1. Asmens duomenų tvarkymo Salako socialinės globos namuose tvarkos aprašas (toliau – Aprašas) nustato asmens duomenų tvarkymo ir apsaugos reikalavimus, asmens duomenų tvarkymo tikslus, duomenų subjektų teises ir jų įgyvendinimo tvarką, duomenų apsaugos technines ir organizacines priemones.

2. Šis Aprašas taikomas ir yra privalomas duomenų valdytojui – Salako socialinės globos namams (toliau – Globos namai) – ir visiems Globos namuose dirbantiems asmenims, kurie tvarko asmens duomenis arba eidami savo pareigas juos sužino.

3. Globos namuose tvarkomi visų Globos namų esamų ir buvusių darbuotojų, gyventojų (ir kitųasmenų, įstatymų nustatyta tvarka sutartinių ir kitų teisinių santykių pagrindu pateikusių informaciją) – asmens duomenys.

4. Globos namai yra visų Globos namų veiklos ir vidaus administravimo procesuose surinktųduomenų valdytojas, taip pat duomenų subjektų bei trečių šalių perduotų asmens duomenų tvarkytojas.

5. Šis Aprašas parengtas vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybosreglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 94/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ), Lietuvos Respublikos darbo kodeksu, Lietuvos Respublikos socialinių paslaugų įstatymu ir kitais teisės aktais.

6. Šiame Apraše vartojamos pagrindinės sąvokos:

6.1. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arbakurio tapatybę galima nustatyti; fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius;

6.2. Atsakymas – atsižvelgiant į prašymo turinį, žodžiu, raštu ar elektroniniu būdu asmeniuiteisės aktų nustatyta tvarka suteikta paslauga, pateikta informacija, įteikta prašomų tvarkomųasmens duomenų kopija, nuorašas ar išrašas, išdėstyta Globos namų nuomonė apie asmens kritiką,pasiūlymus ar pageidavimus.

6.3. Duomenų apsaugos pareigūnas – Globos namų paskirtas darbuotojas, valdomų ir (ar)tvarkomų Globos namuose duomenų atžvilgiu atliekantis pareigas, nustatytas duomenų apsaugospareigūnui BDAR ir ADTAĮ.

6.4. Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga,kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne. Tačiau valdžios institucijos, kurios pagal Sąjungos arba valstybės narės teisę gali gauti asmens duomenis vykdydamos konkretų tyrimą, nelaikomos duomenų gavėjais.

6.5. Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kurinėra duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas, arba asmenys, kuriems tiesioginiu duomenų valdytojo ar duomenų tvarkytojo įgaliojimu leidžiama tvarkyti asmens duomenis.

6.6. Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas artvarkytojai.

6.7. Duomenų teikimas – asmens duomenų atskleidimas perduodant ar kitu būdu padarant juosprieinamus (išskyrus paskelbimą visuomenės informavimo priemonėse).

6.8. Duomenų tvarkymas – bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas,susipažinimas, užrašymas, kaupimas, saugojimas, klasifikavimas, grupavimas, jungimas, keitimas(papildymas ar taisymas), teikimas, paskelbimas, naudojimas, loginės ir (ar) aritmetinės operacijos,paieška, skleidimas, naikinimas ar kitas veiksmas arba veiksmų rinkinys.

6.9. Duomenų valdytojas –  organizacija ar asmuo, kuris naudoja asmens duomenis profesiniaistikslais. Jis nustato duomenų tvarkymo tikslus ir priemones.

6.10. Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kitaįstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis.

7. Kitos vartojamos sąvokos suprantamos taip, kaip jos yra apibrėžtos BDAR ir kituose teisėsaktuose.

8. Asmens duomenys Globos namuose tvarkomi šiais tikslais:

8.1. Socialinės globos administravimo (gyventojų priėmimo į Globos namus įforminimas, ilgalaikių (trumpalaikių) globos sutarčių sudarymas, socialinės globos proceso organizavimas ir vykdymas (tarpininkavimas ir atstovavimas, dokumentų ir kitų formalumų tvarkymas, užrašymas pas specialistus ir kita), gyventojų apskaita, turimų materialinių ir finansinių išteklių valdymas, buhalterinė apskaita ir atskaitomybė) tikslu tvarkomi šie duomenys: vardas, pavardė, asmens kodas, gimimo data, asmens tapatybę patvirtinančio dokumento numeris, pensininko pažymėjimo numeris, neįgaliojo pažymėjimo numeris, lytis, šeiminė padėtis, gyvenamosios vietos adresas, telefono numeris, apgyvendinimo Globos namuose data, kambario numeris, duomenys apie mokamas sumas už išlaikymą Globos namuose ir pirktas papildomas paslaugas, duomenys apie gaunamas socialines išmokas, pilietybė, socialinė padėtis (priklausymas socialiai remtinų asmenų grupei), darbingumo lygis, parašas, asmens sveikatos duomenys.

