← Lietuva

ЗАКОН

ЗАКОН З А К О Н ЛИТОВСКОЙ РЕСПУБЛИКИ О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ЗАКОН О ПРАВОВОЙ ЗАЩИТЕ ЛИЧНЫХ ДАННЫХ от 21 января 2003 г. № IX-1296 Вильнюс (Žin., 1996, № 63-1479; 2000, № 64-1924; 2002, № 13-473, № 68-2769) Статья

  1. Новая редакция Закона Литовской Республики о правовой защите личных данных Внести изменения в Закон Литовской Республики о правовой охране личных данных и изложить его в следующей редакции: «З А К О Н ЛИТОВСКОЙ РЕСПУБЛИКИ О ПРАВОВОЙ ЗАЩИТЕ ЛИЧНЫХ ДАННЫХ ГЛАВА ПЕРВАЯ ОБЩИЕ ПОЛОЖЕНИЯ Статья
  2. Цель, назначение и область применения Закона
  3. Целью настоящего Закона является защита права человека на неприкосновенность частной жизни в связи с ведением личных данных.
  4. Настоящий Закон регламентирует отношения, которые возникают при ведении личных данных автоматическим способом, а также при ведении неавтоматическим способом личных данных на систематизированных носителях: списки, картотеки, дела, своды и другое. Законом устанавливаются права физических лиц как субъектов данных, порядок защиты этих прав, права, обязанности и ответственность юридических и физических лиц при упорядочении личных данных.
  5. Настоящий Закон применяется для ведения личных данных, если: 1) ведение личных данных осуществляет в своей деятельности управляющий данными, учрежденный и действующий на территории Литовской Республики; 2) ведение личных данных осуществляет управляющий данными, учрежденный не на территории Литовской Республики, но в отношении которого применяется законодательство Литовской Республики в соответствии с международным публичным правом (в том числе дипломатические представительства, консульские учреждения); 3) ведение личных данных осуществляет управляющий данными, который учрежден и действует в государстве, которое не является членом Европейского Союза, но использует оборудованные в Литовской Республике автоматические средства ведения личных данных, за исключением случаев, если такие средства применяются только для пересылки данных транзитом через территорию Литовской Республики и Европейского Союза. В указанном в настоящем пункте случае управляющий данными обязан иметь представителя – учрежденный филиал или представительство в Литовской Республике – в отношении которого применяются положения настоящего Закона, предназначенные управляющему данными.
  6. Настоящий Закон не применяется, если ведение личных данных осуществляет физическое лицо и только для удовлетворения личных потребностей, не связанных с бизнесом или профессией.
  7. При ведении личных данных в целях государственной безопасности, обороны, настоящий Закон применяется в том объеме, в каком другими законами не установлено иначе.
  8. Настоящим Законом не ограничивается и не запрещается свободное передвижение личных данных для выполнения обязательств Литовской Республики по членству в Европейском Союзе.
  9. Настоящим Законом урегулирование правовой защиты Литовской Республикой личных данных согласуется с правовыми актами Европейского Союза, указанными в приложении к настоящему Закону. Статья. Основные понятия настоящего Закона
  10. Личные данные – любая информация, связанная с физическим лицом – субъектом данных, идентичность личности которого установлена или может быть установлена непосредственно или косвенным путем с использованием таких данных как личный код, один или несколько физических, физиологических, психологических, экономических, культурных или социальных признаков, характерных для лица.
  11. Получатель данных – юридическое или физическое лицо, которому представляются личные данные. Органы, осуществляющие надзор за исполнением настоящего Закона, указанные в статьях 28 и 29, другие органы и учреждения самоуправлений не являются получателями данных, когда эти органы и учреждения в соответствии с конкретным запросом получают личные данные для исполнения функций контроля, установленных законодательством.
  12. Представление данных – оглашение личных данных путем их передачи или предоставления доступа к ним другим способом (за исключением обнародования в средствах информирования общественности).
  13. Ведение данных – любое осуществляемое с личными данными действие: сбор, запись, накопление, сохранение, классифицирование, группировка, объединение, замена (дополнение или исправление), представление, обнародование, использование, логические и (или) арифметические операции, поиск, распространение, уничтожение или другое действие либо набор действий.
  14. Ведение данных автоматическим способом – действия по ведению данных полностью или частично осуществляемые с помощью автоматических средств.
  15. Распорядитель данных – юридическое или физическое лицо (которое не является работником управляющего данными), уполномоченное управляющим данными для ведения личных данных. Распорядитель данных и (или) порядок его назначения могут устанавливаться в законах или других правовых актах.
  16. Управляющий данными – юридическое или физическое лицо, которое самостоятельно или совместно с другими устанавливает цели и методы ведения личных данных. Если цели ведения данных устанавливаются законами или другими правовыми актами, управляющий данными и (или) порядок его назначения могут устанавливаться в тех законах или других правовых актах.
  17. Предварительная поверка – поверка намеченных действий по ведению данных до их начала в установленных настоящим Законом случаях.
  18. Особые личные данные – данные, связанные с расовым или этническим происхождением физического лица, политическими, религиозными, философскими или другими убеждениями, членством в профессиональных союзах, здоровьем, половой жизнью, а также информация о судимости лица.
  19. Систематизированный носитель – носитель личных данных, изложенных систематически в соответствии с определенными связанными с лицом критериями, которые позволяют легче найти личные данные на носителе.
  20. Согласие – добровольное выражение воли субъекта данных относительно ведения его личных данных с известной ему целью. Согласие на ведение особых личных данных должно быть выражено ясно – в письменной форме, в приравненной к ней или в другой форме, несомненно доказывающей волю субъекта данных.
  21. Прямой маркетинг – деятельность, направленная на представление по почте, по телефону или другим прямым способом товаров или услуг лицам и (или) ознакомления с их мнением относительно предлагаемых товаров или услуг.
