PATVIRTINTA
Kazlų Rūdos pedagoginės psichologinės tarnybos
direktoriaus 2018 gegužės 14 d. įsakymu Nr. V- 57
KAZLŲ RŪDOS PEDAGOGINĖS PSICHOLOGINĖS TARNYBOS ASMENS DUOMENŲ TVARKYMO TAISYKLĖS
I SKYRIUS
BENDROSIOS NUOSTATOS
- Asmens duomenų tvarkymo Kazlų Rūdos pedagoginės psichologinės tarnybos taisyklių (toliau – Taisyklės) tikslas – reglamentuoti asmens duomenų tvarkymo ir apsaugos reikalavimus, taip pat pagrindines asmens duomenų tvarkymo, duomenų subjekto teisių įgyvendinimo ir duomenų apsaugos technines bei organizacines priemones Kazlų Rūdos pedagoginėje psichologinėje tarnyboje (toliau – Tarnyba).
- Tarnyboje asmens duomenys tvarkomi vadovaujantis:
- Lietuvos Respublikos biudžetinių įstaigų įstatymu;
- Lietuvos Respublikos švietimo įstatymu;
- Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;
- 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas (ES) 2016/679) ir jo įgyvendinamaisiais teisės aktais;
- Lietuvos Respublikos civiliniu kodeksu;
- Lietuvos Respublikos civilinio proceso kodeksu;
- Lietuvos Respublikos darbo kodeksu;
- Lietuvos Respublikos administracinių nusižengimų kodeksu;
- Lietuvos Respublikos Vyriausybės 2017 m. balandžio 5 d. nutarimu Nr. 254 „Dėl valstybės ir savivaldybių įstaigų darbuotojų veiklos vertinimo tvarkos aprašo patvirtinimo“;
- Bendraisiais reikalavimais organizacinėms ir techninėms asmens duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“ (toliau – Bendrieji reikalavimai organizacinėms ir techninėms asmens duomenų saugumo priemonėms);
- šiomis Taisyklėmis;
- Kazlų Rūdos pedagoginės psichologinės tarnybos dokumentų tvarkymo, apskaitos ir saugojimo tvarka;
- Pedagoginių psichologinių tarnybų darbo organizavimo tvarkos aprašu.
- Taisyklėse vartojamos sąvokos:
- Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;
- Duomenų valdytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones; kai tokio duomenų tvarkymo tikslai ir priemonės nustatyti Sąjungos arba valstybės narės teisės, duomenų valdytojas arba konkretūs jo skyrimo kriterijai gali būti nustatyti Sąjungos arba valstybės narės teise;
- Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis;
- Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne. Tačiau valdžios institucijos, kurios pagal Sąjungos arba valstybės narės teisę gali gauti asmens duomenis vykdydamos konkretų tyrimą, nelaikomos duomenų gavėjais; tvarkydamos tuos duomenis, tos valdžios institucijos laikosi taikomų duomenų tvarkymo tikslus atitinkančių duomenų apsaugos taisyklių;
- Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas;
- Ypatingi asmens duomenys (pagal Reglamentą (ES) 2016/679 – specialiųkategorijų asmens duomenys) – duomenys, susiję su fizinio asmens rasine ar etnine kilme, politiniais, religiniais, filosofiniais ar kitais įsitikinimais, naryste profesinėse sąjungose, sveikata, lytiniu gyvenimu, taip pat informacija apie asmens teistumą, genetiniai ir biometriniai duomenys.
- Kitos Taisyklėse vartojamos sąvokos atitinka Asmens duomenų teisinės apsaugos įstatyme ir Reglamente (ES) 2016/679 vartojamas sąvokas.
- Pasikeitus Apraše minimų teisės aktų ar rekomendacinio pobūdžio dokumentų nuostatoms, taikomos aktualios tų teisės aktų ar rekomendacinio pobūdžio dokumentų redakcijos nuostatos.
- Asmens duomenys tvarkomi neautomatiniu būdu susistemintose rinkmenose ir (arba) automatiniu būdu.
