas perduodant ar kitu būdu padarant juos prieinamus (išskyrus paskelbimą visuomenės informavimo priemonėse).
4. Duomenų tvarkymas bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, klasifikavimas, grupavimas, jungimas, keitimas (papildymas ar taisymas), teikimas, paskelbimas, naudojimas, loginės ir (ar) aritmetinės operacijos, paieška, skleidimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.
5. Duomenų tvarkymas automatiniu būdu duomenų tvarkymo veiksmai, visiškai ar iš dalies atliekami automatinėmis priemonėmis.
6. Duomenų tvarkytojas juridinis ar fizinis (kuris nėraduomenų valdytojo darbuotojas) asmuo, duomenų valdytojo įgaliotas tvarkyti asmens duomenis.Duomenų tvarkytojas ir (ar) jo skyrimo tvarka gali būti nustatyti įstatymuose ar kituose teisės aktuose.
7. Duomenų valdytojas juridinis ar fizinis asmuo, kuris vienasarba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.Jeigu duomenų tvarkymo tikslus nustato įstatymai ar kiti teisės aktai, tai duomenų valdytojas ir (ar) jo skyrimo tvarka gali būti nustatyti tuose įstatymuose ar kituose teisės aktuose.
8. Išankstinė patikra numatomų duomenų tvarkymo veiksmų patikrinimas prieš juos pradedant šiame Įstatyme nustatytais atvejais.
9. Ypatingi asmens duomenys duomenys, susiję su fizinio asmens rasine ar etnine kilme, politiniais, religiniais, filosofiniais ar kitais įsitikinimais, naryste profesinėse sąjungose, sveikata, lytiniu gyvenimu, taip pat informacija apie asmens teistumą.
10. Susisteminta rinkmena rinkmena asmens duomenų, sistemiškai išdėstytų pagal tam tikrus su asmeniu susijusius kriterijus, leidžiančius lengviau surasti asmens duomenis rinkmenoje.
11. Sutikimas savanoriškas duomenų subjekto valios pareiškimas tvarkyti jo asmens duomenis jam žinomu tikslu. Sutikimas tvarkytiypatingusasmens duomenis turi būti išreikštas aiškiai rašytine, jai prilyginta ar kita forma, neabejotinai įrodančia duomenų subjekto valią.
12. Tiesioginė rinkodara veikla, kuri skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (ar) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų.
13. Trečiasis asmuo juridinis ar fizinis asmuo, išskyrus duomenų subjektą, duomenų valdytoją, duomenų tvarkytoją ir asmenis, kurie yra tiesiogiai duomenų valdytojo ar duomenų tvarkytojo įgalioti tvarkyti duomenis.
14. Vidaus administravimas veikla, kuria užtikrinamas duomenų valdytojo savarankiškas funkcionavimas (struktūros tvarkymas, personalo valdymas, turimų materialinių irfinansinių išteklių valdymas ir naudojimas, raštvedybos tvarkymas).
15. Vieša duomenų rinkmena valstybės registras ar kita duomenų rinkmena, kuri pagal įstatymus ar kitus teisės aktus skirta teikti informaciją visuomenei ir kuria visuomenė gali teisėtai naudotis.
ANTRASIS SKIRSNIS
ASMENS DUOMENŲ TVARKYMAS
3 straipsnis. Bendrieji duomenų tvarkymo principai
1. Asmens duomenys turi būti:
1) renkami apibrėžtais ir teisėtais tikslais, nustatytais prieš renkant asmens duomenis, ir paskuitvarkomi su šiais tikslais suderintais būdais;
2) tvarkomi tiksliai, sąžiningai ir teisėtai;
3) tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolat atnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, sunaikinti arba sustabdytas jų tvarkymas;
4) tapatūs, tinkami ir tik tokios apimties, kuri būtina jiems rinktiir toliau tvarkyti;
5) saugomitokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
2. Asmens duomenys, surinkti kitais tikslais, gali būti tvarkomi statistikos, istoriniais ar mokslinio tyrimo tikslais tik įstatymų nustatytais atvejais, kai įstatymuose nustatytos tinkamos duomenų apsaugos priemonės.
3. Duomenų valdytojas privalo užtikrinti, kad būtų įgyvendinti šio straipsnio 1 ir 2 dalyse išdėstyti asmens duomenų tvarkymo principai.
4 straipsnis. Asmens duomenų saugojimas ir sunaikinimas
Asmens duomenys saugomi ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai. Kai asmens duomenys nebereikalingi jų tvarkymo tikslams, jie turi būti sunaikinami, išskyrus tuos, kurie įstatymų nustatytais atvejais turi būti perduoti valstybiniams archyvams.
5 straipsnis. Asmens duomenų teisėto tvarkymo kriterijai
1. Asmens duomenys gali būti tvarkomi, jeigu:
1) duomenų subjektas duoda sutikimą;
2) sudaroma arba vykdoma sutartis, kai viena iš šalių yra duomenų subjektas;
3) pagal įstatymus duomenų valdytojas yra įpareigotas tvarkyti asmens duomenis;
4) siekiama apsaugoti duomenų subjekto esminius interesus;
5) įgyvendinami oficialūs įgaliojimai, suteiktivalstybės bei savivaldybių institucijomsarba trečiajam asmeniui, kuriam teikiami asmens duomenys;
6) reikia tvarkyti dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei duomenų subjekto interesai nėra svarbesni.
2. Draudžiama tvarkyti ypatingus asmens duomenis, išskyrusatvejus, kai:
1) duomenų subjektas duoda sutikimą;
2) toks tvarkymas yra būtinas darbo ar valstybės tarnybos tikslu duomenų valdytojo teisėms ir prievolėms darbo teisės srityje įgyvendinti įstatymų nustatytais atvejais;
3) reikia apsaugoti duomenų subjekto arba kito asmens esminius interesus, kai duomenų subjektas nepajėgia duoti sutikimo dėl fizinės negalios arba yra neveiksnus;
4) asmens duomenis tvarko savo veiklojefondas, asociacija ar kita ne pelnoorganizacija politiniais, filosofiniais, religiniais ar su profesinėmis sąjungomis susijusiais tikslais, jei tvarkomi asmens duomenys yra susiję tiktaisu šios organizacijos nariais arba su asmenimis, kurie nuolat kitaip dalyvauja jos veikloje dėl šios organizacijos siekiamų tikslų. Šie asmens duomenys negali būti teikiami trečiajam asmeniui be duomenų subjekto sutikimo;
5) duomenų subjektas asmens duomenis paskelbė viešai;
6) įstatymų nustatytais atvejais būtina užkirsti kelią nusikalstamoms ar kitoms neteisėtoms veikoms arba būtina jas tirti;
7) jie yra reikalingi bylai nagrinėti teisme.
3. Duomenys apie asmens sveikatą taip pat gali būti tvarkomi šio Įstatymo 10 straipsnyje ir sveikatos sritį reglamentuojančių įstatymų nustatytais tikslais ir tvarka.
4. Asmens duomenis, susijusius su asmens teistumu, nusikalstamomis veikomis ar saugumo priemonėmis, vykdant nusikalstamų veikų prevenciją, tyrimą, taip pat kitais įstatymų nustatytais atvejais įstatymų nustatyta tvarka gali tvarkyti tik valstybės institucija ar įstaiga. Kiti fiziniai ar juridiniai asmenys tokius duomenis gali tvarkyti įstatymų nustatytais atvejais, kai yra tinkamai įgyvendintos įstatymuose ir kituose teisės aktuose nustatytos priemonės duomenų subjekto teisėtiems interesams apsaugoti. Išsamūs duomenys apie asmenų teistumą gali būti tvarkomi tik Valstybės registrų įstatymo nustatyta tvarka.
6 straipsnis. Asmens duomenų teikimo būdai
Asmens duomenys šio Įstatymo nustatytais atvejais teikiami pagal duomenų valdytojo ir duomenų gavėjo sudarytą asmens duomenų teikimo sutartį (daugkartinio teikimo atveju) arba duomenų gavėjo prašymą (vienkartinio teikimo atveju). Sutartyje turi būti nurodyta asmens duomenų naudojimo tikslas, sąlygos ir tvarka. Prašyme turi būti nurodytas duomenų naudojimo tikslas.
7 straipsnis. Asmens kodo naudojimas
1. Asmens kodas unikali skaitmenų seka, kuri asmeniui suteikiama Gyventojų registro įstatyme nustatyta tvarka.
2. Naudoti asmens kodą tvarkant asmens duomenis galima tik gavus duomenų subjekto sutikimą.
3. Be duomenų subjekto sutikimo asmens kodą galima naudoti tik:
1) jei tokia teisė yra nustatyta šiame ir kituose įstatymuose;
2) atliekant mokslinį arba statistinį tyrimą šio Įstatymo 12 ir 13 straipsniuose nustatytais atvejais;
3) valstybės registruose ir informacinėse sistemose, jeigu jie yra įteisinti teisės aktų nustatyta tvarka;
4) juridiniams asmenims, kurių veikla susijusi su paskolų teikimu ir skolų išieškojimu, draudimu ar nuomos verslu, taip pat sveikatos apsaugos ir socialinio draudimo bei kitų socialinės globos institucijų ir švietimo įstaigų, mokslo ir studijų institucijų veikloje bei įstatymų nustatytais atvejais tvarkant įslaptintus duomenis.
8 straipsnis. Asmens duomenų tvarkymas ir visuomenės informavimo laisvės
derinimas
Asmens duomenų tvarkymą visuomenės informavimo priemonėsežurnalistikos, meninės ir literatūrinės raiškos bei kitais tikslais prižiūri žurnalistų etikos inspektorius. Jo kompetenciją nustato Visuomenės informavimo įstatymas. Šiais atvejais asmens duomenų tvarkymui taikomos tik šio Įstatymo 1, 2, 3, 4, 6, 7, 24, 33 ir 34 straipsnių nuostatos.
9 straipsnis. Asmens duomenų tvarkymas socialinio draudimo ir socialinės
globos tikslais
Socialinių paslaugų teikėjai, atlikdami savo funkcijas socialinio draudimo ir kitais socialinės globos tikslais, asmens duomenis vieni kitiems teikia be duomenų subjekto sutikimo.
10 straipsnis. Asmens duomenų tvarkymas sveikatos apsaugostikslais
1. Asmens duomenis apie asmens sveikatą (jos būklę, diagnozę, prognozę bei gydymą ir kt.) gali tvarkyti įgaliotas sveikatos apsaugos sistemos darbuotojas. Asmens sveikatos paslaptis turi būti saugoma pagal Civilinį kodeksą, pacientų teises reglamentuojančius įstatymus ir kitus teisės aktus.
2. Asmens duomenys mokslinio medicininio tyrimo tikslu tvarkomi vadovaujantis šiuo ir kitais įstatymais.
11 straipsnis. Asmens duomenų tvarkymas rinkimų, referendumo, piliečių
įstatymų leidybos iniciatyvos tikslais
1. Asmens duomenų (t. y. vardo, pavardės, gimimo datos, asmens kodo, gyvenamosios vietos adreso, pilietybę, asmens tapatybę patvirtinančio dokumento numerio) tvarkymą rinkimų, referendumų, piliečių įstatymų leidybos iniciatyvos, politinių kampanijų, politinių partijų finansavimo tikslais nustato šis ir kiti įstatymai.
2. Vyriausiosios rinkimų komisijos pagal kandidatų ar jų atstovų pateiktus pareiškinius ir kitus dokumentus sudaryta ir interneto tinklapyje paskelbta informacija apie kandidatus, taip pat kandidatų gautus balsus, rinkimų, referendumo komisijų narių, stebėtojų, atstovų, iniciatyvinių grupių narių sąrašai po rinkimų, referendumo rezultatų paskelbimo, taip pat politinės kampanijos aukotojų sąrašai po jų paskelbimo gali būti keičiami, kai taisomos kalbos klaidos ar informacija interneto tinklapyje skiriasi nuo informacijos, teisės aktų nustatytu laiku pateiktos pareiškiniuose ir kituose dokumentuose. Interneto tinklapyje negali būti skelbiami kandidatų ir kitų asmenų asmens kodai, pilietybę ar asmens tapatybę patvirtinančių dokumentų numeriai, tikslus gyvenamosios vietos adresas (gatvė, namo, buto numeris).
12 straipsnis. Asmens duomenų tvarkymas mokslinio tyrimo tikslais
1. Atliekant mokslinį tyrimą, asmens duomenys tvarkomi, jei duomenų subjektasdavė sutikimą. Be duomenų subjekto sutikimo asmens duomenys mokslinio tyrimo tikslaisgali būti tvarkomi tik pranešus Valstybinei duomenų apsaugos inspekcijai, o ši privalo atlikti išankstinę patikrą.
2. Moksliniam tyrimui panaudoti asmens duomenys turi būti nedelsiant pakeisti taip, kad nebūtų galima nustatyti duomenų subjekto tapatybės.
3. Moksliniam tyrimui surinkti ir saugomi asmens duomenys negali būti naudojami kitais tikslais.
4. Tais atvejais, kai atliekamiems tyrimams nėra būtini asmens tapatybę nustatantys duomenys, duomenų valdytojas teikia duomenų gavėjui tokius asmens duomenis, iš kurių negalima nustatyti asmens tapatybės.
5. Tyrimo rezultatai skelbiami kartu su asmens duomenimis, jeigu duomenų subjektas duoda sutikimą,kad jo asmens duomenys būtų paskelbti.
13 straipsnis. Asmens duomenų tvarkymas statistikos tikslais
1. Asmens duomenų tvarkymas statistikos tikslais yra statistinių tyrimų vykdymas, jų rezultatų teikimas bei saugojimas.
2. Asmens duomenys, surinkti ne statistikos tikslais, įstatymų nustatytais atvejais gali būti naudojami oficialiosios statistikos informacijai rengti.
3. Asmens duomenys, surinkti statistikos tikslais, gali būti teikiami ir naudojami ne statistikos tikslais Statistikos įstatyme nustatyta tvarka ir atvejais.
