Common use of Duomenų tvarkytojas įsipareigoja Clause in Contracts

Duomenų tvarkytojas įsipareigoja. 7.10.1. Tvarkyti Asmens duomenis tik ta apimtimi, kiek tai yra būtina siekiant tinkamai įvykdyti Duomenų valdytojo nurodymus. Duomenų tvarkytojas neturi teisės tvarkyti Asmens duomenų jokiais kitais tikslais, nei numatyta šiame Susitarime, nebent toks leidimas aiškiai nurodomas atskiru Duomenų valdytojo raštu. 7.10.2. Tvarkydamas Asmens duomenis, veikti pagal Duomenų valdytojo nurodymus. 7.10.3. Bendradarbiauti su duomenų valdytoju ir nedelsiant, pagal Duomenų valdytojo prašymą, pateikti Duomenų valdytojui visą reikiamą su Asmens duomenų tvarkymu susijusią informaciją bei vykdyti kitus Duomenų valdytojo nurodymus dėl Asmens duomenų tvarkymo. Informacija pateikiama ir nurodymai vykdomi, per Duomenų valdytojo nurodytą terminą, nebent Šalys suderina kitą terminą. 7.10.4. Valdytojas įsipareigoja, gavęs Tvarkytojo prašymą, suteikti Tvarkytojui reikiamą informaciją, būtiną asmens duomenų apsaugos teisės aktuose numatytoms Tvarkytojo pareigoms, susijusioms su Valdytojo pavedimu tvarkomais Asmens duomenimis, vykdyti. 7.10.5. Padėti Duomenų valdytojui vykdyti Duomenų valdytojo įsipareigojimą atsakyti į prašymus pasinaudoti duomenų subjekto teisėmis, nustatytomis asmens duomenų apsaugos teisės aktuose. 7.10.6. Duomenų valdytojo prašymu ir per Duomenų valdytojo nurodytą protingą terminą, padėti Duomenų valdytojui vykdyti Duomenų valdytojui nustatytas pareigas užtikrinti tinkamą Asmens duomenų tvarkymą bei saugumą, įskaitant pareigą pranešti apie Asmens duomenų saugumo pažeidimus, atlikti rizikų ir poveikio vertinimą (jei taikoma) bei konsultuotis su Valstybine duomenų apsaugos inspekcija, kaip numatyta asmens duomenų apsaugos teisės aktuose. 7.10.7. Įvykus faktiniam ar įtariamam Asmens duomenų saugumo pažeidimui, Duomenų tvarkytojas nedelsiant, bet ne vėliau kaip per 24 val. nuo sužinojimo apie pažeidimą momento, apie tai raštu, el. paštu ar kitu Šalims priimtinu būdu informuoja Duomenų valdytoją, pranešime pateikdamas visą informaciją, kuri yra reikalinga pagal asmens duomenų apsaugos teisės aktus. Duomenų tvarkytojas skubiai pašalina problemą ir užkerta kelią tolesnei žalai, taip pat sumažina, kiek tai įmanoma, tokio incidento padarinius. 7.10.8. Suteikti Duomenų valdytojui programinę įrangą, kurios pagalba Duomenų valdytojas gali efektyviai tvarkyti savo Duomenis Sistemoje. 7.10.9. Suteikti Duomenų valdytojui visą informaciją, reikalingą darbui su TAMO sistema ir su Duomenų tvarkymu. 7.10.10. Kur reikia kiek įmanoma automatizuoti Asmens duomenų priežiūros ir apdorojimo procesą. 7.10.11. Užtikrinti, kad su suteikta programine įranga Duomenų valdytojo pateikti Asmens duomenys būtų saugomi tinkamai, išliktų tapatūs ir niekaip neiškreipti. 7.10.12. Užtikrinti, kad Duomenų valdytojo pateikti Asmens duomenys būtų tinkamai apsaugoti nuo trečiųjų asmenų nesankcionuoto priėjimo, nuolatos tobulinti saugumo priemones siekiant užkirsti kelią nesankcionuotam ar neteisėtam Asmens duomenų tvarkymui ir atsitiktinei prieigai prie Asmens duomenų. 