II SKYRIUS
ASMENS DUOMENŲ TVARKYMO PRINCIPAI
- Tarnyba, tvarkydama darbuotojų asmens duomenis, vadovaujasi šiais principais:
- asmens duomenis tvarko teisėtai, sąžiningai, skaidriu būdu ir šioje politikoje apibrėžtiems tikslams pasiekti;
- asmens duomenis tvarko tikslingai, nustatytais, aiškiai apibrėžtais bei teisėtais tikslais, ir toliau netvarkomi su tais tikslais nesuderinamu būdu;
- asmens duomenis tvarko taip, kad jie būtų tikslūs, prireikus atnaujinami; imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištaisomi, ištrinami arba sustabdomas jų tvarkymas;
- asmens duomenis tvarko tik tokia apimtimi, kuri yra reikalinga darbuotojų asmens duomenų tvarkymo tikslams pasiekti;
- asmens duomenis saugo tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
- asmens duomenis tvarko tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.
III SKYRIUS
ASMENS DUOMENŲ TVARKYMO TIKSLAI
- Asmens duomenys Tarnyboje tvarkomi šiais tikslais:
7.1. pretendentų į Tarnybos darbuotojus asmens duomenys (Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumentų registracijos data ir numeris, asmens vardas (vardai), pavardė (pavardės), asmens kodas, gimimo data, pilietybė, tautybė, parašas, gyvenamosios vietos adresas, telefono ryšio numeris, elektroninio pašto adresas, nuotrauka, gyvenimo ir veiklos aprašymas, duomenys apie išsilavinimą ir kvalifikaciją, specialių kategorijų asmens duomenys, susiję su teistumu, asmens sveikata, pareigos, į kurias pretenduojama; informacija apie stažuotes; paskatinimus ir apdovanojimus; informacija apie tarnybines nuobaudas) tvarkomi pretendentų konkurso (atrankos) organizavimo, vidaus administravimo (personalo valdymo, raštvedybos tvarkymo) tikslu;
- Tarnyboje dirbančių ir buvusių darbuotojų asmens duomenys (Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumentų registracijos data ir numeris; asmens vardas (vardai), pavardė (pavardės); asmens kodas, gimimo data, pilietybė, tautybė, nuotrauka, parašas, deklaruotos gyvenamosios vietos adresas, faktinės gyvenamosios vietos adresas, telefono ryšio numeris, elektroninio pašto adresas, atsiskaitomosios sąskaitos numeris, asmens socialinio draudimo numeris, gyvenimo ir veiklos aprašymas, specialių kategorijų asmens duomenys, susiję su sveikata, teistumu, ikiteisminio tyrimo pradėjimu; pareigos, duomenys apie priėmimą (perkėlimą) į pareigas, atleidimą iš pareigų, duomenys apie išsilavinimą ir kvalifikaciją, darbo stažą; duomenys apie mokymąsi, duomenys apie atostogas, duomenys apie darbo užmokestį, pašalpas, informacija apie dirbtą darbo laiką, duomenys apie atskirą darbo grafiką; informacija apie skatinimus ir nuobaudas, darbo pareigų pažeidimus; informacija apie atliktus darbus ir užduotis, duomenys apie darbuotojų veiklos vertinimą, dalyvavimą uždraustos organizacijos veikloje, dokumentų registracijos data ir numeris, išeitinės išmokos, kompensacijos, informacija, susijusi su asmens atleidimu iš pareigų už šiurkštų darbo pareigų pažeidimą, profesinės etikos pažeidimą, jeigu nuo atleidimo iš pareigų dienos nepraėjo treji metai, informacija apie asmens atleidimą iš pareigų dėl darbo su konfidencialia informacija pažeidimo, jeigu nuo tokio sprendimo dienos nepraėjo penkeri metai, informacija bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti Tarnybą įpareigoja įstatymai ir kiti teisės aktai) tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo, archyvavimo) tikslais;
- Tarnyba gali tvarkyti tik tuos kandidato, pretenduojančio eiti pareigas arba dirbti darbus, asmens duomenis, kurie susiję su šio asmens kvalifikacija, profesiniais gebėjimais ir dalykinėmis savybėmis, išskyrus įstatymuose nurodytus atvejus.
- Tarnyba gali tvarkyti kandidato, pretenduojančio eiti pareigas arba dirbti darbus, ir darbuotojo ypatingus asmens duomenis bei asmens duomenis apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas, kai šie asmens duomenys būtini patikrinti, ar asmuo atitinka įstatymuose nustatytus reikalavimus pareigoms eiti arba darbams dirbti.