4. Asmens duomenys, surinkti skirtingiems statistikos tikslams, lyginami ir jungiami tik tuo atveju, jeigu užtikrinama asmens duomenų apsauga nuo neteisėto naudojimo ne statistikos tikslais.
5. Ypatingi asmens duomenys statistikos tikslais renkami tik tokia forma, kuri neleistų tiesiogiai ar netiesiogiai nustatyti duomenų subjekto tapatybę, išskyrus įstatymų nustatytus atvejus.
14 straipsnis. Asmens duomenų tvarkymas tiesioginės rinkodaros tikslais
1. Asmens duomenys gali būti tvarkomi tiesioginės rinkodaros tikslais, jeigu juos renkant yra nustatoma asmens duomenų saugojimo trukmė.
2. Asmens duomenys gali būti tvarkomi tiesioginės rinkodaros tikslais, jeigu duomenų subjektas duoda sutikimą.
15 straipsnis. Asmens duomenų tvarkymas telekomunikacijų srityje
Asmens duomenys telekomunikacijų srityje tvarkomi vadovaujantis Telekomunikacijų įstatymu ir šiuo Įstatymu.
16 straipsnis. Asmens duomenų tvarkymas asmens mokumui įvertinti ir
įsiskolinimui valdyti
1. Duomenų valdytojas turi teisę tvarkyti ir teikti teisėtą interesą turintiemstretiesiems asmenims laiku bei tinkamai finansinių ir (ar) turtinių įsipareigojimų jam neįvykdžiusių duomenų subjektų (toliau skolininkų) duomenis, taip pat ir asmens kodą, kad būtų galima įvertinti asmens mokumą ir valdyti įsiskolinimą, jei tinkamai įgyvendinami šiame Įstatyme bei kituose teisės aktuose nustatyti duomenų apsaugos reikalavimai.
2. Duomenų valdytojas turi teisę skolininkų duomenis, taip pat ir asmens kodą, teikti duomenų valdytojams, tvarkantiems jungtines skolininkų duomenų rinkmenas (toliau jungtines rinkmenas). Duomenų valdytojas gali tvarkyti jungtines rinkmenas, turėdamas tikslą teikti tokius duomenis teisėtą interesą turintiems tretiesiems asmenims, kad šie galėtų įvertinti duomenų subjekto mokumą ir valdyti įsiskolinimą, tik šio Įstatymo 26 straipsnio nustatyta tvarka pranešęs Valstybinei duomenų apsaugos inspekcijai, kuri privalo atlikti išankstinę patikrą.
3. Duomenų valdytojas gali teikti skolininkų duomenis tik tuo atveju, jeigu jis duomenų subjektui raštu pateikė priminimą apie įsipareigojimų neįvykdymą ir per 18 kalendorinių dienų nuo tos dienos, kai duomenų valdytojas išsiuntė (pateikė) duomenų subjektui priminimą:
1) įsiskolinimas liko nepadengtas ir (ar) mokėjimo terminas nebuvo atidėtas arba;
2) duomenų subjektas pagrįstai neginčijo įsiskolinimo.
4. Duomenų valdytojas negali tvarkyti ypatingų asmens duomenų.
5. Jungtinės rinkmenos negali būti jungiamos su asmens duomenimis iš kitų asmens duomenų rinkmenų, kurios buvo sudarytos ir yra tvarkomos kitais negu mokumo vertinimo bei įsiskolinimo valdymo tikslais.
6. Duomenų valdytojas, tvarkantis jungtines rinkmenas, gavęs iš šio straipsnio 2 dalyje nurodyto duomenų valdytojo skolininkų duomenis, privalo kiekvienam duomenų subjektui suteikti šią informaciją (išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):
1) apie savo (duomenų valdytojo) ir savo atstovo, jei šis yra, rekvizitus ir buveinę;
2) kokiais tikslais tvarkomi duomenų subjekto asmens duomenys;
3) iš kokių šaltinių ir kokie duomenų subjekto duomenys surinkti, kam ir kokiais tikslais teikiami, apie duomenų subjekto teisės susipažinti su savo asmens duomenimis, reikalauti ištaisyti neteisingus, netikslius, neišsamius savo asmens duomenis buvimą.
7. Duomenys apie faktą, kad duomenų subjektas laiku ir tinkamai neįvykdė savo finansinių ir (ar) turtinių įsipareigojimų, negali būti tvarkomi ilgiau negu 10 metų nuo įsiskolinimo padengimo dienos. Kai duomenų subjektas įsiskolinimą padengia, duomenų valdytojai privalo užtikrinti, kad tvarkant duomenis apie duomenų subjekto tinkamai ir laiku neįvykdytus finansinius ir (ar) turtinius įsipareigojimus būtų nurodoma:
1) kad duomenų subjektas įsiskolinimą padengė;
2) įsiskolinimo padengimo data.
8. Bankai ir kitos kredito įstaigos bei finansų įmonės, kurios verčiasi kreditine ir (ar) finansine veikla, gali teikti vieni kitiems iš jų paskolas (įskaitant lizingą finansinę nuomą) paėmusių duomenų subjektų duomenis (vardą, pavardę, asmens kodą, paskolos rūšį, sumą, galutinį paskolos grąžinimo terminą), kad būtų galima įvertinti šių subjektų mokumą. Bankai ir kitos kredito įstaigos bei finansų įmonės, kurios verčiasi kreditine ir (ar) finansine veikla, gali kreiptis vienos į kitas norėdamos gauti šioje dalyje nurodytus asmens duomenis tik tuo atveju, kai duomenų subjektas kreipiasi į šias įstaigas, įmones dėl paskolos (įskaitant lizingą finansinę nuomą) gavimo ir duoda sutikimą, kad šios įstaigos, įmonės gautų jo duomenis. Gauti duomenų subjektų duomenys negali būti:
1) saugomi ilgiau negu 2 darbo dienas nuo tokių duomenų gavimo;
2 ) jungiami su kitais asmens duomenimis.
TREČIASIS SKIRSNIS
DUOMENŲ SUBJEKTO TEISĖS
17 straipsnis. Duomenų subjekto teisės
1. Duomenų subjektas šio Įstatymonustatyta tvarka turi teisę:
1) žinoti (būti informuotas) apie savo asmens duomenų tvarkymą;
2) susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi;
3) reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant šio ir kitų įstatymų nuostatų;
4) nesutikti, kad būtų tvarkomi jo asmens duomenys.
2. Duomenų valdytojas privalo sudaryti sąlygas duomenų subjektui įgyvendinti šiame straipsnyje nustatytas teises, išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti:
1) valstybės saugumą ar gynybą;
2) viešąją tvarką, nusikalstamų veikųprevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą;
3) svarbius valstybės ekonominius ar finansinius interesus;
4) tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą;
5) duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą.
3. Duomenų valdytojas turi motyvuotai pagrįsti atsisakymą vykdyti duomenų subjekto prašymą įgyvendinti šiame Įstatyme nustatytas duomenų subjekto teises. Duomenų valdytojas, gavęs duomenų subjekto prašymą, ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi dienos turi pateikti jam atsakymą. Jei duomenų subjekto prašymas išreikštas rašytine forma, duomenų valdytojas turi pateikti jam atsakymą raštu.
4. Duomenų subjektas gali skųsti duomenų valdytojo veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai per 3 mėnesius nuo atsakymo iš duomenų valdytojo gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi šio straipsnio 3 dalyje nustatytas terminas pateikti atsakymą. Valstybinės duomenų apsaugos inspekcijos veiksmus (neveikimą) įstatymų nustatyta tvarka duomenų subjektas gali skųsti teismui.
18 straipsnis. Duomenų subjekto informavimas apie jo duomenų tvarkymą
1. Duomenų valdytojas privalo suteikti duomenų subjektui, kurio asmens duomenis renka tiesiogiai iš jo, šią informaciją (išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):
1) apie savo (duomenų valdytojo) ir savo atstovo, jei šis yra, tapatybę ir nuolatinę gyvenamąją vietą (jei duomenų valdytojas ar jo atstovas yra fizinis asmuo) ar rekvizitus ir buveinę (jei duomenų valdytojas ar jo atstovas yra juridinis asmuo);
2) kokiais tikslais tvarkomi duomenų subjekto asmens duomenys;
3) kitą papildomą informaciją (kam ir kokiais tikslais teikiami duomenų subjekto asmens duomenys; kokius savo asmens duomenis duomenų subjektas privalo pateikti irkokios yra duomenų nepateikimo pasekmės, apie duomenų subjekto teisę susipažinti su savo asmens duomenimis ir teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis), kiek jos reikia, kad būtų užtikrintas teisingas asmens duomenų tvarkymas nepažeidžiant duomenų subjekto teisių.
2. Duomenų valdytojas, kuris asmens duomenis gauna ne iš duomenų subjekto, privalo apie tai informuoti duomenų subjektą pradėdamas tvarkyti asmens duomenis arba, jei ketina duomenis teikti tretiesiems asmenims, privalo apie tai informuoti duomenų subjektą ne vėliau kaip iki to momento, kai duomenys teikiami pirmą kartą,išskyrus atvejus, kai įstatymai ar kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus. Šiuo atveju duomenų valdytojas privalo duomenų subjektui suteikti šią informaciją (išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):
1) apie savo (duomenų valdytojo) ir savo atstovo, jei šis yra, tapatybę ir nuolatinę gyvenamąją vietą (jei duomenų valdytojas ar jo atstovas yra fizinis asmuo) ar rekvizitus ir buveinę (jei duomenų valdytojas ar jo atstovas yra juridinis asmuo);
2) kokiais tikslais tvarkomi ar ketinami tvarkyti duomenų subjekto asmens duomenys;
3) kitą papildomą informaciją (iš kokių šaltinių ir kokie duomenų subjekto asmens duomenys renkami ar ketinami rinkti; kam irkokiais tikslais teikiami duomenų subjekto asmens duomenys;apie duomenų subjekto teisę susipažinti su savo asmens duomenimis ir teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis), kiek jos reikia, kad būtų užtikrintas teisingas asmens duomenų tvarkymas nepažeidžiant duomenų subjekto teisių.
3. Kai duomenų valdytojas renka ar ketina rinkti asmens duomenis iš duomenų subjekto ir juos tvarko ar ketina tvarkyti tiesioginės rinkodaros tikslais, prieš teikdamas duomenų subjekto duomenis, jis privalo informuoti duomenų subjektą, kam ir kokiais tikslais jo asmens duomenys bus teikiami.
4. Šio straipsnio 2 dalis netaikoma tvarkant asmens duomenis statistikos arba istoriniais ar mokslinio tyrimo tikslais, kai tokios informacijos pateikti neįmanoma ar pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų senumo, nepagrįstai didelių sąnaudų) arba kai duomenų rinkimo ir teikimo tvarką nustato įstatymai. Apie tai duomenų valdytojas privalo pranešti Valstybinei duomenų apsaugos inspekcijai šio Įstatymo 26 straipsnio nustatyta tvarka.
19 straipsnis. Duomenų subjekto teisė susipažinti su savo asmens duomenimis
1. Duomenų subjektas, pateikdamas duomenų valdytojui ar duomenų tvarkytojui asmens tapatybę patvirtinantį dokumentą, turi teisę gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kam teikiami.
2. Duomenų valdytojas, gavęs duomenų subjekto paklausimą dėl jo asmens duomenų tvarkymo, privalo atsakyti, ar su juo susiję asmens duomenys yra tvarkomi, ir pateikti duomenų subjektui prašomus duomenis ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi dienos. Duomenų subjekto prašymu tokie duomenys turi būti pateikiami raštu. Neatlygintinai tokius duomenis duomenų valdytojas teikia duomenų subjektui kartą per kalendorinius metus. Teikiant duomenis atlygintinai, atlyginimo dydis neturi viršyti duomenų teikimo sąnaudų. Duomenų teikimo atlyginimo tvarką nustato Vyriausybė.
20 straipsnis. Duomenų subjekto teisė reikalauti ištaisyti, sunaikinti ar
sustabdyti savo asmens duomenų tvarkymo veiksmus
1. Jei duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs, ir kreipiasi į duomenų valdytoją, duomenų valdytojas nedelsdamas privalo asmens duomenis patikrinti ir duomenų subjekto prašymu (išreikštu rašytine, žodine ar kita forma) nedelsdamas ištaisyti neteisingus, neišsamius, netikslius asmens duomenis ir (ar) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
2. Jei duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra tvarkomi neteisėtai, nesąžiningai, ir kreipiasi į duomenų valdytoją, duomenų valdytojas nedelsdamas privalo neatlygintinai patikrinti asmens duomenų tvarkymo teisėtumą, sąžiningumą ir duomenų subjekto prašymu (išreikštu rašytine forma) nedelsdamas sunaikinti neteisėtai ir nesąžiningai sukauptus asmens duomenis ar sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
3. Duomenų subjekto prašymu sustabdžius jo asmens duomenų tvarkymo veiksmus, asmens duomenys, kurių tvarkymo veiksmai sustabdyti, turi būti saugomi, kol bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik:
1) turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti;
2) jei duomenų subjektas duoda sutikimą toliau tvarkyti savo asmens duomenis;
3) jei reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus.
4. Duomenų valdytojas privalo nedelsdamas pranešti duomenų subjektui apie jo prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą.
5. Asmens duomenys taisomi ir naikinami arba jų tvarkymo veiksmai sustabdomi pagal duomenų subjekto tapatybę ir jo asmens duomenis patvirtinančius dokumentus, gavus duomenų subjekto prašymą.
6. Jei duomenų valdytojas abejoja duomenų subjekto pateiktų asmens duomenų teisingumu, jis privalo sustabdyti tokių duomenų tvarkymo veiksmus, duomenis patikrinti ir patikslinti. Tokie asmens duomenys gali būti naudojami tik jų teisingumui patikrinti.
7. Duomenų valdytojas privalo nedelsdamas informuoti duomenų gavėjus apieduomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją būtų neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų). Tokiu atveju turi būti nedelsiant pranešama Valstybinei duomenų apsaugos inspekcijai.