  22. Третье лицо - юридическое или физическое лицо, за исключением субъекта данных, распорядителя данных, управляющего данными и лица, которые непосредственно уполномочены распорядителем данных или управляющим данными для ведения данных.
  23. Внутреннее администрирование – деятельность, при помощи которой обеспечивается самостоятельное функционирование распорядителя данных (создание структуры, управление персоналом, управление и использование имеющихся материальных и финансовых ресурсов, ведение делопроизводства).
  24. Публичный носитель данных – государственный регистр или другой носитель данных, который в соответствии с законами или другими правовыми актами предоставляет обществу информацию и которым общество может пользоваться на законном основании. ГЛАВА ВТОРАЯ ВЕДЕНИЕ ЛИЧНЫХ ДАННЫХ Статья
  25. Общие принципы ведения данных
  26. Личные данные должны: 1) собираться в определенных и законных целях, которые установлены до начала сбора личных данных, и затем осуществляется их ведение способами, согласованными с этими целями; 2) их ведение должно осуществляться точно, добросовестно и на законном основании; 3) быть точными, и если это необходимо для ведения личных данных, постоянно обновляться; неточные или неполные данные должны быть исправлены, дополнены, уничтожены или приостановлено их ведение; 4) быть идентичными, надлежащими и только в том объеме, который необходим для их сбора и дальнейшего ведения; 5) сохраняться в такой форме, чтобы идентификацию субъектов данных можно было бы установить на срок не более того, который необходим в целях, для которых осуществлялись сбор и ведение этих данных.
  27. Ведение личных данных, собранных в иных целях, может осуществляться в статистических, исторических или научно-исследовательских целях только в установленных законодательством случаях, когда законодательством установлены надлежащие меры по защите данных.
  28. Распорядитель данных обязан обеспечить осуществление изложенных в частях 1 и 2 настоящей статьи принципов ведения личных данных. Статья
  29. Сохранение и уничтожение личных данных Личные данные сохраняются не дольше, чем это необходимо в целях ведения данных. Когда личные данные перестают быть необходимыми для их ведения, они должны быть уничтожены, за исключением тех, которые в установленных законодательством случаях должны быть переданы в государственные архивы. Статья
  30. Критерии ведения личных данных на законном основании
  31. Ведение личных данных может осуществляться, если: 1) субъект данных дает свое согласие; 2) заключается или выполняется договор, когда одна из сторон является субъектом данных; 3) в соответствии с законодательством управляющему данными вменяется в обязанность ведение личных данных; 4) осуществляется стремление защитить существенные интересы субъекта данных; 5) при осуществлении официальных полномочий предоставлены государственным органам и органам самоуправлений либо третьему лицу, которому представляются личные данные; 6) необходимо осуществление ведения в связи с законным интересом, который представляет управляющий данными или третье лицо, которому представляются личные данные, и если интересы субъекта данных не являются более важными.
  32. Запрещается ведение особых личных данных, за исключением случаев: 1) если субъект данных дает согласие; 2) если такое ведение является необходимым для осуществления прав и обязанностей управляющего данными в области трудового права в установленных законодательством случаях; 3) если необходимо защитить существенные интересы субъекта данных или другого лица, если субъект данных не в состоянии дать согласие по причине физической немощи или является недееспособным; 4) если ведение личных данных в своей деятельности осуществляет фонд, ассоциация или другая некоммерческая организация в политических, философских, религиозных целях или целях, связанных с профессиональными союзами, если личные данные связаны только с членами этих организаций или с лицами, которые постоянно принимают участие в их деятельности для достижения преследуемых этой организацией целей. Эти личные данные не могут представляться третьему лицу без согласия субъекта данных; 5) субъект данных огласил личные данные публично; 6) для необходимого пресечения в установленных законодательством случаях преступных или других незаконных деяний или для их расследования; 7) они необходимы для рассмотрения дела в суде.
  33. Ведение данных о здоровье лица также может осуществляться в установленных в статье 10 настоящего Закона и законами, регламентирующими область здравоохранения, целях и в установленном порядке.
  34. Ведение личных данных связанных с судимостью лиц, преступными деяниями или мерами безопасности при осуществлении превенции преступных деяний, а также в других предусмотренных законодательством случаях в установленном порядке может осуществлять только государственный орган или учреждение. Другие физические или юридические лица могут осуществлять ведение таких данных в установленных законодательством случаях, если надлежащим образом осуществляются установленные в законах и других правовых актах меры по защите законных интересов субъекта данных. Ведение исчерпывающих данных о судимости лиц может осуществляться только в установленном Законом о государственных регистрах порядке. Статья
  35. Способы представления личных данных Личные данные в предусмотренных настоящим Законом случаях представляются в соответствии с заключенным управляющим данными и получателем данных договором о представлении личных данных (в случае многократного предоставления) или в соответствии с ходатайством получателя данных (в случае однократного предоставления). В договоре должны указываться цель, условия и порядок использования личных данных. В ходатайстве должны быть указаны цели использования личных данных. Статья
  36. Использование личного кода
  37. Личный код – уникальная последовательность цифр, которая предоставляется лицу в установленном Законом о регистре населения порядке.
  38. Использование личного кода при ведении личных данных допускается только с согласия субъекта данных.