8.2. Vidaus administravimo (dokumentų valdymo ir valdymo struktūros tvarkymas, esamų ir buvusių darbuotojų informacijos valdymas, turimų materialinių ir finansinių išteklių valdymas, buhalterinė apskaita ir atskaitomybė) tikslu tvarkomi šie duomenys: vardas, pavardė, pilietybė, adresas, asmens kodas, gimimo data, lytis, parašas, šeiminė padėtis, šeimos narių ir išlaikytinių vardai bei pavardės, asmens kodai, asmens socialinio draudimo pažymėjimo numeris, darbo užmokesčio bei socialinio draudimo įmokų sumos, draudimo valstybės lėšomis datos, dalyvavimo pensijų kaupime duomenys, atsiskaitomosios sąskaitos numeris, telefono numeris, elektroninio pašto adresas, gyvenimo ir veiklos aprašymas, pareigos, duomenys apie priėmimą (perkėlimą) į pareigas, atleidimą iš pareigų, darbo stažą, pareigos, duomenys apie išsilavinimą ir kvalifikaciją, duomenys apie atostogas, duomenys apie komandiruotes, duomenys apie darbo užmokestį, išmokas, kompensacijas, pašalpas, informacija apie dirbtą darbo laiką, informacija apie skatinimus ir nuobaudas, tarnybinius ar darbo pareigų pažeidimus, duomenys apie darbuotojų veiklos vertinimą, specialių kategorijų asmens duomenys, susiję su asmens sveikata, paso ir (ar) asmens tapatybės kortelės numeris (-iai), išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumentų registracijos data ir numeris, ankstesnė darbovietė ir pareigos, buvusi pavardė, įgyto mokslo pažymėjimų numeriai, mokslo įstaigos pilnas pavadinimas, išsimokslinimo lygis, baigimo metai, diplomo numeris, įgyta specialybė, atleidimo iš darbo priežastis ir pagrindas, esamą ir buvusį kvalifikacijos kėlimą, gautos padėkos, apdovanojimai, kiti asmens duomenys, kuriuos pateikia pats asmuo.

8.3. Tapatybės nustatymo tikslu tvarkomi šie asmens duomenys: duomenų subjekto vardas, pavardė, asmens kodas, asmens tapatybę patvirtinančiam dokumente esantys duomenys.

8.4. Asmenų skundų, prašymų ir pareiškimų nagrinėjimo tikslu tvarkomi šie duomenys: duomenų subjekto vardas, pavardė, asmens kodas, gyvenamosios vietos adresas, telefono numeris, elektroninio pašto adresas, parašas, skundo, prašymo ar pareiškimo data ir numeris, skunde, prašyme ar pareiškime nurodyta informacija (įskaitant ir specialių kategorijų asmens duomenis), skundo, prašymo ar pareiškimo nagrinėjimo rezultatas, skundo, prašymo ar pareiškimo nagrinėjimo metu gauta informacija, Globos namų atsakymo į skundus, prašymus ar pareiškimus data ir numeris.

8.5. Komunikacijos su darbuotojais tikslu tvarkomi šie duomenys: darbuotojo vardas, pavardė, telefono numeris, gyvenamosios vietos adresas, elektroninio pašto adresas.

8.6. Komunikacijos su gyventojais ir juos atstovaujančiais asmenimis tikslu tvarkomi šie duomenys: gyventojo ir nurodyto kontaktinio ar atstovaujančio asmens vardas, pavardė, telefono numeris, gyvenamosios vietos adresas.

8.7. Viešųjų pirkimų vykdymo tikslu tvarkomi šie duomenys: viešuosiuose pirkimuosedalyvaujančių duomenų subjektų vardas ir pavardė, asmens kodas, gyvenamosios vietos adresas, telefono numeris, elektroninio pašto adresas, duomenys apie teistumą, duomenys apie išsilavinimą, darbo stažą, esamos darbovietės pavadinimas, pareigos ar kita informacija, kurią duomenų subjektas pateikė savanoriškai.

8.8. Gyvybinio duomenų subjekto intereso apsaugos tikslu tvarkomi šie duomenys: vardas, pavardė, asmens kodas, adresas, sveikatos duomenys.

9. Globos namai, kaip duomenų valdytojas:

9.1. užtikrina duomenų subjekto teisių įgyvendinimą ir vykdo BDAR ir kituose teisės aktuose,reglamentuojančiuose asmens duomenų tvarkymą, nustatytas asmens duomenų valdytojo ir tvarkytojo pareigas;

9.2. paskiria duomenų apsaugos pareigūną ir kitus asmenis, atsakingus už asmens duomenųtvarkymą Globos namuose;

9.3. užtikrina, kad duomenų apsaugos pareigūnas būtų įgaliotas atsakyti į duomenų subjektųprašymus ir skundus, tinkamai ir laiku įtraukiamas į visų su asmens duomenų apsauga susijusių klausimų nagrinėjimą;

9.4. suteikia būtinus išteklius, kurie reikalingi duomenų apsaugos pareigūnui vykdant jam pavestasužduotis;

9.5. užtikrina, kad duomenų apsaugos pareigūnas negautų jokių nurodymų dėl jam pavestų asmensduomenų tvarkymo užduočių vykdymo, ir neskiria užduočių ir pareigų, galinčių sukelti interesų konfliktą;

9.6. rengia asmens duomenų apsaugą ir tvarkymą reglamentuojančius vidaus teisės aktus, ne rečiaukaip kartą per dvejus metus peržiūri Aprašą ir prireikus inicijuoja jų pakeitimus;

9.7. ne rečiau kaip kartą per dvejus metus atlieka asmens duomenų tvarkymo rizikos vertinimą,parengia ataskaitą ir prireikus imasi priemonių rizikai pašalinti arba sumažinti;

9.8. užtikrina darbuotojų mokymą ir kvalifikacijos tobulinimą asmens duomenų teisinės apsaugossrityje.

