Asmens duomenų apsauga

Valstybinė maisto ir veterinarijos tarnyba (toliau – VMVT) atsakingai saugo Jūsų privatumą. Šios privatumo politikos tikslas – informuoti kaip VMVT yra renkami ir tvarkomi duomenų subjektų asmens duomenys, paaiškinti, kiek laiko saugomi, kam teikiami, kokias teises turi duomenų subjektai bei kur kreiptis dėl jų įgyvendinimo ar kitais su asmens duomenų tvarkymu susijusiais klausimais.

  Valstybinės maisto ir veterinarijos tarnybos privatumo politika (papildymas)

Valstybinė maisto ir veterinarijos tarnyba (toliau – VMVT), tvarko asmens duomenis vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, ir Asmens duomenų tvarkymo Valstybinėje maisto ir veterinarijos tarnyboje taisyklėmis.

VMVT asmens duomenis tvarko Reglamento (ES) 2016/679 6 straipsnio 1 dalyje nurodytais pagrindais, specialių kategorijų asmens duomenis tvarko, jeigu yra bent viena iš Reglamento (ES) 2016/679 9 straipsnio 2 dalyje nurodytų sąlygų.

Valstybinė maisto ir veterinarijos tarnyba (toliau – VMVT) asmens duomenis gauna:

• iš pačio asmens (duomenų subjekto);
• prašymus, skundus, pranešimus teikiančių asmenų;
• kitų valstybės ir savivaldos institucijų ir įstaigų, kitų juridinių ir fizinių asmenų, tvarkančių VMVT funkcijoms atlikti reikalingą informaciją ir turinčių teisę tokią informaciją pateikti VMVT.

Valstybinė maisto ir veterinarijos tarnyba (toliau – VMVT) asmens duomenis (asmenis identifikuojančius duomenis, kontaktinius duomenis, prašymuose/skunduose/pranešimuose ir kituose dokumentuose nurodytus duomenis, kitus asmens duomenis, susijusius su VMVT kompetencijai priskirtų klausimų sprendimu ar kuriuos tvarkyti VMVT įpareigoja teisės aktai) tvarko šiais tikslais:

