Ē Ą Ź Ī Ķ

Ē Ą Ź Ī Ķ З А К О Н ЛИТОВСКОЙ РЕСПУБЛИКИ от 11 июня 1996 г. N I-1374 Вильнюс О ПРАВОВОЙ ОХРАНЕ ЛИЧНЫХ ДАННЫХ ГЛАВА ПЕРВАЯ ОБЩИЕ ПОЛОЖЕНИЯ Статья

1. Регулируемые Законом отношения и цель Закона
2. Настоящий Закон регулирует отношения, возникающие в ходе сбора, накопления, обработки, охраны, использования и предоставления данных о физических лицах для государственных компьютеризированных информационных систем, в том числе и для государственных регистров (в дальнейшем - информационных систем). Целью Закона является установление прав субъектов данных и порядка защиты этих прав, гарантий защиты прав на данные и охраны данных при ведении личных данных в информационных системах.
3. Настоящий Закон не применяется к отношениям, регулируемым иными законами. Статья
4. Употребляемые в Законе основные понятия
5. Личные данные - данные о конкретном или устанавливаемом на основании данных физическом лице, о его деловых отношениях и заключения о лице, сделанные на основании этих данных.
6. Обработка данных - дополнение, изменение, стирание, исправление, классификация данных.
7. Получатель данных - физическое или юридическое лицо, которому предоставляются данные.
8. Запись данных - сплошной автоматизированно упорядочиваемый набор данных о физическом лице.
9. Субъект данных - лицо, данные которого охраняются настоящим Законом.
10. Ведение данных - сбор, накопление, обработка, хранение, предоставление данных.
11. Предоставление данных - передача (сообщение другому лицу), а также оглашение (создание условий для ознакомления с личными данными) данных.
12. Управляющий данными - физическое или юридическое лицо, ведущее на законном основании данные.
13. Положение об информационной системе - утвержденное Правительством положение о государственной компьютеризированной информационной системе (о государственном регистре), в котором должен быть указан управляющий данными (учреждение, занимающееся ведением данных), установлены объект и цели ведения, перечень, объем, порядок сбора и предоставления данных, производящие сбор данных лица и т.п.
14. Особые личные данные - данные лица о его расовом происхождении, национальной и этнической принадлежности, политических, религиозных и иных убеждениях, партийности, судимости, состоянии здоровья, патологических дефектах и интимной жизни (частной жизни лица).
15. Государственная компьютеризированная информационная система - система ведения и поиска необходимых для определенной деятельности институции документов и (или) данных, функционирующая с применением информационной технологии: компьютеров, их программ, баз данных, сетей передачи данных и регламентирующих их использование нормативных актов.
16. Государственная инспекция по охране данных - институция, контролирующая охрану данных информационных систем, а также законность предоставления и использования данных. Статья
17. Личные данные как объект правовой охраны Настоящий Закон охраняет особые и иные личные данные (в дальнейшем - личные данные), оглашение или передача которых другим лицам может нанести ущерб самому субъекту данных или связанным с ним лицам. Статья
18. Срок правовой охраны личных данных и их хранения
19. Правовая охрана личных данных действует в течение всей жизни физического лица, а в случае его смерти - 75 лет после внесения последней записи. Срок правовой охраны исчисляется с 1 января года, следующего после внесения последней записи.
20. Сроки хранения личных данных устанавливаются Департаментом архивов Литвы, а контролируются Государственной инспекцией по охране данных.
21. По истечении срока охраны личных данных правовая охрана личных данных сохраняется в соответствии с требованиями части первой статьи 4 настоящего Закона. ГЛАВА ВТОРАЯ ВЕДЕНИЕ ЛИЧНЫХ ДАННЫХ Статья
22. Записи личных данных и управляющий данными
23. Личные данные накапливаются и хранятся в записях данных, ответственность за охрану и ведение которых несет управляющий данными. Ведение данных регламентируется утвержденным в установленном Правительством порядке положением об информационной системе, объектом которой являются личные данные.
