Asmens duomenų apsauga

Lietuvos Respublikos ryšių reguliavimo tarnyba (Mortos g. 14, 03219 Vilnius, [email protected]) (toliau – RRT) tvarko asmens duomenis, vadovaudamasi:

• Bendruoju duomenų apsaugos reglamentu (2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB),
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir
• kitais teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą.

RRT tvarko duomenų subjekto asmens duomenis tik teisėtu, sąžiningu ir skaidriu būdu, esant šioms teisėto tvarkymo sąlygoms:

• vykdant RRT taikomą teisinę prievolę (kai tvarkyti asmens duomenis RRT įpareigoja atitinkami teisės aktai);
• vykdant RRT pavestas viešosios valdžios funkcijas;
• siekiant sudaryti ir įvykdyti sutartis, kurių šalis yra duomenų subjektas;
• duomenų subjekto sutikimu;
• siekiant teisėtų RRT arba trečiosios šalies interesų (tik jei duomenų subjekto interesai arba pagrindinės teisės ir laisvės, dėl kurių būtina užtikrinti asmens duomenų apsaugą, nėra už jį viršesni).

RRT tvarko duomenų subjektų asmens duomenis žemiau nurodytais tikslais:

1. prašymų, skundų, ginčų nagrinėjimas (tvarkomi prašymą, skundą, prašymą nagrinėti ginčą RRT pateikusiųjų asmens duomenys) „Informavimas apie asmens duomenų tvarkymą“.
2. elektroninių ryšių veiklos reguliavimas ir priežiūra;
3. geležinkelių transporto rinkos reguliuotojo funkcijų vykdymas;
4. patikimumo užtikrinimo paslaugų priežiūros įstaigos funkcijų vykdymas;
5. funkcijų, susijusių su Lietuvos Respublikos pašto įstatymo ir jo įgyvendinamųjų teisės aktų nuostatų priežiūra bei įgyvendinimu, vykdymas;
6. radijo ryšio įrenginių ir elektrinių bei elektroninių aparatų (gaminių) rinkos priežiūra;
7. pažeidimų nagrinėjimas ir sankcijų skyrimas pagal Elektroninių ryšių įstatymą, Pašto įstatymą, Geležinkelių transporto kodeksą ir kitus taikytinus teisės aktus;
8. administracinių nusižengimų, susijusių su ryšių sistema, tyrimas, protokolų surašymas ir administracinių nusižengimų bylų nagrinėjimas ne teismo tvarka;
9. leidimų išdavimas (pvz., naudoti radijo dažnius (kanalus), ryšio numerius, orbitinius išteklius, laivo arba orlaivio stotį, radijo šaukinį, tarptautinius signalizacijos taškų kodus, nacionalinius signalizacijos taškų kodus ir kt.; užsiimti radijo mėgėjų veikla;  vartoti Lietuvos vardą interneto domenų varduose) išdavimas ir išrašų apie prašymo pateikimo momentu išduotus leidimus vartoti Lietuvos vardą interneto domenų varduose išdavimas;
10. asmenų identifikavimas, autentifikavimas, autorizavimas ir  administravimas naudojant RRT valdomas informacines sistemas;
11. radijo trukdžių tyrimas ir pašalinimas;
12. asmenų, pateikusių pranešimus dėl galimai draudžiamo interneto turinio, informavimas apie tyrimo eigą;
13. viešųjų pirkimų organizavimas ir vykdymas (įskaitant sudarytų sutarčių vykdymą);
14. RRT teisėtų interesų gynimas;
15. RRT veiklos viešinimas;
16. RRT naujienlaiškių siuntimas;
17. renginių organizavimas;
18. pranešimų apie elektroninių ryšių veiklą ar apie pašto paslaugos teikimo pradžią administravimas ir atitinkamų patvirtinimų išdavimas (kad pateikė pranešimą ir turi teisę verstis atitinkama veikla);
19. vaizdo stebėjimas, siekiant užtikrinti RRT darbuotojų, lankytojų, tvarkomos informacijos ir turto apsaugą;
20. korupcinio pobūdžio teisės pažeidimų tyrimas ir prevencija RRT, įskaitant pranešimų ir kitos informacijos apie galimus pažeidimus nagrinėjimą;
21. RRT duomenų apsaugos pareigūno funkcijų vykdymas;
22. RRT vidaus administravimo (pvz., personalo valdymas; pretendentų atrankos vykdymas; buhalterinės apskaitos tvarkymas) ir kitais tikslais.