• valstybės tarnautojų/darbuotojų atrankos tikslu tvarkomi kandidatų į valstybės tarnautojus/ darbuotojus asmens duomenys;
• personalo valdymo (tarnybos/darbo/praktikos VMVT vykdymo, VMVT taikomų teisės aktų reikalavimų vykdymo, VMVT, kaip darbdavio, prievolių vykdymo bei galimybių valstybės tarnautojams/darbuotojams/praktikantams pasinaudoti jiems suteiktomis teisėmis darbo ir socialinės apsaugos srityje sudarymo) tikslu tvarkomi VMVT valstybės tarnautojų/darbuotojų/praktikantų asmens duomenys;
• visuomenės informavimo apie VMVT ir jos veiklą tikslu tvarkomi VMVT valstybės tarnautojų/darbuotojų, VMVT veikloje ar organizuotuose renginiuose dalyvaujančių asmenų asmens duomenys;
• informacijos (įskaitant asmens duomenis) apsaugos užtikrinimo (prieigų prie informacinių sistemų, prieigų prie tam tikrų patalpų VMVT suteikimo, konfidencialios informacijos apsaugos užtikrinimo, vidinio tinklo sistemos apsaugos nuo įsilaužimų, duomenų vagysčių ir neteisėtų programų naudojimo užtikrinimo) tikslu tvarkomi VMVT valstybės tarnautojų/darbuotojų asmens duomenys;
• įslaptintos informacijos apsaugos tikslu tvarkomi VMVT valstybės tarnautojų/darbuotojų, kitų asmenų patenkančių į vaizdo stebėjimo lauką vaizdo duomenys;
• finansinės apskaitos, materialinių, finansinių išteklių valdymo tikslu tvarkomi finansiniuose dokumentuose nurodytų asmenų asmens duomenys;
• atstovavimo VMVT teismuose, arbitražuose, administracinių ginčų komisijoje, darbo ginčų komisijoje tikslu tvarkomi VMVT valstybės tarnautojų, kitų ginčuose dalyvaujančių ar ginčų dokumentuose nurodytų asmenų asmens duomenys;
• VMVT pareigas einančių valstybės tarnautojų ir darbuotojų registravimo elektroniniuose portaluose (Teisės aktų registras, TAIS, Lietuvos elektroninių paslaugų portalas „E. teismas.lt“) tikslais tvarkomi nurodytų asmenų asmens duomenys;
• atstovavimo įgyvendinant valstybės turtines ir neturtines teises valstybės valdomose įmonėse ir įstaigose (viešosiose įstaigose, valstybės įmonės, akcinėse ir uždarosiose akcinėse bendrovėse), kuriose valstybės kaip savininko ar dalininko teises įgyvendina VMVT tikslu tvarkomi VMVT valstybės tarnautojų asmens duomenys;
• auditų atlikimo tikslu tvarkomi audito dokumentuose nurodytų asmenų asmens duomenys;
• raštvedybos tvarkymo, dokumentų apskaitos ir valdymo tikslu tvarkomi siunčiamuose, gaunamuose, vidaus ir kituose dokumentuose nurodytų asmenų asmens duomenys;
• asmenų skundų, prašymų, pranešimų nagrinėjimo tikslu tvarkomi skunduose, prašymuose, pranešimuose nurodytų asmenų asmens duomenys;
• sutarčių, susitarimų, deklaracijų rengimo, pasirašymo ir vykdymo tikslais tvarkomi sutartyse, susitarimuose, deklaracijose nurodytų ar su jų vykdymu susijusių asmenų asmens duomenys;
• darbo efektyvumo užtikrinimo, užduočių, pavedimų teikimo ir jų vykdymo kontrolės, pavestų funkcijų vykdymo tikslu tvarkomi VMVT valstybės tarnautojų/darbuotojų asmens duomenys;
• viešųjų pirkimų organizavimo ir vykdymo tikslu tvarkomi VMVT valstybės tarnautojų/darbuotojų, prekių, paslaugų, darbų tiekėjų fizinių asmenų, prekių, paslaugų, darbų tiekėjų juridinių asmenų atstovų ir darbuotojų asmens duomenys;
• valstybinių ir vyriausybinių delegacijų oficialių vizitų į užsienį organizavimo, užsienio valstybinių ir vyriausybinių delegacijų priėmimo Lietuvos Respublikoje, renginių organizavimo tikslu tvarkomi vizituose, priėmimuose, renginiuose dalyvaujančių asmenų asmens duomenys;
• vidaus komunikacijos tikslu tvarkomi VMVT valstybės tarnautojų/darbuotojų/praktikantų asmens duomenys.

Valstybinė maisto ir veterinarijos tarnyba (toliau – VMVT), kaip duomenų valdytoja, privalo įgyvendinti Lietuvos Respublikos teisės aktuose nustatytus organizacinius ir techninius duomenų saugumo užtikrinimo reikalavimus.

Pagrindiniai teisės aktai, kuriais vadovaujantis VMVT diegiamos organizacinės ir techninės duomenų saugumo priemonės:

• 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);
• Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas;
• Lietuvos Respublikos kibernetinio saugumo įstatymas;
• Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymas.

Be Lietuvos Respublikos ir tarptautiniuose teisės aktuose nustatytų reikalavimų įgyvendinimo, VMVT įgyvendina Asmens duomenų tvarkymo Valstybinės maisto ir veterinarijos tarnybos taisyklėse, Vaizdo stebėjimo priemonėmis užfiksuotų vaizdo duomenų tvarkymo Valstybinėje maisto ir veterinarijos tarnyboje taisyklėse r kituose teisės aktuose, kurie reglamentuoja VMVT atliekamą asmens duomenų tvarkymą ir duomenų apsaugą, nurodytas organizacines ir technines asmens duomenų saugumo priemones, skirtas tinkamam asmens duomenų saugumui, taip pat apsaugai nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo užtikrinti.

