← Lietuva

VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS Į S A K Y M A S DĖL IŠANKSTINĖS PATIKROS 2003 m. birželio 18 d. Nr

VALSTYBINĖS DUOMENŲ APSAUGOS INSPEKCIJOS DIREKTORIAUS Į S A K Y M A S DĖL IŠANKSTINĖS PATIKROS 2003 m. birželio 18 d. Nr. 1T-61 Vilnius Vadovaudamasi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597) 26 straipsnio 2 dalimi,

  1. Tvirtinu pridedamus: 1.
  2. Išankstinės patikros tvarką. 1.
  3. Pranešimo dėl išankstinės patikros formą.
  4. Šis įsakymas įsigalioja nuo 2003 m. liepos 1 d. INSPEKCIJOS DIREKTORĖ ONA JAKŠTAITĖ ______________ PATVIRTINTA Valstybinės duomenų apsaugos inspekcijos direktoriaus 2003 m. birželio 18 d. įsakymu Nr. 1T-61 IŠANKSTINĖS PATIKROS TVARKA I. BENDROSIOS NUOSTATOS
  5. Ši išankstinės patikros tvarka (toliau – Tvarka) nustato duomenų valdytojų pranešimo Valstybinei duomenų apsaugos inspekcijai (toliau – Inspekcija) apie numatomus asmens duomenų tvarkymo atvejus, kuriais atliekama išankstinė patikra.
  6. Ši Tvarka reglamentuoja pranešimo apie duomenų tvarkymo veiksmus turinį, pateikimą ir išankstinės patikros atlikimo tvarką. II. DUOMENŲ VALDYTOJO PRANEŠIMO TVARKA
  7. Duomenų valdytojas ne vėliau kaip prieš 2 mėnesius iki numatomų duomenų tvarkymo veiksmų pradžios privalo pranešti Inspekcijai apie asmens duomenų tvarkymo veiksmus, nurodytus Asmens duomenų teisinės apsaugos įstatymo (toliau – Įstatymas) 26 straipsnio 1 dalyje. Duomenų valdytojai, kurie nuo 2003 m. liepos 1 d. tęsia asmens duomenų tvarkymo veiksmus, Įstatymo 26 straipsnio 1 dalyje nustatytais atvejais privalo apie tai pranešti Inspekcijai iki 2003 m. gruodžio 31 d.
  8. Duomenų valdytojas praneša Inspekcijai, pateikdamas užpildytą šiuo įsakymu patvirtintos formos pranešimą.
  9. Kiekvienam atvejui, kai pagal Asmens duomenų teisinės apsaugos įstatymą reikia atlikti išankstinę patikrą, pildomas atskiras pranešimas.
  10. Pranešimas teikiamas kartu su lydraščiu, kurį pasirašo duomenų valdytojo (juridinio asmens) vadovas ar duomenų valdytojas (fizinis asmuo) arba jų įgalioti asmenys. Duomenų valdytojas parašu patvirtina pranešime pateiktų duomenų teisingumą ir tikslumą. III. IŠANKSTINĖS PATIKROS ATLIKIMO TVARKA
  11. Išankstinės patikros metu tikrinama, ar tvarkant asmens duomenis nebus pažeistos duomenų subjektų teisės ir teisėti interesai, taip pat ar duomenų valdytojas galės įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.
  12. Išankstinės patikros metu išnagrinėjama duomenų valdytojo pranešime dėl išankstinės patikros pateikta informacija ir įvertinama, ar duomenų valdytojo pateikta informacija išsamiai apibūdina asmens duomenų tvarkymo tikslą, veiksmus bei priemones ir ar numatytos priemonės gali užtikrinti tinkamą asmens duomenų apsaugą. Prireikus atliekamas patikrinimas asmens duomenų tvarkymo vietose.
  13. Atlikus išankstinę patikrą surašoma motyvuota išvada dėl leidimo duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus išdavimo ar atsisakymo išduoti leidimą, kuria remiantis per 2 mėnesius nuo šioje Tvarkoje nurodyto pranešimo gavimo priimamas sprendimas dėl leidimo duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus išdavimo ar atsisakymo jį išduoti. ______________ PATVIRTINTA Valstybinės duomenų apsaugos inspekcijos direktoriaus 2003 m. birželio 18 d. įsakymu Nr. 1T-61 pranešimAs dėl išankstinės patikros (forma) Duomenų valdytojo pavadinimas, kodas ir registravimo numeris Asmens duomenų valstybės registre (jeigu yra suteiktas) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________
  14. Išankstinės patikros atlikimo pagrindas, numatytas Asmens duomenų teisinės apsaugos įstatyme (langeliuose pažymėti √) 2.
  15. ypatingų asmens duomenų tvarkymas  2.
  16. viešų duomenų rinkmenų tvarkymas  2.
  17. kai valstybės registrų ar valstybės ir savivaldybių institucijų informacinių sistemų duomenų valdytojas įgalioja duomenų tvarkytoją tvarkyti asmens duomenis  2.
  18. asmens duomenų tvarkymas mokslinio tyrimo tikslais be duomenų subjekto sutikimo  2.
  19. skolininkų duomenų jungtinių rinkmenų tvarkymas  2.
  20. asmens duomenų tvarkymas statistikos arba istoriniais, ar mokslinio tyrimo tikslais  Asmens duomenų, pažymėtų šio pranešimo 2 punkte, 3.
  21. tvarkymo tikslai ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 3.
  22. tvarkymo teisinis pagrindas (nurodyti Asmens duomenų teisinės apsaugos įstatymo straipsnius, dalis, punktus, kitus įstatymus ir teisės aktus, jų straipsnius, dalis, punktus) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________