  39. Без согласия субъекта данных личный код можно использовать только в случае: 1) если такое право установлено в этом и других законах; 2) при проведении научного или статистического исследования в установленных в статьях 12 и 13 настоящего Закона случаях; 3) в государственных регистрах и в информационных системах, если они узаконены в установленном правовыми актами порядке; 4) юридическим лицам, деятельность которых связана с предоставлением кредитов и взысканием долгов, предпринимательством в области страхования или аренды, а также в деятельности органов охраны здоровья и социального страхования, а также других органов социальной опеки и образовательных, научных и учебных учреждениях, а также при ведении в установленных законами случаях засекреченных данных. Статья
  40. Согласование ведения личных данных и свободы информирования общественности Надзор за использованием личных данных в средствах информирования общественности в целях журналистского, художественного и литературного выражения, а также в других целях осуществляет инспектор по журналистской этике. Рамки его компетенции устанавливаются Законом об информировании общественности. В этих случаях в отношении ведения личных данных применяются положения статей 1, 2, 3, 4, 6, 7, 24, 33 и 34 настоящего Закона. Статья
  41. Ведение личных данных в целях социального страхования и социальной опеки Исполнители социальных услуг при исполнении своих функций по социальному страхованию и в других целях социальной опеки представляют личные данные друг другу без согласия субъекта данных. Статья
  42. Ведение личных данных в целях здравоохранения
  43. Личные данные о здоровье лица (его состояние, диагноз, прогноз и лечение и др.) может вести уполномоченный работник системы здравоохранения. Тайна о состоянии здоровья лица должна сохраняться в соответствии с Гражданским кодексом регламентирующими права пациентов законами и другими правовыми актами.
  44. Ведение личных данных с целью научно-медицинского исследования осуществляется на основании настоящего и других законов. Статья
  45. Ведение личных данных с целью проведения выборов, референдума, законотворческой инициативы граждан
  46. Ведение личных данных (то есть имени, фамилии, даты рождения, личного кода, адреса места жительства, гражданства, номера документа, подтверждающего идентификацию личности лица) в целях проведения выборов, референдумов, законотворческой инициативы граждан, проведения политических кампаний, финансирование политических партий устанавливается настоящим и другими законами.
  47. Составленная и обнародованная на сайте в Интернете информация Главной избирательной комиссии по представленным кандидатами или их представителями заявительным и другим документам о кандидатах, а также полученные кандидатами голоса, списки членов избирательной комиссии, комиссии по проведению референдума, наблюдателей, представителей, членов инициативных групп после оглашения результатов выборов, референдума, а также списки лиц, пожертвовавших средства на политическую кампанию после их обнародования могут изменяться, если исправляемые языковые ошибки и информация на сайте в Интернете отличается от информации представленной в установленный правовыми актами срок в заявительных и других документах. На сайте в Интернете не могут обнародоваться личные коды, гражданство или номера документов, удостоверяющих идентичность личности, точные адреса места жительства (улица, номер дома, квартиры) кандидатов и других лиц. Статья
  48. Ведение личных данных в научно-исследовательских целях
  49. При проведении научного исследования личные данные используются с согласия субъекта данных. Без согласия субъекта данных личные данные в научно-исследовательских целях могут использоваться только с сообщением в Государственную инспекцию по защите личных данных, а последняя обязана провести предварительную поверку.
  50. Использованные в научном исследовании личные данные должны быть незамедлительно изменены таким образом, чтобы нельзя было идентифицировать личность субъекта данных.
  51. Собранные и сохраняемые для научного исследования личные данные не могут быть использованы в других целях.
  52. В тех случаях, когда для проводимых исследований данные, идентифицирующие личность лица не являются необходимыми, управляющий данными представляет получателю данных такие личные данные, на основании которых нельзя идентифицировать личность лица.
  53. Результаты исследования обнародуются наряду с личными данными, если субъект данных дает свое согласие на обнародование его личных данных. Статья
  54. Использование личных данных в статистических целях
  55. Использование личных данных в статистических целях является проведение статистических исследований, представление и сохранение их результатов.
  56. Личные данные, собранные не в статистических целях, в установленных законодательством случаях могут использоваться в подготовке официальной статистической информации.
  57. Личные данные, собранные в статистических целях, могут представляться и использоваться не в статистических целях в установленном Законом о статистике порядке и в установленных случаях.
  58. Личные данные, собранные для различных статистических целей, сравниваются и объединяются только в том случае, если обеспечивается защита личных данных от незаконного использования не в статистических целях.
  59. Сбор особых личных данных осуществляется в статистических целях только в такой форме, которая не позволила бы прямо или косвенно идентифицировать личность субъекта данных, за исключением установленных законодательством случаев. Статья
  60. Использование личных данных в целях прямого маркетинга
  61. Личные данные могут использоваться в целях прямого маркетинга, если при их сборе устанавливается продолжительность сохранения личных данных.
  62. Личные данные могут быть использованы в целях прямого маркетинга, если субъект данных дает на это согласие. Статья
  63. Использование личных данных в области телекоммуникаций Личные данные в области телекоммуникации используются на основании Закона о телекоммуникациях и на основании настоящего Закона. Статья
  64. Использование личных данных для оценки платежеспособности лица и управления задолженностью
  65. Управляющий данными вправе использовать и представлять третьим лицам, имеющим законный интерес, данные субъектов, которые своевременно и надлежащим образом не выполнили своих финансовых и (или) имущественных обязательств в отношении него (в дальнейшем - должники), а также и личный код, для оценки платежеспособности лица и управления задолженностью, если надлежащим образом выполняются требования по защите личных данных, установленные в настоящем и других законах.
  66. Управляющий данными вправе данные должников, также и личный код, представлять управляющим данными, которые ведут объединенные носители данных должников (в дальнейшем – объединенные носители). Управляющий данными может вести объединенные носители, с целью представлять такие данные третьим лицам, имеющим законный интерес, для того чтобы последние могли оценить платежеспособность субъекта данных и управлять задолженностью, только после сообщения в установленном в статье 26 настоящего Закона порядке в Государственную инспекцию по защите данных, которая обязана провести предварительную поверку.
  67. Управляющий данными может представлять данные должников только в том случае, если он субъекту данных в письменной форме представил напоминание о невыполнении обязательств и в течение 18 календарных дней с того дня, когда управляющий данными выслал (представил) напоминание субъекту данных: 1) задолженность осталась непогашенной и (или) срок выплаты не был отложен либо; 2) субъект данных обоснованно не оспорил задолженность.
  68. Управляющий данными не может осуществлять ведение особых личных данных.