10. Tvarkydami asmens duomenis Globos namai:

10.1. užtikrina, kad būtų laikomasi šių duomenų tvarkymo principų:

10.1.1. asmens duomenys būtų tvarkomi laikantis BDAR, ADTAĮ ir kitų teisės aktų,reglamentuojančių duomenų apsaugą;

10.1.2. asmens duomenys būtų renkami apibrėžtais ir teisėtais tikslais ir toliau nebūtų tvarkomitikslais, nesuderinamais su nustatytaisiais prieš renkant asmens duomenis;

10.1.3. asmens duomenys būtų tvarkomi tiksliai, sąžiningai ir teisėtai;

10.1.4. asmens duomenys būtų tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolatatnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, sunaikinti arba sustabdytas jų tvarkymas;

10.1.5. asmens duomenys būtų tapatūs, tinkami ir tik tokios apimties, kuri būtina jiems rinkti irtoliau tvarkyti;

10.1.6. asmens duomenys būtų tvarkomi taip, kad duomenų subjektų tapatybę būtų galima nustatytine ilgiau nei to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi;

10.2. užtikrina, kad asmens duomenys būtų tvarkomi laikantis organizacinių ir techninių duomenųsaugumo priemonių;

10.3. užtikrina darbuotojų supažindinimą su šiuo Aprašu. Už supažindinimą  atsakingas vyriausiasis socialinis darbuotojas.Darbuotojai su taisyklėmis supažindinami pasirašytinai.

10.4. atsako už asmens duomenų tvarkymui reikalingų dokumentų (įsakymų, susitarimų, protokolų,sutarčių, pranešimų ir pan.) parengimą, registraciją ir pateikimą duomenų apsaugos pareigūnui įstatymuose nustatyta tvarka (įgyvendinant duomenų subjektų teises);

10.5. užtikrina elektroninių ir (ar) popierinių dokumentų su asmens duomenimis sunaikinimą,pasibaigus nustatytiems asmens duomenų saugojimo terminams;

11. Už Globos namuose vykdomą duomenų tvarkymo veiklą savo kompetencijos ribose atsakingasduomenų apsaugos pareigūnas.

12. Duomenų apsaugos pareigūnas:

12.1. kontroliuoja, kaip darbuotojai ir kiti Globos namuose valdomų asmens duomenų tvarkytojaivykdo šiame Apraše nustatytas asmens duomenų tvarkymo pareigas ir tvarko asmens duomenis;

12.2. Globos namų direktoriui teikia siūlymus ir išvadas dėl duomenų apsaugos ir duomenųtvarkymo priemonių nustatymo, prižiūri, kaip šios priemonės įgyvendinamos ir naudojamos;

12.3. teikia darbuotojams tiesioginius nurodymus pašalinti asmens duomenų tvarkymo pažeidimus;

12.4. inicijuoja ir organizuoja poveikio tvarkant asmens duomenis vertinimus;

12.5. padeda duomenų subjektams įgyvendinti jų teises;

12.6. konsultuoja asmens duomenų tvarkytojus asmens duomenų tvarkymo ir apsaugos klausimais;

12.7. atsako už duomenų tvarkymo veiklos įrašų parengimą;

12.8. prireikus, duomenų apsaugos pareigūnas kreipiasi į Valstybinę duomenų apsaugos inspekcijądėl išankstinių konsultacijų;

12.9. įvykus asmens duomenų incidentui imasi įmanomų priemonių siekiant atstatyti prarastusasmens duomenis ir (ar) sumažinti incidentu asmens duomenims padarytą žalą;

12.10. nustatytais atvejais apie įvykusį asmens duomenų incidentą praneša duomenų subjektui irValstybinei duomenų apsaugos inspekcijai;

12.11. užtikrina konfidencialumą, susijusį su jo užduočių vykdymu, laikydamasis Europos Sąjungosir Lietuvos Respublikos teisės aktuose nustatytų reikalavimų;

12.12. ne rečiau kaip kartą per 2 (dvejus) metus atlieka asmens duomenų tvarkymo rizikosvertinimą, parengia ataskaitą ir prireikus imasi priemonių rizikai pašalinti arba sumažinti;

12.13. raštu informuoja Valstybinę duomenų apsaugos inspekciją, jeigu nustato, kad asmensduomenys tvarkomi pažeidžiant teisės aktų, reglamentuojančių duomenų apsaugą, nuostatas, ar atsisakant vykdyti tiesioginius nurodymus pašalinti šiuos pažeidimus;

12.14. vykdo kitas teisės aktuose priskirtas užduotis ir pareigas.

13. Asmens duomenys Globos namuose tvarkomi automatiniu ir neautomatiniu būdu.

14. Duomenys Globos namuose renkami teisės aktų nustatyta tvarka juos gaunant tiesiogiai išduomenų subjekto, oficialiai užklausiant reikalingą informaciją tvarkančių ir turinčių teisę ją teikti subjektų, sutarčių pagrindu. Esant būtinybei asmens duomenys tvarkomi gaunant duomenų subjekto sutikimą.