- Tarnyba gali rinkti kandidato, pretenduojančio eiti pareigas arba dirbti darbus, asmens duomenis, susijusius su kvalifikacija, profesiniais gebėjimais ir dalykinėmis savybėmis, iš buvusio darbdavio prieš tai informavęs kandidatą, o iš esamo darbdavio – tik kandidato sutikimu.
- asmenų, pateikusių Tarnyba skundą, prašymą ar pranešimą, asmens duomenys (vardas, pavardė, asmens kodas, adresas, telefono ryšio, elektroninio pašto adresas, parašas, skundo, prašymo ar pranešimo data ir numeris (registravimo Tarnyboje data ir numeris), skunde, prašyme ar pranešime nurodyta informacija (įskaitant ir ypatingus asmens duomenis), skundo, prašymo ar pranešimo nagrinėjimo rezultatas, Tarnybos atsakymo data ir numeris, skundo, prašymo ar pranešimo nagrinėjimo metu gauta informacija) tvarkomi skundų, prašymų ar pranešimų nagrinėjimo ir vidaus administravimo (raštvedybos tvarkymo) tikslais;
- Asmens duomenys Tarnyboje renkami tik teisės aktų nustatyta tvarka, juos gaunant tiesiogiai iš duomenų subjekto.
- Tarnyba teikia jos tvarkomus asmens duomenis tretiesiems asmenims, pagal prašymą (vienkartinio asmens duomenų rinkimo atveju) arba pagal asmens duomenų teikimo sutartį (daugkartinio asmens duomenų rinkimo atveju), atitinkančius Asmens duomenų teisinės apsaugos įstatymo 6 straipsnio reikalavimus. Asmens duomenys tretiesiems asmenims teikiami tik įstatymų ir kitų teisės aktų nustatytais atvejais ir tvarka:
7.8.1. asmenų, pateikusių Tarnybai skundą, prašymą ar pranešimą, asmens duomenys skundo, prašymo ar pranešimo nagrinėjimo tikslu – juridiniams ir fiziniams asmenims, kai šiuose dokumentuose yra asmens duomenų – juridiniams ir fiziniams asmenims teikiami tik su darbuotojo sutikimu;
- asmenų, pateikusių Tarnybai skundą, prašymą ar pranešimą, ir duomenų valdytojų (fizinių asmenų) asmens duomenys ginčo dėl Tarnybos priimto sprendimo teisėtumo nagrinėjimo tikslu – teismams;
- Tarnybos darbuotojų asmens duomenys: socialinio draudimo mokesčio administravimo tikslu – Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos, mokesčių administravimo tikslu – Valstybinei mokesčių inspekcijai prie Lietuvos Respublikos finansų ministerijos, savivaldybei – civilinio mobilizacinio personalo rezervo administravimo tikslu, pedagogų atestacijos duomenų tvarkymo tikslu;
- kitiems tretiesiems asmenims, kuriems asmens duomenis teikti Tarnybą įpareigoja įstatymai ar kiti teisės aktai;
- Tarnybos klientų ir jų atstovaujamų asmenų asmens duomenys tvarkomi siekiant įvertinti specialiuosius ugdymosi poreikius, suteikti reikiamą švietimo pagalbą. Duomenys tvarkomi vadovaujantis šiomis Taisyklėmis ir jose minėtais teisės aktais.
IV SKYRIUS
ASMENS DUOMENŲ VALDYTOJO PAREIGOS
- Tarnyboje tvarkomų asmens duomenų valdytoja yra Kazlų Rūdos pedagoginė psichologinė tarnyba, juridinio asmens kodas 302307677, adresas Atgimimo g. 1a, Kazlų Rūda, kuri:
- užtikrina duomenų subjekto teisių įgyvendinimą ir vykdo Bendruosiuose reikalavimuose organizacinėms ir techninėms asmens duomenų saugumo priemonėms ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą, nustatytas asmens duomenų valdytojo pareigas;
- paskiria asmenį (-is), atsakingus už asmens duomenų tvarkymą Įstaigoje;
- rengia asmens duomenų apsaugą ir tvarkymą reglamentuojančius teisės aktus, ne rečiau kaip kartą per dvejus metus peržiūri Taisykles ir prireikus inicijuoja pakeitimus;
- ne rečiau kaip kartą per dvejus metus atlieka asmens duomenų tvarkymo rizikos vertinimą, parengia ataskaitą ir prireikus imasi priemonių rizikai pašalinti arba sumažinti;
- organizuoja darbuotojų, atsakingų už asmens duomenų tvarkymą, mokymą ir kvalifikacijos tobulinimą asmens duomenų teisinės apsaugos srityje.