  69. Объединенные носители не могут объединяться с личными данными из других носителей личных данных, которые были составлены и ведение которых осуществлялось в иных целях, нежели цели по оценке платежеспособности и управления задолженностью.
  70. Управляющий данными, который ведет объединенные носители, после получения указанных управляющим данными данных задолжников, обязан каждому субъекту данных представить следующую информацию (за исключением случаев, когда субъект данных такой информацией уже владеет): 1) свои реквизиты и местонахождение (управляющего данными) и своего представителя; 2) в каких целях осуществляется ведение личных данных субъекта данных; 3) из каких источников, и какие данные субъекта собраны, кому и в каких целях представлены, о праве субъекта данных ознакомиться со своими личными данными, требовать исправления неверных, неточных, не исчерпывающих его личных данных.
  71. Данные о факте, что субъект данных своевременно и надлежащим образом не выполнил свои финансовые и (или) имущественные обязательства, не могут находиться в использовании более 10 лет со дня погашения задолженности. После погашения субъектом данных задолженности, управляющий данными обязан обеспечить, чтобы при ведении данных о невыполненных своевременно и надлежащим образом финансовых и (или) имущественных обязательствах субъекта данных указывалось: 1) что субъект данных погасил задолженность; 2) дата погашения задолженности.
  72. Банки и другие кредитные учреждения и финансовые предприятия, которые занимаются кредитной и (или) финансовой деятельностью, могут предоставлять друг другу данные (имя, фамилия, личный код, вид кредита, сумма, окончательный срок возврата кредита) субъектов данных, которые взяли у них кредиты (в том числе лизинг – финансовая аренда), для оценки платежеспособности этих субъектов. Банки и другие кредитные учреждения и финансовые предприятия, которые занимаются кредитной и (или) финансовой деятельностью могут обращаться друг к другу для получения указанных в настоящей части личных данных только в том случае, если субъект данных обращается в эти учреждения, предприятия относительно получения ссуды (в том числе лизинг – финансовая аренда) и дает свое согласие на получение этими учреждениями, предприятиями его данных. Полученные данные субъекта не могут: 1) сохраняться более 2 рабочих дней с момента получения таких данных; 2) объединяться с другими личными данными. ГЛАВА ТРЕТЬЯ ПРАВА СУБЪЕКТА ДАННЫХ Статья
  73. Права субъекта данных
  74. Субъект данных в установленном настоящим Законом порядке обладает следующими правами: 1) знать (быть информированным) о ведении его личных данных; 2) ознакомиться со своими личными данными и каким образом осуществляется их ведение; 3) требовать исправления, уничтожения своих личных данных или приостановления, за исключением сохранения, действий по ведению его личных данных, если их ведение осуществляется без соблюдения положений настоящего и других законов; 4) не согласиться с ведением его личных данных.
  75. Распорядитель данных обязан создать условия для реализации субъектом данных установленных в настоящей статье прав, за исключением установленных законами случаев, когда необходимо обеспечить: 1) безопасности или оборону государства; 2) общественный порядок, превенцию преступных деяний, расследование, определение или уголовное преследование; 3) важные экономические или финансовые государственные интересы; 4) превенцию нарушений служебной или профессиональной этики, расследование и определение; 5) защиту прав субъекта данных или прав и свобод других лиц.
  76. Управляющий данными должен мотивированно обосновать отказ от выполнения ходатайства субъекта данных об осуществлении установленных в настоящем Законе прав субъекта данных. Управляющий данными после получения ходатайства субъекта данных не позднее чем в течение 30 календарных дней со дня обращения субъекта данных должен представить ему ответ. Если ходатайство субъекта данных представлено в письменной форме, управляющий данными должен представить ответ ему в письменной форме.
  77. Субъект данных может обжаловать действия (бездействие) управляющего данными в Государственную инспекцию по защите данных в течение 3 месяцев со дня получения ответа от управляющего данными или 3 месяцев с того дня, когда закончился срок, установленный в части 3 настоящей статьи для представления ответа. Действия (бездействие) Государственной инспекции по защите данных в установленном законодательством случае субъект данных может обжаловать в суд. Статья
  78. Информирование субъекта данных о ведении его данных
  79. Управляющий данными обязан представить субъекту данных, личные данные которого получает непосредственно от него, следующую информацию (за исключением случаев, когда субъект данных уже обладает такой информацией): 1) о своей (управляющего данными) и своего представителя, если он есть, идентичности, и постоянном месте жительства (если управляющий данными или его представитель являются физическими лицами) или реквизиты и местонахождение (если управляющий данными или его представитель являются юридическим лицом); 2) в каких целях осуществляется ведение личных данных субъекта данных; 3) другая дополнительная информация (для кого и в каких целях представляются данные субъекта данных; какие свои личные данные субъект данных должен представить, и каковы последствия непредставления данных, о праве субъекта данных ознакомиться со своими личными данными и праве требовать исправления неверных, неполных, неточных его личных данных), в том объеме, в каком она необходима для обеспечения правильного ведения личных данных без нарушения прав субъекта данных.
  80. Управляющий данными, который получает личные данные не от субъекта данных, обязан информировать об этом субъект данных с началом ведения данных или, если он намеревается передать данные третьим лицам, обязан об этом информировать субъект данных не позднее чем до того момента, когда данные представляются впервые, за исключением случаев, когда законами или другими правовыми актами определены порядок сбора и представления таких данных, а также получатели данных. В этом случае управляющий данными обязан субъекту данных предоставить эту информацию (за исключением случаев, когда субъект данных уже владеет такой информацией): 1) о своей (управляющего данными) и своего представителя, если он есть, идентичности, и о постоянном месте жительства (если управляющий данными или его представитель являются физическими лицами) или реквизиты и местонахождение (если управляющий данными или его представитель являются юридическим лицом); 2) в каких целях осуществляется ведение или намечается ведение личных данных субъекта данных; 3) другую дополнительную информацию (из каких источников производится или намечается сбор и каких личных данных субъекта данных; для кого и в каких целях представляются личные данные субъекта данных; о праве субъекта данных ознакомиться со своими личными данными и право требовать исправления неверных, неполных, неточных своих личных данных), в том объеме, в каком она необходима для обеспечения правильного ведения личных данных без нарушения прав субъекта данных.