15. Tiesiogiai renkant asmens duomenis iš duomenų subjekto privaloma suteikti šią informaciją(išskyrus atvejus, kai duomenų subjektas tokią informaciją jau turi):

15.1. duomenų valdytojas, duomenų valdytojo adresas, telefonas, elektroninio pašto adresas;

15.2. duomenų apsaugos pareigūno kontaktiniai duomenys;

15.3. kokiais tikslais, bei teisiniu pagrindu ketinama tvarkyti duomenų subjekto asmens duomenis;

15.4. kokie duomenų subjekto asmens duomenys yra reikalingi;

15.5. kam ir kokiais tikslais bus teikiami jo asmens duomenys;

15.6. apie duomenų subjekto teisę susipažinti su savo asmens duomenimis ir teisę reikalauti ištaisytineteisingus, neišsamius, netikslius savo asmens duomenis;

15.7. apie duomenų subjekto teisę pateikti skundą priežiūros institucijai;

15.8. apie duomenų subjekto teisę, kai duomenys tvarkomi sutikimo pagrindu, bet kuriuo metuatšaukti sutikimą;

15.9. asmens duomenų saugojimo laikotarpį arba, jei neįmanoma, kriterijus, taikomus tamlaikotarpiui nustatyti.

15.10. tai, ar asmens duomenų pateikimas yra teisės aktais arba sutartyje numatytas reikalavimas,ar reikalavimas, kurį būtina įvykdyti norint sudaryti sutartį, taip pat tai, ar duomenų subjektas privalo pateikti asmens duomenis, ir informaciją, kokios yra asmens duomenų nepateikimo pasekmės;

16. Kai asmens duomenys apie duomenų subjektą gauti netiesiogiai iš duomenų subjekto arbaketinant asmens duomenis teikti tretiesiems asmenims, Duomenų subjektui turi būti pateikta ši informacija:

16.1. duomenų valdytojas, duomenų valdytojo adresas, telefonas, elektroninio pašto adresas;

16.2. duomenų apsaugos pareigūno kontaktiniai duomenys;

16.3. kokiais tikslais, bei teisiniu pagrindu tvarkomi ar ketinami tvarkyti duomenų subjekto asmensduomenys;

16.4. iš kokių šaltinių ir kokie duomenų subjekto asmens duomenys yra surinkti ar ketinami rinkti;

16.5. kam ir kokiais tikslais teikiami duomenų subjekto asmens duomenys;

16.6. apie duomenų subjekto teisę susipažinti su savo asmens duomenimis ir teisę reikalauti ištaisytineteisingus, neišsamius, netikslius savo asmens duomenis.

16.7. apie duomenų subjekto teisę pateikti skundą priežiūros institucijai;

16.8. apie duomenų subjekto teisę kai duomenys tvarkomi sutikimo pagrindu, bet kuriuo metuatšaukti sutikimą;

16.9. asmens duomenų saugojimo laikotarpį arba, jei neįmanoma, kriterijus, taikomus tamlaikotarpiui nustatyti.

17. Informacija duomenų subjektui teikiama rašytine forma per pagrįstą laikotarpį, bet ne vėliaukaip per 30 kalendorinių dienų nuo asmens duomenų gavimo dienos (tiesiogiai, registruotu paštu arelektroninio ryšio priemonėmis), gaunant patvirtinimą apie informacijos gavimą, užtikrinantį susipažinimo įrodomumą. Ketinant asmens duomenis teikti tretiesiems asmenims, privaloma apie tai informuoti duomenų subjektą ne vėliau kaip iki to momento, kai duomenys teikiami pirmą kartą.

18. Duomenų subjektas BDAR numatytais atvejais turi teisę nesutikti, kad jo duomenys būtųtvarkomi trečios šalies, apie savo sprendimą informuodamas duomenų apsaugos pareigūną.

19. Kai duomenų subjektui neįmanoma pateikti informacijos dėl didelio duomenų subjektųskaičiaus, duomenų senumo, nepagrįstai didelių sąnaudų, privaloma apie tai pranešti duomenų subjektui.

20. Teisės aktų nustatytais atvejais ir tvarka Globos namai teikia savo veikloje tvarkomus asmensduomenis bankams, kurie vykdo Salako socialinės globos namų atsiskaitymo operacijas, įmonėms, kurios teikia paslaugas globos namų prašymu, Lietuvos Respublikos valstybinei mokesčių inspekcijai, Migracijos departamentui prie Lietuvos Respublikos vidaus reikalų ministerijos, Lietuvos darbo biržai prie Socialinės apsaugos ir darbo ministerijos, Valstybinio socialinio draudimo fondo valdybai, Valstybinei darbo inspekcijai prie socialinės apsaugos ir darbo ministerijos, VĮ Registrų centrui, Neįgalumo ir darbingumo nustatymo tarnybai, Ligonių kasai ir kitiems tretiesiems asmenims pagal prašymą (vienkartinio asmens duomenų rinkimo atveju) arba pagal asmens duomenų teikimo sutartį (daugkartinio asmens duomenų rinkimo atveju).

21. Globos namai, laikydamiesi BDAR nuostatų, surinktus asmens duomenis gali tvarkyti ne tikpirminiu tikslu, kuriam Duomenys buvo surinkti, bet ir archyvavimo, viešojo intereso labui arba statistiniais tikslais.

