Ē Ą Ź Ī Ķ З А К О Н ЛИТОВСКОЙ РЕСПУБЛИКИ от 12 марта 1998 г. № VIII-662 Вильнюс О ВНЕСЕНИИ ИЗМЕНЕНИЙ И ДОПОЛНЕНИЙ В СТАТЬИ 1, 2, 3, 5, 6, 7, 8, 9, 14 ЗАКОНА ЛИТОВСКОЙ РЕСПУБЛИКИ О ПРАВОВОЙ ОХРАНЕ ЛИЧНЫХ ДАННЫХ (Вед. 1996 г., № 34-609) Cтатья
- Внесение изменений в статью 1 В предложении первом части 1 статьи 1 исключить слова «государственных компьютеризированных», вместо слов «в том числе и для государственных регистров» вписать слова «или иного ведения данных, которое связано или которое можно связать с этим», в части 2 вместо слов «не применяется к отношениям, регулируемым иными законами» вписать слова «охраняет личные данные, в том числе и особые личные данные, ведение или предоставление которых может причинить вред самому субъекту данных либо связанным с ним лицам» и всю статью изложить в следующей редакции: «Cтатья
- Регулируемые Законом отношения и цель Закона
- Настоящий Закон регулирует отношения, возникающие в ходе сбора, накопления, обработки, охраны, использования и предоставления данных о физических лицах для информационных систем или иного ведения данных, которое связано или которое можно связать с этим (в дальнейшем - информационных систем). Целью Закона является установление прав субъектов данных и порядка защиты этих прав, гарантий прав на данные и охраны данных при ведении личных данных в информационных системах.
- Настоящий Закон охраняет личные данные, в том числе и особые личные данные, ведение или предоставление которых может причинить вред самому субъекту данных либо связанным с ним лицам.» Статья
- Внесение изменений в части 3, 5, 8, 9, 11 статьи 2 и дополнение статьи частью 13
- В части 3 статьи 2 после слова «данные» вписать слова «за исключением случаев получения данных по запросам о конкретном субъекте данных» и эту часть изложить в следующей редакции: «
- Получатель данных - физическое или юридическое лицо, которому предоставляются данные, за исключением случаев получения данных по запросам о конкретном субъекте данных.»
- В части 5 статьи 2 перед словом «лицо» вписать слово «физическое» и эту часть изложить в следующей редакции: «
- Субъект данных - физическое лицо, данные которого охраняются настоящим Законом.»
- Внести изменения в часть 8 статьи 2 и изложить ее в следующей редакции: «
- Управляющий данными - физическое или юридическое лицо, в установленном законами Литовской Республики и другими правовыми актами порядке ведущее личные данные, осуществляющее руководство учреждениями, занимающимися ведением данных, и предоставляющее право учреждениям, занимающимся ведением данных, использовать данные, полученные на основании договора о предоставлении личных данных. Управляющим данными и учреждением, занимающимся ведением данных, может быть одно и то же физическое или юридическое лицо.»
- Внести изменения в часть 9 статьи 2 и изложить ее в следующей редакции: «
- Положение об информационной системе - документ, в котором установлен порядок компьютеризированной информационной системы или иного ведения и обработки личных данных. В положении должны быть указаны управляющий данными и учреждение, занимающееся ведением данных, установлены объект и цели ведения данных, перечень, объем, порядок сбора и предоставления данных, лица, производящие сбор данных, требования к мерам охраны данных.»
- Из части 11 статьи 2 исключить слова «Государственная компьютеризированная» и эту часть изложить в следующей редакции: «
- Информационная система - система ведения и поиска необходимых для определенной деятельности институции документов и (или) данных, функционирующая с применением информационной технологии: компьютеров, их программ, баз данных, сетей передачи данных и регламентирующих их использование нормативных актов.»
- Статью 2 дополнить частью 13 следующего содержания: «
- Третья сторона - каждое физическое или юридическое лицо, которое не является субъектом данных, управляющим данными, учреждением, занимающимся ведением данных, и которое не уполномочено управляющим данными или учреждением, занимающимся ведением данных, осуществлять обработку или ведение личных данных.» Статья
- Внесение изменений в статью 3 Внести изменения в статью 3 и изложить ее в следующей редакции: «Статья
- Критерии ведения личных данных на законном основании
- Ведение личных данных может осуществляться в случае, если: 1) субъект данных дает письменное согласие на ведение его данных; 2) необходимо выполнять договор, заключенный между субъектом данных и управляющим данными; 3) в соответствии с законом управляющий данными обязан вести личные данные; 4) преследуется цель обеспечить жизненные интересы субъекта данных или законные интересы общества без нарушения основных прав и свобод субъекта данных.
- Запрещается ведение особых личных данных, за исключением случаев, если: 1) субъект данных дает письменное согласие на ведение его данных; 2) право на ведение этих данных управляющему данными предоставлено законом и является связанным с трудовыми отношениями; 3) необходимо защитить жизненные интересы субъектов данных. Сбор этих данных может осуществляться только по мотивированному решению суда и только в соответствии с законом; 4) ведение данных осуществляется публичным учреждением (фондом, ассоциацией и др.) в политических, религиозных или связанных с профессиональными союзами целях при условии, что подлежащие ведению данные связаны с членами этого учреждения или лицами, регулярно поддерживающими связи с этим учреждением в связи с преследуемыми им целями. Эти данные не подлежат раскрытию третьей стороне без согласия субъекта данных; 5) данные субъектом данных объявлены публично в случае, если эти данные необходимы для рассмотрения правовых споров.» Статья
- Внесение изменений в статью 5 Внести изменения в статью 5 и изложить ее в следующей редакции: «Статья
- Записи личных данных и управляющий данными
- Личные данные накапливаются и хранятся в записях данных, ответственность за охрану и ведение которых несет управляющий данными. Ведение данных регламентируется положением об информационной системе, объектом которой являются личные данные. Личные данные ведутся только в соответствии с критериями ведения личных данных на законном основании.