21 straipsnis. Duomenų subjekto teisė nesutikti, kad būtų tvarkomi jo asmens
duomenys
1. Duomenų valdytojas šio Įstatymo 5 straipsnio 1 dalies 5 ir 6 punktuose nustatytais atvejais, taip pat kai duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tikslu, privalo supažindinti duomenų subjektą su jo teise nesutikti, kad būtų tvarkomi jo asmens duomenys.
2. Duomenų subjektas šio Įstatymo 5 straipsnio 1 dalies 5 ir 6 punktuose nurodytais atvejais turi teisę nesutikti (raštu, žodžiu ar kitokia forma), kad būtų tvarkomi jo asmens duomenys. Jei duomenų subjekto nesutikimas yra teisiškai pagrįstas, duomenų valdytojas privalo nedelsdamas ir nemokamai nutraukti asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir informuoti duomenų gavėjus.
3. Duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, nenurodydamas nesutikimo motyvų, kai duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tikslu. Šiuo atveju duomenų valdytojas privalo nedelsdamas ir nemokamai nutraukti asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir informuoti duomenų gavėjus.
4. Duomenų subjekto prašymu duomenų valdytojas privalo pranešti duomenų subjektui apie jo asmens duomenų tvarkymo veiksmų nutraukimą ar atsisakymą nutraukti duomenų tvarkymo veiksmus.
22 straipsnis. Asmens savybių įvertinimas automatiniu būdu
1. Negali būti priimamas sprendimas dėl duomenų subjekto savybių (kreditingumo, patikimumo, darbingumoirkt.), jei tokios savybės buvo įvertintos tik automatiniu būdu, kai toks sprendimas gali sukelti duomenų subjektui teisinių pasekmių ar kitaip jį paveikti, išskyrus šiuos atvejus:
1) sprendimas yra priimamas įstatymų nustatyta tvarka, kai įstatymai numato duomenų subjekto teisėtų interesų apsaugos priemones;
2) sprendimas yra priimamas sudarant arba vykdant sutartį, su sąlyga, kad duomenų subjekto prašymas sudaryti ar vykdyti sutartį yra patenkintas;
3) sprendimas yra priimamas sudarant arba vykdant sutartį, jeigu įgyvendintos tinkamos priemonės duomenų subjekto teisėtiems interesams apsaugoti, pavyzdžiui, yra nustatyta tvarka, leidžianti duomenų subjektui pareikšti savo nuomonę.
2. Duomenų valdytojas, prieš pradėdamas duomenų subjekto savybių vertinimą automatiniu būdu, privalo sudaryti sąlygas duomenų subjektui susipažinti su duomenų valdytojo nustatytais vertinimo kriterijais ir principais.
3. Jei duomenų valdytojas įvertina duomenų subjekto savybes automatiniu būdu ir duomenų subjektas nesutinka su tokiu įvertinimu, jisturi teisę pareikšti savo nuomonę dėl jo savybių įvertinimo. Duomenų valdytojas turi atsižvelgti į duomenų subjekto nuomonę ir prireikus vertinimą pakartoti neautomatiniubūdu.
23 straipsnis. Paslauga duomenų subjektui įgyvendinant duomenų subjekto
teisę susipažinti su savo asmens duomenimis
1. Valstybinė duomenų apsaugos inspekcija padeda duomenų subjektui įgyvendinti jo teisę susipažinti su savo asmens duomenimis.
2. Duomenų subjektas, kreipdamasis į Valstybinę duomenų apsaugos inspekciją ir pateikdamas asmens tapatybę patvirtinantį dokumentą, turi teisę prašyti Valstybinę duomenų apsaugos inspekciją surinkti iš registruotų duomenų valdytojų jo asmens duomenis ar informaciją apie jo asmens duomenų tvarkymą ir jį supažindinti su surinktais duomenimis ar informacija.
3. Atlikdama šio straipsnio 2 dalyje nurodytą paslaugą duomenų subjektui, Valstybinė duomenų apsaugos inspekcija neturi teisės rinkti Valstybės ir tarnybos paslapčių įstatyme nustatytų duomenų, kurie yra įslaptinta informacija.
4. Už šio straipsnio 2 dalyje nustatytą paslaugą duomenų subjektui imama Vyriausybės nustatyto dydžio valstybės rinkliava.
Straipsnio pakeitimai:
Nr. IX-2111, 2004-04-13, Žin., 2004, Nr. 60-2120 (2004-04-24)
KETVIRTASIS SKIRSNIS
DUOMENŲ SAUGUMAS
24 straipsnis. Duomenų saugumas
1. Duomenų valdytojas ir duomenų tvarkytojas privalo įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Minėtos priemonės turi užtikrinti tokį saugumo lygį, kuris atitiktų saugotinų asmens duomenų pobūdį ir jų tvarkymo keliamą riziką, ir turi būti išdėstytos rašytiniame ar jam prilygintos formos dokumente (duomenų valdytojo patvirtintose asmens duomenų tvarkymo taisyklėse, duomenų valdytojo ir duomenų tvarkytojo sudarytoje sutartyje ir pan.).
2. Duomenų valdytojas pats tvarko asmens duomenis ir (ar) įgalioja duomenų tvarkytoją. Jei duomenų valdytojas įgalioja duomenų tvarkytoją tvarkyti asmens duomenis, jis privalo parinkti tokį duomenų tvarkytoją, kuris garantuotų reikiamas technines ir organizacines duomenų apsaugos priemones ir užtikrintų, kad tokių priemonių būtų laikomasi.
3. Duomenų valdytojas, įgaliodamas duomenų tvarkytoją tvarkyti asmens duomenis, nustato, kad duomenys turi būti tvarkomi tik pagal duomenų valdytojo nurodymus.
4. Duomenų valdytojo ir duomenų tvarkytojo, nesančio duomenų valdytoju, santykiai turi būti reglamentuojami rašytine sutartimi, išskyrus atvejus, kai tokius santykius nustato įstatymai ar kiti teisės aktai.
5. Duomenų valdytojo, duomenų tvarkytojo ir jų atstovų darbuotojai, kurie tvarko asmens duomenis, privalo saugoti asmens duomenų paslaptį, jei šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.
PENKTASIS SKIRSNIS
DUOMENŲ VALDYTOJŲ REGISTRAVIMAS
25 straipsnis. Pranešimas apie duomenų tvarkymą
Asmens duomenys gali būti tvarkomi automatiniu būdu tik kai duomenų valdytojas arba jo atstovas (pagal šio Įstatymo 1 straipsnio 3 dalies 3 punktą) Vyriausybės nustatyta tvarka praneša Valstybinei duomenų apsaugos inspekcijai, išskyrus atvejus, kai asmens duomenys tvarkomi:
1) vidaus administravimo tikslais;
2) politiniais, filosofiniais, religiniais ar su profesinėmis sąjungomis susijusiais tikslais, jei asmens duomenis tvarko savo veikloje fondas, asociacija ar kita ne pelno organizacija, kai tvarkomi asmens duomenys yra susiję tiktai su šios organizacijos nariais arba su asmenimis, kurie nuolat kitaip dalyvauja jos veikloje dėl šios organizacijos siekiamų tikslų;
3) šio Įstatymo 8 straipsnyje nustatytais atvejais;
4) šio Įstatymo 10 straipsnyje nustatytais atvejais;
5) Valstybės ir tarnybos paslapčių įstatymo nustatyta tvarka.
26 straipsnis. Išankstinė patikra
1. Valstybinė duomenų apsaugos inspekcija atlieka išankstinę patikrą šiais atvejais:
1) kai duomenų valdytojas automatiniu būdu ketina tvarkyti ypatingus asmens duomenis, išskyrus šių duomenų tvarkymą vidaus administravimo tikslais arba šio Įstatymo 10 straipsnyje ir 5 straipsnio 2 dalies 6 ir 7 punktuose nustatytais atvejais;
2) kai duomenų valdytojas automatiniu būdu ketina tvarkyti viešas duomenų rinkmenas, jei įstatymuose ar kituose teisės aktuose neapibrėžta duomenų teikimo tvarka;
3) kai valstybės registrų ar valstybės ir savivaldybių institucijų informacinių sistemų duomenų valdytojas įgalioja duomenų tvarkytoją tvarkyti asmens duomenis, išskyrus atvejus, kai įstatymuose ar kituose teisės aktuose įtvirtinta duomenų valdytojo teisė įgalioti tvarkyti asmens duomenis konkretų duomenų tvarkytoją arba kai duomenų tvarkytojas yra duomenų valdytojo įsteigtas juridinis asmuo;
4) šio Įstatymo 12 straipsnio 1 dalyje, 16 straipsnio 2 dalyje ir 18 straipsnio 4 dalyje nustatytais atvejais.
2. Duomenų valdytojas privalo Valstybinės duomenų apsaugos inspekcijos nustatyta tvarka ne vėliau kaip prieš 2 mėnesius iki numatomų duomenų tvarkymo veiksmų pradžios pranešti Valstybinei duomenų apsaugos inspekcijai apie atvejus, nurodytus šio straipsnio 1 dalyje. Tokie duomenų tvarkymo veiksmai gali būti atliekami tik gavus Valstybinės duomenų apsaugos inspekcijos leidimą. Valstybinė duomenų apsaugos inspekcija privalo per 2 mėnesius nuo pranešimo gavimo dienos Valstybinės duomenų apsaugos inspekcijos nustatyta tvarka atlikti išankstinę patikrą ir išduoti arba atsisakyti išduoti leidimą duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus. Valstybinės duomenų apsaugos inspekcijos sprendimas neišduoti leidimo duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus gali būti skundžiamas įstatymų nustatyta tvarka. Jei Valstybinė duomenų apsaugos inspekcija per 2 mėnesius nuo šioje dalyje nurodyto pranešimo gavimo dienos nepriima sprendimo dėl leidimo išdavimo ar atsisakymo jį išduoti, laikoma, kad leidimas duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus, dėl kurių buvo pateiktas pranešimas, yra išduotas.
Straipsnio pakeitimai:
Nr. IX-2111, 2004-04-13, Žin., 2004, Nr. 60-2120 (2004-04-24)
27 straipsnis. Duomenų valdytojų registravimas
1. Duomenų valdytojai registruojami Asmens duomenų valdytojų valstybės registre.
2. Asmens duomenų valdytojų valstybės registrą tvarko Valstybinė duomenų apsaugos inspekcija.
ŠEŠTASIS SKIRSNIS
ASMENS DUOMENŲ TEIKIMAS DUOMENŲ GAVĖJAMS, ESANTIEMS UŽSIENIO VALSTYBĖSE
*28 straipsnis. Asmens duomenų teikimas duomenų gavėjams, esantiems
užsienio valstybėse
1. Asmens duomenys teikiami duomenų gavėjams užsienio valstybėse, gavus Valstybinės duomenų apsaugos inspekcijos leidimą, išskyrus šio straipsnio 4 dalyje nustatytus atvejus.
2. Valstybinė duomenų apsaugos inspekcija išduoda leidimą teikti asmens duomenis į užsienio valstybes, jei šiose valstybėse yra tinkamas asmens duomenų teisinės apsaugos lygis. Asmens duomenų teisinės apsaugos lygis vertinamas atsižvelgiant į visas aplinkybes, susijusias su duomenų teikimu, ypač į užsienio šalyje, į kurią teikiami asmens duomenys, galiojančius įstatymus bei kitus teisės aktus, užtikrinančius asmens duomenų teisinę apsaugą, į teikiamų duomenų pobūdį, duomenų tvarkymo būdus, tikslus, trukmę, saugumo priemones, kurių bus laikomasi toje valstybėje.
3. Valstybinė duomenų apsaugos inspekcija gali išduoti leidimą teikti asmens duomenis į užsienio valstybę, kuri neužtikrina tinkamo asmens duomenų teisinės apsaugos lygio, jeigu duomenų valdytojas yra nustatęs tinkamas duomenų apsaugos priemones asmens privataus gyvenimo neliečiamumui, kitoms duomenų subjekto teisėms apsaugoti ir įgyvendinti. Tokios apsaugos priemonės turi būti išdėstytos asmens duomenų teikimo į užsienio valstybes sutartyje.
4. Be Valstybinės duomenų apsaugos inspekcijos leidimo asmens duomenys teikiami į užsienio valstybę arba tarptautinei teisėsaugos organizacijai tik tuo atveju,jeigu:
1) duomenų subjektas davė sutikimą teikti asmens duomenis;
2) asmens duomenis teikti būtina, kad būtų sudaryta ar įvykdyta sutartis tarp duomenų valdytojo ir trečiojo asmens duomenų subjekto interesais;
3) asmens duomenis teikti būtina, kad būtų įvykdyta sutartis tarp duomenų valdytojo ir duomenų subjekto arba būtų įgyvendintos priemonės, kurių prieš sudarant sutartį imamasi duomenų subjekto prašymu;
4) asmens duomenis teikti būtina (arba įstatymų nustatyta) dėl svarbių visuomenės interesų arba jie yra reikalingi bylai teisme nagrinėti;
5) siekiama apsaugoti duomenų subjekto gyvybinius interesus;
6) būtina užkirsti kelią nusikalstamoms veikoms arba būtina jas tirti;
7) duomenys įstatymų ir kitų teisės aktų nustatyta tvarka teikiami iš viešos duomenų rinkmenos.
*Pastaba. 28 straipsnis, Lietuvai tapus Europos Sąjungos nare, taikomas tik asmens duomenų teikimui į valstybes, nesančias Europos Sąjungos narėmis.(Tai nusako Įstatymas Nr. IX-1296)
SEPTINTASIS SKIRSNIS
ĮSTATYMO VYKDYMO PRIEŽIŪRA
29 straipsnis. Įstatymo vykdymo priežiūros institucija
1. Asmens duomenų teisinės apsaugos įstatymo, išskyrus 8 straipsnį, vykdymą prižiūri ir kontroliuoja Valstybinė duomenų apsaugos inspekcija. Valstybinė duomenų apsaugos inspekcija yra Vyriausybės įstaiga, finansuojama iš valstybės biudžeto. Ji atskaitinga Vyriausybei. Valstybinės duomenų apsaugos inspekcijos nuostatus tvirtina Vyriausybė.