22. Globos namai tvarko duomenis ne ilgiau nei to reikalauja duomenų tvarkymo tikslai.

23. Globos namai nebereikalingus duomenis (dokumentus, kuriuose yra asmens duomenų, ar jųkopijas), sukauptus neautomatiniu būdu, turi sunaikinti taip, kad juose esanti informacija nebūtųatpažįstama, o automatiniu būdu surinktus duomenis turi sunaikinti ištrindami nebereikalingus asmens duomenų failus iš saugojimo laikmenos taip, kad jų nebūtų galima atgaminti.

24. Duomenų subjektas, kurio duomenis valdo ir/ar tvarko Globos namai turi šias teises:

24.1. žinoti (būti informuotas) apie savo duomenų tvarkymą (teisė žinoti);

24.2. susipažinti su savo duomenimis ir kaip jie yra tvarkomi (teisė susipažinti);

24.3. reikalauti ištaisyti arba, atsižvelgiant į asmens duomenų tvarkymo tikslus, papildytineišsamius asmens duomenis (teisė ištaisyti);

24.4. savo duomenis sunaikinti arba sustabdyti savo duomenų tvarkymo veiksmus (išskyrussaugojimą) (teisė sunaikinti ir teisė būti pamirštam);

24.5. turi teisę reikalauti, kad asmens duomenų valdytojas apribotų asmens duomenų tvarkymą(teisė apriboti);

24.6. turi teisę į duomenų perkėlimą (teisė perkelti).

25. Duomenų valdytojas gali nesudaryti duomenų subjektams sąlygų įgyvendinti šių teisių, kaiįstatymų numatytais atvejais, reikia užtikrinti nusikaltimų, tarnybinės ar profesinės etikos pažeidimųprevenciją, tyrimą ir nustatymą, taip pat duomenų subjekto ar kitų asmenų teisių ir laisvių apsaugą.

26. Visais klausimais, susijusiais su duomenų subjektų asmeninių duomenų tvarkymu ir duomenųsubjektų teisėmis, numatytomis BDAR, ADTAĮ ir kituose susijusiuose teisės aktuose, duomenų subjektai turi teisę kreiptis tiesiogiai į Globos namų vadovą, kitus asmenis tvarkančius asmens duomenis arba duomenų apsaugos pareigūną.

27. Duomenų subjektas turi teisę susipažinti, iš kokių šaltinių ir kokie jo asmens duomenys surinkti,kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per pastaruosius 1 metus.

28. Duomenų subjektas turi teisę reikalauti, kad Globos namai nedelsiant ištrintų su juo susijusiusasmens duomenis, jei tai galima pagrįsti viena iš šių priežasčių:

28.1. asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arbakitaip tvarkomi;

28.2. asmens duomenų subjektas atšaukia sutikimą, kuriuo pagal BDAR 6 straipsnio 1 dalies apunktą arba 9 straipsnio 2 dalies a punktą grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenis;

28.3. asmens duomenų subjektas nesutinka su duomenų tvarkymu pagal BDAR 21 straipsnio 1 dalįir nėra viršesnių teisėtų priežasčių tvarkyti duomenis arba duomenų subjektas nesutinka su duomenų tvarkymu pagal 21 straipsnio 2 dalį;

28.4. asmens duomenys buvo tvarkomi neteisėtai;

28.5. asmens duomenys buvo surinkti BDAR 8 straipsnio 1 dalyje nurodyto informacinėsvisuomenės paslaugų siūlymo kontekste.

29. Atsakymas į duomenų subjekto prašymą ar skundą dėl jo asmens duomenų tvarkymo turi būtipateiktas neatlygintinai per 30 kalendorinių dienų nuo kreipimosi dienos, išskyrus atvejus ir sąlygas, numatytus BDAR ir kituose teisės aktuose.

30. Jeigu duomenų subjektas, susipažinęs su atsakyme pateiktais Globos namų tvarkomais savoasmens duomenimis, nustato, kad jo asmens duomenys yra neteisingi, neišsamūs ar netikslūs, kreipiasi į Globos namus dėl jų ištaisymo. Duomenų apsaugos pareigūnas sustabdo tokių asmens duomenų tvarkymo veiksmus, išskyrus saugojimą, ir ne vėliau kaip per 5 darbo dienas patikrinęs asmens duomenis imasi priemonių, kad būtų ištaisyti neteisingi, neišsamūs, netikslūs asmens duomenys, ir pateikia asmeniui atsakymą informuodamas apie atliktus veiksmus.

31. Jeigu duomenų subjektas, susipažinęs su atsakyme pateiktais Globos namuose tvarkomais savoasmens duomenimis, nustato, kad jo asmens duomenys yra tvarkomi neteisėtai arba nesąžiningai, irkreipiasi į Globos namus, duomenų apsaugos pareigūnas ne vėliau kaip per 5 darbo dienas patikrina asmens duomenų tvarkymo tikslumą, teisėtumą, sąžiningumą ir imasi priemonių, kad nedelsiant būtų sunaikinti neteisėtai ir nesąžiningai sukaupti asmens duomenys ar sustabdyti tokių asmens duomenų tvarkymo veiksmai, išskyrus saugojimą, ir informuoja duomenų subjektą apie atliktus veiksmus.