7.10.13. Užtikrinti Asmens duomenų konfidencialumą bei garantuoti, kad prieiga prie Asmens duomenų bus suteikta tik tiems Duomenų tvarkytojo darbuotojams, kuriems to reikia jų funkcijoms vykdyti ir su Asmens duomenimis būtų atliekami tik tie veiksmai, kuriems atlikti Duomenų tvarkytojui suteiktos teisės. Duomenų tvarkytojas įsipareigoja užtikrinti, kad Asmens duomenis tvarkyti įgalioti asmenys būtų tinkamai informuoti apie Asmens duomenų konfidencialumą, asmens duomenų apsaugos teisės aktų reikalavimus. Asmens duomenų konfidencialumo įsipareigojimai lieka galioti ir pasibaigus šiam Susitarimui. 7.10.14. Neatskleisti Asmens duomenų ar bet kurios kitos informacijos, susijusios su Asmens duomenų tvarkymu, be išankstinio Duomenų valdytojo sutikimo, išskyrus atvejus, kai Duomenų tvarkytojas yra įpareigotas atskleisti tokią informaciją vadovaujantis teisės aktais. Pastaruoju atveju Duomenų tvarkytojas privalo nedelsiant apie tai pranešti Duomenų valdytojui, jeigu toks pranešimas nepažeidžia teisės aktų. 7.10.15. Pateikti Duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos visos šiame Susitarime ir teisės aktuose numatytos prievolės dėl Asmens duomenų tvarkymo bei sudaryti sąlygas ir padėti užtikrinti Duomenų valdytojui teisę atlikti Duomenų tvarkytojo patikrinimus ir (ar) auditą, siekiant ištirti, ar yra laikomasi šio Susitarimo ir (ar) teisės aktų reikalavimų dėl asmens duomenų apsaugos ir saugumo. 7.10.16. Įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti Asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Šios priemonės turi užtikrinti reikiamą apsaugos lygį, kuris atitiktų tvarkomų Asmens duomenų pobūdį ir jų tvarkymo keliamą riziką bei kuris yra tinkamas atsižvelgiant į: – techninių galimybių išsivystymo lygį; – įgyvendinimo sąnaudas; – duomenų tvarkymo pobūdį, apimtį, kontekstą ir tikslus; – tvarkymu keliamą rizikų fizinių asmenų, kurių asmens duomenys yra tvarkomi, teisėms ir laisvėms. 7.10.17. Perduoti Duomenų valdytojui įgaliotos valstybės institucijos ar kito trečiojo asmens, įskaitant duomenų subjektą, prašymą, kuriuo prašoma Duomenų tvarkytojo pateikti jo tvarkomus Asmens duomenis ar kitą susijusią informaciją. 7.10.18. Užtikrinti Asmens duomenų rezervinės kopijos saugojimą, kad, esant reikalui, Duomenų valdytojas galėtų gauti savo paskutinę TAMO sistemoje išsaugotą Asmens duomenų kopiją už atitinkamą vieno mėnesio laikotarpį. 7.10.19. Sudaryti Duomenų archyvą, kuriame Duomenys būtų saugomi visą laikotarpį, reglamentuojamą Lietuvos Respublikos įstatymais. 7.10.20. Jei dėl kokios nors priežasties Duomenų tvarkytojas negali vykdyti savo įsipareigojimų, turi nedelsiant pranešti apie tai Duomenų valdytojui. 7.10.21. Ištrinti Asmens duomenis iš TAMO sistemos arba perduoti Asmens duomenis Duomenų valdytojui, jeigu: – Mokykla atsisako Duomenų tvarkytojo paslaugų; – Pasibaigia santykiai tarp Duomenų subjekto ir Mokyklos; – TAMO sistema būtų likviduojama.