Valstybinė maisto ir veterinarijos tarnyba (toliau – VMVT) asmens duomenis teikia tretiesiems asmenims, jeigu tai yra būtina, kad būtų įvykdyta VMVT taikoma teisinė prievolė, taip pat VMVT pavestas viešosios valdžios funkcijas arba dėl kitų teisėtų priežasčių.

VMVT tvarkomi asmens duomenys gali būti teikiami pagal duomenų gavėjų prašymus (vienkartinio teikimo atveju) arba VMVT ir duomenų gavėjų sudarytas asmens duomenų teikimo sutartis(daugkartinio teikimo atveju). Asmens duomenų teikimo sutartyje turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų asmens duomenų apimtis.

VMVT teikiamame duomenų gavėjo prašyme dėl asmens duomenų teikimo turi būti nurodyta:

1. asmens duomenų gavimo konkretus ir aiškiai apibrėžtas tikslas;

2. Lietuvos Respublikos arba Europos Sąjungos teisės aktas ir konkreti jo nuostata, suteikianti duomenų gavėjui teisę gauti asmens duomenis, jeigu toks teisinis pagrindas yra;

3. asmens duomenų gavimo teisėta sąlyga, nustatyta 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679) 6 straipsnio 1 dalyje arba 9 straipsnio 2 dalyje arba Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatyme, kuriais vadovaujantis duomenų gavėjui suteikiama teisė gauti asmens duomenis. Kai asmens duomenis prašoma gauti vadovaujantis Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punktu, prašyme turi būti išsamiai pagrįsta, kodėl duomenų gavėjo teisėti interesai yra viršesni už duomenų subjekto teises ir laisves;

4. konkreti prašomų asmens duomenų apimtis (t. y. kokių duomenų subjektų kategorijų duomenų prašoma, kokių konkrečių asmens duomenų prašoma ir (arba) už kokį laikotarpį prašoma) ir pagrindimas, kodėl būtent šie asmens duomenys yra būtini konkrečiam asmens duomenų tvarkymo tikslui pasiekti. Prašymai pateikti visą turimą informaciją apie asmenį nelaikytini konkrečiais prašymais.

Valstybine maisto ir veterinarijos tarnyba (toliau – VMVT) asmens duomenis saugo vadovaudamasi Lietuvos Respublikos dokumentų ir archyvų įstatymu, Bendrųjų dokumentų saugojimo terminų rodykle, patvirtinta Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“ ir kiekvienais metais tvirtinamu VMVT dokumentacijos planu. Pasibaigus nustatytiems saugojimo terminams, asmens duomenys sunaikinami arba perduodami saugoti Lietuvos valstybės naujajam archyvui.

Pasibaigus asmens duomenų saugojimo terminui, jis gali būti pratęstas, jeigu VMVT nustato, kad saugoti asmens duomenis toliau būtina, ypač atsižvelgiant į būtinybę asmens duomenis panaudoti kaip įrodymą ikiteisminiame ar kitokiame tyrime, įskaitant Valstybinės duomenų apsaugos inspekcijos vykdomą tyrimą, civilinėje, administracinėje ar baudžiamojoje byloje ar kitais teisės aktų nustatytais atvejais.

Duomenų subjektai turi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679) nustatytas teises:

• žinoti (būti informuoti) apie savo asmens duomenų tvarkymo Valstybinėje maisto ir veterinarijos tarnyboje (toliau – VMVT) tikslus;
• susipažinti su VMVT tvarkomais savo asmens duomenimis;
• reikalauti ištaisyti asmens duomenis, papildyti neišsamius asmens duomenis;
• reikalauti ištrinti asmens duomenis („teisė būti pamirštam“), jei tai galima pagrįsti viena iš priežasčių, numatytų Reglamento (ES) 2016/679 17 straipsnio 1 dalyje;
• apriboti asmens duomenų tvarkymą, kai taikomas vienas iš atvejų, numatytų Reglamento (ES) 2016/679 18 straipsnio 1 dalyje;
• nesutikti su asmens duomenų tvarkymu;
• į asmens duomenų perkeliamumą;
• kad jiems nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas;
• atšaukti sutikimą;
• pateikti skundą priežiūros institucijai.

