Dėl Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos nuostatų ir Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos duomenų saugos nuostatų patvirtinimo

1.1. Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos nuostatus;

1.2. Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos duomenų saugos nuostatus.

1. Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos nuostatai (toliau vadinama – Nuostatai) reglamentuoja valstybės informacinės sistemos – Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos (toliau vadinama – MKIS) – tikslus, organizacinę, informacinę ir funkcinę struktūras, duomenų valdytojo ir tvarkytojo funkcijas, sistemos reorganizavimą ir likvidavimą.

2. Asmens duomenų tvarkymo tikslas – kaupti duomenis apie meno kūrėjus ir meno kūrėjų organizacijų narius jų apskaitos tikslu, siekiant užtikrinti tiesioginę ir nuolatinę prieigą prie šių duomenų bei supaprastinti meno kūrėjų ir meno kūrėjų organizacijų statuso įrodinėjimo procesą.

3. MKIS steigimo pagrindas – Lietuvos Respublikos meno kūrėjo ir meno kūrėjų organizacijų statuso įstatymas (Žin., 1996, Nr. 84-2002; 2004, Nr. 153-5573).

4. MKIS tvarkoma vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (Žin., 1996, Nr. 63-1479; 2003, Nr. 15-597), Valstybės informacinių sistemų steigimo ir įteisinimo taisyklėmis, patvirtintomis Lietuvos Respublikos Vyriausybės 2004 m. balandžio 19 d. nutarimu Nr. 451 (Žin., 2004, Nr. 58-2061), Valstybės informacinių sistemų kūrimo metodika, patvirtinta Informacinės visuomenės plėtros komiteto prie Lietuvos Respublikos Vyriausybės direktoriaus 2004 m. spalio 15 d. įsakymu Nr. T-131 (Žin., 2004, Nr. 155-5679), šiais Nuostatais ir kitais teisės aktais.

5. MKIS – duomenų apie Lietuvos Respublikos meno kūrėjus ir meno kūrėjų organizacijas tvarkymo valstybės informacinė sistema, kurios pagalba yra užtikrinamas Kultūros ministerijos ir kitų teisės aktuose numatytų subjektų funkcijų įgyvendinimas.

6. MKIS tikslas – sukurti duomenų tvarkymo priemones, padėsiančias Kultūros ministerijai vykdyti jai priskirtą funkciją – kaupti duomenis apie meno kūrėjus ir meno kūrėjų organizacijas bei kitiems teisės aktuose numatytiems subjektams efektyviai vykdyti jiems teisės aktų priskirtas funkcijas, susijusias su Lietuvos Respublikos meno kūrėjų ir meno kūrėjų organizacijų veikla.

7. MKIS pagrindinės funkcijos – automatizuotu būdu rinkti, apdoroti, sisteminti, saugoti, teikti ir kitaip tvarkyti Lietuvos Respublikos meno kūrėjo ir meno kūrėjų organizacijų statuso įstatymo 9 straipsnio 2 ir 3 dalyse nustatytus duomenis apie Lietuvos Respublikos meno kūrėjus ir meno kūrėjų organizacijas.

8. MKIS objektai – fiziniai ir juridiniai asmenys, kuriems Lietuvos Respublikos meno kūrėjo ir meno kūrėjų organizacijos statuso įstatymo nustatyta tvarka yra suteiktas meno kūrėjo arba meno kūrėjų organizacijos statusas.

9. MKIS veikimo laukiamas rezultatas – tikslo, nustatyto šių nuostatų 6 punkte, įgyvendinimas.

10. MKIS steigėjas yra Kultūros ministerija.

11. Šiuose Nuostatuose vartojamos sąvokos atitinka sąvokas, nustatytas Lietuvos Respublikos įstatymuose ir kituose teisės aktuose.