2. Svarbiausi Valstybinės duomenų apsaugos inspekcijos veiklos tikslai yra prižiūrėti duomenų valdytojų veiklą tvarkant asmens duomenis, kontroliuoti asmens duomenų tvarkymo teisėtumą, užkirsti kelią duomenų tvarkymo pažeidimams, užtikrinti duomenų subjekto teisių apsaugą.
3. Valstybinė duomenų apsaugos inspekcija neturi teisės kontroliuoti asmens duomenų tvarkymo teismuose.
30 straipsnis. Valstybinės duomenų apsaugos inspekcijos veiklos teisiniai
pagrindai ir principai
1. Valstybinė duomenų apsaugos inspekcija savo veikloje vadovaujasi Lietuvos Respublikos Konstitucija, Lietuvos Respublikos tarptautinėmis sutartimis, šiuo ir kitais įstatymais bei kitais teisės aktais.
2. Valstybinės duomenų apsaugos inspekcijos veikla grindžiama teisėtumo, nešališkumo, viešumo, profesionalumo atliekant savo funkcijas principais. Valstybinė duomenų apsaugos inspekcija, atlikdama šiame Įstatyme jai nustatytas funkcijas bei priimdama sprendimus, susijusius su šiame Įstatyme jai nustatytų funkcijų atlikimu, yra nepriklausoma jos teisės gali būti suvaržytos tik įstatymo.
3. Valstybės ir savivaldybių institucijos ir įstaigos, Seimo nariai ir kiti pareigūnai, politinės partijos, politinės ir visuomeninės organizacijos, kiti juridiniai ir fiziniai asmenys neturi teisės Valstybinės duomenų apsaugos inspekcijos valstybės tarnautojams daryti jokio politinio, ekonominio, psichologinio, socialinio spaudimo ar kitokio neteisėto poveikio. Kišimasis į Valstybinės duomenų apsaugos inspekcijos veiklą užtraukia įstatymų nustatytą atsakomybę.
31 straipsnis. Valstybinės duomenų apsaugos inspekcijos funkcijos
Valstybinė duomenų apsaugos inspekcija:
1) tvarko Asmens duomenų valdytojų valstybės registrą, viešai skelbia jo duomenis ir vykdo registruotų duomenų valdytojų veiklos, susijusios su asmens duomenų tvarkymu, priežiūrą;
2) nagrinėja asmenų prašymus ir skundus šio Įstatymo nustatytais atvejais Viešojo administravimo įstatymo nustatyta tvarka;
3) tikrina asmens duomenų tvarkymo teisėtumą ir priima sprendimus dėl asmens duomenų tvarkymo pažeidimų;
4) išduoda leidimus duomenų valdytojams teikti asmens duomenis užsienio valstybių duomenų gavėjams;
5) rengia ir viešai skelbia savo veiklos metines ataskaitas;
6) teikia konsultacijas duomenų valdytojams, taip patrengia metodines rekomendacijas dėl asmens duomenų apsaugos ir jas viešai skelbia internete;
7) įstatymų nustatyta tvarka teikia pagalbą užsienyje gyvenantiems duomenų subjektams;
8) įstatymų nustatytais atvejais teikia informaciją kitoms valstybėms apie Lietuvos Respublikos duomenų apsaugą reglamentuojančius teisės aktus ir jų administravimo praktiką;
9) šio Įstatymo nustatytais atvejais atlieka išankstinę patikrą ir teikia išvadas duomenų valdytojui apie numatomą duomenų tvarkymą;
10) įgyvendina Konvencijos dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (ETS Nr. 108) nuostatas;
11) teikia pasiūlymus Seimui, Vyriausybei, kitoms valstybės ir savivaldybių institucijoms ir įstaigoms dėl įstatymų ar kitų teisės aktų rengimo, keitimo, pripažinimo netekusiais galios, jeigu įstatymų ar kitų teisės aktų nuostatos yrasusijusios su Valstybinės duomenų apsaugos inspekcijos kompetencijai priskirtais klausimais;
12) vertina duomenų valdytojų pateiktas asmens duomenų tvarkymo taisykles;
13) atliekakitas šiame bei kituose įstatymuose nustatytas funkcijas.
32 straipsnis. Valstybinės duomenų apsaugos inspekcijos teisės
Valstybinė duomenų apsaugos inspekcija turi teisę:
1) nemokamai gauti iš valstybės ir savivaldybių institucijų ir įstaigų, kitų juridinių ir fizinių asmenų visą reikalingą informaciją, dokumentų kopijas ir nuorašus, duomenų kopijas, taip pat susipažinti su visais duomenimis ir dokumentais, reikalingais atliekant asmens duomenų tvarkymo priežiūros funkcijas;
2) iš anksto raštu įspėjus, įeiti į tikrinamo asmens patalpas (tarp jų ir nuomojamas ar naudojamas kitu pagrindu) arba teritoriją, kur yra dokumentai, įranga, susiję su asmens duomenų tvarkymu. Įeiti į tikrinamo juridinio asmens teritoriją, pastatus, patalpas (tarp jų ir nuomojamus ar naudojamus kitu pagrindu) galima tik tikrinamo juridinio asmens darbo laiku. Įeiti į tikrinamo fizinio asmens gyvenamąsias patalpas (tarp jų ir nuomojamas ar naudojamas kitu pagrindu), kur yra dokumentai, įranga, susiję su asmens duomenų tvarkymu, galima tik pateikus teismo nutartį dėl leidimo įeiti į gyvenamąsias patalpas;
3) dalyvauti Seimo, Vyriausybės, kitų valstybės institucijų posėdžiuose, kai svarstomi klausimai, susiję su duomenų apsauga;
4) kviesti ekspertus (konsultantus), sudaryti darbo grupes dėl duomenų tvarkymo ar apsaugos ekspertizės, duomenų apsaugos dokumentų rengimo, taip pat kitiems Valstybinės duomenų apsaugos inspekcijos kompetencijos klausimams spręsti;
5) duoti duomenų valdytojui rekomendacijas ir nurodymus dėl asmens duomenų tvarkymo ir apsaugos;
6) Administracinių teisės pažeidimų kodekso nustatyta tvarka surašyti administracinių teisės pažeidimų protokolus;
7) keistis informacija su kitų valstybių asmens duomenų priežiūros institucijomis ir tarptautinėmis organizacijomis tiek, kiek to reikia jų pareigoms vykdyti;
8) dalyvauti teisme nagrinėjant bylas dėl tarptautinės ir nacionalinės teisės nuostatų asmens duomenų apsaugos klausimais pažeidimų;
9) kitas įstatymų ir kitų teisės aktų nustatytas teises.
AŠTUNTASIS SKIRSNIS
ATSAKOMYBĖ
33 straipsnis. Atsakomybė už šio Įstatymo pažeidimą
Duomenų valdytojams, duomenų tvarkytojams ir kitiems asmenims, pažeidusiems šį Įstatymą, taikoma Lietuvos Respublikos įstatymų nustatyta atsakomybė.
34 straipsnis. Turtinės ir neturtinės žalos atlyginimas
1. Asmuo, patyręs žalą dėl neteisėto asmens duomenų tvarkymo arba kitų duomenų valdytojo ar duomenų tvarkytojo, taip pat kitų asmenų veiksmų ar neveikimo, pažeidžiančių šio Įstatymo nuostatas, turi teisę reikalauti atlyginti jam padarytą turtinę ir neturtinę žalą.
2. Turtinės ir neturtinės žalos dydį nustato teismas.
Skelbiu šį Lietuvos Respublikos Seimo priimtą įstatymą.
RESPUBLIKOS PREZIDENTAS ALGIRDAS BRAZAUSKAS
Lietuvos Respublikos
asmens duomenų teisinės
apsaugos įstatymo
priedas
Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas yra suderintas su 1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyva 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo.
______________
Pakeitimai:
1.
Lietuvos Respublikos Seimas, Įstatymas
Nr. VIII-662, 98.03.12, Žin., 1998, Nr.31-819 (98.04.01)
LIETUVOS RESPUBLIKOS ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO 1, 2, 3, 5, 6, 7, 8, 9, 14 STRAIPSNIŲ PAKEITIMO IR PAPILDYMO ĮSTATYMAS
2.
Lietuvos Respublikos Seimas, Įstatymas
Nr. VIII-1852, 00.07.17, Žin., 2000, Nr.64-1924 (00.07.31)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO PAKEITIMO ĮSTATYMAS
Šis įstatymas įsigalioja nuo 2001 m. sausio 1 d., išskyrus:
1) 1 straipsnio 3 dalies 2 punktą, kuris įsigalioja Lietuvai tapus Europos Sąjungos nare;
2) 20 straipsnį, kuris įsigalioja 2003 m. sausio 1 d.
Šio įstatymo 24 straipsnis, Lietuvai tapus Europos Sąjungos nare, taikomas tik asmens duomenų teikimui į valstybes, nesančias Europos Sąjungos narėmis.
Nauja įstatymo redakcija nuo 2001 m. sausio 1 d.
3.
Lietuvos Respublikos Seimas, Įstatymas
Nr. IX-719, 2002-01-22, Žin., 2002, Nr. 13-473 (2002-02-06)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO 1, 2, 3, 5, 7, 14, 15, 16, 18, 20, 22, 24, 26 STRAIPSNIŲ PAKEITIMO IR PAPILDYMO ĮSTATYMAS
4.
Lietuvos Respublikos Seimas, Įstatymas
Nr. IX-970, 2002-06-20, Žin., 2002, Nr. 68-2769 (2002-07-03)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO PAPILDYMO 10(1) STRAIPSNIU IR 15, 17 STRAIPSNIŲ PAKEITIMO ĮSTATYMAS
5.
Lietuvos Respublikos Seimas, Įstatymas
Nr. IX-1296, 2003-01-21, Žin., 2003, Nr. 15-597 (2003-02-12)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO PAKEITIMO ĮSTATYMAS
Šis Įstatymas, išskyrus 1 straipsnio 3 dalies 3 punktą, 6 dalį, 23 straipsnį, įsigalioja nuo 2003 m.
liepos 1 d.
Šio Įstatymo 1 straipsnio 3 dalies 3 punktas ir 6 dalis įsigalioja Lietuvai tapus Europos Sąjungos nare.
Šio Įstatymo 23 straipsnis įsigalioja nuo 2004 m. balandžio 1 d.
Šio Įstatymo 28 straipsnis, Lietuvai tapus Europos Sąjungos nare, taikomas tik asmens duomenų teikimui į valstybes, nesančias Europos Sąjungos narėmis.
Nauja įstatymo redakcija nuo 2003 m. liepos 1 d.
6.
Lietuvos Respublikos Seimas, Įstatymas
Nr. IX-2111, 2004-04-13, Žin., 2004, Nr. 60-2120 (2004-04-24)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO 23 IR 26 STRAIPSNIŲ PAKEITIMO ĮSTATYMAS
*** Pabaiga ***
Redagavo: Aušrinė Trapinskienė (2004-04-27)
autrap@lrs.lt
--------------------------------------------------------------------------------
Nauja paieška
--------------------------------------------------------------------------------
© Lietuvos Respublikos Seimo kanceliarija
Pastabos ir pasiūlymai
Neoficialus įstatymo tekstas
LIETUVOS RESPUBLIKOS
ASMENS DUOMENŲ TEISINĖS APSAUGOS
ĮSTATYMAS
1996 m. birželio 11 d. Nr. I-1374
Vilnius
Nauja įstatymo redakcija nuo 2003 m. liepos 1 d.:
Nr. IX-1296, 2003-01-21, Žin., 2003, Nr. 15-597 (2003-02-12)
PIRMASIS SKIRSNIS
BENDROSIOS NUOSTATOS
1 straipsnis. Įstatymo tikslas, paskirtis ir taikymo sritis
1. Šio Įstatymo tikslas ginti žmogaus privataus gyvenimo neliečiamumo teisę ryšium su asmens duomenų tvarkymu.
2. Šis Įstatymas reglamentuoja santykius, kurie atsiranda tvarkant asmens duomenis automatiniu būdu, taip pat neautomatiniu būdu tvarkant asmens duomenų susistemintas rinkmenas: sąrašus, kartotekas, bylas, sąvadus ir kita. Įstatymas nustato fizinių asmenų kaip duomenų subjektų teises, šių teisių apsaugos tvarką, juridinių ir fizinių asmenų teises, pareigas ir atsakomybę tvarkant asmens duomenis.
3. Šis Įstatymas taikomas asmens duomenų tvarkymui, kai:
1) asmens duomenis savo veikloje tvarko duomenų valdytojas, įsteigtas ir veikiantis Lietuvos Respublikos teritorijoje;
2) asmens duomenis tvarko duomenų valdytojas, įsteigtas ne Lietuvos Respublikos teritorijoje, bet kuriam taikomi Lietuvos Respublikos įstatymai pagal tarptautinę viešąją teisę (įskaitant diplomatines atstovybes, konsulines įstaigas);
*3) asmens duomenis tvarko duomenų valdytojas, kuris yra įsteigtas ir veikia valstybėje, kuri nėra Europos Sąjungos narė, bet naudoja Lietuvos Respublikoje įrengtas automatines asmens duomenų tvarkymo priemones, išskyrus atvejus, kai tokios priemonės naudojamos tik duomenims persiųsti tranzitu per Lietuvos Respublikos ir Europos Sąjungos teritoriją. Šiame punkte nurodytu atveju duomenų valdytojas privalo turėti atstovą įsteigtą filialą arba atstovybę Lietuvos Respublikoje kuriam taikomos šio Įstatymo nuostatos, skirtos duomenų valdytojui.
4. Šis Įstatymas netaikomas, jeigu asmens duomenis tvarko fizinis asmuo ir tik savo asmeniniams poreikiams, nesusijusiems su verslu ar profesija, tenkinti.