Duomenų tvarkytojas įsipareigoja. 7.10.11.1. Tvarkyti Asmens duomenis tik ta apimtimiįgyvendinti protingai prieinamas technines bei organizacines priemones, kiek tai yra būtina siekiant tinkamai įvykdyti užtikrinančias, kad Duomenų valdytojo nurodymus. tvarkytojo pagal šias Duomenų tvarkytojas neturi teisės tvarkyti tvarkymo sąlygas vykdomas Asmens duomenų jokiais kitais tikslais, nei numatyta šiame Susitarime, nebent toks leidimas aiškiai nurodomas atskiru Duomenų valdytojo raštu. 7.10.2. Tvarkydamas Asmens duomenis, veikti pagal Duomenų valdytojo nurodymus. 7.10.3. Bendradarbiauti su duomenų valdytoju ir nedelsiant, pagal Duomenų valdytojo prašymą, pateikti Duomenų valdytojui visą reikiamą su tvarkymas atitiktų Asmens duomenų tvarkymu susijusią informaciją apsaugos teisės aktų reikalavimus bei vykdyti kitus Duomenų valdytojo nurodymus dėl tvarkomų asmens duomenų saugumo, jei tokių esama; 1.2. rinkti, tvarkyti ir naudoti Asmens duomenis tik tokia apimtimi, kokią numato šios Duomenų tvarkymo sąlygos, ir veikdamas griežtai pagal teisėtus ir pagrįstus rašytiniais dokumentais Duomenų valdytojo nurodymus, jei tokių esama; 1.3. nenuasmenintus Duomenų valdytojo Asmens duomenis (Informacinės sistemos duomenų bazės duomenis) tvarkyti tik pagal rašytinius Duomenų valdytojo nurodymus; 1.4. nekeisti Asmens duomenų tvarkymotvarkymo pobūdžio, tikslų; 1.5. Informacija pateikiama ir nurodymai vykdominekopijuoti ar kitaip atgaminti bet kokius Asmens duomenis (Informacinės sistemos duomenų bazės duomenis), per be rašytinio Duomenų valdytojo nurodytą terminą, nebent Šalys suderina kitą terminą.nurodymo; 7.10.41.6. Valdytojas įsipareigoja, gavęs Tvarkytojo prašymą, suteikti Tvarkytojui reikiamą informaciją, būtiną nekaupti Asmens duomenų (Informacinės sistemos duomenų bazės duomenų) ar kitaip juos sisteminti į vieną rinkinį; 1.7. užtikrinti tvarkomų asmens duomenų apsaugos konfidencialumą, išskyrus, kiek to reikalauja duomenų tvarkymas pagal Sutartį arba kiti teisės aktuose numatytoms Tvarkytojo pareigomsaktai. Duomenų tvarkytojas užtikrina, susijusioms su Valdytojo pavedimu tvarkomais kad Asmens duomenimisduomenis tvarkyti įgalioti asmenys (darbuotojai) būtų įsipareigoję užtikrinti Asmens duomenų konfidencialumą, vykdyti. 7.10.5kaip numatyta VII skyriaus nuostatose. Padėti Duomenų tvarkytojas Duomenų valdytojui vykdyti Duomenų valdytojo įsipareigojimą atsakyti į prašymus pasinaudoti duomenų subjekto teisėmispaprašius privalo pateikti tai patvirtinančius dokumentus; 1.8. nedelsdamas, nustatytomis asmens duomenų apsaugos teisės aktuose. 7.10.6. Duomenų valdytojo prašymu ir bet ne vėliau kaip per Duomenų valdytojo nurodytą protingą terminą24 valandas nuo to momento, padėti Duomenų valdytojui vykdyti Duomenų valdytojui nustatytas pareigas užtikrinti tinkamą Asmens duomenų tvarkymą bei saugumą, įskaitant pareigą pranešti kai sužinojo apie Asmens duomenų saugumo pažeidimuspažeidimą, atlikti rizikų pranešti Duomenų valdytojui apie saugumo pažeidimą, jei toks įvyko; 1.9. nedelsdamas, bet ne vėliau kaip per 14 (keturiolika) dienų, pranešti Duomenų valdytojui apie visus prašymus, kuriuos gavo iš Duomenų subjekto, kurio tapatybė yra nustatyta, arba kurio tapatybę galima nustatyti, dėl prieigos prie Duomenų valdytojo Asmens duomenų tam, kad Duomenų