RRT teikia asmens duomenis tretiesiems asmenims šiais atvejais:

• teisės aktų nustatyta tvarka ir atvejais – valstybės institucijoms, įstaigoms, organizacijoms ir kitiems asmenims, kuriems teikti asmens duomenis RRT įpareigoja įstatymai ar kiti teisės aktai arba kuriems RRT teikia asmens duomenis, teisės aktų nustatyta tvarka vykdydama savo funkcijas;
• pagal asmens duomenų teikimo sutartis (daugkartinis asmens duomenų teikimas) ir (ar) pagal kitas sutartis (sutarčių vykdymas);
• pagal duomenų gavėjų prašymus (vienkartinis asmens duomenų teikimas);
• kai tai yra būtina siekiant pareikšti, vykdyti arba apginti RRT teisinius reikalavimus.

Duomenų tvarkytojai:

• RRT gali pasitelkti duomenų tvarkytojus, kurie teiktų paslaugas RRT (pvz., dokumentų archyvavimo, techninės ir programinės įrangos kūrimo, palaikymo ir priežiūros, duomenų centrų, debesijos, ryšio, interneto svetainės administravimo, kt.) ar atliktų kitus darbus ir tvarkytų asmens duomenis RRT, kaip duomenų valdytojos, vardu.
• Kai RRT įgalioja duomenų tvarkytoją atlikti asmens duomenų tvarkymo veiksmus, raštu sudaroma RRT ir duomenų tvarkytojo asmens duomenų tvarkymo sutartis arba kitoks oficialus dokumentas, išskyrus atvejus, kai duomenų tvarkytojo atliekamą asmens duomenų tvarkymą reglamentuoja teisės aktai.
• Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal RRT nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti paslaugų teikimo sutartyje nustatytus įsipareigojimus. RRT pasitelkia tik tuos duomenų tvarkytojus, kurie pakankamai užtikrina, kad tinkamos techninės ir organizacinės priemonės bus įgyvendintos tokiu būdu, kad duomenų tvarkymas atitiktų Bendrojo duomenų apsaugos reglamento reikalavimus ir būtų užtikrinta duomenų subjekto teisių apsauga.
• RRT duomenų tvarkytojai yra informacinių technologijų (IT) paslaugų teikėjai, kurie asmens duomenis tvarko, kad užtikrintų informacinių sistemų kūrimą, tobulinimą ir palaikymą (pvz., Valstybės skaitmeninių sprendimų agentūra).

Asmens duomenys saugomi tik tiek, kiek to reikia nustatytiems tikslams pasiekti, ir ne ilgiau, nei nustatyti saugojimo terminai.

1. Dokumentuose. Asmens duomenys saugomi tiek laiko, kiek numato:
   • Lietuvos Respublikos dokumentų ir archyvų įstatymas,
   • Bendroji dokumentų saugojimo terminų rodyklė,
   • kiekvienais metais RRT tvirtinamas dokumentacijos planas.

   👉 Terminas priklauso nuo dokumento rūšies (pvz., leidimai, sutartys, ginčų sprendimai).

2. Valstybės informacinėse sistemose. Duomenys saugomi pagal konkrečių RRT valdomų informacinių sistemų nuostatuose nustatytą tvarką ir terminus.
3. Vaizdo įrašai
   • Daromi RRT darbuotojų, lankytojų ir turto apsaugos tikslais.
   • Saugomi 14 kalendorinių dienų nuo jų padarymo.
   • Po šio termino įrašai automatiškai ištrinami, nebent jie reikalingi teisėsaugos institucijoms.
4. Gavus sutikimą arba remiantis teisėtu interesu. Duomenų saugojimo terminas nurodomas Jūsų sutikime arba teisėto intereso vertinime (balanso teste), taip pat RRT duomenų tvarkymo veiklos įrašuose.