24. Записи данных хранятся только с конкретной целью. Не подлежат сбору, накоплению, обработке и хранению данные, не предназначенные для хранения и использования. Сбор, накопление, обработка, хранение и использование данных производятся только в соответствии с назначением записи данных или по разрешению субъекта данных, а в случае недееспособности субъекта данных - по разрешению его родителей (приемных родителей) или опекунов.
25. Управляющие данными регистрируются в Государственной инспекции по охране данных. Статья
26. Право субъектов данных на ознакомление со своими данными
27. Субъекты данных имеют право на ознакомление со своими данными и их уточнение. Они имеют право также на получение информации относительно того, из каких источников получены данные, с какой целью и когда они были использованы, используются или могут быть использованы.
28. Управляющий данными по получении мотивированной просьбы обязан представить эти сведения субъекту данных бесплатно не позднее чем в течение 10 дней со дня обращения. По его просьбе эти сведения представляются в письменном виде.
29. Данные не представляются на ознакомление субъекту данных, если: 1) это может нанести вред безопасности Литовской Республики, общественному порядку или иным способом нанести вред интересам Литовской Республики в установленных законами случаях; 2) данные тесно связаны с интересами третьего лица и их оглашение или передача могут причинить ущерб последнему, в силу чего данные должны сохраняться в тайне, если это не противоречит законам; 3) данные могут нанести вред интересам самого субъекта.
30. Ограничения установленных настоящим Законом прав на ознакомление с личными данными, а также порядок реализации данных указываются в положении об информационной системе.
31. Отказ в предоставлении запрашиваемых данных должен быть обоснован конкретными мотивами и представляется в письменном виде. Отказ в течение 30 календарных дней можно обжаловать в Государственную инспекцию по охране данных, а ответ Государственной инспекции по охране данных - в суд в установленном законами порядке. Статья
32. Исправление, уничтожение, ограничение личных данных
33. Если устанавливается, что личные данные являются неверными, подлежит оспариванию их правильность или имеются сомнения относительно их правильности, управляющий данными может данные править, уничтожать, помечать или отделять их от правильных данных, ограничивая их дальнейшее ведение. При оспаривании правильности данных данные в документах, записи данных или иные источники помечаются записью: "оспариваемые данные".
34. Личные данные уничтожаются, если: 1) они являются неправильными и это не противоречит установленному порядку накопления данных; 2) не разрешается их накопление; 3) они не нужны управляющему данными согласно исполняемым им функциям, они не должны передаваться на хранение в государственные архивы и это соответствует положению об информационной системе, в которой эти данные использовались.
35. Данные могут уничтожаться только по разрешению Государственной инспекции по охране данных и Департамента архивов Литвы.
36. Об исправлении и уничтожении данных следует информировать субъекта личных данных и других заинтересованных лиц, которым эти данные представлялись. Информирование необязательно в случае, если этим не нарушаются интересы соответствующих лиц.
37. Вместо уничтожения данных можно применять ограничение их ведения, если: 1) не истек установленный срок хранения документов; 2) при уничтожении данных могут быть нарушены интересы соответствующих лиц; 3) невозможно уничтожить данные в связи с особым способом их накопления или уничтожение связано с большими расходами; 4) при оспаривании данных невозможно установить их неправильность.
38. Данные, ведение которых ограничено, можно использовать в установленном порядке без согласия их субъекта в случае, когда это необходимо для научно-исследовательской работы и когда это не причинит ущерб субъекту данных или третьим лицам. В таком случае данные передаются без указания их субъекта (без представления данных, которые позволили бы идентифицировать конкретное лицо). Статья
39. Сохранение тайны личных данных
40. Управляющий данными обязан иметь все необходимые средства для сохранения тайны личных данных. Данные должны охраняться от незаконного накопления, обмена, передачи, оглашения, уничтожения. Предусмотренный законами запрос относительно получения данных должен быть зафиксирован в порядке, установленном положением об информационной системе. Лица, исполняющие служебные функции, связанные с ведением и предоставленнием личных данных, в письменном виде под расписку обязуются сохранять тайну личных данных. Тайну личных данных они обязаны сохранять и по прекращении трудовых отношений, в течение всего срока правовой охраны личных данных, если законом не предусматривается иное.