32. Jeigu duomenų subjektas, susipažinęs su atsakyme pateiktais Globos namuose tvarkomais savo asmens duomenimis, nustato, kad tolesnis jo asmens duomenų tvarkymas yra netikslingas, ir atšaukia savo anksčiau duotą sutikimą tvarkyti duomenis bei kreipiasi į Globos namus su prašymu jį pamiršti, duomenų apsaugos pareigūnas imasi priemonių, kad būtų sunaikinti sutikimo pagrindu tvarkomi asmens duomenys, išskyrus saugojimą, ir informuoja duomenų subjektą apie atliktus veiksmus arba praneša jam, kodėl duomenys negali būti sunaikinti.

33. Kai Globos namai viešai paskelbė duomenų subjekto asmens duomenis, bet subjektoreikalavimu privalo asmens duomenis ištrinti, duomenų apsaugos pareigūnas, atsižvelgdamas į Globos namuose naudojamas technologijas ir įgyvendinimo sąnaudų dydį, imasi pagrįstų veiksmų, įskaitant technines priemones, kad tokie asmens duomenys ir (ar) jų kopijos arba dublikatai būtų nedelsiant sunaikinti.

34. Reikalavimai pamiršti ir ištrinti asmens duomenis netaikomi, jei negalima pagrįsti šio Aprašo30 punkto papunkčiuose išvardytų priežasčių, ir BDAR 17 straipsnio 3 dalyje numatytais atvejais, įskaitant, kai:

34.1. Globos namams nustatytos teisinės prievolės, kuriomis reikalaujama tvarkyti duomenis, arbasiekiant atlikti užduotį, vykdomą dėl viešojo intereso;

34.2. archyvavimo tikslais dėl viešojo intereso arba statistiniais tikslais laikantis BDAR ir kitų teisės aktų nustatytų reikalavimų;

34.3. kitais BDAR ir kitų teisės aktų numatytais atvejais.

35. Globos namai, duomenų subjekto prašymu sustabdę jo asmens duomenų tvarkymo veiksmus,asmens duomenis, kurių tvarkymo veiksmai sustabdyti, saugo tol, kol jie bus ištaisyti ar sunaikinti(duomenų subjekto prašymu arba pasibaigus duomenų saugojimo terminui).

36. Duomenų subjektas turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai dėlGlobos namų veiksmų (neveikimo).

37. Duomenų subjektas turi teisę reikalauti atlyginti Globos namų jam padarytą turtinę ir neturtinęžalą dėl neteisėto asmens duomenų tvarkymo (neveikimo).

38. Globos namai turi užtikrinti, kad duomenų subjekto teisės būtų tinkamai įgyvendintos ir visainformacija duomenų subjektui būtų pateikiama aiškiai, suprantamai ir priimtina forma. Šiame Apraše nustatyti asmens duomenų tvarkymo tikslai, duomenų subjektų teisės ir jų įgyvendinimo tvarka supaprastinta forma išdėstomi Globos namų privatumo politikoje, kuri skelbiama Globos namų interneto svetainėje.

39. Duomenų subjektas, siekdamas įgyvendinti savo teises, teikia Globos namų duomenų apsaugospareigūnui adresuotą laisvos formos rašytinį prašymą ar skundą asmens duomenų tvarkymo klausimais. Duomenų subjektas prašymą arba skundą raštu gali pateikti asmeniškai Globos namų duomenų apsaugos pareigūnui, įstaigos vadovui ar kitam įstaigos specialistui, kuris tvarko asmens duomenis, taip pat registruotu paštu.

40. Prašymas turi būti įskaitomas, pasirašytas, jame turi būti nurodytas duomenų subjekto vardas,pavardė, asmens kodas, adresas ir kiti kontaktiniai duomenys pageidaujamos formos ryšiui palaikyti, informacija apie tai, kokią iš duomenų subjekto teisių ir kokia apimtimi pageidaujama įgyvendinti.Rekomenduojama prašymo forma pateikta šio Aprašo 5 priede.

41. Duomenų subjektas gali įgyvendinti savo teises tik suteikus Globos namams galimybę patikrinti

jo tapatybę. Duomenų subjekto tapatybė patikrinama vienu iš šių būdų:

41.1. atvykstant į Globos namus ir kartu su prašymu įgyvendinti teises pateikiant asmens tapatybępatvirtinantį dokumentą;

41.2. teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leidžia tinkamaiidentifikuoti asmenį (pvz., elektroniniu parašu).

42. Priimant prašymą ar skundą privaloma įsitikinti Duomenų subjekto tapatybe, patikrinant, tapatybę patvirtinantį dokumentą.

43. Siųsdamas prašymą registruotu paštu duomenų subjektas kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notarine, jai prilyginama arba supaprastinta tvarka, kaip numatyta Lietuvos Respublikos civiliniame kodekse ir kituose teisės aktuose.

44. Neregistruotu paštu pateikti ar neturintys atgalinio adreso prašymai ir skundai nagrinėjami bendra tvarka, tačiau raštu neatsakomi.

45. Duomenų subjektas savo teises gali įgyvendinti pats arba per notariškai įgaliotą atstovą.

46. Jei atstovaujamo duomenų subjekto vardu kreipiasi asmens atstovas, jis savo prašyme turinurodyti savo vardą, pavardę, faktinę gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią iš Apraše nurodytų duomenų subjekto teisių ir kokia apimtimi pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar jo dokumento kopiją, patvirtintą teisės aktų nustatyta tvarka. Atstovo pateiktas prašymas turi atitikti tuos pačius reikalavimus kaip ir atstovaujamojo.