5. Tvarkant asmens duomenis valstybės saugumo, gynybos tikslais, šis Įstatymas taikomas tiek, kiek kiti įstatymai nenustato kitaip.
*6. Šiuo Įstatymu nevaržomas ir nedraudžiamas laisvas asmens duomenų judėjimas vykdant Lietuvos Respublikos narystės Europos Sąjungoje įsipareigojimus.
7. Šiuo Įstatymu Lietuvos Respublikos asmens duomenų teisinės apsaugos reguliavimas suderinamas su Europos Sąjungos teisės aktais, nurodytais šio Įstatymo priede.
*Pastaba. 1 straipsnio 3 dalies 3 punktas ir 6 dalis įsigalioja Lietuvai tapus Europos Sąjungos nare. (Tai nusako Įstatymas Nr. IX-1296)
2 straipsnis. Pagrindinės šio Įstatymo sąvokos
1. Asmens duomenys bet kuri informacija, susijusi su fiziniu asmeniu duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta pasinaudojant tokiais duomenimis kaip asmens kodas, vienas arba keli asmeniui būdingi fizinio, fiziologinio, psichologinio, ekonominio, kultūrinio ar socialinio pobūdžio požymiai.
2. Duomenų gavėjas juridinis ar fizinis asmuo, kuriam teikiami asmens duomenys. Šio Įstatymo vykdymo priežiūros institucijos, nurodytos 8 ir 29 straipsniuose, kitos valstybės ir savivaldybių institucijos ir įstaigosnėra duomenų gavėjai, kai šios institucijos ir įstaigos pagal konkretų paklausimą gauna asmens duomenis įstatymų nustatytoms kontrolės funkcijoms atlikti.
3.Duomenų teikimas asmens duomenų atskleidimas perduodant ar kitu būdu padarant juos prieinamus (išskyrus paskelbimą visuomenės informavimo priemonėse).
4. Duomenų tvarkymas bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, klasifikavimas, grupavimas, jungimas, keitimas (papildymas ar taisymas), teikimas, paskelbimas, naudojimas, loginės ir (ar) aritmetinės operacijos, paieška, skleidimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.
5. Duomenų tvarkymas automatiniu būdu duomenų tvarkymo veiksmai, visiškai ar iš dalies atliekami automatinėmis priemonėmis.
6. Duomenų tvarkytojas juridinis ar fizinis (kuris nėraduomenų valdytojo darbuotojas) asmuo, duomenų valdytojo įgaliotas tvarkyti asmens duomenis.Duomenų tvarkytojas ir (ar) jo skyrimo tvarka gali būti nustatyti įstatymuose ar kituose teisės aktuose.
7. Duomenų valdytojas juridinis ar fizinis asmuo, kuris vienasarba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.Jeigu duomenų tvarkymo tikslus nustato įstatymai ar kiti teisės aktai, tai duomenų valdytojas ir (ar) jo skyrimo tvarka gali būti nustatyti tuose įstatymuose ar kituose teisės aktuose.
8. Išankstinė patikra numatomų duomenų tvarkymo veiksmų patikrinimas prieš juos pradedant šiame Įstatyme nustatytais atvejais.
9. Ypatingi asmens duomenys duomenys, susiję su fizinio asmens rasine ar etnine kilme, politiniais, religiniais, filosofiniais ar kitais įsitikinimais, naryste profesinėse sąjungose, sveikata, lytiniu gyvenimu, taip pat informacija apie asmens teistumą.
10. Susisteminta rinkmena rinkmena asmens duomenų, sistemiškai išdėstytų pagal tam tikrus su asmeniu susijusius kriterijus, leidžiančius lengviau surasti asmens duomenis rinkmenoje.
11. Sutikimas savanoriškas duomenų subjekto valios pareiškimas tvarkyti jo asmens duomenis jam žinomu tikslu. Sutikimas tvarkytiypatingusasmens duomenis turi būti išreikštas aiškiai rašytine, jai prilyginta ar kita forma, neabejotinai įrodančia duomenų subjekto valią.
12. Tiesioginė rinkodara veikla, kuri skirta paštu, telefonu arba kitokiu tiesioginiu būdu siūlyti asmenims prekes ar paslaugas ir (ar) teirautis jų nuomonės dėl siūlomų prekių ar paslaugų.
13. Trečiasis asmuo juridinis ar fizinis asmuo, išskyrus duomenų subjektą, duomenų valdytoją, duomenų tvarkytoją ir asmenis, kurie yra tiesiogiai duomenų valdytojo ar duomenų tvarkytojo įgalioti tvarkyti duomenis.
14. Vidaus administravimas veikla, kuria užtikrinamas duomenų valdytojo savarankiškas funkcionavimas (struktūros tvarkymas, personalo valdymas, turimų materialinių irfinansinių išteklių valdymas ir naudojimas, raštvedybos tvarkymas).
15. Vieša duomenų rinkmena valstybės registras ar kita duomenų rinkmena, kuri pagal įstatymus ar kitus teisės aktus skirta teikti informaciją visuomenei ir kuria visuomenė gali teisėtai naudotis.
ANTRASIS SKIRSNIS
ASMENS DUOMENŲ TVARKYMAS
3 straipsnis. Bendrieji duomenų tvarkymo principai
1. Asmens duomenys turi būti:
1) renkami apibrėžtais ir teisėtais tikslais, nustatytais prieš renkant asmens duomenis, ir paskuitvarkomi su šiais tikslais suderintais būdais;
2) tvarkomi tiksliai, sąžiningai ir teisėtai;
3) tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolat atnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, sunaikinti arba sustabdytas jų tvarkymas;
4) tapatūs, tinkami ir tik tokios apimties, kuri būtina jiems rinktiir toliau tvarkyti;
5) saugomitokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
2. Asmens duomenys, surinkti kitais tikslais, gali būti tvarkomi statistikos, istoriniais ar mokslinio tyrimo tikslais tik įstatymų nustatytais atvejais, kai įstatymuose nustatytos tinkamos duomenų apsaugos priemonės.
3. Duomenų valdytojas privalo užtikrinti, kad būtų įgyvendinti šio straipsnio 1 ir 2 dalyse išdėstyti asmens duomenų tvarkymo principai.
4 straipsnis. Asmens duomenų saugojimas ir sunaikinimas
Asmens duomenys saugomi ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai. Kai asmens duomenys nebereikalingi jų tvarkymo tikslams, jie turi būti sunaikinami, išskyrus tuos, kurie įstatymų nustatytais atvejais turi būti perduoti valstybiniams archyvams.
5 straipsnis. Asmens duomenų teisėto tvarkymo kriterijai
1. Asmens duomenys gali būti tvarkomi, jeigu:
1) duomenų subjektas duoda sutikimą;
2) sudaroma arba vykdoma sutartis, kai viena iš šalių yra duomenų subjektas;
3) pagal įstatymus duomenų valdytojas yra įpareigotas tvarkyti asmens duomenis;
4) siekiama apsaugoti duomenų subjekto esminius interesus;
5) įgyvendinami oficialūs įgaliojimai, suteiktivalstybės bei savivaldybių institucijomsarba trečiajam asmeniui, kuriam teikiami asmens duomenys;
6) reikia tvarkyti dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei duomenų subjekto interesai nėra svarbesni.
2. Draudžiama tvarkyti ypatingus asmens duomenis, išskyrusatvejus, kai:
1) duomenų subjektas duoda sutikimą;
2) toks tvarkymas yra būtinas darbo ar valstybės tarnybos tikslu duomenų valdytojo teisėms ir prievolėms darbo teisės srityje įgyvendinti įstatymų nustatytais atvejais;
3) reikia apsaugoti duomenų subjekto arba kito asmens esminius interesus, kai duomenų subjektas nepajėgia duoti sutikimo dėl fizinės negalios arba yra neveiksnus;
4) asmens duomenis tvarko savo veiklojefondas, asociacija ar kita ne pelnoorganizacija politiniais, filosofiniais, religiniais ar su profesinėmis sąjungomis susijusiais tikslais, jei tvarkomi asmens duomenys yra susiję tiktaisu šios organizacijos nariais arba su asmenimis, kurie nuolat kitaip dalyvauja jos veikloje dėl šios organizacijos siekiamų tikslų. Šie asmens duomenys negali būti teikiami trečiajam asmeniui be duomenų subjekto sutikimo;
5) duomenų subjektas asmens duomenis paskelbė viešai;
6) įstatymų nustatytais atvejais būtina užkirsti kelią nusikalstamoms ar kitoms neteisėtoms veikoms arba būtina jas tirti;
7) jie yra reikalingi bylai nagrinėti teisme.
3. Duomenys apie asmens sveikatą taip pat gali būti tvarkomi šio Įstatymo 10 straipsnyje ir sveikatos sritį reglamentuojančių įstatymų nustatytais tikslais ir tvarka.
4. Asmens duomenis, susijusius su asmens teistumu, nusikalstamomis veikomis ar saugumo priemonėmis, vykdant nusikalstamų veikų prevenciją, tyrimą, taip pat kitais įstatymų nustatytais atvejais įstatymų nustatyta tvarka gali tvarkyti tik valstybės institucija ar įstaiga. Kiti fiziniai ar juridiniai asmenys tokius duomenis gali tvarkyti įstatymų nustatytais atvejais, kai yra tinkamai įgyvendintos įstatymuose ir kituose teisės aktuose nustatytos priemonės duomenų subjekto teisėtiems interesams apsaugoti. Išsamūs duomenys apie asmenų teistumą gali būti tvarkomi tik Valstybės registrų įstatymo nustatyta tvarka.
6 straipsnis. Asmens duomenų teikimo būdai
Asmens duomenys šio Įstatymo nustatytais atvejais teikiami pagal duomenų valdytojo ir duomenų gavėjo sudarytą asmens duomenų teikimo sutartį (daugkartinio teikimo atveju) arba duomenų gavėjo prašymą (vienkartinio teikimo atveju). Sutartyje turi būti nurodyta asmens duomenų naudojimo tikslas, sąlygos ir tvarka. Prašyme turi būti nurodytas duomenų naudojimo tikslas.
7 straipsnis. Asmens kodo naudojimas
1. Asmens kodas unikali skaitmenų seka, kuri asmeniui suteikiama Gyventojų registro įstatyme nustatyta tvarka.
2. Naudoti asmens kodą tvarkant asmens duomenis galima tik gavus duomenų subjekto sutikimą.
3. Be duomenų subjekto sutikimo asmens kodą galima naudoti tik:
1) jei tokia teisė yra nustatyta šiame ir kituose įstatymuose;
2) atliekant mokslinį arba statistinį tyrimą šio Įstatymo 12 ir 13 straipsniuose nustatytais atvejais;
3) valstybės registruose ir informacinėse sistemose, jeigu jie yra įteisinti teisės aktų nustatyta tvarka;
4) juridiniams asmenims, kurių veikla susijusi su paskolų teikimu ir skolų išieškojimu, draudimu ar nuomos verslu, taip pat sveikatos apsaugos ir socialinio draudimo bei kitų socialinės globos institucijų ir švietimo įstaigų, mokslo ir studijų institucijų veikloje bei įstatymų nustatytais atvejais tvarkant įslaptintus duomenis.
8 straipsnis. Asmens duomenų tvarkymas ir visuomenės informavimo laisvės
derinimas
Asmens duomenų tvarkymą visuomenės informavimo priemonėsežurnalistikos, meninės ir literatūrinės raiškos bei kitais tikslais prižiūri žurnalistų etikos inspektorius. Jo kompetenciją nustato Visuomenės informavimo įstatymas. Šiais atvejais asmens duomenų tvarkymui taikomos tik šio Įstatymo 1, 2, 3, 4, 6, 7, 24, 33 ir 34 straipsnių nuostatos.
9 straipsnis. Asmens duomenų tvarkymas socialinio draudimo ir socialinės
globos tikslais
Socialinių paslaugų teikėjai, atlikdami savo funkcijas socialinio draudimo ir kitais socialinės globos tikslais, asmens duomenis vieni kitiems teikia be duomenų subjekto sutikimo.
10 straipsnis. Asmens duomenų tvarkymas sveikatos apsaugostikslais
1. Asmens duomenis apie asmens sveikatą (jos būklę, diagnozę, prognozę bei gydymą ir kt.) gali tvarkyti įgaliotas sveikatos apsaugos sistemos darbuotojas. Asmens sveikatos paslaptis turi būti saugoma pagal Civilinį kodeksą, pacientų teises reglamentuojančius įstatymus ir kitus teisės aktus.
2. Asmens duomenys mokslinio medicininio tyrimo tikslu tvarkomi vadovaujantis šiuo ir kitais įstatymais.
11 straipsnis. Asmens duomenų tvarkymas rinkimų, referendumo, piliečių
įstatymų leidybos iniciatyvos tikslais
1. Asmens duomenų (t. y. vardo, pavardės, gimimo datos, asmens kodo, gyvenamosios vietos adreso, pilietybę, asmens tapatybę patvirtinančio dokumento numerio) tvarkymą rinkimų, referendumų, piliečių įstatymų leidybos iniciatyvos, politinių kampanijų, politinių partijų finansavimo tikslais nustato šis ir kiti įstatymai.
2. Vyriausiosios rinkimų komisijos pagal kandidatų ar jų atstovų pateiktus pareiškinius ir kitus dokumentus sudaryta ir interneto tinklapyje paskelbta informacija apie kandidatus, taip pat kandidatų gautus balsus, rinkimų, referendumo komisijų narių, stebėtojų, atstovų, iniciatyvinių grupių narių sąrašai po rinkimų, referendumo rezultatų paskelbimo, taip pat politinės kampanijos aukotojų sąrašai po jų paskelbimo gali būti keičiami, kai taisomos kalbos klaidos ar informacija interneto tinklapyje skiriasi nuo informacijos, teisės aktų nustatytu laiku pateiktos pareiškiniuose ir kituose dokumentuose. Interneto tinklapyje negali būti skelbiami kandidatų ir kitų asmenų asmens kodai, pilietybę ar asmens tapatybę patvirtinančių dokumentų numeriai, tikslus gyvenamosios vietos adresas (gatvė, namo, buto numeris).
