Komentarai ir konsultacijos

Komentarai ir konsultacijos > Pakeistas Duomenų subjektų teisių įgyvendinimo Valstybinėje mokesčių inspekcijoje aprašas

Spausdinti

Pakeistas Duomenų subjektų teisių įgyvendinimo Valstybinėje mokesčių inspekcijoje aprašas

2019 10 25

Aprašas reglamentuoja duomenų subjektų teisių (...) įgyvendinimo tvarką Valstybinėje mokesčių inspekcijoje prie Lietuvos Respublikos finansų ministerijos ir apskričių valstybinėse mokesčių inspekcijose.

Atkreipiame dėmesį į keletą skyrių ir juose nustatytus reikalavimus:

II SKYRIUS

DUOMENŲ SUBJEKTŲ TEISĖS IR PRAŠYMŲ DĖL ŠIŲ TEISIŲ ĮGYVENDINIMO PATEIKIMO IR NAGRINĖJIMO TVARKA

PIRMASIS SKIRSNIS

Duomenų subjektų prašymų dėl jų teisių įgyvendinimo pateikimo ir nagrinėjimo tvarka

6. Duomenų subjektai turi šias teises, įtvirtintas Reglamente:

6.1. teisę gauti informaciją apie duomenų tvarkymą;

6.2. teisę susipažinti su savo asmens duomenimis;

6.3. teisę reikalauti ištaisyti asmens duomenis;

6.4. teisę reikalauti ištrinti asmens duomenis („teisė būti pamirštam“);

6.5. teisę apriboti asmens duomenų tvarkymą;

6.6. teisę nesutikti su asmens duomenų tvarkymu;

6.7. teisę į asmens duomenų perkeliamumą;

6.8. teisę, kad jam nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas.

7. Duomenų subjektas, siekdamas įgyvendinti Aprašo 6 punkte nurodytas teises (išskyrus Aprašo 6.1 papunktyje nurodytą teisę), privalo asmeniškai, paštu, per pasiuntinį ar elektroninių ryšių priemonėmis (pasirašęs elektroniniu parašu arba per Valstybinės mokesčių inspekcijos portalo e. VMI autorizuotų elektroninių paslaugų sritį (toliau – Mano VMI)) pateikti rašytinį prašymą (toliau - Prašymas). Aprašo 6.1 papunktyje nurodyta teisė įgyvendinama Aprašo 20 punkte nurodytais būdais.

8. Kreipiantis raštu dėl duomenų subjekto teisių įgyvendinimo, rekomenduojama pateikti Aprašo priede nurodytos formos Prašymą dėl duomenų subjekto teisės (-ių) įgyvendinimo Valstybinėje mokesčių inspekcijoje.

9. Prašymas turi būti pateikiamas (išskyrus Prašymus, teikiamus per Mano VMI):

9.1. VMI prie FM, jei asmens duomenų, dėl kurių kreipiamasi, valdytojas - VMI prie FM;

9.2. AVMI, jei asmens duomenų, dėl kurių kreipiamasi, valdytojas - AVMI.

10. Prašymas turi būti įskaitomas, duomenų subjekto pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, asmens kodas, informacija apie tai, kokią Aprašo 6.2-6.8 papunkčiuose nurodytą teisę ir kokios apimties pageidauja įgyvendinti, bei informacija, kokiu būdu duomenų subjektas pageidauja gauti atsakymą.

11. Pateikdamas Prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:

11.1. jeigu Prašymas pateikiamas tiesiogiai VMI valstybės tarnautojui ar darbuotojui, duomenų subjektas VMI valstybės tarnautojui ar darbuotojui privalo pateikti asmens tapatybę patvirtinantį dokumentą;

11.2. jeigu Prašymas pateikiamas paštu ar per pasiuntinį, kartu su Prašymu turi būti pateikiama notariškai patvirtinta asmens tapatybę patvirtinančio dokumento kopija;

11.3. jeigu Prašymas pateikiamas elektroninių ryšių priemonėmis, Prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba Prašymas turi būti pateiktas per Mano VMI.