12. MKIS valdytojas ir tvarkytojas yra Kultūros ministerija.

13. Kultūros ministerija, kaip MKIS valdytoja, atlieka šias funkcijas:

14. Kultūros ministerija, kaip MKIS tvarkytoja, atlieka šias funkcijas:

15. MKIS tvarkytojui dokumentus teikia Meno kūrėjo ir meno kūrėjų organizacijos statuso suteikimo taryba (toliau vadinama – Taryba), numatyta Lietuvos Respublikos meno kūrėjo ir meno kūrėjų organizacijos statuso įstatymo 6 straipsnyje, taip pat meno kūrėjų organizacijos.

16. MKIS duomenys įstatymų nustatytais atvejais teikiami Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos pagal sudarytą asmens duomenų teikimo sutartį bei kitiems subjektams, pagal įstatymus turintiems teisę gauti šiuos duomenis, remiantis Kultūros ministerijos ir duomenų gavėjo sudaryta asmens duomenų teikimo sutartimi (daugkartinio teikimo atveju) arba duomenų gavėjo prašymu (vienkartinio teikimo atveju). Sutartyje turi būti nurodytas asmens duomenų naudojimo tikslas, sąlygos ir tvarka. Prašyme turi būti nurodytas duomenų naudojimo tikslas. Duomenų gavėjai iš MKIS turi teisę gauti šiuos asmens duomenų elementus:

17. MKIS duomenų gavėjai negali duomenų naudoti kitaip ar panaudoti juos kitam tikslui, negu buvo nustatyta duomenų teikimo sutartyse ar prašymuose.

18. MKIS duomenų gavėjams MKIS duomenys teikiami neatlygintinai teisės aktų nustatytoms funkcijoms vykdyti.

19. Kultūros ministerija, gavusi duomenų subjekto paklausimą dėl jo asmens duomenų tvarkymo, atsako, ar su juo susiję asmens duomenys yra tvarkomi, ir pateikia duomenų subjektui prašomus duomenis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nustatyta tvarka.

20. MKIS informacinę struktūrą sudaro meno kūrėjų duomenų bazė, meno kūrėjų organizacijų duomenų bazė, archyvo duomenų bazė ir administravimo duomenų bazė.

21. Į meno kūrėjų duomenų bazę įrašomi šie asmenų, turinčių meno kūrėjo statusą, duomenys:

22. Į meno kūrėjų organizacijų duomenų bazę įrašomi šie meno kūrėjų organizacijos duomenys:

23. Į archyvo duomenų bazę perkeliami duomenys meno kūrėjui arba meno kūrėjų organizacijai netekus meno kūrėjo ar meno kūrėjų organizacijos statuso.

24. Į administravimo duomenų bazę įrašomi šie duomenų naudotojo (valstybės tarnautojo ar darbuotojo, dirbančio pagal darbo sutartį, turinčio teisę naudotis MKIS ištekliais numatytoms funkcijoms atlikti) duomenys:

25. MKIS duomenų apdorojimo rezultatai – susisteminti šių Nuostatų 21 ir 22 punktuose nurodyti duomenys apie Lietuvos Respublikos meno kūrėjus ir meno kūrėjų organizacijas, kurie gali būti teikiami tik turintiems teisę juos gauti asmenims.

26. MKIS funkcinė struktūra:

27. Taryba per 5 darbo dienas nuo kultūros ministro įsakymo, kuriuo patvirtintas meno kūrėjo ar meno kūrėjų organizacijos statuso suteikimas, įsigaliojimo dienos privalo MKIS duomenų tvarkytojui pateikti:

28. Jei Taryba nustatytu terminu dėl objektyvių priežasčių negali pateikti 27 punkte nurodytų dokumentų, MKIS tvarkytojas kreipiasi į meno kūrėjų organizaciją, galinčią pateikti dokumentus, prašydamas pateikti reikiamus dokumentus per 5 darbo dienas.

29. Mirus meno kūrėjui, kuris yra meno kūrėjų organizacijos narys, meno kūrėjų organizacija turi nedelsdama apie tai pranešti Kultūros ministerijai bei pateikti tai pagrindžiančius dokumentus.