12 straipsnis. Asmens duomenų tvarkymas mokslinio tyrimo tikslais
1. Atliekant mokslinį tyrimą, asmens duomenys tvarkomi, jei duomenų subjektasdavė sutikimą. Be duomenų subjekto sutikimo asmens duomenys mokslinio tyrimo tikslaisgali būti tvarkomi tik pranešus Valstybinei duomenų apsaugos inspekcijai, o ši privalo atlikti išankstinę patikrą.
2. Moksliniam tyrimui panaudoti asmens duomenys turi būti nedelsiant pakeisti taip, kad nebūtų galima nustatyti duomenų subjekto tapatybės.
3. Moksliniam tyrimui surinkti ir saugomi asmens duomenys negali būti naudojami kitais tikslais.
4. Tais atvejais, kai atliekamiems tyrimams nėra būtini asmens tapatybę nustatantys duomenys, duomenų valdytojas teikia duomenų gavėjui tokius asmens duomenis, iš kurių negalima nustatyti asmens tapatybės.
5. Tyrimo rezultatai skelbiami kartu su asmens duomenimis, jeigu duomenų subjektas duoda sutikimą,kad jo asmens duomenys būtų paskelbti.
13 straipsnis. Asmens duomenų tvarkymas statistikos tikslais
1. Asmens duomenų tvarkymas statistikos tikslais yra statistinių tyrimų vykdymas, jų rezultatų teikimas bei saugojimas.
2. Asmens duomenys, surinkti ne statistikos tikslais, įstatymų nustatytais atvejais gali būti naudojami oficialiosios statistikos informacijai rengti.
3. Asmens duomenys, surinkti statistikos tikslais, gali būti teikiami ir naudojami ne statistikos tikslais Statistikos įstatyme nustatyta tvarka ir atvejais.
4. Asmens duomenys, surinkti skirtingiems statistikos tikslams, lyginami ir jungiami tik tuo atveju, jeigu užtikrinama asmens duomenų apsauga nuo neteisėto naudojimo ne statistikos tikslais.
5. Ypatingi asmens duomenys statistikos tikslais renkami tik tokia forma, kuri neleistų tiesiogiai ar netiesiogiai nustatyti duomenų subjekto tapatybę, išskyrus įstatymų nustatytus atvejus.
14 straipsnis. Asmens duomenų tvarkymas tiesioginės rinkodaros tikslais
1. Asmens duomenys gali būti tvarkomi tiesioginės rinkodaros tikslais, jeigu juos renkant yra nustatoma asmens duomenų saugojimo trukmė.
2. Asmens duomenys gali būti tvarkomi tiesioginės rinkodaros tikslais, jeigu duomenų subjektas duoda sutikimą.
15 straipsnis. Asmens duomenų tvarkymas telekomunikacijų srityje
Asmens duomenys telekomunikacijų srityje tvarkomi vadovaujantis Telekomunikacijų įstatymu ir šiuo Įstatymu.
16 straipsnis. Asmens duomenų tvarkymas asmens mokumui įvertinti ir
įsiskolinimui valdyti
1. Duomenų valdytojas turi teisę tvarkyti ir teikti teisėtą interesą turintiemstretiesiems asmenims laiku bei tinkamai finansinių ir (ar) turtinių įsipareigojimų jam neįvykdžiusių duomenų subjektų (toliau skolininkų) duomenis, taip pat ir asmens kodą, kad būtų galima įvertinti asmens mokumą ir valdyti įsiskolinimą, jei tinkamai įgyvendinami šiame Įstatyme bei kituose teisės aktuose nustatyti duomenų apsaugos reikalavimai.
2. Duomenų valdytojas turi teisę skolininkų duomenis, taip pat ir asmens kodą, teikti duomenų valdytojams, tvarkantiems jungtines skolininkų duomenų rinkmenas (toliau jungtines rinkmenas). Duomenų valdytojas gali tvarkyti jungtines rinkmenas, turėdamas tikslą teikti tokius duomenis teisėtą interesą turintiems tretiesiems asmenims, kad šie galėtų įvertinti duomenų subjekto mokumą ir valdyti įsiskolinimą, tik šio Įstatymo 26 straipsnio nustatyta tvarka pranešęs Valstybinei duomenų apsaugos inspekcijai, kuri privalo atlikti išankstinę patikrą.
3. Duomenų valdytojas gali teikti skolininkų duomenis tik tuo atveju, jeigu jis duomenų subjektui raštu pateikė priminimą apie įsipareigojimų neįvykdymą ir per 18 kalendorinių dienų nuo tos dienos, kai duomenų valdytojas išsiuntė (pateikė) duomenų subjektui priminimą:
1) įsiskolinimas liko nepadengtas ir (ar) mokėjimo terminas nebuvo atidėtas arba;
2) duomenų subjektas pagrįstai neginčijo įsiskolinimo.
4. Duomenų valdytojas negali tvarkyti ypatingų asmens duomenų.
5. Jungtinės rinkmenos negali būti jungiamos su asmens duomenimis iš kitų asmens duomenų rinkmenų, kurios buvo sudarytos ir yra tvarkomos kitais negu mokumo vertinimo bei įsiskolinimo valdymo tikslais.
6. Duomenų valdytojas, tvarkantis jungtines rinkmenas, gavęs iš šio straipsnio 2 dalyje nurodyto duomenų valdytojo skolininkų duomenis, privalo kiekvienam duomenų subjektui suteikti šią informaciją (išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):
1) apie savo (duomenų valdytojo) ir savo atstovo, jei šis yra, rekvizitus ir buveinę;
2) kokiais tikslais tvarkomi duomenų subjekto asmens duomenys;
3) iš kokių šaltinių ir kokie duomenų subjekto duomenys surinkti, kam ir kokiais tikslais teikiami, apie duomenų subjekto teisės susipažinti su savo asmens duomenimis, reikalauti ištaisyti neteisingus, netikslius, neišsamius savo asmens duomenis buvimą.
7. Duomenys apie faktą, kad duomenų subjektas laiku ir tinkamai neįvykdė savo finansinių ir (ar) turtinių įsipareigojimų, negali būti tvarkomi ilgiau negu 10 metų nuo įsiskolinimo padengimo dienos. Kai duomenų subjektas įsiskolinimą padengia, duomenų valdytojai privalo užtikrinti, kad tvarkant duomenis apie duomenų subjekto tinkamai ir laiku neįvykdytus finansinius ir (ar) turtinius įsipareigojimus būtų nurodoma:
1) kad duomenų subjektas įsiskolinimą padengė;
2) įsiskolinimo padengimo data.
8. Bankai ir kitos kredito įstaigos bei finansų įmonės, kurios verčiasi kreditine ir (ar) finansine veikla, gali teikti vieni kitiems iš jų paskolas (įskaitant lizingą finansinę nuomą) paėmusių duomenų subjektų duomenis (vardą, pavardę, asmens kodą, paskolos rūšį, sumą, galutinį paskolos grąžinimo terminą), kad būtų galima įvertinti šių subjektų mokumą. Bankai ir kitos kredito įstaigos bei finansų įmonės, kurios verčiasi kreditine ir (ar) finansine veikla, gali kreiptis vienos į kitas norėdamos gauti šioje dalyje nurodytus asmens duomenis tik tuo atveju, kai duomenų subjektas kreipiasi į šias įstaigas, įmones dėl paskolos (įskaitant lizingą finansinę nuomą) gavimo ir duoda sutikimą, kad šios įstaigos, įmonės gautų jo duomenis. Gauti duomenų subjektų duomenys negali būti:
1) saugomi ilgiau negu 2 darbo dienas nuo tokių duomenų gavimo;
2 ) jungiami su kitais asmens duomenimis.
TREČIASIS SKIRSNIS
DUOMENŲ SUBJEKTO TEISĖS
17 straipsnis. Duomenų subjekto teisės
1. Duomenų subjektas šio Įstatymonustatyta tvarka turi teisę:
1) žinoti (būti informuotas) apie savo asmens duomenų tvarkymą;
2) susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi;
3) reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant šio ir kitų įstatymų nuostatų;
4) nesutikti, kad būtų tvarkomi jo asmens duomenys.
2. Duomenų valdytojas privalo sudaryti sąlygas duomenų subjektui įgyvendinti šiame straipsnyje nustatytas teises, išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti:
1) valstybės saugumą ar gynybą;
2) viešąją tvarką, nusikalstamų veikųprevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą;
3) svarbius valstybės ekonominius ar finansinius interesus;
4) tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą;
5) duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą.
3. Duomenų valdytojas turi motyvuotai pagrįsti atsisakymą vykdyti duomenų subjekto prašymą įgyvendinti šiame Įstatyme nustatytas duomenų subjekto teises. Duomenų valdytojas, gavęs duomenų subjekto prašymą, ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi dienos turi pateikti jam atsakymą. Jei duomenų subjekto prašymas išreikštas rašytine forma, duomenų valdytojas turi pateikti jam atsakymą raštu.
4. Duomenų subjektas gali skųsti duomenų valdytojo veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai per 3 mėnesius nuo atsakymo iš duomenų valdytojo gavimo dienos arba per 3 mėnesius nuo tos dienos, kada baigiasi šio straipsnio 3 dalyje nustatytas terminas pateikti atsakymą. Valstybinės duomenų apsaugos inspekcijos veiksmus (neveikimą) įstatymų nustatyta tvarka duomenų subjektas gali skųsti teismui.
18 straipsnis. Duomenų subjekto informavimas apie jo duomenų tvarkymą
1. Duomenų valdytojas privalo suteikti duomenų subjektui, kurio asmens duomenis renka tiesiogiai iš jo, šią informaciją (išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):
1) apie savo (duomenų valdytojo) ir savo atstovo, jei šis yra, tapatybę ir nuolatinę gyvenamąją vietą (jei duomenų valdytojas ar jo atstovas yra fizinis asmuo) ar rekvizitus ir buveinę (jei duomenų valdytojas ar jo atstovas yra juridinis asmuo);
2) kokiais tikslais tvarkomi duomenų subjekto asmens duomenys;
3) kitą papildomą informaciją (kam ir kokiais tikslais teikiami duomenų subjekto asmens duomenys; kokius savo asmens duomenis duomenų subjektas privalo pateikti irkokios yra duomenų nepateikimo pasekmės, apie duomenų subjekto teisę susipažinti su savo asmens duomenimis ir teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis), kiek jos reikia, kad būtų užtikrintas teisingas asmens duomenų tvarkymas nepažeidžiant duomenų subjekto teisių.
2. Duomenų valdytojas, kuris asmens duomenis gauna ne iš duomenų subjekto, privalo apie tai informuoti duomenų subjektą pradėdamas tvarkyti asmens duomenis arba, jei ketina duomenis teikti tretiesiems asmenims, privalo apie tai informuoti duomenų subjektą ne vėliau kaip iki to momento, kai duomenys teikiami pirmą kartą,išskyrus atvejus, kai įstatymai ar kiti teisės aktai apibrėžia tokių duomenų rinkimo ir teikimo tvarką bei duomenų gavėjus. Šiuo atveju duomenų valdytojas privalo duomenų subjektui suteikti šią informaciją (išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):
1) apie savo (duomenų valdytojo) ir savo atstovo, jei šis yra, tapatybę ir nuolatinę gyvenamąją vietą (jei duomenų valdytojas ar jo atstovas yra fizinis asmuo) ar rekvizitus ir buveinę (jei duomenų valdytojas ar jo atstovas yra juridinis asmuo);
2) kokiais tikslais tvarkomi ar ketinami tvarkyti duomenų subjekto asmens duomenys;
3) kitą papildomą informaciją (iš kokių šaltinių ir kokie duomenų subjekto asmens duomenys renkami ar ketinami rinkti; kam irkokiais tikslais teikiami duomenų subjekto asmens duomenys;apie duomenų subjekto teisę susipažinti su savo asmens duomenimis ir teisę reikalauti ištaisyti neteisingus, neišsamius, netikslius savo asmens duomenis), kiek jos reikia, kad būtų užtikrintas teisingas asmens duomenų tvarkymas nepažeidžiant duomenų subjekto teisių.
3. Kai duomenų valdytojas renka ar ketina rinkti asmens duomenis iš duomenų subjekto ir juos tvarko ar ketina tvarkyti tiesioginės rinkodaros tikslais, prieš teikdamas duomenų subjekto duomenis, jis privalo informuoti duomenų subjektą, kam ir kokiais tikslais jo asmens duomenys bus teikiami.
4. Šio straipsnio 2 dalis netaikoma tvarkant asmens duomenis statistikos arba istoriniais ar mokslinio tyrimo tikslais, kai tokios informacijos pateikti neįmanoma ar pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų senumo, nepagrįstai didelių sąnaudų) arba kai duomenų rinkimo ir teikimo tvarką nustato įstatymai. Apie tai duomenų valdytojas privalo pranešti Valstybinei duomenų apsaugos inspekcijai šio Įstatymo 26 straipsnio nustatyta tvarka.
19 straipsnis. Duomenų subjekto teisė susipažinti su savo asmens duomenimis
1. Duomenų subjektas, pateikdamas duomenų valdytojui ar duomenų tvarkytojui asmens tapatybę patvirtinantį dokumentą, turi teisę gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kam teikiami.
2. Duomenų valdytojas, gavęs duomenų subjekto paklausimą dėl jo asmens duomenų tvarkymo, privalo atsakyti, ar su juo susiję asmens duomenys yra tvarkomi, ir pateikti duomenų subjektui prašomus duomenis ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi dienos. Duomenų subjekto prašymu tokie duomenys turi būti pateikiami raštu. Neatlygintinai tokius duomenis duomenų valdytojas teikia duomenų subjektui kartą per kalendorinius metus. Teikiant duomenis atlygintinai, atlyginimo dydis neturi viršyti duomenų teikimo sąnaudų. Duomenų teikimo atlyginimo tvarką nustato Vyriausybė.