  81. Если управляющий данными осуществляет или намеревается осуществить сбор личных данных у субъекта данных и осуществляет их ведение или намеривается осуществлять в целях прямого маркетинга, до представления данных субъекта данных, он обязан информировать субъекта данных, кому и в каких целях его личные данные будут представлены.
  82. Часть 2 настоящей статьи не применяется при ведении личных данных в статистических или исторических либо научно-исследовательских целях, если такую информацию представить невозможно или слишком затруднительно (в связи с большим количеством субъектов данных, давностью данных, необоснованно большими затратами) или когда порядок сбора и представления данных устанавливается законодательством. Об этом управляющий данными обязан сообщить в Государственную инспекцию по защите данных в установленном в статье 26 настоящего закона порядке. Статья
  83. Право субъекта данных на ознакомление со своими личными данными
  84. Субъект данных, при предъявлении управляющему данными или распорядителю данных идентифицирующего личность документа, вправе получить информацию, из каких источников и какие его личные данные собраны, с какой целью осуществляется их ведение, кому представляются.
  85. Управляющий данными, после получения запроса субъекта данных о ведении его личных данных, обязан ответить осуществляется ли ведение связанных с ним личных данных и представить субъекту данных запрашиваемые данные не позднее чем в течение 30 календарных дней со дня обращения субъекта данных. По просьбе субъекта данных такие сведения должны быть представлены в письменной форме. Безвозмездно такие сведения управляющий данными представляет субъекту данных один раз в течение календарного года. При возмездном представлении размер платы не должен превышать затрат на представление данных. Порядок представления данных устанавливается Правительством. Статья
  86. Право субъекта данных требовать исправления, уничтожения или приостановления действий по ведению его личных данных
  87. В случае если после ознакомления со своими личными данными, субъект данных устанавливает, что его личные данные неверны, неполны или неточны, и обращается к управляющему данными, управляющий данными незамедлительно обязан произвести проверку личных данных и по просьбе субъекта данных (выраженной в письменной, устной или иной форме) незамедлительно внести исправления неверных, неполных или неточных данных и (или) приостановить действия по ведению таких личных данных, за исключением сохранения.
  88. Если субъект данных после ознакомления со своими личными данными устанавливает, что ведение его личных данных осуществляется незаконно, недобросовестно, и обращается к управляющему данными, управляющий данными незамедлительно обязан безвозмездно произвести проверку законности, добросовестности ведения личных данных и по просьбе субъекта данных (изложенной в письменной форме) незамедлительно уничтожить накопленные незаконным или недобросовестным путем личные данные или приостановить действия по осуществлению ведения таких личных данных, за исключением сохранения.
  89. После приостановления по ходатайству субъекта данных действий по ведению его личных данных, личные данные, действия по ведению которых приостановлены, должны сохраняться до исправления или уничтожения (по ходатайству субъекта данных или по истечении строка сохранения данных). Другие действия по ведению с такими личными данными могут осуществляться только: 1) с целью доказать наличие обстоятельств, в связи с которыми действия по ведению были приостановлены; 2) если субъект данных дает согласие на дальнейшее ведение своих личных данных; 3) если необходимо защитить права или законные интересы третьих лиц.
  90. Управляющий данными обязан незамедлительно сообщить субъекту данных об осуществленном по его ходатайству или не осуществленном исправлении, уничтожении или приостановлении действий по ведению личных данных.
  91. Исправление и уничтожение личных данных или приостановление действий по их ведению осуществляются в соответствии с документами, идентифицирующими личность субъекта данных и подтверждающими его личные данные, после получения ходатайства субъекта данных.
  92. Если управляющий данными сомневается в правильности представленных субъектом данных, он обязан приостановить действия по ведению таких данных, осуществить проверку и уточнение данных. Такие личные данные могут использоваться только для уточнения их правильности.
  93. Управляющий данными обязан незамедлительно информировать получателей данных о ходатайстве субъекта данных об исправлении или уничтожении личных данных, приостановленных действиях по ведению личных данных, за исключением случаев, когда представить такую информацию невозможно или слишком сложно (из-за большого количества субъектов данных, периода данных, необоснованно больших затрат). В таком случае должно быть незамедлительно сообщено в Государственную инспекцию по защите данных. Статья
  94. Право субъекта данных на несогласие с ведением его личных данных
  95. Управляющий данными в установленных в пунктах 5 и 6 части 1 статьи 5 настоящего Закона случаях, а также когда ведение данных осуществляется или намечается их ведение, обязан ознакомить субъекта данных с его правом на несогласие с ведением его личных данных.
  96. Субъект данных в указанных в пунктах 5 и 6 части 1 статьи 5 настоящего Закона случаях имеет право выразить (в письменной, устной или иной форме) несогласие с ведением его личных данных. Если несогласие субъекта данных является юридически обоснованным, управляющий данными обязан незамедлительно и безвозмездно прекратить действия по ведению личных данных, за исключением установленных законодательством случаев, и информировать получателей данных.
  97. Субъект данных вправе выразить несогласие с ведением его личных данных без указания мотивов несогласия, если ведение данных осуществляется или намечается их ведение с целью прямого маркетинга. В этом случае управляющий данными обязан незамедлительно и безвозмездно прекратить действия по ведению личных данных, за исключением установленных законами случаев, и информировать получателей данных.