V SKYRIUS
SPECIALIEJI ASMENS DUOMENŲ TVARKYMO REIKALAVIMAI
- Tarnyba įgyvendina Taisyklėse nurodytas organizacines ir technines asmens duomenų saugumo priemones, skirtas apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.
- Darbuotojas apie pasikeitusius jo asmens duomenis turi raštu informuoti Tarnybą. Remiantis darbuotojo rašytiniu pranešimu, valdomi duomenys patikslinami. Pranešimas apie pasikeitusius asmens duomenis dedamas į asmens bylą.
- Keičiantis Tarnyboje asmens duomenis tvarkantiems asmenims (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) perduodami naujai priimtiems ir asmens duomenis tvarkyti paskirtiems darbuotojams perdavimo aktu.
- Asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) saugomi tam skirtose, rakinamose spintose, stalčiuose ir pan.). Asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) negali būti laikomi visiems prieinamoje matomoje vietoje, kur neturintys teisės asmenys nekliudomai galėtų su jais susipažinti.
- Asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos), esantys išorinėse duomenų laikmenose ir elektroniniame pašte, turi būti ištrinti nedelsiant nuo jų panaudojimo ir (ar) perkėlimo į saugojimo vietas, tačiau ne vėliau kaip per 3 darbo dienas.
- Asmens duomenų (dokumentų, kuriuose yra asmens duomenys, ar jų kopijų) saugojimo terminai nustatomi vadovaujantis Tarnybos direktoriaus patvirtintu dokumentacijos planu. Asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) saugomi ne ilgiau, negu to reikalauja duomenų tvarkymo tikslai. Kai asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) nereikalingi jų tvarkymo tikslams, darbuotojai, atsakingi už asmens duomenų tvarkymą, juos perduoda už dokumentų saugojimą atsakingam darbuotojui, kuris Tarnyboje atsakingas už dokumentų naikinimą ir asmens duomenys (dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) sunaikinami.
- Dokumentai, kuriuose yra asmens duomenys, ir jų kopijos turi būti sunaikinti taip, kad jų nebūtų galima atkurti ir atpažinti turinio.
- Kompiuteriuose, kuriuose yra saugomi asmens duomenys, turi būti naudojama ekrano užsklanda su slaptažodžiu. Darbuotojai prieigos prie asmens duomenų slaptažodžiais turi naudotis asmeniškai ir neatskleisti jų tretiesiems asmenims.
VI SKYRIUS
REIKALAVIMAI DARBUOTOJAMS, TVARKANTIEMS ASMENS DUOMENIS
- Prieiga prie asmens duomenų gali būti suteikta tik tiems darbuotojams, kurie atsakingi už asmens duomenų tvarkymą arba, kuriems tokie duomenys yra reikalingi jų funkcijoms vykdyti.
- Su asmens duomenimis galima atlikti tik tuos veiksmus, kuriems atlikti darbuotojams yra suteiktos teisės.
