Dėl Vaizdo duomenų tvarkymo Lietuvos Respublikos kultūros ministerijoje taisyklių patvirtinimo

3.1. Asmens duomenys – bet kuri informacija, susijusi su Duomenų subjektu, kurio tapatybė yra žinoma arba gali būti tiesiogiai ar netiesiogiai nustatyta.

3.2. Duomenų tvarkytojas – juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri Duomenų valdytojo vardu diegia ir prižiūri Vaizdo stebėjimo sistemą, atlieka kitas funkcijas, numatytas šiose Taisyklėse.

3.3. Duomenų valdytojas – Ministerija, esanti adresu J. Basanavičiaus g. 5, Vilnius.

3.4. Duomenų subjektas – fizinis asmuo, kurio asmens duomenys yra tvarkomi Taisyklėse nurodytais tikslais.   

3.5. Priežiūros institucija – Valstybinė duomenų apsaugos inspekcija.

3.6. Vaizdo stebėjimas – vaizdo duomenų, susijusių su fiziniu asmeniu, tvarkymas naudojant automatines vaizdo stebėjimo kameras.

3.7. Vaizdo stebėjimo sistema – vaizdo duomenų įrašymo įrenginiai ir vaizdo stebėjimo kameros.

Kitos Taisyklėse vartojamos sąvokos atitinka ADTAĮ ir Reglamente (ES) 2016/679 vartojamas sąvokas.

8.1.   rengti ir priimti vidinius teisės aktus, reglamentuojančius Vaizdo stebėjimą;

8.2.  priimti sprendimus dėl vaizdo duomenų teikimo Duomenų subjektams ir (ar) tretiesiems asmenims;

8.3.   paskirti už vaizdo duomenų apsaugą atsakingą asmenį ar padalinį;

8.4.   paskirti Darbuotoją, atsakingą už vaizdo stebėjimo sistemos techninę priežiūrą ir vaizdo duomenų kontrolę.

9.1.   užtikrinti Reglamente (ES) 2016/679 ir kituose teisės aktuose, reglamentuojančiose Asmens duomenų tvarkymą, nustatytų Asmens duomenų tvarkymo reikalavimų laikymąsi;

9.2.   įgyvendinti Duomenų subjekto teises Reglamento (ES) 2016/679 ir Taisyklių nustatyta tvarka;

9.3.   užtikrinti Asmens duomenų saugumą įgyvendinant tinkamas organizacines ir technines Asmens duomenų saugumo priemones;

9.4. parinkti tik tokį Duomenų tvarkytoją, kuris garantuotų reikiamas technines ir organizacines asmens duomenų apsaugos priemones ir užtikrintų, kad tokių priemonių būtų laikomasi bei sudaryti sutartis su Duomenų tvarkytojais. Duoti Duomenų tvarkytojui nurodymus dėl vaizdo duomenų tvarkymo. Žinoti apie ketinamas sudaryti sutartis su Duomenų tvarkytoju bei duoti išankstinius rašytinius sutikimus dėl jų paskyrimo;

9.5. užtikrinti Duomenų subjektų informavimą apie tai, kad Ministerijos teritorijoje yra vykdomas Vaizdo stebėjimas.

10.1.    nustato Vaizdo stebėjimo tikslą ir apimtį;

10.2.    organizuoja Vaizdo stebėjimo sistemos diegimo darbus;

10.3.    informuoja Duomenų subjektus apie tai, kad Ministerijos teritorijoje yra vykdomas vaizdo stebėjimas;

10.4.    prireikus teikia Duomenų subjektams vaizdo duomenų išrašus;

10.5. analizuoja technologines, metodologines ir organizacines vaizdo duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam Vaizdo stebėjimui užtikrinti;

10.6.    teikia metodinę pagalbą Darbuotojams vaizdo duomenų tvarkymo klausimais;

10.7.    vykdo kitas funkcijas, reikalingas įgyvendinti Taisyklių 8–9 punktuose nurodytas duomenų valdytojo teises ir pareigas.

11.1. reikalauti iš asmenų, kuriems suteikta Vaizdo stebėjimo technikos ir Asmens duomenų prieiga, kad būtų laikomasi Taisyklių nustatytų duomenų saugos reikalavimų ir kitų Asmens duomenų saugą reglamentuojančių teisės aktų reikalavimų;

11.2. teikti duomenų valdytojui pasiūlymus dėl duomenų tvarkymo techninių ir programinių priemonių gerinimo;

12.1. užtikrinti, kad Vaizdo stebėjimo įrangos ir Asmens duomenų prieiga būtų suteikta tik Taisyklėse nustatyta tvarką įgaliotiems asmenims;

12.2. užtikrinti, kad Asmens duomenys būtų tvarkomi vadovaujantis Reglamentu (ES) 216/679 ir kitais Asmens duomenų apsaugą reglamentuojančiais teisės aktais;

12.3. užtikrinti, kad stebimo vaizdo apimtis nebūtų didesnė, nei nustatyta Taisyklėse;

12.4. užtikrinti, kad Duomenų subjektams pateikti duomenys atitiktų Duomenų tvarkytojo tvarkomus duomenis;

12.5. apsaugoti vaizdo duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo ar atskleidimo.