30. Taryba bei meno kūrėjų organizacija atsako už pateiktų duomenų tikslumą.

31. MKIS pasikeitę duomenys pakeičiami naujais per 1 darbo dieną nuo šių duomenų pateikimo.

32. Meno kūrėjui arba meno kūrėjų organizacijai netekus statuso, šie duomenys perkeliami į archyvo duomenų bazę ir čia saugomi 10 metų. Pasibaigus duomenų saugojimo archyvo duomenų bazėje terminui, duomenys sunaikinami.

33. MKIS tvarkymui bei kaupiamų duomenų patikrinimui naudojami Lietuvos Respublikos gyventojų registro duomenys – fizinio asmens vardas (vardai), pavardė (pavardės), asmens kodas, Lietuvos Respublikos juridinių asmenų registro duomenys – identifikavimo kodas, pavadinimas, buveinės adresas.

34. MKIS sąveika su valstybės registrais nustatoma duomenų teikimo sutartimis.

35. Duomenys Europos Sąjungos valstybių narių juridiniams ir fiziniams asmenims teikiami ta pačia tvarka kaip ir Lietuvos Respublikos juridiniams ir fiziniams asmenims, o trečiųjų šalių juridiniams ir fiziniams asmenims – vadovaujantis Lietuvos Respublikos įstatymais, kitais teisės aktais bei tarptautinėmis sutartimis.

36. MKIS saugą reglamentuoja kultūros ministro patvirtinti Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos duomenų saugos nuostatai ir kiti MKIS saugos politiką apibrėžiantys teisės aktai.

37. Saugų MKIS duomenų tvarkymą reglamentuoja:

38. MKIS saugą organizuoja Kultūros ministerija, vadovaudamasi Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos duomenų saugos nuostatais ir kitais MKIS saugos politiką apibrėžiančiais teisės aktais.

39. MKIS steigiama ir tvarkoma Lietuvos Respublikos valstybės biudžeto skiriamomis lėšomis.

40. MKIS reorganizuojama ir likviduojama Lietuvos Respublikos įstatymų ir Lietuvos Respublikos Vyriausybės nustatyta tvarka.

41. Likviduojant MKIS, jos duomenys perduodami kitai informacinei sistemai arba sunaikinami, perduodami valstybės archyvams Lietuvos Respublikos dokumentų ir archyvų įstatymo (Žin., 1995, Nr. 107-2389; 2004, Nr. 57-1982) nustatyta tvarka.

1. Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos duomenų saugos nuostatai (toliau – Nuostatai) nustato Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos (toliau – MKIS) principus ir taisykles, užtikrinančias saugų informacinės sistemos elektroninės informacijos tvarkymą.

2. Nuostatuose vartojamos sąvokos atitinka Lietuvos Respublikos įstatymuose, Bendruosiuose elektroninės informacijos saugos valstybės institucijų ir įstaigų informacinėse sistemose reikalavimuose, patvirtintuose Lietuvos Respublikos Vyriausybės 1997 m. rugsėjo 4 d. nutarimu Nr. 952 (Žin., 1997, Nr. 83-2075; 2007, Nr. 49-1891) (toliau – Reikalavimai), Saugos dokumentų turinio gairėse, patvirtintose Lietuvos Respublikos vidaus reikalų ministro 2007 m. gegužės 8 d. įsakymu Nr. 1V-172 (Žin., 2007, Nr. 53-2070) ir kituose teisės aktuose vartojamas sąvokas.

3. Nuostatų tikslas – sudaryti tinkamas sąlygas automatizuotu būdu saugiai rinkti, apdoroti, sisteminti, saugoti ir kitaip tvarkyti Lietuvos Respublikos meno kūrėjo ir meno kūrėjų organizacijų statuso įstatyme (Žin., 1996, Nr. 84-2002; 2004, Nr. 153-5573) nustatytus duomenis apie Lietuvos Respublikos meno kūrėjus ir meno kūrėjų organizacijas.