47. Visi duomenų subjektų prašymai ir skundai asmens duomenų tvarkymo klausimais beiatsakymai į juos turi būti užregistruoti Globos namų gautų dokumentų registre.

48. Duomenų subjekto prašymas ar skundas, kuris pateiktas nesilaikant šiame Apraše nustatytųreikalavimų, nenagrinėjamas, išskyrus atvejus, jei duomenų apsaugos pareigūnas nusprendžia kitaip. Apie atsisakymo nagrinėti prašymą ar skundą motyvus duomenų apsaugos pareigūnas raštu informuoja prašymą ar skundą pateikusį asmenį.

49. Į asmenų prašymus ir skundus atsakoma valstybine kalba ir tokiu būdu, kokiu pateiktasprašymas ar skundas, jeigu asmuo nepageidauja gauti atsakymo kitu būdu.

50. Atsakymo į prašymą ar skundą parengimą koordinuoja ir konsultuoja įstaigos specialistaitvarkantyss asmens. Atsakymą duomenų subjektui pateikia duomenų apsaugos pareigūnas arba kitas Globos namų direktoriaus įgaliotas asmuo.

51. Atsakymai į prašymą parengiami atsižvelgiant į jo turinį:

51.1. į prašymą išduoti dokumentą, jo kopiją, nuorašą ar išrašą, atsakoma suteikiant prašomąpaslaugą arba nurodomos atsisakymo tai padaryti priežastys;

51.2. į skundą atsakoma informuojant apie ištirtas aplinkybes arba nurodomos atsisakymo taipadaryti priežastys;

51.3. į prašymą pateikti Globos namų turimą informaciją atsakoma pateikiant prašomą informacijąLietuvos Respublikos teisės gauti informaciją iš valstybės ar savivaldybių institucijų ir įstaigų įstatymo nustatyta tvarka arba nurodomos atsisakymo tai padaryti priežastys;

51.4. į kreipimąsi, kuriame išdėstoma asmens nuostata tam tikru klausimu, pranešama apie Globosnamų veiklos trūkumus ir teikiami siūlymai, kaip juos ištaisyti, atkreipiamas dėmesys į tam tikrą padėtį, informuojama apie darbuotojų piktnaudžiavimą ar neteisėtus veiksmus, nesusijusius su konkretaus asmens teisėtų interesų ir teisių pažeidimu, ar kitokį asmens kreipimąsi atsakoma laisvos formos raštu.

52. Į prašymą ar skundą atsakoma aiškiai ir argumentuotai, nurodant visas prašymo ar skundonagrinėjimui įtakos turėjusias aplinkybes ir konkrečias teisės aktų nuostatas, kuriomis remtasi vertinant prašymo ar skundo turinį.

53. Atsakyme, kuriame nurodomos atsisakymo suteikti prašomą paslaugą, informaciją priežastys,asmuo ar jo atstovas turi būti informuojamas apie tokio atsakymo apskundimo tvarką, nurodant institucijos (-ų), kuriai (-ioms) gali būti pateiktas skundas, pavadinimą (-us) ir adresą (-us), taip pat terminą (-us), per kurį (-iuos) gali būti pateiktas skundas. Persiunčiant prašymą ar skundą nagrinėti kitai kompetentingai institucijai ir informuojant apie tai asmenį ar jo atstovą, pranešime asmeniui nurodyti minėtos apskundimo tvarkos nereikia.

54. Informaciją asmens duomenų tvarkymo klausimais surenka Globos namų specialistai tvarkantys duomenų subjekto duomenis, ir pateikia duomenų apsaugos pareigūnui ne vėliau kaip per 21 (dvidešimt vieną) kalendorinę dieną nuo duomenų subjekto kreipimosi dienos.

55. Į gautus prašymus ar skundus atsakoma per 30 (trisdešimt) kalendorinių dienų nuo duomenųsubjekto kreipimosi dienos.

56. Duomenų apsaugos pareigūno sprendimu, BDAR numatytais atvejais atsakymo pateikimas galibūti atidėtas iki 60 kalendorinių dienų informuojant apie tai duomenų subjektą.

57. Draudžiama atsisakyti nagrinėti prašymus ir skundus dėl to, kad nėra šią funkciją atliekančiodarbuotojo. Minėto darbuotojo atostogų, komandiruočių ir kitais nebuvimo darbe atvejais prašymus ir skundus nagrinėti pavedama kitiems darbuotojams.

58. Prašymą ar skundą nagrinėjantis darbuotojas pats nusišalina nuo prašymo nagrinėjimo arba galibūti nušalintas direktoriaus ar jo įgalioto asmens sprendimu jeigu duomenų subjektas pateikia susijusį su asmens duomenis tvarkančio Globos namų darbuotojo veikla prašymą ar skundą ar atsiranda nurodytų aplinkybių:

58.1. darbuotojas yra asmens, dėl kurio pradėtas skundo tyrimas, artimas giminaitis (kaip taiapibrėžta Lietuvos Respublikos civiliniame kodekse), svainis ar sugyventinis, įstatymų nustatyta tvarka įregistravęs partnerystę;

58.2. tarp darbuotojo ir prašymą ar skundą pateikusio asmens yra pavaldumo santykiai;

58.3. darbuotojo nešališkumu pagrįstai abejojama dėl kokių nors kitų priežasčių, galinčių sukeltiviešųjų ir privačių interesų konfliktą.