valdytojas galėtų įgyvendinti pareigą per teisės aktuose nurodytą terminą. Duomenų tvarkytojas, gavęs prašymus iš Duomenų subjekto, kurio tapatybė yra nustatyta, arba kurio tapatybę galima nustatyti, ir poveikio vertinimą (jei taikoma) bei konsultuotis įspėjęs Duomenų valdytoją, gali pats priimti sprendimą dėl duomenų subjekto prašymo susipažinti su Valstybine jo tvarkomais duomenimis pagrįstumo ar nepagrįstumo pagal BDAR nuostatas; 1.10. visokeriopai bendradarbiauti su Duomenų valdytoju ir teikti visą jo paprašytą informaciją Inspekcijai ar bet kokiai kitai institucijai atliekant tyrimą dėl Duomenų valdytojo vykdomos duomenų apsaugos inspekcijatvarkymo veiklos, kaip numatyta taip pat vykstant susijusiems teisminiams procesams, ginčo ikiteisminiame nagrinėjime. 1.11. ištrinti arba grąžinti Duomenų valdytojui visus jo asmens duomenis, Duomenų valdytojo nurodymu, pasibaigus Paslaugų teikimui, išskyrus atvejus, kai tam tikrų duomenų apsaugos saugojimas apibrėžtas teisės aktuose.; 7.10.71.12. Įvykus faktiniam nutraukti ar įtariamam Asmens sustabdyti duomenų saugumo pažeidimuitvarkymo veiksmus Duomenų valdytojui to pareikalavus. Duomenų valdytojas bet kada gali pareikalauti Duomenų tvarkytojo nutraukti ar sustabdyti duomenų tvarkymo veiksmus. Jeigu duomenų tvarkymo veiksmai yra sustabdomi, jie vėl gali būti vykdomi tik Duomenų valdytojui davus atskirą nurodymą atnaujinti sustabdytus duomenų tvarkymo veiksmus. Jeigu Duomenų valdytojas pareikalauja nutraukti duomenų tvarkymo veiksmus, Duomenų tvarkytojas privalo grąžinti Užsakovui visus Asmens duomenis ir ištrinti esamas jų kopijas, išskyrus atvejus, kai teisės aktai reikalauja Asmens duomenis saugoti; 1.13. nedelsiant, bet ne vėliau kaip per 24 48 val. nuo sužinojimo informuoti Duomenų valdytoją apie pažeidimą momento, apie tai raštu, el. paštu ar kitu Šalims priimtinu būdu informuoja Duomenų valdytoją, pranešime pateikdamas visą informaciją, kuri yra reikalinga pagal asmens duomenų apsaugos teisės aktus. Duomenų tvarkytojas skubiai pašalina problemą ir užkerta kelią tolesnei žalai, taip pat sumažina, kiek tai įmanoma, tokio incidento padarinius. 7.10.8. Suteikti Duomenų valdytojui programinę įrangą, kurios pagalba Duomenų valdytojas gali efektyviai tvarkyti savo Duomenis Sistemoje. 7.10.9. Suteikti Duomenų valdytojui visą informaciją, reikalingą darbui su TAMO sistema ir su Duomenų tvarkymu. 7.10.10. Kur reikia kiek įmanoma automatizuoti Asmens duomenų priežiūros ir apdorojimo procesą. 7.10.11. Užtikrinti, kad su suteikta programine įranga Duomenų valdytojo pateikti Asmens duomenys būtų saugomi tinkamai, išliktų tapatūs ir niekaip neiškreipti. 7.10.12. Užtikrinti, kad Duomenų valdytojo pateikti Asmens duomenys būtų tinkamai apsaugoti nuo trečiųjų asmenų nesankcionuoto priėjimo, nuolatos tobulinti saugumo priemones siekiant užkirsti kelią nesankcionuotam ar neteisėtam Asmens duomenų tvarkymui ir atsitiktinei prieigai prie Asmens duomenų. 7.10.13. Užtikrinti Asmens duomenų konfidencialumą bei garantuoti, kad prieiga prie Asmens duomenų bus suteikta tik tiems bet kokį Duomenų tvarkytojo darbuotojams, kuriems to reikia jų funkcijoms vykdyti ir su teisiškai įpareigojantį teisėsaugos ar kitų institucijų prašymą atskleisti Asmens duomenimis būtų atliekami tik tie veiksmai, kuriems atlikti Duomenų tvarkytojui suteiktos teisės. Duomenų tvarkytojas įsipareigoja užtikrinti, kad Asmens duomenis tvarkyti įgalioti asmenys būtų tinkamai informuoti apie Asmens duomenų konfidencialumą, asmens duomenų apsaugos teisės aktų reikalavimus. Asmens duomenų konfidencialumo įsipareigojimai lieka galioti ir pasibaigus šiam Susitarimui. 