  98. По ходатайству субъекта данных управляющий данными обязан сообщить субъекту данных о его прекращении действий по ведению его личных данных или отказе в прекращении осуществления действий по ведению данных. Статья
  99. Оценка качеств лица автоматическим способом
  100. Не может приниматься решение относительно качеств субъекта данных (кредитоспособности, надежности, работоспособности и т.д.), если такие качества были оценены только автоматическим способом, если такое решение может вызвать правовые последствия для субъекта данных или иным образом повлиять на него, за исключением следующих случаев: 1) решение принимается в установленном законодательством порядке, если законами предусмотрены меры по защите законных интересов субъекта данных; 2) решение принято при заключении или выполнении договора, с условием, что ходатайство субъекта данных о заключении или исполнении договора удовлетворено; 3) решение принимается при заключении или выполнении договора, если осуществляются надлежащие меры по защите законных интересов субъекта данных, например, есть установленный порядок, позволяющий субъекту данных высказать свое мнение.
  101. Управляющий данными до начала оценки качеств субъекта данных автоматическим способом обязан создать условия для ознакомления субъекту данных с установленными управляющим данными критериями и принципами оценки.
  102. Если управляющий данными оценивает качества субъекта данных автоматическим способом и субъект данных не согласен с такой оценкой, он вправе заявить о своем мнении относительно оценки его качеств. Управляющий данными должен учитывать мнение субъекта данных и при необходимости повторить оценку не автоматическим способом. Статья
  103. Услуга, предоставляемая субъекту данных для реализации его права на ознакомление с его личными данными
  104. Государственная инспекция по защите данных оказывает помощь субъекту данных в реализации его права на ознакомление с его личными данными.
  105. Субъект данных при обращении в Государственную инспекцию по защите данных и предъявлении идентифицирующего личность документа, вправе просить Государственную инспекцию по защите данных собрать от зарегистрированных управляющих данными его личные данные или информацию о ведении его личных данных и ознакомить его с собранными данными или информацией.
  106. При предоставлении указанной в части 2 настоящей статьи услуги субъекту данных Государственная инспекция по защите данных не имеет права осуществлять сбор данных, установленных в Законе о государственной и служебной тайнах, которые составляют засекреченную информацию.
  107. Установленная в части 2 настоящей статьи услуга предоставляется субъекту данных за плату. Размер платы не должен превышать затрат на сбор данных и предоставления услуги. Порядок оплаты услуги устанавливается Правительством. ГЛАВА ЧЕТВЕРТАЯ СОХРАННОСТЬ ДАННЫХ Статья
  108. Сохранность данных
  109. Управляющий данными и распорядитель данных обязаны осуществить надлежащие организационные и технические меры, направленные на защиту личных данных от непреднамеренного или незаконного уничтожения, представления, раскрытия, а также от любого другого незаконного ведения. Упомянутые меры должны обеспечить такой уровень сохранности, который соответствовал бы характеру подлежащих сохранению личных данных и риску, связанному с их ведением, и должны быть изложены в письменном или приравненном к нему по форме документе (в правилах ведения личных данных, утвержденных управляющим данными, в заключенном управляющим данными и распорядителем данных договоре и т.п.).
  110. Управляющий данными самостоятельно осуществляет ведение данных и (или) уполномочивает распорядителя данных. Если управляющий данными уполномочивает распорядителя данных осуществлять ведение личных данных, он обязан подобрать такого распорядителя данных, который мог бы гарантировать необходимые технические и организационные меры по защите данных и обеспечить соблюдение таких мер.
  111. Управляющий данными, уполномочивая распорядителя данных на ведение личных данных, устанавливает, что ведение данных должно осуществляться только в соответствии с указаниями управляющего данными.
  112. Отношения управляющего данными и распорядителя данных, который не является управляющим данными, должны быть регламентированы письменным договором, за исключением случаев, когда такие отношения устанавливаются законами или другими правовыми актами.
  113. Работники управляющего данными, распорядителя данных и их представителей, которые осуществляют ведение личных данных, обязаны сохранять тайну личных данных, если эти личные данные не предназначены для публичного обнародования. Эта обязанность сохраняется и после ухода с государственной службы, перехода на другую должность либо после прекращения трудовых или договорных отношений. ГЛАВА ПЯТАЯ РЕГИСТРАЦИЯ УПРАВЛЯЮЩИХ ДАННЫМИ Статья
  114. Уведомление о ведении данных Ведение личных данных может осуществляться автоматическим способом только в случае, если управляющий данными или его представитель (в соответствии с пунктом 3 части 3 статьи 1 настоящего Закона) в установленном Правительством порядке сообщают Государственной инспекции по защите данных, за исключением случаев, когда ведение личных данных осуществляется: 1) в целях внутреннего администрирования; 2) в политических, философских, религиозных целях или в целях, связанных с профессиональными союзами, если ведение личных данных осуществляет в своей деятельности фонд, ассоциация или другая некоммерческая организация, когда личные данные, ведение которых осуществляется, связаны только с членами этой организации или с лицами, которые постоянно иным образом принимают участие в ее деятельности для достижения намеченных этой организацией целей; 3) в установленных в статье 8 настоящего Закона случаях; 4) в установленных в статье 10 настоящего Закона случаях; 5) в установленном Законом о государственной и служебной тайнах порядке. Статья
  115. Предварительная поверка
  116. Государственная инспекция по защите данных осуществляет предварительную поверку данных в следующих случаях: 1) если управляющий данными намерен осуществлять ведение особых личных данных, за исключением установленных в статье 10 и пунктах 6 и 7 части 2 статьи 5 настоящего Закона случаев; 2) если управляющий данными намерен осуществлять ведение публичных носителей данных, если в законах или других правовых актах не установлен порядок представления данных; 3) если управляющий государственными регистрами или информационными системами данных государственных органов и органов самоуправлений уполномочивает распорядителя данных на ведение личных данных, за исключением случаев, когда в законах или других правовых актах закреплено право управляющего данными уполномочивать конкретного распорядителя данных на ведение личных данных или если распорядитель данных является юридическим лицом, учрежденным управляющим данными; 4) в установленных в части 1 стати 12, в части 2 статьи 16 и части 4 статьи 18 настоящего Закона случаях.