20 straipsnis. Duomenų subjekto teisė reikalauti ištaisyti, sunaikinti ar
sustabdyti savo asmens duomenų tvarkymo veiksmus
1. Jei duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs, ir kreipiasi į duomenų valdytoją, duomenų valdytojas nedelsdamas privalo asmens duomenis patikrinti ir duomenų subjekto prašymu (išreikštu rašytine, žodine ar kita forma) nedelsdamas ištaisyti neteisingus, neišsamius, netikslius asmens duomenis ir (ar) sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
2. Jei duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra tvarkomi neteisėtai, nesąžiningai, ir kreipiasi į duomenų valdytoją, duomenų valdytojas nedelsdamas privalo neatlygintinai patikrinti asmens duomenų tvarkymo teisėtumą, sąžiningumą ir duomenų subjekto prašymu (išreikštu rašytine forma) nedelsdamas sunaikinti neteisėtai ir nesąžiningai sukauptus asmens duomenis ar sustabdyti tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą.
3. Duomenų subjekto prašymu sustabdžius jo asmens duomenų tvarkymo veiksmus, asmens duomenys, kurių tvarkymo veiksmai sustabdyti, turi būti saugomi, kol bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik:
1) turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti;
2) jei duomenų subjektas duoda sutikimą toliau tvarkyti savo asmens duomenis;
3) jei reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus.
4. Duomenų valdytojas privalo nedelsdamas pranešti duomenų subjektui apie jo prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą.
5. Asmens duomenys taisomi ir naikinami arba jų tvarkymo veiksmai sustabdomi pagal duomenų subjekto tapatybę ir jo asmens duomenis patvirtinančius dokumentus, gavus duomenų subjekto prašymą.
6. Jei duomenų valdytojas abejoja duomenų subjekto pateiktų asmens duomenų teisingumu, jis privalo sustabdyti tokių duomenų tvarkymo veiksmus, duomenis patikrinti ir patikslinti. Tokie asmens duomenys gali būti naudojami tik jų teisingumui patikrinti.
7. Duomenų valdytojas privalo nedelsdamas informuoti duomenų gavėjus apieduomenų subjekto prašymu ištaisytus ar sunaikintus asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai pateikti tokią informaciją būtų neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, duomenų laikotarpio, nepagrįstai didelių sąnaudų). Tokiu atveju turi būti nedelsiant pranešama Valstybinei duomenų apsaugos inspekcijai.
21 straipsnis. Duomenų subjekto teisė nesutikti, kad būtų tvarkomi jo asmens
duomenys
1. Duomenų valdytojas šio Įstatymo 5 straipsnio 1 dalies 5 ir 6 punktuose nustatytais atvejais, taip pat kai duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tikslu, privalo supažindinti duomenų subjektą su jo teise nesutikti, kad būtų tvarkomi jo asmens duomenys.
2. Duomenų subjektas šio Įstatymo 5 straipsnio 1 dalies 5 ir 6 punktuose nurodytais atvejais turi teisę nesutikti (raštu, žodžiu ar kitokia forma), kad būtų tvarkomi jo asmens duomenys. Jei duomenų subjekto nesutikimas yra teisiškai pagrįstas, duomenų valdytojas privalo nedelsdamas ir nemokamai nutraukti asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir informuoti duomenų gavėjus.
3. Duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, nenurodydamas nesutikimo motyvų, kai duomenys tvarkomi ar ketinami tvarkyti tiesioginės rinkodaros tikslu. Šiuo atveju duomenų valdytojas privalo nedelsdamas ir nemokamai nutraukti asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir informuoti duomenų gavėjus.
4. Duomenų subjekto prašymu duomenų valdytojas privalo pranešti duomenų subjektui apie jo asmens duomenų tvarkymo veiksmų nutraukimą ar atsisakymą nutraukti duomenų tvarkymo veiksmus.
22 straipsnis. Asmens savybių įvertinimas automatiniu būdu
1. Negali būti priimamas sprendimas dėl duomenų subjekto savybių (kreditingumo, patikimumo, darbingumoirkt.), jei tokios savybės buvo įvertintos tik automatiniu būdu, kai toks sprendimas gali sukelti duomenų subjektui teisinių pasekmių ar kitaip jį paveikti, išskyrus šiuos atvejus:
1) sprendimas yra priimamas įstatymų nustatyta tvarka, kai įstatymai numato duomenų subjekto teisėtų interesų apsaugos priemones;
2) sprendimas yra priimamas sudarant arba vykdant sutartį, su sąlyga, kad duomenų subjekto prašymas sudaryti ar vykdyti sutartį yra patenkintas;
3) sprendimas yra priimamas sudarant arba vykdant sutartį, jeigu įgyvendintos tinkamos priemonės duomenų subjekto teisėtiems interesams apsaugoti, pavyzdžiui, yra nustatyta tvarka, leidžianti duomenų subjektui pareikšti savo nuomonę.
2. Duomenų valdytojas, prieš pradėdamas duomenų subjekto savybių vertinimą automatiniu būdu, privalo sudaryti sąlygas duomenų subjektui susipažinti su duomenų valdytojo nustatytais vertinimo kriterijais ir principais.
3. Jei duomenų valdytojas įvertina duomenų subjekto savybes automatiniu būdu ir duomenų subjektas nesutinka su tokiu įvertinimu, jisturi teisę pareikšti savo nuomonę dėl jo savybių įvertinimo. Duomenų valdytojas turi atsižvelgti į duomenų subjekto nuomonę ir prireikus vertinimą pakartoti neautomatiniubūdu.
23 straipsnis. Paslauga duomenų subjektui įgyvendinant duomenų subjekto
teisę susipažinti su savo asmens duomenimis
1. Valstybinė duomenų apsaugos inspekcija padeda duomenų subjektui įgyvendinti jo teisę susipažinti su savo asmens duomenimis.
2. Duomenų subjektas, kreipdamasis į Valstybinę duomenų apsaugos inspekciją ir pateikdamas asmens tapatybę patvirtinantį dokumentą, turi teisę prašyti Valstybinę duomenų apsaugos inspekciją surinkti iš registruotų duomenų valdytojų jo asmens duomenis ar informaciją apie jo asmens duomenų tvarkymą ir jį supažindinti su surinktais duomenimis ar informacija.
3. Atlikdama šio straipsnio 2 dalyje nurodytą paslaugą duomenų subjektui, Valstybinė duomenų apsaugos inspekcija neturi teisės rinkti Valstybės ir tarnybos paslapčių įstatyme nustatytų duomenų, kurie yra įslaptinta informacija.
4. Už šio straipsnio 2 dalyje nustatytą paslaugą duomenų subjektui imama Vyriausybės nustatyto dydžio valstybės rinkliava.
Straipsnio pakeitimai:
Nr. IX-2111, 2004-04-13, Žin., 2004, Nr. 60-2120 (2004-04-24)
KETVIRTASIS SKIRSNIS
DUOMENŲ SAUGUMAS
24 straipsnis. Duomenų saugumas
1. Duomenų valdytojas ir duomenų tvarkytojas privalo įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Minėtos priemonės turi užtikrinti tokį saugumo lygį, kuris atitiktų saugotinų asmens duomenų pobūdį ir jų tvarkymo keliamą riziką, ir turi būti išdėstytos rašytiniame ar jam prilygintos formos dokumente (duomenų valdytojo patvirtintose asmens duomenų tvarkymo taisyklėse, duomenų valdytojo ir duomenų tvarkytojo sudarytoje sutartyje ir pan.).
2. Duomenų valdytojas pats tvarko asmens duomenis ir (ar) įgalioja duomenų tvarkytoją. Jei duomenų valdytojas įgalioja duomenų tvarkytoją tvarkyti asmens duomenis, jis privalo parinkti tokį duomenų tvarkytoją, kuris garantuotų reikiamas technines ir organizacines duomenų apsaugos priemones ir užtikrintų, kad tokių priemonių būtų laikomasi.
3. Duomenų valdytojas, įgaliodamas duomenų tvarkytoją tvarkyti asmens duomenis, nustato, kad duomenys turi būti tvarkomi tik pagal duomenų valdytojo nurodymus.
4. Duomenų valdytojo ir duomenų tvarkytojo, nesančio duomenų valdytoju, santykiai turi būti reglamentuojami rašytine sutartimi, išskyrus atvejus, kai tokius santykius nustato įstatymai ar kiti teisės aktai.
5. Duomenų valdytojo, duomenų tvarkytojo ir jų atstovų darbuotojai, kurie tvarko asmens duomenis, privalo saugoti asmens duomenų paslaptį, jei šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas arba pasibaigus darbo ar sutartiniams santykiams.
PENKTASIS SKIRSNIS
DUOMENŲ VALDYTOJŲ REGISTRAVIMAS
25 straipsnis. Pranešimas apie duomenų tvarkymą
Asmens duomenys gali būti tvarkomi automatiniu būdu tik kai duomenų valdytojas arba jo atstovas (pagal šio Įstatymo 1 straipsnio 3 dalies 3 punktą) Vyriausybės nustatyta tvarka praneša Valstybinei duomenų apsaugos inspekcijai, išskyrus atvejus, kai asmens duomenys tvarkomi:
1) vidaus administravimo tikslais;
2) politiniais, filosofiniais, religiniais ar su profesinėmis sąjungomis susijusiais tikslais, jei asmens duomenis tvarko savo veikloje fondas, asociacija ar kita ne pelno organizacija, kai tvarkomi asmens duomenys yra susiję tiktai su šios organizacijos nariais arba su asmenimis, kurie nuolat kitaip dalyvauja jos veikloje dėl šios organizacijos siekiamų tikslų;
3) šio Įstatymo 8 straipsnyje nustatytais atvejais;
4) šio Įstatymo 10 straipsnyje nustatytais atvejais;
5) Valstybės ir tarnybos paslapčių įstatymo nustatyta tvarka.
26 straipsnis. Išankstinė patikra
1. Valstybinė duomenų apsaugos inspekcija atlieka išankstinę patikrą šiais atvejais:
1) kai duomenų valdytojas automatiniu būdu ketina tvarkyti ypatingus asmens duomenis, išskyrus šių duomenų tvarkymą vidaus administravimo tikslais arba šio Įstatymo 10 straipsnyje ir 5 straipsnio 2 dalies 6 ir 7 punktuose nustatytais atvejais;
2) kai duomenų valdytojas automatiniu būdu ketina tvarkyti viešas duomenų rinkmenas, jei įstatymuose ar kituose teisės aktuose neapibrėžta duomenų teikimo tvarka;
3) kai valstybės registrų ar valstybės ir savivaldybių institucijų informacinių sistemų duomenų valdytojas įgalioja duomenų tvarkytoją tvarkyti asmens duomenis, išskyrus atvejus, kai įstatymuose ar kituose teisės aktuose įtvirtinta duomenų valdytojo teisė įgalioti tvarkyti asmens duomenis konkretų duomenų tvarkytoją arba kai duomenų tvarkytojas yra duomenų valdytojo įsteigtas juridinis asmuo;
4) šio Įstatymo 12 straipsnio 1 dalyje, 16 straipsnio 2 dalyje ir 18 straipsnio 4 dalyje nustatytais atvejais.
2. Duomenų valdytojas privalo Valstybinės duomenų apsaugos inspekcijos nustatyta tvarka ne vėliau kaip prieš 2 mėnesius iki numatomų duomenų tvarkymo veiksmų pradžios pranešti Valstybinei duomenų apsaugos inspekcijai apie atvejus, nurodytus šio straipsnio 1 dalyje. Tokie duomenų tvarkymo veiksmai gali būti atliekami tik gavus Valstybinės duomenų apsaugos inspekcijos leidimą. Valstybinė duomenų apsaugos inspekcija privalo per 2 mėnesius nuo pranešimo gavimo dienos Valstybinės duomenų apsaugos inspekcijos nustatyta tvarka atlikti išankstinę patikrą ir išduoti arba atsisakyti išduoti leidimą duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus. Valstybinės duomenų apsaugos inspekcijos sprendimas neišduoti leidimo duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus gali būti skundžiamas įstatymų nustatyta tvarka. Jei Valstybinė duomenų apsaugos inspekcija per 2 mėnesius nuo šioje dalyje nurodyto pranešimo gavimo dienos nepriima sprendimo dėl leidimo išdavimo ar atsisakymo jį išduoti, laikoma, kad leidimas duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus, dėl kurių buvo pateiktas pranešimas, yra išduotas.
Straipsnio pakeitimai:
Nr. IX-2111, 2004-04-13, Žin., 2004, Nr. 60-2120 (2004-04-24)
27 straipsnis. Duomenų valdytojų registravimas
1. Duomenų valdytojai registruojami Asmens duomenų valdytojų valstybės registre.
2. Asmens duomenų valdytojų valstybės registrą tvarko Valstybinė duomenų apsaugos inspekcija.
ŠEŠTASIS SKIRSNIS
ASMENS DUOMENŲ TEIKIMAS DUOMENŲ GAVĖJAMS, ESANTIEMS UŽSIENIO VALSTYBĖSE
*28 straipsnis. Asmens duomenų teikimas duomenų gavėjams, esantiems
užsienio valstybėse
1. Asmens duomenys teikiami duomenų gavėjams užsienio valstybėse, gavus Valstybinės duomenų apsaugos inspekcijos leidimą, išskyrus šio straipsnio 4 dalyje nustatytus atvejus.
2. Valstybinė duomenų apsaugos inspekcija išduoda leidimą teikti asmens duomenis į užsienio valstybes, jei šiose valstybėse yra tinkamas asmens duomenų teisinės apsaugos lygis. Asmens duomenų teisinės apsaugos lygis vertinamas atsižvelgiant į visas aplinkybes, susijusias su duomenų teikimu, ypač į užsienio šalyje, į kurią teikiami asmens duomenys, galiojančius įstatymus bei kitus teisės aktus, užtikrinančius asmens duomenų teisinę apsaugą, į teikiamų duomenų pobūdį, duomenų tvarkymo būdus, tikslus, trukmę, saugumo priemones, kurių bus laikomasi toje valstybėje.
