LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTRO

LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTRO LIETUVOS RESPUBLIKOS VIDAUS REIKALŲ MINISTRO Į S A K Y M A S DĖL INFORMACINIŲ SISTEMŲ, KURIOMIS TVARKOMA INFORMACIJA, SUSIJUSI SU PERSONALO VALDYMU, STEIGIMO, KŪRIMO, MODERNIZAVIMO IR LIKVIDAVIMO TVARKOS APRAŠO PATVIRTINIMO 2013 m. rugsėjo 27 d. Nr. 1V-807 Vilnius Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo (Žin., 2011, Nr. 163-7739) 3 straipsnio 4 punktu ir Lietuvos Respublikos Vyriausybės 2012 m. liepos 18 d. nutarimo Nr. 906 „Dėl įgaliojimų suteikimo įgyvendinant Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymą“ (Žin., 2012, Nr. 88-4599) 2 punktu, t v i r t i n u Informacinių sistemų, kuriomis tvarkoma informacija, susijusi su personalo valdymu, steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašą (pridedama). Vidaus reikalų ministras Dailis Alfonsas Barakauskas _________________ PATVIRTINTA Lietuvos Respublikos vidaus reikalų ministro 2013 m. rugsėjo 27 d. įsakymu Nr. 1V-807 INFORMACINIŲ SISTEMŲ, KURIOMIS TVARKOMA INFORMACIJA, SUSIJUSI SU PERSONALO VALDYMU, STEIGIMO, KŪRIMO, MODERNIZAVIMO IR LIKVIDAVIMO TVARKOS APRAŠAS I. BENDROSIOS NUOSTATOS 1. Informacinių sistemų, kuriomis tvarkoma informacija, susijusi su personalo valdymu, steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašas (toliau – Aprašas) nustato informacinių sistemų, kuriomis tvarkoma informacija, susijusi su personalo valdymu (toliau – PVS), steigimo, kūrimo, modernizavimo ir likvidavimo tvarką, reikalavimus PVS nuostatų turiniui. 2. Aprašo nuostatos taikomos institucijoms, nurodytoms Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo (Žin., 2011, Nr. 163-7739) 1 straipsnio 3 dalyje (toliau – institucija). 3. Aprašo nuostatos netaikomos PVS, kuriose tvarkoma įslaptinta informacija. 4. Apraše vartojamos sąvokos apibrėžtos Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme. II. PVS STEIGIMAS, KŪRIMAS IR ĮTEISINIMAS 5. Steigiant PVS, PVS steigianti institucija arba jos pavedimu – numatomas PVS tvarkytojas rengia teisės akto, kuriuo tvirtinami PVS nuostatai, projektą. Jeigu PVS kuria Lietuvos Respublikos viešųjų pirkimų įstatymo (Žin., 1996, Nr. 84-2000; 2006, Nr. 4-102) nustatyta tvarka parinktas (paskirtas) paslaugos teikėjas, jis gali rengti ir PVS nuostatų projektą. 6. PVS nuostatus ir jų pakeitimus tvirtina PVS valdytojas. 7. Teisės akto, kuriuo tvirtinami ar keičiami PVS nuostatai, projektas turi būti suderintas su Valstybės tarnybos departamentu, Valstybine duomenų apsaugos inspekcija ir PVS nuostatų projekte nurodytomis institucijomis, kurios teiks duomenis iš valstybės informacinių sistemų, kitų informacinių sistemų (toliau – informacinės sistemos) ir (arba) valstybės ir žinybinių registrų (toliau – registrai). 8. Aprašo 7 punkte nurodytos institucijos, gavusios derinti arba pakartotinai derinti teisės akto, kuriuo tvirtinami ar keičiami PVS nuostatai, projektą, išvadas pateikia ne vėliau kaip per 10 darbo dienų, o kai pateikiamas didelės apimties (10 ar daugiau puslapių) teisės akto projektas – ne vėliau kaip per 15 darbo dienų nuo šio projekto gavimo Aprašo 7 punkte nurodytoje institucijoje. Jeigu PVS steigianti institucija motyvuotai prašo institucijų pateikti išvadas dėl teisės akto projekto skubos tvarka, išvados pateikiamos ne vėliau kaip per 5 darbo dienas nuo šio projekto gavimo Aprašo 7 punkte nurodytoje institucijoje. 9. PVS nuostatuose pateikiama ši informacija: 9.1. bendra PVS informacija: 9.1.1. teisinis PVS steigimo pagrindas; 9.1.2. PVS tikslas (-ai); 9.1.3. PVS uždaviniai; 9.1.4. PVS funkcijos; 9.1.5. asmens duomenų tvarkymo tikslas; 9.1.6. PVS centralizavimo lygmuo (nurodoma, ar tik PVS valdytojas naudos PVS ar ir jam pavaldžios institucijos, įstaigos ar įmonės); 9.2. organizacinė PVS struktūra: 9.2.1. PVS valdytojas, jo atliekamos funkcijos, turimos teisės ir pareigos; taip pat nurodoma, kad PVS valdytojas yra ir PVS asmens duomenų valdytojas, nurodomos jo atliekamos funkcijos, turimos teisės ir pareigos, susijusios su asmens duomenų tvarkymu; 9.2.2. PVS tvarkytojas (-ai), jo (jų) atliekamos funkcijos, turimos teisės ir pareigos; taip pat nurodoma, kad PVS tvarkytojas (-