  117. Управляющий данными в установленном Государственной инспекцией по защите данных порядке не позднее чем за 2 месяца до начала предусмотренных действий по ведению данных обязан сообщить в Государственную инспекцию по защите данных о случаях, указанных в части 1 настоящей статьи. Такие действия по ведению данных могут осуществляться только после получения разрешения Государственной инспекции по защите данных. Государственная инспекция по защите данных обязана в течение 2 месяцев со дня получения извещения в установленном Государственной инспекцией по защите данных порядке осуществить предварительную поверку и выдать разрешение или отказать в выдаче разрешения управляющему данными на осуществление действий по ведению личных данных. Решение Государственной инспекции по защите данных не выдавать разрешение управляющему данными на осуществление действий по ведению данных может быть обжаловано в установленном законодательством порядке. Если Государственная инспекция по защите данных в течение 2 месяцев со дня получения указанного в настоящей части извещения не принимает решения о выдаче или отказе в выдаче разрешения, считается, что разрешение на осуществление действий по ведению личных данных, относительно которых было представлено извещение, выдано. Статья
  118. Регистрация управляющих данными
  119. Управляющие данными регистрируются в Регистре управляющих личными данными.
  120. Ведение Государственного регистра управляющих личными данными осуществляет Государственная инспекция по защите данных. ГЛАВА ШЕСТАЯ ПРЕДСТАВЛЕНИЕ ЛИЧНЫХ ДАННЫХ ПОЛУЧАТЕЛЯМ ДАННЫХ, НАХОДЯЩИМСЯ В ИНОСТРАННЫХ ГОСУДАРСТВАХ Статья
  121. Представление личных данных получателям данных, находящимся в иностранных государствах
  122. Личные данные представляются получателям данных в иностранных государствах после получения разрешения Государственной инспекции по защите данных, за исключением установленных в части 4 настоящей статьи случаев.
  123. Государственная инспекция по защите данных выдает разрешение на представление личных данных в иностранные государства, если в этих государствах существует надлежащий уровень правовой защиты личных данных. Уровень правовой защиты личных данных оценивается с учетом всех обстоятельств, связанных с представлением данных, особенно действующих в иностранной стране, в которую представляются личные данные, законов и других правовых актов, обеспечивающих правовую защиту личных данных, характера представляемых данных, способов, целей, продолжительности ведения данных, средств защиты, которые будут соблюдаться в том государстве.
  124. Государственная инспекция по защите данных может выдать разрешение на представление личных данных в иностранное государство, которое не гарантирует надлежащий уровень правовой защиты личных данных, если управляющий данными установил надлежащие меры по защите неприкосновенности частной жизни лица, по защите и реализации других прав субъекта данных. Такие меры защиты должны быть изложены в договоре о представлении личных данных в иностранное государство.
  125. Без разрешения Государственной инспекции по защите данных личные данные представляются в иностранное государство или международной правоохранительной организации только в том случае, если: 1) субъект данных дал согласие на представление данных; 2) представление личных данных необходимо для заключения или выполнения договора между управляющим данными и третьим лицом в интересах субъекта данных; 3) представление личных данных необходимо для выполнения договора между управляющим данными и субъектом данных или осуществления мер, которые были приняты до заключения договора по ходатайству субъекта данных; 4) представление личных данных необходимо (или установлено законодательством) в связи с существенными общественными интересами или они необходимы для рассмотрения дела в суде; 5) с целью защитить жизненно важные интересы субъекта данных; 6) необходимо предотвратить преступные деяния или необходимо их расследовать; 7) данные в установленном законами или другими правовыми актами порядке представляются из публичного носителя данных. ГЛАВА СЕДЬМАЯ НАДЗОР ЗА ОСУЩЕСТВЛЕНИЕМ ЗАКОНА Статья
  126. Орган по надзору за осуществлением Закона
  127. Надзор и контроль за осуществлением Закона о правовой защите личных данных, за исключением статьи 8, осуществляет Государственная инспекция по защите данных. Государственная инспекция по защите данных является правительственным учреждением, финансируемым из государственного бюджета. Она подотчетна Правительству. Положение о Государственной инспекции по защите данных утверждает Правительство.
  128. Важнейшими целями деятельности Государственной инспекции по защите данных является надзор за деятельностью управляющих данными при ведении личных данных, контроль за законностью ведения личных данных, предотвращение нарушений в ведении данных, обеспечение защиты прав субъекта данных.
  129. Государственная инспекция по защите данных не вправе осуществлять контроль за ведением личных данных в судах. Статья
  130. Правовые основы и принципы деятельности Государственной инспекции по защите данных
  131. Государственная инспекция по защите данных в своей деятельности руководствуется Конституцией Литовской Республики, международными договорами Литовской Республики, настоящим и другими законами, а также другими правовыми актами.
  132. Деятельность Государственной инспекции по защите данных основывается на принципах законности, беспристрастности, публичности, профессионализма в исполнении своих функций. Государственная инспекция по защите данных является независимой при выполнении установленных в отношении нее в настоящем Законе функций и в принятии решений, связанных с выполнением установленных в отношении нее функций, - ее права могут быть ограничены только законом.