- Darbuotojai, tvarkantys duomenų subjektų asmens duomenis, privalo:
- laikytis pagrindinių asmens duomenų tvarkymo ir saugumo reikalavimų, įtvirtintų Asmens duomenų teisinės apsaugos įstatyme, Reglamentas (ES) 2016/679, Taisyklėse ir kituose teisės aktuose;
- laikytis konfidencialumo principo ir laikyti paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria jie susipažino vykdydami savo funkcijas, nebent tokia informacija būtų vieša pagal galiojančių teisės aktų reikalavimus (pareiga saugoti asmens duomenų paslaptį galioja ir pasibaigus darbo santykiams Tarnyboje);
- neatskleisti, neperduoti ir nesudaryti sąlygų bet kokiomis priemonėmis susipažinti su asmens duomenimis nė vienam asmeniui, kuris nėra įgaliotas tvarkyti asmens duomenis;
- nedelsiant pranešti Tarnybos darbuotojui, vykdančiam asmens duomenų teisinės apsaugos reikalavimų laikymosi Tarnyboje kontrolės funkcijas, apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę Tarnyboje tvarkomų asmens duomenų saugumui. Esant asmens duomenų apsaugos pažeidimui, Tarnybos darbuotojas, vykdantis asmens duomenų teisinės apsaugos reikalavimų laikymosi Tarnybos kontrolės funkcijas, įvertina rizikos veiksnius, pažeidimo poveikio laipsnį, žalą ir padarinius bei kiekvienu konkrečiu atveju teikia pasiūlymus Tarnybos direktoriui dėl priemonių, reikiamų asmens duomenų apsaugos pažeidimui ir jo padariniams pašalinti;
- laikytis kitų Taisyklėse ir asmens duomenų apsaugą reglamentuojančiuose teisės aktuose nustatytų reikalavimų.
- Tarnybos darbuotojas, vykdantis asmens duomenų teisinės apsaugos reikalavimų laikymosi Tarnyboje kontrolės funkcijas, visus darbuotojus, tvarkančius asmens duomenis, pasirašytinai supažindina su šiomis Taisyklėmis.
- Paslaugų gavėjai, prieš susipažindami su informacija liečiančia asmens duomenis įpareigojami pasirašyti konfidencialumo pasižadėjimą (3 priedas). Pasirašytas pasižadėjimas saugomas iki asmens duomenų sunaikinimo.
- Darbuotojai netenka teisės tvarkyti duomenų subjektų asmens duomenų, kai pasibaigia darbo santykiai su Įstaiga arba kai jiems pavedama vykdyti su duomenų tvarkymu nesusijusias funkcijas.
VII SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS
- Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi. Duomenų subjektas turi teisę gauti informaciją, iš kokių šaltinių ir kokie jo asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per paskutinius 1 metus.
- Duomenų subjektas turi teisę reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo ir (arba) Bendrojo duomenų apsaugos reglamento kitų įstatymų nuostatų:
- jeigu duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs, ir raštu kreipiasi į Tarnybą, Tarnyba nedelsdama, bet ne vėliau kaip per 5 darbo dienas, patikrina asmens duomenis ir ištaiso neteisingus, neišsamius, netikslius asmens duomenis ir (arba) sustabdo tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;
- jeigu duomenų subjektas, susipažinęs su savo asmens duomenimis, nustato, kad jo asmens duomenys yra tvarkomi neteisėtai, nesąžiningai, ir kreipiasi į Tarnybą, Tarnyba nedelsdama, bet ne vėliau kaip per 5 darbo dienas, neatlygintinai patikrina asmens duomenų tvarkymo teisėtumą, sąžiningumą ir nedelsdama sunaikina neteisėtai ir nesąžiningai sukauptus asmens duomenis ar sustabdo tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą;
23.4. Tarnyba, duomenų subjekto prašymu sustabdžiusi jo asmens duomenų tvarkymo veiksmus, asmens duomenis, kurių tvarkymo veiksmai sustabdyti, saugo tol, kol jie bus ištaisyti ar sunaikinti (duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui). Kiti tvarkymo veiksmai su tokiais asmens duomenimis gali būti atliekami tik:
- turint tikslą įrodyti aplinkybes, dėl kurių duomenų tvarkymo veiksmai buvo sustabdyti;
- jei duomenų subjektas duoda sutikimą toliau tvarkyti savo asmens duomenis;
- jei reikia apsaugoti trečiųjų asmenų teises ar teisėtus interesus;
- Įstaiga nedelsdama, ne vėliau kaip per 5 darbo dienas, praneša duomenų subjektui apie jo prašymu atliktą ar neatliktą asmens duomenų ištaisymą, sunaikinimą ar asmens duomenų tvarkymo veiksmų sustabdymą;
- asmens duomenys taisomi ir naikinami arba jų tvarkymo veiksmai sustabdomi pagal duomenų subjekto tapatybę ir jo asmens duomenis patvirtinančius dokumentus, gavus duomenų subjekto rašytinį prašymą;
- jeigu Tarnyba abejoja duomenų subjekto pateiktų asmens duomenų teisingumu, ji sustabdo tokių asmens duomenų tvarkymo veiksmus, duomenis patikrina ir patikslina. Tokie asmens duomenys naudojami tik jų teisingumui patikrinti;
- Tarnyba nedelsdama, bet ne vėliau kaip per 5 darbo dienas, informuoja duomenų gavėjus apie duomenų subjekto prašymu ištaisytus ar sunaikintus jo asmens duomenis, sustabdytus asmens duomenų tvarkymo veiksmus.