7.10.14. Neatskleisti Asmens duomenų ar bet kurios kitos informacijos, susijusios su Asmens duomenų tvarkymu, be išankstinio Duomenų valdytojo sutikimoduomenis, išskyrus atvejus, kai Duomenų tvarkytojas tai yra įpareigotas atskleisti tokią informaciją vadovaujantis teisės aktais. Pastaruoju atveju Duomenų tvarkytojas privalo nedelsiant apie tai pranešti Duomenų valdytojui, jeigu toks pranešimas nepažeidžia draudžiama teisės aktų. 7.10.15. Pateikti Duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos visos šiame Susitarime ir teisės aktuose numatytos prievolės dėl Asmens duomenų tvarkymo bei sudaryti sąlygas ir padėti užtikrinti Duomenų valdytojui teisę atlikti Duomenų tvarkytojo patikrinimus ir (ar) auditą, siekiant ištirti, ar yra laikomasi šio Susitarimo ir (ar) teisės aktų reikalavimų dėl asmens duomenų apsaugos ir saugumo. 7.10.16. Įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti Asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Šios priemonės turi užtikrinti reikiamą apsaugos lygį, kuris atitiktų tvarkomų informuoti apie Inspekcijos ar kitos institucijos atliekamus tyrimus kiek tai susiję su Asmens duomenų pobūdį ir jų pagal šias Duomenų tvarkymo keliamą riziką bei kuris yra tinkamas atsižvelgiant į: – techninių galimybių išsivystymo lygį; – įgyvendinimo sąnaudas; – duomenų tvarkymo pobūdį, apimtį, kontekstą ir tikslus; – tvarkymu keliamą rizikų fizinių asmenų, kurių asmens duomenys yra tvarkomi, teisėms ir laisvėmssąlygas tvarkymu. 7.10.171.14. Perduoti Duomenų valdytojui įgaliotos valstybės institucijos ar kito trečiojo asmens, įskaitant duomenų subjektą, prašymą, kuriuo prašoma Duomenų tvarkytojo pateikti jo tvarkomus Asmens duomenis ar kitą susijusią informaciją. 7.10.18. Užtikrinti Asmens duomenų rezervinės kopijos saugojimą, kad, esant reikalui, Duomenų valdytojas galėtų gauti savo paskutinę TAMO sistemoje išsaugotą Asmens duomenų kopiją už atitinkamą vieno mėnesio laikotarpį. 7.10.19. Sudaryti Duomenų archyvą, kuriame Duomenys būtų saugomi visą laikotarpį, reglamentuojamą Lietuvos Respublikos įstatymais. 7.10.20. Jei dėl kokios nors priežasties Duomenų tvarkytojas negali vykdyti savo įsipareigojimųįsipareigoja duomenis į trečiąsias valstybes ar tarptautines organizacijas perduoti tik esant Duomenų valdytojo rašytiniam sutikimui. Duomenų tvarkytojas kreipdamasis dėl Duomenų valdytojo sutikimo gavimo, turi nedelsiant pranešti apie tai Duomenų valdytojuipateikia informaciją, į kokias trečiąsias valstybes ar tarptautines organizacijas ketina perduoti duomenis, kokius duomenis ketina perduoti, kokie šio perdavimo priežastys bei tikslai ir kokių Reglamento 45 - 46 straipsniuose įtvirtintų apsaugos priemonių duomenų tvarkytojas ėmėsi. 7.10.21. Ištrinti Asmens duomenis iš TAMO sistemos arba perduoti Asmens duomenis Duomenų valdytojui, jeigu: – Mokykla atsisako Duomenų tvarkytojo paslaugų; – Pasibaigia santykiai tarp Duomenų subjekto ir Mokyklos; – TAMO sistema būtų likviduojama.