3. Valstybinė duomenų apsaugos inspekcija gali išduoti leidimą teikti asmens duomenis į užsienio valstybę, kuri neužtikrina tinkamo asmens duomenų teisinės apsaugos lygio, jeigu duomenų valdytojas yra nustatęs tinkamas duomenų apsaugos priemones asmens privataus gyvenimo neliečiamumui, kitoms duomenų subjekto teisėms apsaugoti ir įgyvendinti. Tokios apsaugos priemonės turi būti išdėstytos asmens duomenų teikimo į užsienio valstybes sutartyje.
4. Be Valstybinės duomenų apsaugos inspekcijos leidimo asmens duomenys teikiami į užsienio valstybę arba tarptautinei teisėsaugos organizacijai tik tuo atveju,jeigu:
1) duomenų subjektas davė sutikimą teikti asmens duomenis;
2) asmens duomenis teikti būtina, kad būtų sudaryta ar įvykdyta sutartis tarp duomenų valdytojo ir trečiojo asmens duomenų subjekto interesais;
3) asmens duomenis teikti būtina, kad būtų įvykdyta sutartis tarp duomenų valdytojo ir duomenų subjekto arba būtų įgyvendintos priemonės, kurių prieš sudarant sutartį imamasi duomenų subjekto prašymu;
4) asmens duomenis teikti būtina (arba įstatymų nustatyta) dėl svarbių visuomenės interesų arba jie yra reikalingi bylai teisme nagrinėti;
5) siekiama apsaugoti duomenų subjekto gyvybinius interesus;
6) būtina užkirsti kelią nusikalstamoms veikoms arba būtina jas tirti;
7) duomenys įstatymų ir kitų teisės aktų nustatyta tvarka teikiami iš viešos duomenų rinkmenos.
*Pastaba. 28 straipsnis, Lietuvai tapus Europos Sąjungos nare, taikomas tik asmens duomenų teikimui į valstybes, nesančias Europos Sąjungos narėmis.(Tai nusako Įstatymas Nr. IX-1296)
SEPTINTASIS SKIRSNIS
ĮSTATYMO VYKDYMO PRIEŽIŪRA
29 straipsnis. Įstatymo vykdymo priežiūros institucija
1. Asmens duomenų teisinės apsaugos įstatymo, išskyrus 8 straipsnį, vykdymą prižiūri ir kontroliuoja Valstybinė duomenų apsaugos inspekcija. Valstybinė duomenų apsaugos inspekcija yra Vyriausybės įstaiga, finansuojama iš valstybės biudžeto. Ji atskaitinga Vyriausybei. Valstybinės duomenų apsaugos inspekcijos nuostatus tvirtina Vyriausybė.
2. Svarbiausi Valstybinės duomenų apsaugos inspekcijos veiklos tikslai yra prižiūrėti duomenų valdytojų veiklą tvarkant asmens duomenis, kontroliuoti asmens duomenų tvarkymo teisėtumą, užkirsti kelią duomenų tvarkymo pažeidimams, užtikrinti duomenų subjekto teisių apsaugą.
3. Valstybinė duomenų apsaugos inspekcija neturi teisės kontroliuoti asmens duomenų tvarkymo teismuose.
30 straipsnis. Valstybinės duomenų apsaugos inspekcijos veiklos teisiniai
pagrindai ir principai
1. Valstybinė duomenų apsaugos inspekcija savo veikloje vadovaujasi Lietuvos Respublikos Konstitucija, Lietuvos Respublikos tarptautinėmis sutartimis, šiuo ir kitais įstatymais bei kitais teisės aktais.
2. Valstybinės duomenų apsaugos inspekcijos veikla grindžiama teisėtumo, nešališkumo, viešumo, profesionalumo atliekant savo funkcijas principais. Valstybinė duomenų apsaugos inspekcija, atlikdama šiame Įstatyme jai nustatytas funkcijas bei priimdama sprendimus, susijusius su šiame Įstatyme jai nustatytų funkcijų atlikimu, yra nepriklausoma jos teisės gali būti suvaržytos tik įstatymo.
3. Valstybės ir savivaldybių institucijos ir įstaigos, Seimo nariai ir kiti pareigūnai, politinės partijos, politinės ir visuomeninės organizacijos, kiti juridiniai ir fiziniai asmenys neturi teisės Valstybinės duomenų apsaugos inspekcijos valstybės tarnautojams daryti jokio politinio, ekonominio, psichologinio, socialinio spaudimo ar kitokio neteisėto poveikio. Kišimasis į Valstybinės duomenų apsaugos inspekcijos veiklą užtraukia įstatymų nustatytą atsakomybę.
31 straipsnis. Valstybinės duomenų apsaugos inspekcijos funkcijos
Valstybinė duomenų apsaugos inspekcija:
1) tvarko Asmens duomenų valdytojų valstybės registrą, viešai skelbia jo duomenis ir vykdo registruotų duomenų valdytojų veiklos, susijusios su asmens duomenų tvarkymu, priežiūrą;
2) nagrinėja asmenų prašymus ir skundus šio Įstatymo nustatytais atvejais Viešojo administravimo įstatymo nustatyta tvarka;
3) tikrina asmens duomenų tvarkymo teisėtumą ir priima sprendimus dėl asmens duomenų tvarkymo pažeidimų;
4) išduoda leidimus duomenų valdytojams teikti asmens duomenis užsienio valstybių duomenų gavėjams;
5) rengia ir viešai skelbia savo veiklos metines ataskaitas;
6) teikia konsultacijas duomenų valdytojams, taip patrengia metodines rekomendacijas dėl asmens duomenų apsaugos ir jas viešai skelbia internete;
7) įstatymų nustatyta tvarka teikia pagalbą užsienyje gyvenantiems duomenų subjektams;
8) įstatymų nustatytais atvejais teikia informaciją kitoms valstybėms apie Lietuvos Respublikos duomenų apsaugą reglamentuojančius teisės aktus ir jų administravimo praktiką;
9) šio Įstatymo nustatytais atvejais atlieka išankstinę patikrą ir teikia išvadas duomenų valdytojui apie numatomą duomenų tvarkymą;
10) įgyvendina Konvencijos dėl asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu (ETS Nr. 108) nuostatas;
11) teikia pasiūlymus Seimui, Vyriausybei, kitoms valstybės ir savivaldybių institucijoms ir įstaigoms dėl įstatymų ar kitų teisės aktų rengimo, keitimo, pripažinimo netekusiais galios, jeigu įstatymų ar kitų teisės aktų nuostatos yrasusijusios su Valstybinės duomenų apsaugos inspekcijos kompetencijai priskirtais klausimais;
12) vertina duomenų valdytojų pateiktas asmens duomenų tvarkymo taisykles;
13) atliekakitas šiame bei kituose įstatymuose nustatytas funkcijas.
32 straipsnis. Valstybinės duomenų apsaugos inspekcijos teisės
Valstybinė duomenų apsaugos inspekcija turi teisę:
1) nemokamai gauti iš valstybės ir savivaldybių institucijų ir įstaigų, kitų juridinių ir fizinių asmenų visą reikalingą informaciją, dokumentų kopijas ir nuorašus, duomenų kopijas, taip pat susipažinti su visais duomenimis ir dokumentais, reikalingais atliekant asmens duomenų tvarkymo priežiūros funkcijas;
2) iš anksto raštu įspėjus, įeiti į tikrinamo asmens patalpas (tarp jų ir nuomojamas ar naudojamas kitu pagrindu) arba teritoriją, kur yra dokumentai, įranga, susiję su asmens duomenų tvarkymu. Įeiti į tikrinamo juridinio asmens teritoriją, pastatus, patalpas (tarp jų ir nuomojamus ar naudojamus kitu pagrindu) galima tik tikrinamo juridinio asmens darbo laiku. Įeiti į tikrinamo fizinio asmens gyvenamąsias patalpas (tarp jų ir nuomojamas ar naudojamas kitu pagrindu), kur yra dokumentai, įranga, susiję su asmens duomenų tvarkymu, galima tik pateikus teismo nutartį dėl leidimo įeiti į gyvenamąsias patalpas;
3) dalyvauti Seimo, Vyriausybės, kitų valstybės institucijų posėdžiuose, kai svarstomi klausimai, susiję su duomenų apsauga;
4) kviesti ekspertus (konsultantus), sudaryti darbo grupes dėl duomenų tvarkymo ar apsaugos ekspertizės, duomenų apsaugos dokumentų rengimo, taip pat kitiems Valstybinės duomenų apsaugos inspekcijos kompetencijos klausimams spręsti;
5) duoti duomenų valdytojui rekomendacijas ir nurodymus dėl asmens duomenų tvarkymo ir apsaugos;
6) Administracinių teisės pažeidimų kodekso nustatyta tvarka surašyti administracinių teisės pažeidimų protokolus;
7) keistis informacija su kitų valstybių asmens duomenų priežiūros institucijomis ir tarptautinėmis organizacijomis tiek, kiek to reikia jų pareigoms vykdyti;
8) dalyvauti teisme nagrinėjant bylas dėl tarptautinės ir nacionalinės teisės nuostatų asmens duomenų apsaugos klausimais pažeidimų;
9) kitas įstatymų ir kitų teisės aktų nustatytas teises.
AŠTUNTASIS SKIRSNIS
ATSAKOMYBĖ
33 straipsnis. Atsakomybė už šio Įstatymo pažeidimą
Duomenų valdytojams, duomenų tvarkytojams ir kitiems asmenims, pažeidusiems šį Įstatymą, taikoma Lietuvos Respublikos įstatymų nustatyta atsakomybė.
34 straipsnis. Turtinės ir neturtinės žalos atlyginimas
1. Asmuo, patyręs žalą dėl neteisėto asmens duomenų tvarkymo arba kitų duomenų valdytojo ar duomenų tvarkytojo, taip pat kitų asmenų veiksmų ar neveikimo, pažeidžiančių šio Įstatymo nuostatas, turi teisę reikalauti atlyginti jam padarytą turtinę ir neturtinę žalą.
2. Turtinės ir neturtinės žalos dydį nustato teismas.
Skelbiu šį Lietuvos Respublikos Seimo priimtą įstatymą.
RESPUBLIKOS PREZIDENTAS ALGIRDAS BRAZAUSKAS
Lietuvos Respublikos
asmens duomenų teisinės
apsaugos įstatymo
priedas
Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas yra suderintas su 1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyva 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo.
______________
Pakeitimai:
1.
Lietuvos Respublikos Seimas, Įstatymas
Nr. VIII-662, 98.03.12, Žin., 1998, Nr.31-819 (98.04.01)
LIETUVOS RESPUBLIKOS ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO 1, 2, 3, 5, 6, 7, 8, 9, 14 STRAIPSNIŲ PAKEITIMO IR PAPILDYMO ĮSTATYMAS
2.
Lietuvos Respublikos Seimas, Įstatymas
Nr. VIII-1852, 00.07.17, Žin., 2000, Nr.64-1924 (00.07.31)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO PAKEITIMO ĮSTATYMAS
Šis įstatymas įsigalioja nuo 2001 m. sausio 1 d., išskyrus:
1) 1 straipsnio 3 dalies 2 punktą, kuris įsigalioja Lietuvai tapus Europos Sąjungos nare;
2) 20 straipsnį, kuris įsigalioja 2003 m. sausio 1 d.
Šio įstatymo 24 straipsnis, Lietuvai tapus Europos Sąjungos nare, taikomas tik asmens duomenų teikimui į valstybes, nesančias Europos Sąjungos narėmis.
Nauja įstatymo redakcija nuo 2001 m. sausio 1 d.
3.
Lietuvos Respublikos Seimas, Įstatymas
Nr. IX-719, 2002-01-22, Žin., 2002, Nr. 13-473 (2002-02-06)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO 1, 2, 3, 5, 7, 14, 15, 16, 18, 20, 22, 24, 26 STRAIPSNIŲ PAKEITIMO IR PAPILDYMO ĮSTATYMAS
4.
Lietuvos Respublikos Seimas, Įstatymas
Nr. IX-970, 2002-06-20, Žin., 2002, Nr. 68-2769 (2002-07-03)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO PAPILDYMO 10(1) STRAIPSNIU IR 15, 17 STRAIPSNIŲ PAKEITIMO ĮSTATYMAS
5.
Lietuvos Respublikos Seimas, Įstatymas
Nr. IX-1296, 2003-01-21, Žin., 2003, Nr. 15-597 (2003-02-12)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO PAKEITIMO ĮSTATYMAS
Šis Įstatymas, išskyrus 1 straipsnio 3 dalies 3 punktą, 6 dalį, 23 straipsnį, įsigalioja nuo 2003 m.
liepos 1 d.
Šio Įstatymo 1 straipsnio 3 dalies 3 punktas ir 6 dalis įsigalioja Lietuvai tapus Europos Sąjungos nare.
Šio Įstatymo 23 straipsnis įsigalioja nuo 2004 m. balandžio 1 d.
Šio Įstatymo 28 straipsnis, Lietuvai tapus Europos Sąjungos nare, taikomas tik asmens duomenų teikimui į valstybes, nesančias Europos Sąjungos narėmis.
Nauja įstatymo redakcija nuo 2003 m. liepos 1 d.
6.
Lietuvos Respublikos Seimas, Įstatymas
Nr. IX-2111, 2004-04-13, Žin., 2004, Nr. 60-2120 (2004-04-24)
ASMENS DUOMENŲ TEISINĖS APSAUGOS ĮSTATYMO 23 IR 26 STRAIPSNIŲ PAKEITIMO ĮSTATYMAS
*** Pabaiga ***
Redagavo: Aušrinė Trapinskienė (2004-04-27)
autrap@lrs.lt
--------------------------------------------------------------------------------
Nauja paieška
--------------------------------------------------------------------------------
© Lietuvos Respublikos Seimo kanceliarija
Pastabos ir pasiūlymai