  23. Duomenų subjektų grupės ir tvarkomų asmens duomenų kategorijos Duomenų subjektų grupė Tvarkomi asmens duomenys
  24. Asmens duomenų šaltiniai (iš ko gaunate asmens duomenis): 5.
  25. Asmens duomenys gaunami iš duomenų subjekto 5.1.
  26. Gaunami duomenų elementai ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.1.
  27. Gavimo būdas (langeliuose pažymėti √): automatinis  neautomatinis  5.1.
  28. Periodiškumas ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.1.
  29. Gavimo teisinis pagrindas (nurodyti Asmens duomenų teisinės apsaugos įstatymo straipsnius, dalis, punktus, kitus įstatymus ir teisės aktus, jų straipsnius, dalis, punktus) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.
  30. Asmens duomenys, gaunami iš juridinio asmens (nurodyti konkrečių įmonių, įstaigų ar organizacijų, iš kurių gaunami asmens duomenys, pavadinimus ir adresus) 5.2.
  31. Juridinis asmuo ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.2.
  32. Gaunami duomenų elementai ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.2.
  33. Gavimo būdas (langeliuose pažymėti √): automatinis  neautomatinis  5.2.
  34. Periodiškumas ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.2.
  35. Gavimo teisinis pagrindas (nurodyti Asmens duomenų teisinės apsaugos įstatymo straipsnius, dalis, punktus, kitus įstatymus ir teisės aktus, jų straipsnius, dalis, punktus) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.
  36. Asmens duomenys, gaunami iš fizinio asmens, nesančio duomenų subjektu (nurodyti konkrečių fizinių asmenų vardus, pavardes ir adresus) 5.3.
  37. Fizinis asmuo ________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ 5.3.
  38. Gaunami duomenų elementai ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.3.
  39. Gavimo būdas (langeliuose pažymėti √): automatinis  neautomatinis  5.3.
  40. Periodiškumas ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.3.
  41. Gavimo teisinis pagrindas (nurodyti Asmens duomenų teisinės apsaugos įstatymo straipsnius, dalis, punktus, kitus įstatymus ir teisės aktus, jų straipsnius, dalis, punktus) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.
  42. Asmens duomenys, gaunami iš viešai paskelbtų ar kitokių šaltinių (pildyti kiekvienam šaltiniui atskirai) 5.4.
  43. Šaltinis ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.4.
  44. Gaunami duomenų elementai ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.4.
  45. Gavimo būdas (langeliuose pažymėti √): automatinis  neautomatinis  ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.4.
  46. Periodiškumas ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 5.4.
  47. Gavimo teisinis pagrindas (nurodyti Asmens duomenų teisinės apsaugos įstatymo straipsnius, dalis, punktus, kitus įstatymus ir teisės aktus, jų straipsnius, dalis, punktus) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________
  48. Numatomas maksimalus duomenų subjektų, kurių asmens duomenys bus renkami, skaičius ________________________________________________________________________________
  49. Asmens duomenų saugojimo tvarka, terminai ir perdavimo į archyvą tvarka (nurodyti duomenų valdytojo patvirtintus dokumentus ir aprašyti) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________
  50. Asmens duomenų sunaikinimo būdai ir tvarka ________________________________________________________________________________ ________________________________________________________________________________
  51. Kaip užtikrinamos duomenų subjekto teisės, numatytos Asmens duomenų teisinės apsaugos įstatyme (pateikti atitinkamų priemonių aprašymus, išdėstyti aplinkybes, dėl kurių informuoti neprivalu, ir pateikti paaiškinimus)? 9.
  52. Duomenų subjekto informavimas apie jo asmens duomenų tvarkymą ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 9.
  53. Duomenų subjekto teisė susipažinti su savo asmens duomenimis ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 9.
  54. Duomenų subjekto teisė ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti savo asmens duomenų tvarkymo veiksmus ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 9.
  55. Duomenų subjekto teisė nesutikti, kad būtų tvarkomi jo asmens duomenys ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________
  56. Asmens duomenų teikimas 10.
  57. Asmens duomenų gavėjas (nurodyti konkrečių juridinių asmenų, kuriems teikiami asmens duomenys, pavadinimus ir adresus ir/ar fizinių asmenų grupes) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 10.
  58. Teikimo tikslas ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 10.
  59. Teikiami duomenų elementai ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 10.