- Tarnyba, siekdama įgyvendinti duomenų subjekto teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, kreipiasi į duomenų subjektą raštu ir nustato terminą, per kurį duomenų subjektas turi teisę išreikšti savo nesutikimą.
- Jeigu duomenų subjekto nesutikimas yra teisiškai pagrįstas, Tarnyba nedelsdama nutraukia asmens duomenų tvarkymo veiksmus, išskyrus teisės aktų nustatytus atvejus, ir informuoja duomenų gavėjus.
- Jeigu duomenų subjektas per Tarnybos nustatytą terminą nepateikia rašytinio pranešimo apie nesutikimą, kad būtų tvarkomi jo asmens duomenys, laikoma, kad duomenų subjektas nepasinaudojo savo teise nesutikti, kad būtų tvarkomi jo asmens duomenys.
- Duomenų subjekto prašymu Tarnyba raštu praneša duomenų subjektui apie jo asmens duomenų tvarkymo veiksmų nutraukimą ar atsisakymą nutraukti duomenų tvarkymo veiksmus, nurodydama motyvus.
VIII SKYRIUS
PRAŠYMO PATEIKIMAS
- Duomenų subjektai, siekdami įgyvendinti savo teises, Tarnybai turi pateikti rašytinį prašymą asmeniškai, paštu ar per pasiuntinį, ar elektroninių ryšių priemonėmis.
- Prašymas turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta, duomenys ryšiui palaikyti ir informacija apie tai, kokią iš Taisyklių 22-24 punktuose nurodytų teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.
- Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
- pateikdamas rašytinį prašymą Tarnybos darbuotojui, registruojančiam prašymą, turi pateikti asmens tapatybę patvirtinantį dokumentą;
- pateikdamas prašymą paštu ar per pasiuntinį, kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notaro, ar šio dokumento kopiją, patvirtintą kita teisės aktų nustatyta tvarka;
- pateikdamas prašymą elektroninių ryšių priemonėmis, turi pasirašyti jį elektroniniu parašu.
- Duomenų subjektas savo teises Tarnyboje gali įgyvendinti pats arba per atstovą.
- Jei atstovaujamo duomenų subjekto vardu į Tarnybą, kreipiasi asmens atstovas, jis savo prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią iš Aprašo 22-24 punktuose nurodytų duomenų subjekto teisę ir kokia apimtimi pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją. Atstovo pateiktas prašymas turi atitikti šio Taisyklių 28 ir 30 punktų reikalavimus.
IX SKYRIUS
PRAŠYMO NAGRINĖJIMAS
- Tarnyba duomenų subjekto prašymo, kuris pateiktas nesilaikant šių Taisyklių 28-32 punktuose nustatytų reikalavimų, nenagrinėja, jeigu Tarnybos direktorius nenusprendžia kitaip. Apie atsisakymo nagrinėti prašymą motyvus Tarnyba raštu informuoja prašymą pateikusį asmenį.
- Taisyklių reikalavimus atitinkantį prašymą Tarnyba privalo išnagrinėti ir įgyvendinti duomenų subjekto teises, išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti:
- viešąją tvarką, nusikalstamų veikų prevenciją ar tyrimą;
- tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą;
- duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą.
- Duomenų subjekto prašymą įgyvendinti jo, kaip duomenų subjekto, teises Tarnybos darbuotojas, vykdantis asmens duomenų teisinės apsaugos reikalavimų laikymosi Tarnyboje kontrolės funkcijas, išnagrinėja ir atsakymą pateikia ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi.