- Записи данных хранятся только с конкретной целью. Не подлежат сбору, накоплению, обработке и хранению данные, не предназначенные для хранения или использования. Сбор, накопление, обработка, хранение и использование данных производятся только в соответствии с установленным законом назначением записи данных или по разрешению субъекта данных, а в случае недееспособности субъекта данных - по разрешению его родителей (приемных родителей) или опекунов. Управляющие данными обеспечивают право субъектов данных давать согласие на осуществление предусмотренных в этой части действий.
- Управляющие данными, за исключением тех, которые занимаются ведением собранных ими данных только для внутренних административных целей либо упорядочиваемые которыми данные составляют государственную или служебную тайну, обязаны регистрироваться в Государственной инспекции по охране данных.» Статья
- Внесение изменений в часть 4 статьи 6 В части 4 статьи 6 вместо слова «реализации» вписать слово «предоставления» и эту часть изложить в следующей редакции: «
- Установленные настоящим Законом ограничения права на ознакомление с личными данными, а также порядок предоставления данных указываются в положении об информационной системе.» Статья
- Внесение дополнений в часть 3 статьи 7 В части 3 статьи 7 после слов «Департамента архивов Литвы» вписать слова «за исключением случаев, предусмотренных пунктами 1 и 2 части 2 статьи 7» и эту часть изложить в следующей редакции: «
- Данные могут уничтожаться только по разрешению Государственной инспекции по охране данных и Департамента архивов Литвы, за исключением случаев, предусмотренных пунктами 1 и 2 части 2 статьи 7.» Статья
- Внесение изменений в статью 8 Внести изменения в статью 8 и изложить ее в следующей редакции: «Статья
- Сохранение тайны личных данных
- Управляющий данными и получатель данных обязаны иметь все необходимые средства для сохранения тайны личных данных. Данные должны охраняться от незаконного накопления, изменения, передачи, оглашения, уничтожения. Предусмотренный законами запрос относительно получения данных должен быть зафиксирован в порядке, установленном положением об информационной системе. Лица, исполняющие служебные функции, связанные с ведением и получением личных данных, в письменном виде обязуются сохранять тайну личных данных. Тайну личных данных они обязаны сохранять и по прекращении трудовых отношений в течение всего срока правовой охраны личных данных, если законом не предусматривается иное.
- Без согласия субъекта данных личные данные могут предоставляться по требованию: 1) субъектов оперативной деятельности, установленных Законом об оперативной деятельности; 2) Государственного контроля; 3) институций прокуратуры, суда, а также консульских учреждений и координирующих их институций; 4) институций социального страхования и институций по охране здоровья. Личные данные этим институциям предоставляются только в случае, если у них имеются надлежащие средства охраны данных; 5) институций, выполняющих научно-исследовательские задания, задания в сфере социально-хозяйственного планирования, совершенствования управления в обобщенном виде без указания субъектов личных данных. Этим институциям предоставляются только анонимные данные; 6) Комиссии Сейма по расследованию экономических преступлений и других институций в установленных законами целях в порядке, установленном настоящим Законом.» Статья
- Внесение изменений в статью 9 Внести изменения в статью 9 и изложить ее в следующей редакции: «Статья
- Предоставление личных данных
- Предоставление личных данных осуществляется в соответствии с договором между управляющим данными и получателем данных о предоставлении личных данных, форма которого устанавливается Государственной инспекцией по охране данных. В договоре должны быть указаны цель, условия и порядок предоставления личных данных.
- Личные данные могут предоставляться другим управляющим данными и получателям данных только по получении письменного согласия субъекта данных, а в случае недееспособности субъекта данных - по получении согласия его родителей (приемных родителей) или опекунов, за исключением случаев, предусмотренных частью 2 статьи 8, а также случаев соответствия предоставления критериям ведения личных данных на законном основании.
- Ответственность за правильность и законность предоставления личных данных несет управляющий данными.
- Получатель данных полученные в соответствии с договором о предоставлении личных данных данные может использовать только с предусмотренной договором целью. Полученные с другой целью личные данные можно использовать только по разрешению Государственной инспекции по охране данных, которое выдается по просьбе получателя данных и в соответствии с договором о предоставлении личных данных. Государственная инспекция по охране данных разрешение на использование личных данных выдает только в установленных законами случаях, если это крайне необходимо или имеется согласие субъекта данных.
- Ответственность за законность использования полученных данных несет получивший их получатель данных.» Статья
- Внесение изменений и дополнений в статью 14 Внести изменения и дополнения в статью 14 и изложить ее в следующей редакции: «
- Правительство Литовской Республики или уполномоченные им институции в течение полугодия с момента принятия настоящего Закона принимают необходимые для осуществления норм настоящего Закона правовые акты или представляют в Сейм проекты таких правовых актов.
- Правительство Литовской Республики или уполномоченные им институции до 1 июля 1998 г. устанавливают порядок получения согласий субъектов данных.
- Правительство Литовской Республики или уполномоченные им институции до 1 июня 1998 г. устанавливают порядок и план узаконения государственных информационных систем управляющих личными данными и информационных систем управляющих личными данными местного самоуправления.» Обнародую настоящий Закон, принятый Сеймом Литовской Республики. ПРЕЗИДЕНТ РЕСПУБЛИКИ ВАЛДАС АДАМКУС _____________