1. ai)yra ir PVS asmens duomenų tvarkytojas (-ai), nurodomos jo (jų) atliekamos funkcijos, turimos teisės ir pareigos, susijusios su asmens duomenų tvarkymu; tuo atveju, kai PVS tvarkytoju yra Lietuvos Respublikos viešųjų pirkimų įstatymo nustatyta tvarka parinktas (paskirtas) paslaugos teikėjas, jo funkcijos, teisės ir pareigos nustatomos, be kita ko, vadovaujantis ir Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 41 straipsnio nuostatomis; 9.2.3. institucijos, kiti juridiniai ir fiziniai asmenys, teikiantys duomenis, dokumentus ir (arba) jų kopijas ar informaciją PVS (toliau – PVS duomenų teikėjai), jų teisės ir pareigos (jeigu dėl didelio skaičiaus ar kitų priežasčių neįmanoma išvardyti visų subjektų, būtina nurodyti jų grupes pagal veiklos ar pavaldumo pobūdį); 9.3. informacinė PVS struktūra: 9.3.1. visi PVS tvarkomi duomenys (taip pat ir asmens duomenys), dokumentai ir (arba) jų kopijos (toliau – PVS duomenys) ar, jeigu visų PVS duomenų nurodyti nėra galimybės – jų grupės; 9.3.2. PVS sąveika su informacinėmis sistemomis ir registrais (nurodomos visos informacinės sistemos ir registrai ir iš jų gaunami arba jiems teikiami PVS duomenys); 9.4. funkcinė PVS struktūra (nurodomi PVS funkciniai moduliai (posistemiai); 9.5. PVS duomenų teikimo ir naudojimo, netikslių, klaidingų, neišsamių PVS duomenų (toliau – netikslūs duomenys) taisymo tvarka: 9.5.1. PVS duomenų gavėjų teisės ir pareigos; 9.5.2. nurodoma, kad PVS tvarkomi asmens duomenys teikiami vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804) reikalavimais; 9.5.3. nustatomi numatomi taikyti PVS duomenų teikimo būdai ir formos; nurodoma, kad PVS duomenys PVS duomenų gavėjams teikiami tokio turinio ir tokios formos, kurie PVS valdytojo ar PVS tvarkytojo jau naudojami ir nereikia papildomo duomenų apdorojimo, taip pat nustatomi PVS tvarkytojo veiksmai, kai PVS nuostatų nustatyta tvarka teikiamų PVS duomenų turinys ir forma neatitinka PVS duomenų gavėjų poreikių; 9.5.4. nustatoma PVS duomenų teikimo tvarka, kai duomenys teikiami vieną kartą ir daug kartų; 9.5.5. nustatomos PVS duomenų naudojimo sąlygos ir tvarka, kurių turi laikytis PVS duomenų gavėjai; jeigu numatoma rengti pavyzdines PVS duomenų teikimo sutartis, nurodoma, kur ir kaip su jomis galima susipažinti; asmens duomenų naudojimo tvarka PVS nuostatuose nustatoma vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo reikalavimais; 9.5.6. nurodoma, kad PVS duomenys PVS duomenų gavėjams teikiami neatlygintinai, jeigu Lietuvos Respublikos įstatymai ar Europos Sąjungos teisės aktai nenustato kitaip; 9.5.7. nurodoma, kad PVS duomenys Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka; 9.5.8. nurodoma, kad už netikslių asmens duomenų taisymą atsako PVS asmens duomenų valdytojas arba jo pavedimu PVS asmens duomenų tvarkytojas; 9.5.9. nurodoma, kad PVS duomenų gavėjas, registro ar informacinės sistemos, kuriems teikiami PVS duomenys, tvarkytojas, duomenų subjektas, kiti asmenys, gavę PVS duomenis, turi teisę reikalauti ištaisyti netikslius duomenis, nustatoma, kaip PVS valdytojas arba jo pavedimu PVS tvarkytojas turi būti informuojami apie pastebėtus netikslumus ir kaip PVS valdytojas arba jo pavedimu PVS tvarkytojas turi informuoti subjektą, kuris pranešė apie netikslius duomenis, apie jų ištaisymą; 9.5.10. institucijos, kiti juridiniai ir fiziniai asmenys, gaunantys PVS duomenis (toliau – PVS duomenų gavėjai) (jei yra), ar jų grupės (pagal