4. Nuostatai yra privalomi MKIS įgaliotiniui, administratoriui ir naudotojams.

5. Šie Nuostatai kartu su Lietuvos Respublikos kultūros ministro (toliau – ministras) tvirtinamomis Saugaus meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos duomenų tvarkymo taisyklėmis, Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos veiklos tęstinumo valdymo planu ir Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos naudotojų administravimo taisyklėmis apibrėžia duomenų saugos politiką.

6. Prioritetinės MKIS elektroninės informacijos saugumo užtikrinimo kryptys:

7. MKIS valdytojas yra Lietuvos Respublikos kultūros ministerija (toliau – Kultūros ministerija), esanti J. Basanavičiaus g. 5, LT-01118 Vilniuje. Kultūros ministerija kartu atlieka ir tvarkymo įstaigos funkcijas.

8. Ministras skiria saugos įgaliotinį, kuris įgyvendiną informacijos saugą ir atsako už šių nuostatų reikalavimų vykdymą. Ministras kontroliuoja, kad MKIS būtų tvarkoma vadovaujantis šiais Nuostatais bei kitais teisės aktais.

9. MKIS saugos įgaliotinis, įgyvendinantis elektroninės informacijos saugą:

10. MKIS administratorius:

11. Tvarkant MKIS ir šioje sistemoje tvarkomus duomenis ir užtikrinant jų saugumą, vadovaujamasi šiais teisės aktais:

12. Elektroninės informacijos sauga nuostatuose suprantama kaip organizacinių ir techninių priemonių visuma, skirta užtikrinti MKIS duomenų:

13. MKIS yra priskiriama trečiajai informacinės sistemos kategorijai, remiantis Valstybės institucijų ir įstaigų informacinių sistemų klasifikavimo pagal jose tvarkomą elektroninę informaciją gairėmis, patvirtintomis Lietuvos Respublikos vidaus reikalų ministro 2007 m. liepos 11 d. įsakymu Nr. 1V-247 (Žin., 2007, Nr. 78-3160).

14. MKIS kaupiami duomenys yra viešai neskelbtini. Jie teikiami teisės aktų nustatytais atvejais ir tvarka.

15. MKIS saugos įgaliotinis, atsižvelgdamas į Lietuvos Respublikos vidaus reikalų ministerijos išleistą metodinę priemonę „Rizikos analizės vadovas“, Lietuvos ir tarptautinius „Informacijos technologija. Saugumo technika“ grupės standartus, kasmet organizuoja MKIS rizikos įvertinimą. Prireikus MKIS saugos įgaliotinis gali organizuoti neeilinį rizikos įvertinimą. MKIS rizikos veiksnių vertinimas atliekamas kokybiniu rizikos vertinimo metodu.

16. MKIS rizikos įvertinimas išdėstomas Rizikos ataskaitoje. Rizikos ataskaita rengiama atsižvelgiant į rizikos veiksnius, galinčius turėti įtakos MKIS informacijos saugai. Svarbiausi rizikos veiksniai yra šie:

17. Atsižvelgdamas į Rizikos ataskaitą, ministras prireikus tvirtina Rizikos įvertinimo ir rizikos valdymo priemonių planą, kuriame numatomas techninių, administracinių ir kitų išteklių poreikis rizikos valdymo priemonėms įgyvendinti.

18. Siekdamas užtikrinti šiuose Nuostatuose ir saugos politiką įgyvendinančiuose teisės aktuose nustatytų reikalavimų įgyvendinimo organizavimą ir kontrolę, MKIS saugos įgaliotinis ne rečiau kaip kartą per metus organizuoja informacinių technologijų saugos atitikties vertinimą, kurio metu:

19. Atlikus informacinių technologijų saugos atitikties vertinimą, rengiamas pastebėtų trūkumų šalinimo planas, kurį tvirtina, paskiria atsakingus vykdytojus ir nustato įgyvendinimo terminus ministras.

20. Techninės, programinės ir organizacinės elektroninės informacijos saugos priemonės pasirenkamos, kad būtų užtikrintas MKIS veiklos tęstinumas patiriant kuo mažiau išlaidų ir saugus MKIS naudotojų darbas.