Daugiau informacijos apie duomenų subjekto teisių įgyvendinimą VMVT galima rasti Asmens duomenų tvarkymo Valstybinės maisto ir veterinarijos tarnybos taisyklėse.

Prašymo dėl duomenų subjektų teisių įgyvendinimo pateikimas

Duomenų subjektai, siekdami įgyvendinti savo teises, Valstybinei maisto ir veterinarijos tarnybai (toliau – VMVT) turi pateikti užpildytą nustatytos formos prašymą asmeniškai, paštu ar per pasiuntinį, ar elektroninių ryšių priemonėmis.

Prašymo įgyvendinti duomenų subjekto teisę (-es) pavyzdinė forma

Privatumo pranešimas – Duomenų subjektų prašymų nagrinėjimas, asmens duomenų saugumo pažeidimų vertinimas.

Prašymas turi būti įskaitomas, duomenų subjekto pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamosios vietos adresas, duomenys ryšiui palaikyti ir informacija apie tai, dėl kokios priežasties, kokias teises ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti, ir informacija, kokiu būdu duomenų subjektas pageidauja gauti atsakymą.

Duomenų subjektas, pateikdamas prašymą, privalo patvirtinti savo tapatybę:

• jeigu prašymas pateikiamas asmeniškai VMVT valstybės tarnautojui ar darbuotojui dirbančiam pagal darbo sutartį, registruojančiam prašymą, privalo pateikti asmens tapatybę patvirtinantį dokumentą;
• jeigu prašymas pateikiamas paštu ar per pasiuntinį, kartu su prašymu turi būti pateikiama notariškai patvirtinta asmens tapatybę patvirtinančio dokumento kopija;
• jeigu prašymas pateikiamas elektroninių ryšių priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą.

Esant abejonių dėl duomenų subjekto tapatybės, VMVT turi teisę paprašyti papildomos informacijos, reikalingos tapatybei patvirtinti. Duomenų subjektui nepateikus prašomos papildomos informacijos per VMVT nurodytą terminą, jo prašymas yra netenkinamas.

Įgyvendinant duomenų subjekto teisę susipažinti su VMVT tvarkomais jo asmens duomenimis, VMVT turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą prašymą, jeigu VMVT tvarko didelį informacijos, susijusios su duomenų subjektu, kiekį.

Duomenų subjektas turi teisę 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) nurodytas duomenų subjekto teises įgyvendinti pats arba per įgaliotą atstovą.

Jeigu atstovaujamo duomenų subjekto vardu į VMVT kreipiasi duomenų subjekto atstovas, jis prašyme turi nurodyti savo vardą, pavardę, gyvenamosios vietos adresą, kontaktinius duomenis, atstovaujamo asmens vardą, pavardę, gyvenamosios vietos adresą, informaciją apie tai, kokią duomenų subjekto teisę ir kokios apimties pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją, patvirtintą teisės aktų nustatyta tvarka. Atstovo pateiktas prašymas turi atitikti aukščiau nurodytus duomenų subjekto prašymui keliamus reikalavimus.

Prašymo dėl duomenų subjektų teisių įgyvendinimo nagrinėjimas

VMVT duomenų subjekto prašymo, kuris pateiktas nesilaikant aukščiau nurodytų reikalavimų, nenagrinėja, jeigu VMVT direktorius nenusprendžia kitaip.

VMVT ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos duomenų subjektui pateikia atsakymą, kuriame nurodoma informacija apie veiksmus, kurių imtasi gavus prašymą dėl jo teisių įgyvendinimo. Šis laikotarpis prireikus gali būti pratęstas dar dviem mėnesiams, atsižvelgiant į duomenų subjekto prašymo sudėtingumą ir prašymų skaičių. VMVT per vieną mėnesį nuo prašymo gavimo dienos informuoja duomenų subjektą apie prašymo nagrinėjimo pratęsimą, kartu nurodydama priežastis. Informacija duomenų subjektui pateikiama valstybine kalba duomenų subjekto pasirinktu būdu.

