Valstybinės duomenų apsaugos inspekcijos atsakymas į užduotą klausimą:
--------------------------------------------------
Įsteigėme įmonę, kurioje ketiname tvarkyti asmens duomenis kompiuteriu. Prašome paaiškinti, kokius veiksmus turime atlikti, kad nepažeistume Asmens duomenų teisinės apsaugos įstatymo.
2006-07-21
--------------------------------------------------------------------------------
Asmens duomenų teisinės apsaugos įstatymo (toliau – Įstatymas) 25 straipsnis numato, kad asmens duomenys gali būti tvarkomi automatiniu būdu tik kai duomenų valdytojas arba jo atstovas (pagal šio Įstatymo 1 straipsnio 3 dalies 3 punktą) Vyriausybės nustatyta tvarka praneša Valstybinei duomenų apsaugos inspekcijai (toliau – Inspekcija), išskyrus atvejus, kai asmens duomenys tvarkomi:
1) vidaus administravimo tikslais (Vidaus administravimas – veikla, kuria užtikrinamas duomenų valdytojo savarankiškas funkcionavimas (struktūros tvarkymas, personalo valdymas, turimų materialinių ir finansinių išteklių valdymas ir naudojimas, raštvedybos tvarkymas);
2) politiniais, filosofiniais, religiniais ar su profesinėmis sąjungomis susijusiais tikslais, jei asmens duomenis tvarko savo veikloje fondas, asociacija ar kita ne pelno organizacija, kai tvarkomi asmens duomenys yra susiję tiktai su šios organizacijos nariais arba su asmenimis, kurie nuolat kitaip dalyvauja jos veikloje dėl šios organizacijos siekiamų tikslų;
3) šio Įstatymo 8 straipsnyje nustatytais atvejais;
4) šio Įstatymo 10 straipsnyje nustatytais atvejais;
5) Valstybės ir tarnybos paslapčių įstatymo nustatyta tvarka.
Vadovaujantis tuo, kas išdėstyta, bei nesant Įstatymo 25 straipsnio 1 dalyje numatytų išimčių, privalote pateikti Inspekcijai pranešimą apie asmens duomenų tvarkymą automatiniu būdu.
Pranešimo formą galite rasti adresu:
http://www.ada.lt/images/cms/File/pranesimo%20forma%20normali1.pdf
Atkreipiame dėmesį, kad vadovaujantis Lietuvos Respublikos Vyriausybės 2002 m. vasario 20 d. nutarimo Nr. 262 „Dėl asmens duomenų valdytojų valstybės registro reorganizavimo, šio registro nuostatų ir asmens duomenų valdytojų pranešimo apie duomenų tvarkymą automatiniu būdu tvarkos patvirtinimo“ (Žin., 2002, Nr. 20-768) 20 punkto nuostatomis, Jūs, kaip duomenų valdytojas, per 15 kalendorinių dienų nuo registravimo duomenų pasikeitimo turėsite pateikti Inspekcijai pasikeitusius registravimo duomenis.
Taip pat atkreipiame dėmesį, kad Įstatymo 26 straipsnio 1 dalies nustatytais atvejais Inspekcija atlieka išankstinę patikrą. Duomenų valdytojas privalo Inspekcijos nustatyta tvarka ne vėliau kaip prieš 2 mėnesius iki numatomų duomenų tvarkymo veiksmų pradžios pranešti Inspekcijai apie atvejus, nurodytus 26 straipsnio 1 dalyje. Tokie duomenų tvarkymo veiksmai gali būti atliekami tik gavus Inspekcijos leidimą.