12. Esant abejonių dėl duomenų subjekto tapatybės, VMI turi teisę paprašyti papildomos informacijos, reikalingos ja įsitikinti.

13. Jeigu Prašymas pateiktas, nesilaikant Aprašo 10 ir 11 punktuose nustatytos tvarkos ir reikalavimų, jis nenagrinėjamas, o duomenų subjektas apie tai informuojamas nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo Prašymo gavimo dienos , nurodant priežastis.

14. Duomenų subjektas Aprašo 6 punkte nurodytas teises gali įgyvendinti pats arba per atstovą. Asmens atstovas prašyme turi nurodyti savo vardą, pavardę, adresą ir (ar) kitus kontaktinius duomenis ryšiui palaikyti, kuriais asmens atstovas pageidauja gauti atsakymą, taip pat atstovaujamo asmens vardą, pavardę ir asmens kodą, informacija apie tai, kokią Aprašo 6.2-6.8 papunkčiuose nurodytą teisę ir kokios apimties pageidauja įgyvendinti, bei pateikti atstovavimą patvirtinantį dokumentą ar jo kopiją.

15. Jeigu duomenų subjektas Prašymą pateikia elektroninėmis priemonėmis, informacija duomenų subjektui taip pat pateikiama elektroninėmis priemonėmis, išskyrus atvejus, kai duomenų subjektas paprašo ją pateikti kitaip.

16. VMI turi teisę atsisakyti pateikti duomenų subjektui jo prašomą informaciją, jeigu duomenų subjekto Prašymas yra nepagrįstas arba neproporcingas. VMI, pateikdama atsisakymą pateikti prašomą informaciją, privalo raštu nurodyti atsisakymo pateikti prašomą informaciją motyvus.

17. VMI duomenų subjekto Prašymą privalo išnagrinėti ir atsakymą duomenų subjektui Prašyme nurodytu būdu pateikti ne vėliau kaip per 30 kalendorinių dienų nuo Prašymo gavimo dienos.

18. Aprašo 17 punkte nurodytas laikotarpis gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į Prašymo sudėtingumą ir nagrinėjamų Prašymų skaičių. VMI privalo per 30 kalendorinių dienų nuo Prašymo gavimo dienos informuoti duomenų subjektą apie Prašymo nagrinėjimo termino pratęsimą ir pateikti termino pratęsimo priežastis.

19. Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į Valstybinės mokesčių inspekcijos duomenų apsaugos pareigūną elektroninio pašto adresu duomenu_sauga@vmi.lt. Siekiant užtikrinti Reglamento 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.

ANTRASIS SKIRSNIS

TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ

20. Aprašo 6.1 papunktyje numatyta duomenų subjekto teisė įgyvendinama, informaciją apie VMI atliekamą asmens duomenų tvarkymą, nurodytą Reglamento 13 ir 14 straipsniuose, pateikiant:

20.1. VMI interneto svetainės skiltyje „Duomenų sauga“;

20.2. informacinio pobūdžio lentelėse apie vykdomą vaizdo stebėjimą VMI teritorijose / patalpose;

20.3. AVMI esančiuose informaciniuose stenduose, skelbiant apibendrintą informaciją;

20.4. bendravimo su duomenų subjektu metu, tokiu būdu, kokiu duomenų subjektas kreipiasi į VMI.

21. VMI turi teisę atsisakyti įgyvendinti Aprašo 6.1 papunktyje numatytą duomenų subjekto teisę arba pateikti ne visą duomenų subjekto prašomą informaciją, jeigu:

21.1. duomenų subjektas jau turi šią informaciją;

21.2. duomenų subjekto prašomos informacijos pateikimas neįmanomas arba tam reikėtų neproporcingų pastangų;

21.3. asmens duomenų gavimas ar atskleidimas aiškiai nustatytas Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose, kuriuose nustatytos tinkamos teisėtų duomenų subjektų interesų apsaugos priemonės;

21.4. asmens duomenys privalo išlikti konfidencialūs, laikantis Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose reglamentuojamos profesinės paslapties prievolės, įskaitant įstatais nustatytą prievolę saugoti paslaptį.