Duomenų subjektas turi šias teises, susijusias su jo asmens duomenų tvarkymu RRT:

1. Gauti informaciją apie duomenų tvarkymą;
2. Susipažinti su duomenimis;
3. Reikalauti ištaisyti netikslius, papildyti neišsamius duomenis;
4. Reikalauti ištrinti duomenis (teisė „būti pamirštam“), jei tai galima pagrįsti viena iš priežasčių, nurodytų Bendrojo duomenų apsaugos reglamento 17 straipsnio 1 dalyje;
5. Apriboti duomenų tvarkymą, kai taikomas vienas iš atvejų, nurodytų Bendrojo duomenų apsaugos reglamento 18 straipsnio 1 dalyje;
6. Teisę į duomenų perkeliamumą*;
7. Nesutikti su duomenų tvarkymu**;
8. Atšaukti savo sutikimą*.

* Ši teisė gali būti įgyvendinama tik tais atvejais, kai Jūsų asmens duomenys RRT tvarkomi Jūsų sutikimo pagrindu (pvz., naujienlaiškių siuntimo tikslu).
** Ši teisė gali būti įgyvendinama tik tais atvejais, kai Jūsų asmens duomenys RRT tvarkomi Jūsų sutikimo pagrindu, RRT vykdant jai pavestas viešosios valdžios funkcijas arba remiantis RRT teisėtais interesais.

1. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu RRT ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į RRT duomenų apsaugos pareigūną elektroniniu paštu [email protected].
2. Siekiant užtikrinti konfidencialumą ir kreipiantis į RRT duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta RRT duomenų apsaugos pareigūnui.
3. RRT veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Bendrojo duomenų apsaugos reglamento 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, 10312 Vilnius, el. paštas [email protected], interneto svetainė www.vdai.lrv.lt, taip pat Regionų administraciniam teismui.
4. Dėl duomenų subjekto teisių pažeidimo patyrus materialinę ar nematerialinę žalą, duomenų subjektas turi teisę į kompensaciją, dėl kurios priteisimo turi teisę kreiptis į bendrosios kompetencijos teismą.

Prašymo pateikimas RRT

• Duomenų subjektai, siekdami įgyvendinti savo teises, RRT turi pateikti rašytinį prašymą:
  – asmeniškai (atvykę į RRT adresu: Mortos g. 14, 03219 Vilnius),
  – paštu (adresu: Mortos g. 14, 03219 Vilnius),
  – elektroniniu būdu (per elektroninės siuntos pristatymo dėžutę (per e. pristatymą); el. paštu: [email protected] arba [email protected]).
• Prašymas turi būti:
  – įskaitomas,
  – asmens pasirašytas,
  – jame turi būti nurodytas duomenų subjekto vardas, pavardė, kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo (adresas, ryšio numeris ar el. pašto adresas), kiti asmens duomenys, būtini duomenų subjekto tapatybei nustatyti,
  – informacija apie tai, kokią duomenų subjekto teisę ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.
• Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:
  a) pateikdamas prašymą asmeniškai, RRT atsakingam darbuotojui turi pateikti asmens tapatybę patvirtinantį dokumentą;
  b) pateikdamas prašymą paštu, kartu turi pateikti asmens tapatybę patvirtinančius įrodymus (pvz., dokumento kopiją ar kitą informaciją, leidžiančią vienareikšmiškai identifikuoti asmenį);
  c) pateikdamas prašymą elektroniniu būdu, turi pasirašyti jį kvalifikuotu elektroniniu parašu arba sukurti elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą.
• Prašymai dėl duomenų subjektų teisių įgyvendinimo, nesant galimybės nustatyti prašymą teikiančio asmens tapatybę, RRT nėra nagrinėjami. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Bendrojo duomenų apsaugos reglamento 13 ir 14 straipsnius.
• Duomenų subjektas savo teises gali įgyvendinti pats arba per atstovą.
• Jei atstovaujamo duomenų subjekto vardu į RRT kreipiasi asmens atstovas, jis prašyme turi nurodyti savo vardą, pavardę, kontaktinius duomenis, taip pat atstovaujamo asmens vardą, pavardę, kitus asmens duomenis, būtinus atstovaujamo duomenų subjekto tapatybei nustatyti, informaciją apie tai, kokią duomenų subjekto teisę ir kokia apimtimi pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją.
• Jeigu RRT kyla abejonių dėl prašymą pateikusio duomenų subjekto tapatybės arba pagal prašyme pateiktą informaciją jos neįmanoma nustatyti, RRT gali paprašyti papildomos informacijos, reikalingos duomenų subjekto tapatybei vienareikšmiškai nustatyti.
• Duomenų subjektui nepateikus prašomos papildomos informacijos per RRT nurodytą terminą, duomenų subjekto prašymas dėl jo teisių įgyvendinimo yra nenagrinėjamas.
• Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama naudoti RRT svetainėje www.rrt.lt skiltyje „Asmens duomenų apsauga“ – „Rekomenduojamos prašymų formos“ esančias prašymų formas.