- Duomenų subjekto prašymas įgyvendinti jo, kaip duomenų subjekto, teises Tarnyboje išnagrinėjamas ir atsakymas duomenų subjektui pateikiamas ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi dienos. Atsakymas duomenų subjektui pateikiamas valstybine kalba duomenų subjekto pasirinktu būdu (registruotu laišku, asmeniškai ar elektroninių ryšių priemonėmis). Tarnyba, dėl objektyvių priežasčių negalėdama pateikti atsakymo duomenų subjektui jo pasirinktu būdu, atsakymą pateikia registruotu paštu.
- Tarnyba, atsisakydama vykdyti duomenų subjekto prašymą įgyvendinti jo, kaip duomenų subjekto, teises, duomenų subjektui pateikia tokio atsisakymo motyvus.
- Duomenų subjektas gali skųsti Tarnybos veiksmus (neveikimą), susijusius su duomenų subjekto teisių įgyvendinimu, Valstybinei asmens duomenų apsaugos inspekcijai per pagal Reglamento (ES) 2016/679 77 straipsnio 1 dalies nustatytus reikalavimus ir Asmens duomenų teisinės apsaugos įstatymo 23 straipsnyje nustatytus terminus.
- Duomenų subjekto teisės Tarnyboje įgyvendinamos neatlygintinai.
- Įstaiga užtikrina, kad visa reikalinga informacija duomenų subjektui būtų pateikiama aiškiai ir suprantamai.
- Tarnyba, įgyvendindama duomenų subjekto teises, užtikrina, kad nebūtų pažeista kitų asmenų teisė į privataus gyvenimo neliečiamumą.
VIII. SKYRIUS
BAIGIAMOSIOS NUOSTATOS
- Taisyklės atnaujinamos (peržiūrimos, keičiamas, papildomas, rengiamos naujos) pasikeitus teisės aktams, kurie reglamentuoja asmens duomenų tvarkymą.
- Darbuotojai, kurie atsakingi už asmens duomenų tvarkymą, arba darbuotojų atliekamos funkcijos sudaro galimybę sužinoti asmens duomenis, privalo vykdyti šiose taisyklėse nustatytus asmens duomenų tvarkymo reikalavimus.
- Įstaigos darbuotojas, vykdantis asmens duomenų teisinės apsaugos reikalavimų laikymosi Tarnyboje kontrolės funkcijas, ne rečiau kaip kartą per dvejus metus atlieka asmens duomenų tvarkymo rizikos vertinimą ir ataskaitą pateikia Įstaigos direktoriui.
- Taisyklės skelbiamos Tarnybos interneto svetainėje.
- Už Taisyklių pažeidimą darbuotojams taikoma Lietuvos Respublikos įstatymuose numatyta atsakomybė.
- Tarnybos klientai savo susipažinimą su taisyklėmis patvirtina savo parašu Sutikime įvertinti mokinio specialiuosius ugdymosi poreikius.
Kazlų Rūdos pedagoginės psichologinės tarnybos
Asmens duomenų tvarkymo taisyklių
1 priedas
KAZLŲ RŪDOS PEDAGOGINĖ PSICHOLOGINĖ TARNYBA
INFORMAVIMAS APIE DARBUOTOJO ASMENS DUOMENŲ TVARKYMĄ
20_____m. ______________________d. Nr.
Kazlų Rūda
Aš, | , |
(darbuotojo pareigos, vardas, pavardė)
esu informuotas (-a), kad mano asmens duomenys (toliau – asmens duomenys) yra tvarkomi duomenų valdytojo – Kazlų Rūdos pedagoginės psichologinės tarnybos, juridinio asmens kodas 302307677, registracijos adresas – Atgimimo g. 1a, Kazlų Rūda, duomenų tvarkymas vykdomas adresu Atgimimo g. 1a, Kazlų Rūda, asmens duomenų tvarkymo taisyklėse III skyriuje nurodytam tikslui.
Taip pat esu informuotas (-a), kad vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) 23 straipsnyje įtvirtintomis asmens duomenų subjekto teisėmis ir ADTAĮ 25 straipsnyje nustatyta tvarka turiu teisę: 1) žinoti (būti informuotas) apie mano asmens duomenų tvarkymą; 2) susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi; 3) reikalauti, sunaikinti mano asmens duomenis arba sustabdyti mano asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant ADTAĮ ir kitų asmens duomenų tvarkymą reglamentuojančių teisės aktų nuostatų; 4) asmens duomenų taisyklėse nustatyta tvarka nesutikti, kad būtų tvarkomi mano asmens duomenys.
