Asmens duomenų apsauga

Duomenų apsaugos pareigūnas

Įgyvendinant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR), Lietuvos Respublikos kultūros ministerijoje yra paskirtas duomenų apsaugos pareigūnas:

Mažoji bendrija „Asmens duomenų apsaugos ekspertai“.

Kontaktiniai duomenys:
Tel. Nr.: +370 670 23913 
El. p.: [email protected]
Adresas: A. Juozapavičiaus g. 9a-106, Vilnius. 
 

Duomenų apsaugos pareigūno funkcijos

Duomenų apsaugos pareigūnas padeda užtikrinti asmens duomenų tvarkymo ministerijoje atitiktį Bendrajam duomenų apsaugos reglamentui.

Bendrojo duomenų apsaugos reglamento (BDAR) 39 straipsnio 1 dalyje nustatyta, kad duomenų apsaugos pareigūnas atlieka šias užduotis:

• Informuoja duomenų valdytoją arba duomenų tvarkytoją ir duomenis tvarkančius darbuotojus apie jų prievoles pagal BDAR ir kitus Europos Sąjungos arba valstybės narės duomenų apsaugos nuostatas ir konsultuoja juos šiais klausimais.
• Stebi, kaip laikomasi BDAR, kitų Europos Sąjungos arba nacionalinių duomenų apsaugos nuostatų ir duomenų valdytojo arba duomenų tvarkytojo politikos asmens duomenų apsaugos srityje, įskaitant pareigų pavedimą, duomenų tvarkymo operacijose dalyvaujančių darbuotojų informuotumo didinimą bei mokymą ir susijusius auditus.
• Paprašius konsultuoja dėl poveikio duomenų apsaugai vertinimo ir stebi jo atlikimą pagal BDAR 35 straipsnį;
• Bendradarbiauja su priežiūros institucija, t. y. Valstybine duomenų apsaugos inspekcija.
• Atlieka kontaktinio asmens funkcijas priežiūros institucijai kreipiantis su duomenų tvarkymu susijusiais klausimais, įskaitant BDAR 36 straipsnyje nurodytas išankstines konsultacijas, ir prireikus konsultuoja visais kitais klausimais.

Duomenų apsaugos pareigūnas užtikrina slaptumą arba konfidencialumą, susijusį su jo užduočių vykdymu, laikydamasis Europos Sąjungos ar Lietuvos Respublikos teisės
 

Duomenų subjekto teisės ir jų įgyvendinimas

BDAR numato, jog duomenų subjektai turi teisę:

• gauti informaciją apie asmens duomenų tvarkymą
• prašyti, kad ministerija leistų susipažinti su tvarkomais duomenų subjekto asmens duomenimis
• reikalauti ištaisyti netikslius ar papildyti neišsamius asmens duomenis
• reikalauti ištrinti asmens duomenis (taikoma tuo atveju, kai tai galima pagrįsti bent viena BDAR 17 straipsnio 1 dalyje nurodyta sąlyga)
• reikalauti, kad ministerija apribotų duomenų tvarkymą (taikoma tuo atveju, kai tai galima pagrįsti bent viena BDAR 18 straipsnio 1 dalyje nurodyta sąlyga)
• nesutikti, kad duomenys būtų tvarkomi (taikoma tuo atveju, kai asmens duomenys tvarkomi tiesioginės rinkodaros tikslu arba siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant ministerijai pavestas viešosios valdžios funkcijas arba siekiant ministerijos ir (ar) trečiųjų asmenų teisėtų interesų)
• į duomenų perkeliamumą (taikoma tuo atveju, kai asmens duomenys tvarkomi automatizuotu būdu sutikimo arba sutarties sudarymo ir vykdymo pagrindu)
• atšaukti sutikimą (taikoma tuo atveju, kai asmens duomenys tvarkomi sutikimo pagrindu)
   

Dėl savo teisių įgyvendinimo, duomenų subjektas gali kreiptis į ministeriją arba jos duomenų apsaugos pareigūną interneto svetainėje nurodytais kontaktais. 

Pageidaudamas įgyvendinti duomenų subjekto teises, asmuo turėtų pateikti laisvos formos prašymą arba ministerijos rekomenduojamos formos prašymą bei patvirtinti savo tapatybę (šis reikalavimas netaikomas, asmeniui pageidaujant įgyvendinti teisę gauti informaciją apie asmens duomenų tvarkymą pagal BDAR 13 ir (ar) 14 straipsnius).

Prašymą duomenų subjektas gali pateikti asmeniškai atvykęs į vietą, paštu arba el. paštu.

Daugiau informacijos apie tapatybės patvirtinimą, duomenų subjekto teisių įgyvendinimą galima rasti čia. 

Atsakymas į gautą prašymą bus pateiktas ne vėliau kaip per 1 mėnesį nuo prašymo gavimo dienos. Išimtiniais atvejais,  atsižvelgiant į prašymų sudėtingumą ir skaičių, prašymo nagrinėjimo terminas gali būti pratęstas dar dviem mėnesiams apie tai duomenų subjektą informuojant.

Atkreipiame dėmesį, jog BDAR ar kitų teisės aktų nustatyta tvarka, duomenų subjekto teisių įgyvendinimas gali būti apribotas.

Asmens duomenų tvarkymą ir jų apsaugą reglamentuojantys teisės aktai

Bendrasis duomenų apsaugos reglamentas

Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas 

Lietuvos Respublikos elektroninių ryšių įstatymas 

Vaizdo duomenų tvarkymo Lietuvos Respublikos kultūros ministerijoje taisyklės 

Duomenų subjektų teisių įgyvendinimo Lietuvos Respublikos kultūros ministerijoje taisyklės