13.1. koordinuoja vaizdo įrašymo veiksmus;

13.2. įgyvendina būtinas technines duomenų saugumo priemones, kurios nustatomos, atsižvelgiant į pavojus, kurie kyla dėl duomenų tvarkymo, įskaitant ir priemones skirtas užtikrinti, kad vaizdo duomenys būtų pasiekiami tik iš Ministerijos vidinio kompiuterių tinklo;

13.3. užtikrina, kad vaizdo duomenų prieigos teisės būtų suteiktos tik duomenų valdytojo įgaliotiems asmenims.

14.1. informuoja duomenų valdytoją ir duomenų tvarkytoją apie Reglamente (ES) 2016/679 ir kituose teisės aktuose įtvirtintas jų prievoles tvarkant vaizdo stebėjimo duomenis;

14.2. konsultuoja duomenų tvarkytoją ir duomenų valdytoją asmens duomenų apsaugos, vykdant ir tvarkant vaizdo stebėjimo duomenis, klausimais;

14.3. atlieka kontaktinio asmens funkcijas Priežiūros institucijai kreipiantis su vaizdo stebėjimo duomenų tvarkymu susijusiais klausimais;

14.4. užtikrina informacijos, susijusios su vaizdo stebėjimo duomenų tvarkymu slaptumą ir konfidencialumą;

14.5. įvykus vaizdo stebėjimo duomenų saugumo pažeidimui ar kitam incidentui, nedelsiant įvertina pažeidimo laipsnį, žalą, padarinius, pasiūlo Duomenų valdytojui sprendimus dėl priemonių, reikiamų vaizdo duomenų apsaugos pažeidimui ir jo padariniams pašalinti, taip pat esant ar kylant atitinkamai pareigai, apie pažeidimą praneša Priežiūros institucijai.

16.1.  užtikrinama prieigos prie Vaizdo įrangos ir vaizdo duomenų apsauga, valdymas ir kontrolė;

16.2.  prieiga prie Vaizdo įrangos ir vaizdo duomenų asmenims suteikiama tik pasirašytinai įsipareigojus saugoti asmens duomenis (toliau – įsipareigojimas):

16.3.  prieiga prie vaizdo duomenų gali būti suteikta tik tam Ministerijos Darbuotojui, kuriam asmens duomenys yra reikalingi jam priskirtoms funkcijoms vykdyti;

16.4.  su vaizdo duomenimis galima atlikti tik tuos veiksmus, kuriems atlikti Duomenų tvarkytojui yra suteiktos teisės;

16.5.  prieigos prie vaizdo duomenų slaptažodžiai suteikiami, keičiami ir saugomi užtikrinant jų konfidencialumą, jie turi būti unikalūs, sudaryti iš ne mažiau kaip 8 simbolių, nenaudojant asmeninio pobūdžio informacijos ir keičiami ne rečiau kaip kartą per du mėnesius;

16.6.  užtikrinama vaizdo duomenų apsauga nuo neteisėto prisijungimo prie vidinio kompiuterinio tinklo elektroninių ryšių priemonėmis – prieiga prie vidinio kompiuterių tinklo apsaugota ugniasiene;

16.7.  užtikrinamas Vaizdo įrangos, kurioje saugomi vaizdo duomenys, fizinis saugumas – ribojama ir kontroliuojama neturinčių įgaliojimų tvarkyti vaizdo duomenis asmenų prieiga prie Vaizdo įrangos;

16.8.  užtikrinama Vaizdo įrangos apsauga nuo kenksmingos programinės įrangos – įdiegtos ir nuolatos atnaujinamos vidinio tinklo ir antivirusinės apsaugos priemonės.

17.1.  prieigos teisės prie Vaizdo įrangos ir įgaliojimai tvarkyti vaizdo duomenis suteikiami, naikinami ir keičiami kultūros ministro įsakymu;

17.2.  dėl prieigos prie vaizdo duomenų suteikimo ar naikinimo kreipiasi Ministerijos Darbuotojo tiesioginis vadovas;

17.3.  už įsakymo dėl prieigos prie vaizdo duomenų suteikimo ar naikinimo vykdymą atsakingas kultūros ministro įsakymu paskirtas duomenų tvarkytojas;

17.4.  prieigos teisės prie vaizdo duomenų naikinamos pasibaigus duomenų valdytojo ir jo darbuotojo darbo santykiams, pasikeitus darbuotojo funkcijoms, kurioms vykdyti prieiga prie vaizdo duomenų nereikalinga.

23.1.  žinoti apie Asmens duomenų tvarkymą;

23.2. susipažinti su savo Asmens duomenimis ir jų tvarkymu;

23.3.  nesutikti, kad būtų tvarkomi jo Asmens duomenys;

23.4. reikalauti ištrinti Asmens duomenis, jei tvarkomi pertekliniai Asmens duomenys ar yra kitas Reglamente (ES) 2016/679 nustatytas pagrindas;

23.5. reikalauti apriboti duomenų tvarkymą, jei yra Reglamente (ES) 2016/679 nustatytas pagrindas.