(vardas, pavardė) | (parašas) |
Kazlų Rūdos pedagoginės psichologinės tarnybos
Asmens duomenų tvarkymo taisyklių
2 priedas
KAZLŲ RŪDOS PEDAGOGINĖ PSICHOLOGINĖ TARNYBA
KLIENTO INFORMAVIMAS APIE ASMENS DUOMENŲ TVARKYMĄ
20_____m. ______________________d. Nr.___
Kazlų Rūda
Aš, | , |
(vardas, pavardė)
esu informuotas (-a) ir sutinku kad mano ir mano sūnaus/dukters (globotinio (-ės) asmens duomenys (toliau – asmens duomenys) būtų tvarkomi duomenų valdytojo – Kazlų Rūdos pedagoginės psichologinės tarnybos, juridinio asmens kodas – 302307677, registracijos adresas Atgimimo g. 1a, Kazlų Rūda, duomenų tvarkymas vykdomas adresu Atgimimo g. 1a, Kazlų Rūda, Kazlų Rūdos pedagoginės psichologinės tarnybos asmens duomenų tvarkymo taisyklių III skyriaus 7.8.5. punkte nurodytam tikslui.
Taip pat esu informuotas (-a), kad vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) 23 straipsnyje įtvirtintomis asmens duomenų subjekto teisėmis ir ADTAĮ 25 straipsnyje nustatyta tvarka turiu teisę: 1) žinoti (būti informuotas) apie mano asmens duomenų tvarkymą; 2) susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi; 3) reikalauti, sunaikinti mano asmens duomenis arba sustabdyti mano asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant ADTAĮ ir kitų asmens duomenų tvarkymą reglamentuojančių teisės aktų nuostatų; 4) nesutikti, kad būtų tvarkomi mano asmens duomenys.
(vardas, pavardė) | (parašas) |
Kazlų Rūdos pedagoginės psichologinės tarnybos
Asmens duomenų tvarkymo taisyklių
3 priedas
KAZLŲ RŪDOS PEDAGOGINĖ PSICHOLOGINĖ TARNYBA
KONFIDENCIALUMO PASIŽADĖJIMAS
20_____m. ______________________d.
Kazlų Rūda
Aš ____________________________________________________________pasižadu:
(vardas, pavardė)
- saugoti ir tik teisės aktų nustatytais tikslais ir tvarka naudoti visą su asmens duomenimis susijusią informaciją, kuri man taps žinoma;
- išlaikyti paslaptyje ir jokia forma neplatinti su asmens duomenimis susijusios konfidencialios žodinės informacijos, kurią gausiu konsultuojantis su tarnybos specialistais ar dalyvaujant Vaiko gerovės komisijos posėdyje;
- man patikėtus dokumentus saugoti tokiu būdu, kad tretieji asmenys, neturėtų galimybės su jais susipažinti ar pasinaudoti, užtikrinti, kad minėta informacija nebus platinama;
- planuojant ir organizuojant švietimo pagalbą ir/ar specialųjį ugdymą vadovautis Vaiko teisių apsaugos ir Švietimo įstatymų nuostatomis;
- man žinoma, kad su asmens duomenimis susijusią informaciją, galėsiu teikti tretiesiems asmenims tiktai su mokinio (vaiko) tėvų (globėjų/rūpintojų) sutikimu ar įgaliotas Tarnybos vadovo. Konfidencialią ir su asmens duomenimis susijusią informaciją be Tarnybos vadovo įpareigojimo galėsiu atskleisti tik Lietuvos Respublikos įstatymų nustatytais atvejais;
- man išaiškinta, kad konfidencialią informaciją sudaro:
- visa su asmens duomenimis susijusi rašytinė informacija ir dokumentai;
- sakytinė (žodinė) informacija, kurios konfidencialumą konkrečiu atveju nurodė Tarnyba;
Esu įspėtas, kad, pažeidęs šį pasižadėjimą, turėsiu atlyginti asmeniui (kurio asmens duomenų konfidencialumas bus pažeistas) padarytą moralinę ir materialinę žalą.
(vardas, pavardė) | (parašas) |