Įgyvendinant duomenų subjekto teisę susipažinti su savo asmens duomenimis, neturi būti pažeistos trečiųjų asmenų teisės į asmens duomenų apsaugą ir privataus gyvenimo neliečiamumą.

Įgyvendinant duomenų subjekto teisę susipažinti su savo garso įrašu, užtikrinama trečiųjų asmenų teisė į privatų gyvenimą, t. y. duomenų subjektui susipažinti gali būti pateikiama tik garso įrašo dalis, susijusi su konkrečiu duomenų subjektu.

Įgyvendinant duomenų subjekto teisę susipažinti su savo vaizdo duomenimis, užtikrinama trečiųjų asmenų teisė į privatų gyvenimą, t. y. duomenų subjektui susipažįstant su vaizdo įrašu, jeigu vaizdo įraše matomi kiti asmenys, kurių tapatybė gali būti nustatyta, ar kita informacija, kuri gali pažeisti trečiųjų asmenų privatumą, šie vaizdai turi būti retušuoti ar kitais būdais panaikinama galimybė identifikuoti trečiuosius asmenis.

Duomenų subjektų teisės VMVT įgyvendinamos neatlygintinai. Kai duomenų subjekto prašymai yra akivaizdžiai nepagrįsti arba neproporcingi, visų pirma dėl jų pasikartojančio turinio, VMVT gali imti pagrįstą mokestį, atsižvelgdama į informacijos teikimo arba pranešimų ar veiksmų, kurių prašoma, administracines išlaidas, atsisakyti imtis veiksmų pagal duomenų subjekto prašymą.

Daugiau informacijos apie duomenų subjekto teisių įgyvendinimą VMVT galima rasti Asmens duomenų tvarkymo Valstybinės maisto ir veterinarijos tarnybos taisyklėse.

Įgyvendinant 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679) reikalavimus, Valstybinėje maisto ir veterinarijos tarnyboje (toliau – VMVT) yra paskirtas duomenų apsaugos pareigūnas.

Duomenų apsaugos pareigūno kontaktai:

Vitalijus Kostiukevičius

Adresas: Siesikų g. 15D, 07170 Vilnius

Tel. Nr. +370 5 236 0118

El. paštas: [email protected]

Asmenys (duomenų subjektai) gali kreiptis į duomenų apsaugos pareigūną visais klausimais, susijusiais su jų asmeninių duomenų tvarkymu VMVT ir naudojimusi savo teisėmis pagal Reglamentą (ES) 2016/679. Remdamasis šiuo reglamentu, duomenų apsaugos pareigūnas privalo užtikrinti slaptumą arba konfidencialumą, susijusį su jo užduočių vykdymu.

Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į Valstybinės maisto ir veterinarijos tarnybos (toliau – VMVT) duomenų apsaugos pareigūną. Į duomenų apsaugos pareigūną galima kreiptis telefonu, paštu, ar elektroniniu paštu.

Siekiant užtikrinti konfidencialumą ir kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta VMVT duomenų apsaugos pareigūnui.

VMVT veiksmus ar neveikimą įgyvendinant duomenų subjekto teises duomenų subjektas turi teisę skųsti pats arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai, L.Sapiegos g. 17, Vilnius, el. paštas [email protected], taip pat Vilniaus apygardos administraciniam teismui.

Dėl duomenų subjekto teisių pažeidimo patyrus materialinę ar nematerialinę žalą, duomenų subjektas turi teisę į kompensaciją, dėl kurios priteisimo turi teisę kreiptis į Vilniaus miesto apylinkės teismą.

1. Privatumo pranešimas – Duomenų subjektų prašymų nagrinėjimas, asmens duomenų saugumo pažeidimų vertinimas.
2. Privatumo pranešimas – Duomenų tvarkymas tiesioginės rinkodaros tikslu.