  133. Государственные органы и учреждения и органы и учреждения самоуправлений, члены Сейма и другие должностные лица, политические партии, политические и общественные организации, другие юридические и физические лица не имеют права оказывать на служащих Государственной инспекции по защите данных какое-либо политическое, экономическое, психологическое, социальное давление или другое незаконное воздействие. Вмешательство в деятельность Государственной инспекции по защите данных влечет установленную законодательством ответственность. Статья
  134. Функции Государственной инспекции по защите данных Государственная инспекция по защите данных: 1) осуществляет ведение Государственного регистра управляющих личными данными, публично обнародует их данные и осуществляет надзор за связанной с ведением личных данных деятельностью зарегистрированных управляющих данными; 2) рассматривает ходатайства и жалобы лиц в установленных настоящим Законом случаях в установленном Законом о публичном администрировании порядке; 3) осуществляет проверку законности ведения личных данных и принимает решения относительно нарушений в ведении личных данных; 4) выдает разрешения управляющим данными представлять личные данные получателям данных иностранных государств; 5) подготавливает и публично обнародует годовые отчеты о своей деятельности; 6) консультирует управляющих данными, а также подготавливает методические рекомендации относительно защиты личных данных и обнародует их в Интеренете; 7) в установленном законодательством порядке предоставляет помощь живущим заграницей субъектам данных; 8) в установленных законодательством случаях представляет информацию другим государствам о правовых актах Литовской Республики, регламентирующих правовую защиту данных и практике их администрирования; 9) в установленных в настоящем Законе случаях проводит предварительную поверку и представляет выводы управляющему данными о намечаемом ведении данных; 10) осуществляет положения Конвенции о защите лиц в связи с автоматизированным ведением личных данных (ССЕ № 108); 11) представляет предложения в Сейм, Правительство, другие государственные органы и учреждения и органы и учреждения самоуправлений относительно подготовки, изменения, признания утратившими силу законов или других правовых актов, связанных с вопросами, относящимися к компетенции Государственной инспекции по защите данных; 12) оценивает представленные управляющими данными правила ведения личных данных; 13) исполняет другие установленные в настоящем Законе и других законах функции. Статья
  135. Права Государственной инспекции по защите данных Государственная инспекция по защите данных имеет право: 1) безвозмездно получать от государственных органов и учреждений и органов и учреждений самоуправлений, других юридических и физических лиц всю необходимую информацию, копии документов, копии данных, а также ознакомиться со всеми данными и документами, необходимые для исполнения функций по надзору за ведением личных данных; 2) после предварительного письменного предупреждения входить в помещение проверяемого лица (в том числе, и арендуемое или используемое на других основаниях) или на территорию, где находятся документы, оборудование, связанные с ведением личных данных. Вход на территорию, в здания, помещения (в том числе, в арендуемые или используемые на других основаниях) проверяемого юридического лица возможен только в рабочее время проверяемого юридического лица. Вход в жилое помещение проверяемого физического лица (в том числе, в арендуемые или используемые на других основаниях) где находятся документы, оборудование, связанные с ведением личных данных, возможен только после предъявления постановления суда относительно разрешения на вход в жилое помещение; 3) принимать участие в заседаниях Сейма, Правительства, других государственных органов в случае рассмотрения вопросов, связанных с защитой данных; 4) приглашать экспертов (консультантов), создавать рабочие группы для экспертизы ведения или защиты данных, подготовки документов по защите данных, а также для решения других вопросов, входящих в компетенцию Государственной инспекции по защите данных вопросами; 5) давать управляющему данными рекомендации и указания относительно ведения и защиты личных данных; 6) в установленном Кодексом об административных правонарушениях порядке составлять протоколы административных правонарушений; 7) обмениваться информацией с органами надзора за личными данными других государств и международными организациями в том объеме, в каком это необходимо для выполнения их обязанностей; 8) принимать участие при рассмотрении в суде дел о нарушениях положений международного и национального права по вопросам защиты личных данных; 9) другие установленные в законах и других правовых актах права. ГЛАВА ВОСЬМАЯ ОТВЕТСТВЕННОСТЬ Статья
  136. Ответственность за нарушение настоящего Закона В отношении управляющих данными, распорядителей данных и других лиц, нарушивших настоящий Закон, применяется установленная законодательством Литовской Республики ответственность. Статья
  137. Возмещение имущественного и неимущественного ущерба
  138. Лицо, понесшее ущерб в результате незаконного ведения личных данных или других действий или бездействия управляющего данными или распорядителя данных, а также действий или бездействия других лиц, нарушающих положения настоящего Закона, имеет право требовать возмещения нанесенного ему имущественного и неимущественного ущерба.
  139. Размер имущественного и неимущественного ущерба устанавливается судом. Приложение к Закону Литовской Республики о правовой защите личных данных Закон Литовской Республики о правовой защите личных данных согласован с Директивой Европейского Парламента и Совета от 24 октября 1995 г. 95/46/ЕС о защите лиц при ведении личных данных и о свободном передвижении таких данных». Статья
  140. Введение Закона в действие
  141. Настоящий Закон, за исключением пункта 3 части 3, части 6 статьи 1, статьи 23, вводится в действие с 1 июля 2003 г.
  142. Пункт 3 части 3 и часть 6 статьи 1 настоящего Закона вводятся в действие после того, как Литва станет членом Европейского Союза.
  143. Статья 23 настоящего Закона вводится в действие с 1 апреля 2004 г.
  144. Статья 28 настоящего Закона, после того, как Литва станет членом Европейского Союза, применяется только в отношении представления данных в государства, которые не являются членами Европейского Союза. Статья
  145. Осуществление Закона
  146. Правительство в течение 3 месяцев с введения в действие настоящего Закона представляет в Сейм проекты изменений и дополнений законов, связанных с осуществлением настоящего Закона.
  147. Правительство до 1 июля 2003 г. утверждает необходимые для осуществления настоящего Закона правовые акты.
  148. Управляющие данными, которые после введение в действие настоящего Закона продолжают действия по ведению личных данных в установленных в части 1 статьи 26 настоящего Закона случаях обязаны об этом сообщить в Государственную инспекцию по защите данных не позднее чем в течение 6 месяцев со дня введения в действие настоящего Закона. Сообщение управляющих данными не приостанавливает и не прекращает действий по ведению личных данных, если Государственная инспекция по защите личных данных не устанавливает иначе. Обнародую настоящий Закон, принятый Сеймом Литовской Республики ПРЕЗИДЕНТ РЕСПУБЛИКИ ВАЛДАС АДАМКУС

🔗 Į oficialų šaltinį

DI paaiškinimas pagal oficialų įstatymo tekstą. Orientacinis, nepakeičia teisinės konsultacijos.