24.1. iškabinant informacines lenteles prieš patenkant į patalpą ar teritoriją, kurioje vykdomas vaizdo stebėjimas;

24.2. informacinėje lentelėje nurodant, kad yra vykdomas vaizdo stebėjimas, Ministerijos pavadinimas ir kodas, kontaktinė informacija (telefono ryšio numeris), taip pat nuoroda kur galima gauti daugiau informacijos pagal Reglamento (ES) 2016/679 14 straipsnį.

25.1. Duomenų subjektas, pateikęs Ministerijai asmens tapatybę patvirtinantį dokumentą arba teisės aktų nustatyta tvarka ar elektroninių ryšių priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, patvirtinęs savo asmens tapatybę, turi teisę gauti informaciją, iš kokių šaltinių ir kokie jo Asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ar buvo teikti.

Jei prašymą Duomenų subjektas siunčia paštu ar per pasiuntinį, prie prašymo turi būti pridėta notaro patvirtinta Duomenų subjekto asmens tapatybę patvirtinančio dokumento kopija. Kai dėl informacijos apie asmenį kreipiasi jo atstovas, jis turi pateikti atstovavimą patvirtinantį dokumentą ir savo asmens tapatybę patvirtinantį dokumentą.

Jeigu Duomenų subjekto teisė susipažinti su savo vaizdo duomenimis negali būti įgyvendinta per Duomenų subjekto atstovą nepateikus Duomenų subjekto asmens tapatybę patvirtinančio dokumento ar jo patvirtintos kopijos, Duomenų subjekto atstovas apie tai turi būti informuojamas ne vėliau kaip per 30 kalendorinių dienų nuo kreipimosi dienos. Jei Duomenų subjekto atstovo prašymas pateiktas raštu, duomenų valdytojas atsakymą jam turi pateikti taip pat raštu, nebent Duomenų subjektas pageidauja atsakymą gauti kita forma;

25.2. gavus Duomenų subjekto paklausimą dėl jo Asmens duomenų tvarkymo ir patikrinus duomenų subjekto tapatybę, Duomenų subjektui suteikiama informacija, ar su juo susiję Asmens duomenys yra tvarkomi;

25.3. gavus Duomenų subjekto prašymą susipažinti su vaizdo duomenimis, duomenų apsaugos pareigūnas įvertina ir per 5 darbo dienas priima sprendimą leisti ar neleisti susipažinti su vaizdo duomenimis. Duomenų subjektas ne vėliau kitą darbo dieną elektroniniu paštu ar registruotu laišku informuojamas apie priimtą sprendimą. Informuojant asmenį apie priimtą sprendimą nurodoma data ir laikas, kada asmuo gali atvykti į Ministeriją susipažinti su vaizdo duomenimis. Duomenų subjektui leidžiama susipažinti su vaizdo duomenimis ne vėliau kaip per 30 kalendorinių dienų nuo kreipimosi dienos;

25.4. įgyvendinant Duomenų subjekto teisę susipažinti su savo vaizdo duomenimis užtikrinama trečiųjų asmenų teisė į privatų gyvenimą, t. y. Duomenų subjektui susipažįstant su vaizdo įrašu, jeigu vaizdo įraše matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą, šie vaizdai turi būti retušuoti ar kitais būdais panaikinta galimybė identifikuoti trečiuosius asmenis.

26.1. Duomenų subjektas turi teisę dėl su jo konkrečiu atveju susijusių priežasčių bet kuriuo metu nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi. Duomenų valdytojas nebetvarko asmens duomenų, išskyrus atvejus, kai duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus;

26.2. Duomenų subjekto teisė nesutikti su vaizdo duomenų teikimu įgyvendinama prieš atliekant vaizdo duomenų tvarkymo veiksmus Taisyklių 26.1 papunktyje nurodytais pagrindais, Duomenų subjektą raštu informuojant: apie ketinamą atlikti vaizdo duomenų tvarkymo veiksmą (teikimą, naudojimą ir pan.); nurodant, jog Duomenų subjektas turi teisę nesutikti su tokiu duomenų tvarkymu; paaiškinant, kad teisiškai pagrįstas nesutikimas turi būti išreiškiamas pateikiant rašytinį pranešimą, kuris duomenų valdytojui gali būti pateikiamas asmeniškai, paštu ar elektroninių ryšių priemonėmis; nustatant protingą terminą, per kurį Duomenų subjektas turi teisę išreikšti savo valią;

26.3. jeigu Duomenų subjektas per nustatytą terminą išreiškia teisiškai pagrįstą nesutikimą, Duomenų valdytojas neatlieka vaizdo duomenų tvarkymo veiksmų ir Duomenų subjekto prašymu praneša jam apie jo Asmens duomenų tvarkymo veiksmų nutraukimą ar atsisakymą nutraukti duomenų tvarkymo veiksmus nurodant atsisakymo motyvus.