  60. Teikimo būdas (langeliuose pažymėti √): automatinis  neautomatinis  10.
  61. Teikimo sąlygos (periodiškumas, teisinis pagrindas) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________
  62. Asmens duomenų teikimas į užsienio valstybes 11.
  63. Teikimo tikslas ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 11.
  64. Teikiami duomenų elementai ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 11.
  65. Valstybės, į kurias teikiami duomenys ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 11.
  66. Teikimo būdas (langeliuose pažymėti √): automatinis  neautomatinis  ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 11.
  67. Teikimo sąlygos (periodiškumas, teisinis pagrindas) ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________
  68. Duomenų tvarkytojai: 12.
  69. Juridinio asmens pavadinimas/fizinio asmens vardas, pavardė ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 12.
  70. Buveinės adresas ________________________________________________________________________________ 12.
  71. Duomenų tvarkytojo ir duomenų valdytojo teisiniai santykiai (steigėjas, dukterinė įmonė, kt.) ________________________________________________________________________________ ________________________________________________________________________________ 12.
  72. Duomenų tvarkytojo įgaliojimų apimtis (kokius asmens duomenų tvarkymo veiksmus įgaliojamas atlikti) ________________________________________________________________________________ ________________________________________________________________________________
  73. Kitos aplinkybės, įrodančios asmens duomenų tvarkymo teisėtumą (prireikus nurodyti kitas aplinkybes, užtikrinančias asmens duomenų tvarkymo teisėtumą, ar pridėti dokumentų kopijas) ________________________________________________________________________________ ________________________________________________________________________________
  74. Saugumo priemonių aprašymas 14.
  75. Priemonės, uždraudžiančios neteisėtą prieigą prie asmens duomenų tvarkymo informacinių sistemų ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 14.
  76. Priemonės, uždraudžiančios neteisėtą informacijos laikmenų skaitymą, kopijavimą, pakeitimą arba perkėlimą ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 14.
  77. Priemonės, uždraudžiančios neteisėtą asmens duomenų įvedimą, atskleidimą, pakeitimą arba sunaikinimą ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 14.
  78. Priemonės, uždraudžiančios neteisėtą asmens duomenų teikimą ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 14.
  79. Priemonės, užtikrinančios vartotojų teisių, ribojančių prieigą prie tam tikrų duomenų, įgyvendinimą ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 14.
  80. Priemonės, fiksuojančios asmens duomenų perdavimo veiksmus, perdavimo laiką ir duomenų gavėją ___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ 14.
  81. Priemonės, užtikrinančios, kad, atlikus bet kokį asmens duomenų tvarkymo veiksmą, bus galima nustatyti, kokie asmens duomenys buvo tvarkomi, kas ir kada juos tvarkė ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 14.
  82. Priemonės, užtikrinančios, kad duomenų perdavimo arba duomenų laikmenos transportavimo metu duomenys nebus neteisėtai skaitomi, kopijuojami arba trinami ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ 14.
  83. Priemonės, užtikrinančios, kad duomenų tvarkytojai asmens duomenis tvarkys tik pagal duomenų valdytojo nurodymus ________________________________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________
  84. Jeigu yra paskirtas atsakingas už duomenų apsaugą asmuo, nurodyti jo vardą, pavardę ir pareigas ________________________________________________________________________________ ________________________________________________________________________________
  85. Duomenų, nurodytų šiame pranešime, rinkmenų jungimo su kitomis asmens duomenų rinkmenomis aprašymas (nurodyti, ar nebus sujungiama, ir aprašyti, jei numatyta sujungti) ________________________________________________________________________________ ________________________________________________________________________________ Patvirtinu, kad visa pranešime pateikta informacija yra tiksli ir teisinga ir įsipareigoju užtikrinti, kad asmens duomenys būtų tvarkomi tiksliai, sąžiningai ir teisėtai. (vadovo pareigos) (parašas) (vardas, pavardė) A. V. ______________

🔗 Į oficialų šaltinį

DI paaiškinimas pagal oficialų įstatymo tekstą. Orientacinis, nepakeičia teisinės konsultacijos.