Asmens duomenų apsauga

Vilniaus lopšelis – darželis „Žiedas“ įgyvendindamas Bendrajame duomenų apsaugos reglamente įtvirtintus, su asmens duomenų tvarkymu susijusius principus, ir siekdamas užtikrinti, kad asmens duomenys duomenų subjekto atžvilgiu būtų tvarkomi sąžiningu ir skaidriu būdu, skelbia informaciją apie įstaigoje vykdomą asmens duomenų tvarkymą.

Duomenų valdytojo kontaktai:

Vilniaus lopšelis – darželis „Žiedas“

Juridinio asmens kodas 190032212

Žemynos g. 41, 06131 Vilnius

Tel. Nr. (0 5) 247 17 35

El. p. [email protected]

Duomenų apsaugos pareigūno kontaktai:

MB „DPOline“

El. p. [email protected]

Tel. Nr. +370 612 06 177

Duomenų apsaugos pareigūno funkcijos

Bendrojo duomenų apsaugos reglamento 39 straipsnio 1 dalimi nustatyta, kad duomenų apsaugos pareigūnas (toliau – DAP) įstaigoje atlieka šias užduotis:

• Informuoja duomenų valdytoją ir duomenis įstaigoje tvarkančius darbuotojus apie jų prievoles pagal BDAR, kitas Europos Sąjungos arba valstybės narės duomenų apsaugos nuostatas ir konsultuoja juos šiais klausimais;
• Stebi, kaip laikomasi BDAR, kitų Europos Sąjungos arba nacionalinių duomenų apsaugos nuostatų ir įstaigos politikos asmens duomenų apsaugos srityje, įskaitant pareigų pavedimą, duomenų tvarkymo operacijose dalyvaujančių darbuotojų informuotumo didinimą ir kt.;
• Informuoja, konsultuoja duomenų valdytoją apie stebėjimo rezultatus, teikia susijusias rekomendacijas;
• Paprašius konsultuoja dėl poveikio duomenų apsaugai vertinimo ir stebi jo atlikimą;
• Bendradarbiauja su kitomis asmens duomenų apsaugos priežiūros institucijomis, Europos duomenų apsaugos valdyba;
• Teikia informaciją duomenų subjektams dėl jų duomenų tvarkymo įstaigoje, nagrinėja jų prašymus ir teikia kitas susijusias paslaugas.

Visais klausimais, susijusiais su duomenų subjekto asmens duomenų tvarkymu ir naudojimusi savo teisėmis, duomenų subjektas turi teisę kreiptis į duomenų apsaugos pareigūną aukščiau nurodytais kontaktais arba paštu pateikiant prašymą duomenų valdytojo adresu. Siekiant užtikrinti konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.

Duomenų subjektas turi šias teises, nurodytas Bendrajame duomenų apsaugos reglamente:

1. gauti informaciją apie savo asmens duomenų tvarkymą;
2. susipažinti su savo asmens duomenimis;
3. atšaukti savo sutikimą tvarkyti asmens duomenis;
4. prašyti ištaisyti netikslius, papildyti neišsamius asmens duomenis;
5. prašyti ištrinti (teisė „būti pamirštam“) su duomenų subjektu susijusius asmens duomenis, jei tai galima pagrįsti viena iš priežasčių, numatytų Bendrojo duomenų apsaugos reglamento 17 straipsnio 1 dalyje;
6. prašyti apriboti savo asmens duomenų tvarkymą, kai taikomas vienas iš atvejų, numatytų Bendrojo duomenų apsaugos reglamento 18 straipsnio 1 dalyje;
7. teisę į duomenų perkeliamumą;
8. nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi;
9. pateikti skundą priežiūros institucijai (Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, el. paštas [email protected], interneto svetainė www.ada.lt)).

Duomenų subjektų teisių įgyvendinimas

Duomenų subjektai, siekdami įgyvendinti savo teises, įstaigai turi pateikti rašytinį prašymą asmeniškai, paštu ar elektroniniu būdu ir patvirtinti savo asmens tapatybę. Žemiau pateikta rekomenduojama kreipimosi forma, kuria duomenų subjektas gali pasinaudoti.

Prašymas turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, gyvenamoji vieta, duomenys ryšiui palaikyti ir informacija apie tai, kokią iš teisių ir kokia apimtimi duomenų subjektas pageidauja įgyvendinti.

Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:

1) pateikdamas rašytinį prašymą duomenų valdytojo darbuotojui, registruojančiam prašymą, turi pateikti asmens tapatybę patvirtinantį dokumentą;

2) pateikdamas prašymą paštu ar per pasiuntinį, kartu turi pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notaro, ar šio dokumento kopiją, patvirtintą kita teisės aktų nustatyta tvarka;

3) pateikdamas prašymą elektroninių ryšių priemonėmis, turi pasirašyti jį elektroniniu parašu.

Jei atstovaujamo duomenų subjekto vardu į duomenų valdytoją kreipiasi asmens atstovas, jis savo prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią duomenų subjekto teisę ir kokia apimtimi pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą, patvirtintą notaro, ar jo kopiją.

Daugiau informacijos apie DAP funkcijas galite rasti Direktyvos 95/46/EB 29 straipsnio darbo grupės 2016 m. gruodžio 13 d. duomenų apsaugos pareigūnų gairėse Nr. WP 243 https://ec.europa.eu/newsroom/article29/items/612048.