veiklos ar pavaldumo pobūdį); taip pat prireikus nurodomi duomenų teikimo apribojimai PVS duomenų gavėjams ar jų grupėms; 9.6. PVS duomenų saugos reikalavimai: 9.6.1. nurodoma, kad taikomos saugumo priemonės turi užtikrinti, jog PVS duomenys, apdorojami informacinių technologijų priemonėmis, nebūtų neteisėtai sunaikinti ar pakeisti, sugadinti, neteisėtai pasisavinti, paskelbti, pateikti ar kitaip panaudoti; 9.6.2. nurodoma, kad už duomenų saugą pagal kompetenciją atsako PVS valdytojas ir PVS tvarkytojas, prireikus nustatoma jų atsakomybė už duomenų saugą; prireikus nustatoma PVS duomenų teikėjų ir kitų asmenų atsakomybė už PVS duomenų saugą; 9.6.3. nurodoma, kad PVS saugos politiką nustato duomenų saugos nuostatai ir kiti saugos politiką įgyvendinantys dokumentai, kurie rengiami, derinami ir tvirtinami Lietuvos Respublikos Vyriausybės nustatyta tvarka; 9.6.4. nurodoma, kad asmens duomenų saugumas užtikrinamas vadovaujantis Bendraisiais reikalavimais organizacinėms ir techninėms duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) (Žin., 2008, Nr. 135-5298); 9.6.5. nurodoma, kad institucijos valstybės tarnautojai ar darbuotojai, dirbantys pagal darbo sutartį, ar kiti asmenys, PVS veiklą reglamentuojančių teisės aktų nustatyta tvarka pagal kompetenciją naudojantys ir (
2. ar)tvarkantys PVS duomenis (toliau – PVS naudotojai), įsipareigoja saugoti duomenų ir informacijos paslaptį; įsipareigojimas saugoti paslaptį galioja ir PVS naudotojui nutraukus su PVS duomenų tvarkymu susijusią veiklą; 9.6.6. nurodomi PVS tvarkomų asmens duomenų ar jų grupių saugojimo terminai; 9.7. PVS finansavimas (nurodoma, iš kokių šaltinių finansuojamas PVS kūrimas, tvarkymas ir priežiūra); 9.8. PVS modernizavimo tvarka (nurodoma, kad PVS modernizuojama Aprašo nustatyta tvarka, prireikus nustatomos papildomos modernizavimo tvarkos sąlygos); 9.9. PVS likvidavimo tvarka (nurodoma, kad PVS likviduojama Aprašo nustatyta tvarka, prireikus nustatomos papildomos likvidavimo tvarkos sąlygos); 9.10. baigiamosios nuostatos: 9.10.1. nurodomos duomenų subjekto teisės ir jų įgyvendinimo tvarka; 9.10.2. PVS nuostatų peržiūrėjimo ir patikslinimo tvarka (nurodoma, kada ir kokiais atvejais peržiūrimi ir prireikus patikslinami PVS nuostatai). 10. PVS laikoma įsteigta, kai patvirtinami PVS nuostatai. 11. PVS ar jos modulis (posistemis) laikomi sukurti ir įteisinti, kai pagal patvirtintus PVS nuostatus yra sukurta ir įdiegta programinė įranga ir PVS valdytojo vadovas patvirtina PVS arba jos modulio (posistemio) priėmimo ir tinkamumo eksploatuoti aktą. III. PVS MODERNIZAVIMAS 12. PVS modernizuojama, kai atsiranda papildomų įstaigos poreikių, susijusių su personalo valdymu, kurie iš esmės keičia įdiegtus informacijos apdorojimo procesus. 13. Priėmus sprendimą modernizuoti PVS, PVS valdytojas arba jo pavedimu – PVS tvarkytojas parengia PVS nuostatų pakeitimo projektą, kuris derinamas Aprašo 7 ir 8 punktuose nustatyta tvarka. 14. Modernizuota PVS įteisinama Aprašo 11 punkte nustatyta tvarka. IV. PVS LIKVIDAVIMAS 15. PVS likviduojama, jeigu informacijos, susijusios su personalo valdymu, tvarkymas informacijos ir ryšių technologijomis institucijai tapo neaktualus arba jeigu informacija, susijusi su personalo valdymu, toliau bus tvarkoma centralizuotai ar valstybės mastu. 16. Priėmus sprendimą likviduoti PVS, PVS valdytojas arba jo pavedimu – PVS tvarkytojas parengia teisės aktą dėl PVS likvidavimo. 17. Likviduojant PVS, teisės akte dėl PVS likvidavimo nustatomos PVS valdytojo ir PVS tvarkytojo teisės ir pareigos PVS likvidavimo laikotarpiu, keistini teisės aktai, PVS duomenų perdavimo kitoms informacinėms sistemoms arba įstaigoms tvarka, PVS duomenų sunaikinimo priemonės ir terminai, PVS duomenų teikėjų ir PVS duomenų gavėjų informavimo tvarka ir kitos likvidavimo sąlygos. _________________