Prašymo nagrinėjimas RRT

• Terminai.
  – RRT nepagrįstai nedelsdama, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo, duomenų subjektui pateikia informaciją apie tai, kokių veiksmų buvo imtasi gavus prašymą.
  – Nurodytas terminas prireikus gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į prašymo sudėtingumą ir jų skaičių. RRT per vieną mėnesį nuo prašymo gavimo informuoja duomenų subjektą apie termino pratęsimą, kartu nurodydama vėlavimo priežastis. 
• Nenagrinėja. RRT duomenų subjekto prašymo, kuris pateiktas nesilaikant reikalavimų, nenagrinėja ir nedelsiant, bet ne vėliau kaip per 10 darbo dienų juo jo gavimo, informuoja duomenų subjektą, nurodydama nenagrinėjimo priežastis.
• Atsakymo forma. RRT atsakymą į prašymą pateikia duomenų subjekto pageidaujama forma (parengtas raštu siunčiamas paštu, elektroniniu būdu, įteikiamas asmeniškai RRT ar informacija pateikiama žodžiu, patikrinus duomenų subjekto tapatybę). Jei duomenų subjektas nenurodo formos, kuria pageidauja gauti informaciją, ir prašymas yra pateiktas elektroniniu būdu, atsakymas į duomenų subjekto prašymą, jei tai įmanoma, taip pat pateikiamas elektroniniu būdu. Kitais atvejais rašytinis atsakymas į prašymą siunčiamas paštu ar kita forma. Vaizdo ar garso įrašo kopija pateikiama išorinėje duomenų laikmenoje ir siunčiama registruota pašto siunta, įteikiama asmeniškai arba siunčiama elektroniniu būdu.
• Kalba. Informacija pagal prašymą suteikiama valstybine kalba. Duomenų subjektui RRT turima informacija nevalstybine kalba gali būti suteikta tuo atveju, kai ji tvarkoma šia kalba.
• Atlygintinumas.
  – Visi veiksmai, susiję su prašymu dėl duomenų subjekto teisių įgyvendinimo, atliekami ir informacija teikiama nemokamai.
  – Kai prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma dėl jų pasikartojančio turinio, RRT gali imti atlyginimą, atsižvelgdama į informacijos teikimo arba pranešimų ar veiksmų, kurių prašoma, administracines išlaidas, arba atsisakyti imtis veiksmų pagal prašymą. Atsisakyme pateikti prašomą informaciją privalo būti raštu nurodyti atsisakymo motyvai.
• RRT, įgyvendindama duomenų subjekto teises, užtikrina, kad nebūtų pažeista kitų asmenų teisė į privatų gyvenimą.

Prašymas įgyvendinti duomenų subjekto teisę (-es)