TREČIASIS SKIRSNIS

Teisė susipažinti su savo asmens duomenimis

22. Duomenų subjektas, įgyvendindamas teisę susipažinti su VMI tvarkomais savo asmens duomenimis, turi teisę gauti informaciją apie:

22.1. asmens duomenų tvarkymo tikslus;

22.2. atitinkamas asmens duomenų kategorijas;

22.3. duomenų gavėjus arba jų kategorijas, kuriems buvo (bus) atskleisti asmens duomenys;

22.4. numatomą asmens duomenų saugojimo laikotarpį arba kriterijus, pagal kuriuos nustatomas asmens duomenų saugojimo laikotarpis;

22.5. asmens duomenų šaltinius, kai asmens duomenys renkami ne iš duomenų subjekto.

23. VMI atsakyme duomenų subjektui, be Aprašo 22 punkte nurodytos informacijos, privalo pateikti informaciją apie duomenų subjekto teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai, taip pat duomenų subjekto teisę prašyti ištaisyti arba ištrinti asmens duomenis, apriboti savo asmens duomenų tvarkymą arba nesutikti su asmens duomenų tvarkymu (kai šios teisės yra taikomos) bei pateikti kitą Reglamento 15 straipsnyje nurodytą informaciją.

24. Jeigu, renkant informaciją, reikalingą atsakymui parengti, nustatoma, kad:

24.1. VMI tvarko didelį informacijos, susijusios su duomenų subjektu, kiekį ir nėra galimybės visos informacijos duomenų subjektui pateikti, VMI turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą Prašymą;

24.2. tam tikra informacija apie duomenų subjektą yra susijusi ir su kitais asmenimis, duomenų subjektui informacijos turi būti pateikiama tiek, kad nebūtų pažeistos kitų asmenų teisės ir laisvės.

KETVIRTASIS SKIRSNIS

Teisė reikalauti ištaisyti asmens duomenis

25. Jeigu duomenų subjektas nustato, kad VMI yra tvarkomi netikslūs ar neišsamūs jo asmens duomenys, duomenų subjektas turi teisę kreiptis su Prašymu, kad VMI ištaisytų tvarkomus netikslius asmens duomenis arba papildytų neišsamius asmens duomenis.

26. VMI, gavusi Aprašo 25 punkte nurodytą duomenų subjekto Prašymą, privalo atlikti duomenų subjekto tvarkomų asmens duomenų analizę, siekdama nustatyti, ar duomenų subjekto pateiktas Prašymas yra pagrįstas.

27. Siekdama įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, VMI turi teisę duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.

28. Jeigu yra nustatoma, kad duomenų subjekto pateiktas Prašymas yra pagrįstas, VMI privalo:

28.1. ištaisyti neišsamius ar netikslius asmens duomenis;

28.2. jeigu nėra galimybių ištaisyti neišsamius ar netikslius asmens duomenis, sustabdyti duomenų subjekto asmens duomenų tvarkymo veiksmus ir šiuos asmens duomenis saugoti tol, kol jie bus ištaisyti;

28.3. apie neišsamių ar netikslių asmens duomenų ištaisymą informuoti:

28.3.1. duomenų subjektą;

28.3.2. duomenų gavėjus, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Informuoti duomenų gavėjų nereikia, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).

29. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie duomenų gavėjus, kuriems buvo pateikta informacija apie ištaisytus jo neišsamius ar netikslius asmens duomenis.

Daugiau – https://www.e-tar.lt/portal/lt/legalAct/7f010d00f62c11e99681cd81dcdca52c

> Atgal

Komentarai (0)

Naujas komentaras

Jūsų el. paštas