21. MKIS duomenų saugai yra taikomos tam tikros programinės įrangos naudojimo nuostatos:

22. Kompiuterinis tinklas, prie kurio prijungtos MKIS tarnybinės stotys, MKIS administratorių kompiuteriai nuo viešojo interneto yra atskirtas užkarda (angl. firewall). Taip yra apribojamas naršymas ir apsaugoma nuo žalingo pobūdžio interneto turinio. Už šios įrangos administravimą ir priežiūrą yra atsakingas MKIS administratorius.

23. MKIS administratorius atsako už atsarginių MKIS duomenų kopijų darymą ir saugojimą. Kopijų, iš kurių būtų galima atstatyti MKIS duomenis, darymo ir saugojimo tvarka detaliai aprašyta Saugaus meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos duomenų tvarkymo taisyklėse.

24. MKIS saugos įgaliotinis privalo išmanyti informacijos saugos užtikrinimo principus, savo darbe vadovautis Reikalavimais, Informacinių technologijų saugos atitikties vertinimo metodika, patvirtinta Lietuvos Respublikos vidaus reikalų ministro 2004 m. gegužės 6 d. įsakymu Nr. 1V-156 (Žin., 2004, Nr. 80-2855), kitais Lietuvos Respublikos ir Europos Sąjungos teisės aktais, reglamentuojančiais MKIS duomenų tvarkymą, standartais bei kitais dokumentais ir būti susipažinęs su esminiais reikalavimais, turėti atitinkamą kvalifikaciją, sugebėti prižiūrėti, kaip įgyvendinama saugos politika, taip pat turėti darbo su duomenų bazėmis, operacinėmis sistemomis, taikomosiomis programomis patirties.

25. MKIS administratorius privalo išmanyti informacijos saugos principus, darbą su kompiuterių tinklais, mokėti užtikrinti jų saugumą, taip pat administruoti ir prižiūrėti duomenų bazes, turi būti susipažinęs su saugos nuostatais ir saugos politiką įgyvendinančiais teisės aktais, taip pat kitomis vidaus ir darbo saugos taisyklėmis.

26. MKIS naudotojai, kurie naudosis MKIS duomenimis, privalo turėti pagrindinius darbo su kompiuteriu įgūdžius, būti susipažinę su saugos nuostatais ir saugos politiką įgyvendinančiais teisės aktais.

27. MKIS naudotojai, pastebėję saugos politikos pažeidimų, nusikalstamos veiklos požymių, neveikiančias arba netinkamai veikiančias duomenų saugos užtikrinimo priemones, privalo nedelsdami apie tai pranešti MKIS saugos įgaliotiniui ir/arba MKIS administratoriui.

28. Esant elektroninės informacijos saugos incidentui, nenumatytai situacijai, MKIS saugos įgaliotinio, MKIS administratoriaus, MKIS naudotojų veiksmus reglamentuoja Meno kūrėjų ir meno kūrėjų organizacijų informacinės sistemos veiklos tęstinumo valdymo planas.

29. MKIS saugos įgaliotinis kartą per metus organizuoja MKIS administratoriaus, MKIS naudotojų mokymus kvalifikacijos tobulinimo ir duomenų saugos klausimais, nuolat jiems primena saugumo problemas.

30. MKIS duomenis naudoti gali tik tie asmenys, kurie susipažinę su šiais Nuostatais ir saugos politiką įgyvendinančiais teisės aktais ir raštiškai sutikę laikytis šių teisės aktų reikalavimų.

31. Už MKIS naudotojų supažindinimą su saugos nuostatais ir dokumentais, įgyvendinančiais saugos politiką, atsako MKIS saugos įgaliotinis.

32. MKIS naudotojai, pažeidę šių Nuostatų ir kitų saugos politiką įgyvendinančių teisės aktų nuostatas, atsako įstatymų nustatyta tvarka.