59. Gautų su duomenų subjekto prašymu arba skundu asmens dokumentų kopijos naikinamos per6 (šešis) mėnesius nuo skundo nagrinėjimo pabaigos. Skundai, prašymai ir jų nagrinėjimo dokumentai saugomi 1 (vienerius) metus ir naikinami pasibaigus nustatytam saugojimo terminui teisės aktų nustatyta tvarka.

60. Dokumentai, kuriuose yra asmens duomenų, ar tų dokumentų kopijos, esantys išorinėseduomenų laikmenose ar elektroniniame pašte, turi būti ištrinti nedelsiant nuo jų panaudojimo ir (ar)perkėlimo į saugojimo vietas, tačiau ne vėliau kaip per 5 (penkias) darbo dienas įvykdžius prašymą arba skundą.

61. Dokumentai, kuriuose yra asmens duomenų, naikinami dokumentų valdymą reglamentuojančių teisės aktų nustatyta tvarka. Dokumentai, kuriuose yra asmens duomenų, ar tų dokumentų kopijos turi būti sunaikinti taip, kad jų nebūtų galima atkurti ir atpažinti turinio.

62. Asmens duomenys (segtuvai su dokumentais, kuriuose yra asmens duomenys, ar tų dokumentųkopijos) saugomi tam skirtose patalpose, kompiuterių standžiuosiuose diskuose. Asmens duomenys(dokumentai, kuriuose yra asmens duomenys, ar jų kopijos) neturi būti laikomi visiems prieinamojematomoje vietoje, kur neturintys teisės asmenys nekliudomai galėtų su jais susipažinti.

63. Keičiantis asmens duomenis (dokumentus, kuriuose yra asmens duomenys, ar jų kopijas)tvarkantiems darbuotojams ar jų įgaliojimams, asmens duomenys (dokumentai, kuriuose yra asmensduomenys, ar jų kopijos) perduodami naujai priimtiems ir asmens duomenis tvarkyti paskirtiemsdarbuotojams perdavimo–priėmimo aktu.

64. Asmuo, tvarkantis asmens duomenis, privalo:

64.1. susipažinti su šiuo Aprašu, susipažinimo įrodomumą užtikrinančiu būdu, pasirašytiĮsipareigojimą saugoti asmens duomenų paslaptį (Aprašo 2 priedas);

64.2. laikytis šio Aprašo ir Įsipareigojimo saugoti asmens duomenų paslaptį nuostatų;

64.3. laikytis konfidencialumo reikalavimų ir neatskleisti tretiesiems asmenims su asmens duomenimis susijusios informacijos, su kuria jis susipažino vykdydamas savo funkcijas, nebenttokia informacija būtų vieša pagal galiojančių įstatymų ar kitų teisės aktų nuostatas; ši pareiga galioja ir pasibaigus darbo ar sutartiniams santykiams;

64.4. nedelsiant pranešti apie bet kokius asmens duomenų saugos pažeidimus Globos namų duomenų apsaugos pareigūnui;

64.5. nedelsiant pakeisti slaptažodį, jeigu iškilo įsilaužimo į kompiuterį su saugomais asmens duomenimis grėsmė ar kilo įtarimas, kad slaptažodis tapo žinomas tretiesiems asmenims ir kt.;

64.6. vengti perteklinių dokumentų su asmens duomenimis kopijų darymo, nelaikyti šių dokumentųvisiems prieinamoje matomoje vietoje, tinkamai juos saugoti;

64.7. užtikrinti, kad dokumentai, kuriuose yra asmens duomenų, būtų saugomi laikantis teisės aktųreikalavimų;

64.8. pranešti duomenų apsaugos pareigūnui, jeigu įvertina ir nustato, kad organizacinės ir techninės priemonės, skirtos asmens duomenų apsaugai, yra nepatikimos.

65. Globos namai užtikrina apsaugą nuo neteisėtos fizinės prieigos prie asmens duomenų tokiomispriemonėmis: rakinamos patalpos, apribotas asmenų patekimas į atitinkamas patalpas ar kitos atitinkančios riziką priemonės.

66. Aprašas turi būti periodiškai, ne rečiau kaip kartą per 2 (dvejus) metus peržiūrimas ir, prireikus,atnaujinamas.

67. Globos namų darbuotojai, atsakingi už darbuotojų, tvarkančių asmens duomenis supažindinimąsu šiuo aprašu, turi užtikrinti, kad darbuotojai būtų informuoti apie Aprašo atnaujinimus.

68. Informavimą apie Aprašo atnaujinimus inicijuoja duomenų apsaugos pareigūnas.

69. Asmenims, kurie pažeidžia BDAR, ADTAĮ, kituose teisės aktuose, šiame Apraše nustatytusasmens duomenų tvarkymo ir apsaugos reikalavimus, taikoma teisės aktuose nustatyta atsakomybė.

70. Duomenų apsaugos pareigūnas ne rečiau kaip kartą per 2 (dvejus) metus atlieka asmensduomenų tvarkymo organizacinių ir techninių apsaugos priemonių vertinimą ir ataskaitą pateikia Globos namų direktoriui.

71. Aprašas skelbiamas Globos namų interneto svetainėje.

72. Aprašą įgyvendinantys teisės aktai tvirtinami Globos namų direktoriaus įsakymu.