41. Без согласия субъекта данных личные данные могут быть переданы по требованию: 1) институций государственного контроля и безопасности; 2) институций дознания, предварительного следствия, прокуратуры, суда; 3) институций, выполняющих научно-исследовательские задания, задания в сфере социально-хозяйственного планирования, совершенствования управления в обобщенном виде без указания личных данных субъектов (анонимные данные); 4) иных государственных институций только в установленных законами случаях. Статья
42. Передача личных данных иным управляющим данными
43. Передача личных данных иным управляющим данными осуществляется в соответствии с договором о передаче личных данных между передающим данные управляющим данными и получающими данные управляющими данными установленной Государственной инспекцией по защите данных формы. В договоре должны быть указаны цель, условия и порядок передачи личных данных. 2 Личные данные могут быть переданы другим управляющим данными только по получении согласия их субъекта в письменной форме, а в случае недееспособности субъекта данных - по согласию его родителей (приемных родителей) или опекунов.
44. Передача личных данных без согласия их субъекта возможна, если передающее лицо представляет данные другому управляющему данными при исполнении установленных законом (положением) служебных функций, а получатель в соответствии с законом вправе получить такие данные и субъект личных данных не имеет правового основания возражать против такой передачи.
45. Ответственность за правильность и законность передачи личных данных возлагается на передающего управляющего.
46. Получатель полученные личные данные может использовать только с предусмотренной договором целью. Полученные с другой целью личные данные можно использовать только по разрешению Государственной инспекции по охране данных. Государственная инспекция по охране данных разрешение на использоание личных данных выдает только в установленных законами случаях, если это крайне необходимо или имеется согласие субъекта данных.
47. Ответственность за законность использования полученных личных данных несет получивший их управляющий данными. Статья
48. Передача личных данных в государственные архивы С утратой личными данными своего практического значения или ликвидацией управляющего данными последний обязан сообщить об этом в Государственную инспекцию по охране данных и Департамент архивов Литвы. Департамент архивов Литвы выносит решение о дальнейшем хранении данных в государственных архивах или их уничтожении. Статья
49. Передача личных данных в иностранные государства
50. В установленном правовыми актами порядке личные данные можно передавать в иностранные государства только по получении разрешения Государственной инспекции по охране данных и если это не нарушает права субъекта данных, а также если в стране, в которую передаются данные, гарантируется надлежащая правовая охрана личных данных.
51. Без разрешения Государственной инспекции по охране данных личные данные, при соблюдении установленных частью первой настоящей статьи гарантий, можно передавать в иностранные государства в соответствии с международными договорами Литовской Республики. ГЛАВА ТРЕТЬЯ ОТВЕТСТВЕННОСТЬ Статья
52. Ответственность управляющих данными и лиц Управляющие данными и иные лица, нарушившие требования настоящего Закона, привлекаются к правовой ответственности в соответствии с законами. Статья
53. Возмещение имущественного и морального ущерба
54. Субъект данных вправе требовать возмещения имущественного ущерба, причиненного в результате ненадлежащего хранения, незаконного изменения или иного искажения, передачи, оглашения личных данных или если личные данные стали неправильными по вине управляющего данными. Субъект данных вправе также требовать возмещения ему морального ущерба, причиненного подобными действиями.
55. Размер имущественного и морального ущерба устанавливается судом. ГЛАВА ЧЕТВЕРТАЯ ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ Статья
56. Осуществление Закона Правительство в течение полугодия с момента принятия настоящего Закона принимает для осуществления норм настоящего Закона необходимые правовые акты или представляет в Сейм проекты таких правовых актов. Оглашаю настоящий Закон, принятый Сеймом Литовской Республики. ПРЕЗИДЕНТ РЕСПУБЛИКИ АЛЬГИРДАС БРАЗАУСКАС Перевод с литовского