Duomenų tvarkytojas įsipareigoja. 7.10.1tvarkyti asmens duomenis tik laikantis šio Susitarimo ir remdamasis raštu (įskaitant elektroninį formatą) nustatytomis instrukcijomis, kurias jam perduos Duomenų valdytojas, išskyrus atvejus kai to reikalaujama pagal Europos Sąjungos ar jos valstybės narės teisės aktus, kurie yra taikomi duomenų tvarkytojui (tokiais atvejais duomenų tvarkytojas informuoja duomenų valdytoją apie šiuos reikalavimus, išskyrus atvejus, kai teisės aktais draudžiama minėtą informaciją pateikti dėl svarbaus viešojo intereso). Tvarkyti Pirminės Duomenų valdytojo instrukcijos, susijusios su duomenų tvarkymo dalyku, duomenų tvarkymo pobūdžiu, tikslais, tvarka, taip pat asmens duomenų subjektų kategorijomis yra nustatytos Susitarimo priede Nr. 1 „Asmens duomenų tvarkymo instrukcijos“. Funkcinis Duomenų tvarkytojo atliekamų veiksmų su Duomenų valdytojo valdomais duomenimis aprašymas yra pateikiamas Pagrindinėje sutartyje ir susijusioje dokumentacijoje. Duomenų valdytojas taip pat gali pateikti tolesnius nurodymus viso asmens duomenų tvarkymo metu, tačiau tokie su Sąlygomis susiję nurodymai visada turi būti pagrįsti dokumentais. tvarkyti Asmens duomenis tik ta apimtimiapimtimi ir laikotarpiu, kiek tai yra būtina siekiant tinkamai įvykdyti Duomenų valdytojo nurodymusPagrindinėje sutartyje nustatytus įsipareigojimus. Duomenų tvarkytojas Tvarkytojas neturi teisės tvarkyti Asmens duomenų jokiais kitais tikslais, nei numatyta šiame Susitarimešioje ir Pagrindinėje sutartyje, nebent toks leidimas aiškiai nurodomas atskiru Duomenų valdytojo nurodymu raštu. 7.10.2. Tvarkydamas Asmens duomenistvarkydamas asmens duomenis pagal Susitarimą, veikti pagal Duomenų valdytojo nurodymus. 7.10.3. Bendradarbiauti su užtikrinti asmens duomenų valdytoju ir nedelsiant, pagal Duomenų valdytojo prašymą, pateikti Duomenų valdytojui visą reikiamą su tvarkymo atitikį Asmens duomenų tvarkymu susijusią informaciją apsaugą reglamentuojantiems teisės aktams bei vykdyti kitus priežiūros institucijų rekomendacijoms. Duomenų tvarkytojas sutinka su visais, būsimais Susitarimo pakeitimais, kurie bus privalomi, norint įgyvendinti privalomus pasikeitusius asmens duomenų tvarkymo apsaugą reglamentuojančių teisės aktų reikalavimus. tvarkyti su asmens duomenų tvarkymo veikla, vykdoma duomenų valdytojo nurodymus dėl Asmens vardu, susijusius įrašus. Ši pareiga taikoma kiekvienam duomenų tvarkymotvarkytojui ir, kai taikoma, duomenų tvarkytojo atstovui pagal BDAR 30 straipsnio 2 dalį. Informacija pateikiama nedelsiant informuoti Duomenų valdytoją, jei duomenų valdytojo nurodymai, Duomenų tvarkytojo nuomone, prieštarauja BDAR arba kitiems asmens duomenų apsaugą reglamentuojantiems Europos Sąjungos ar jos valstybių narių teisės aktams. Atsižvelgdamas į asmens duomenų tvarkymo pobūdį ir nurodymai vykdomiDuomenų tvarkytojui prieinamą informaciją, per Duomenų valdytojo nurodytą terminą, nebent Šalys suderina kitą terminą. 7.10.4. Valdytojas tvarkytojas įsipareigoja, gavęs Tvarkytojo prašymą, suteikti Tvarkytojui reikiamą informaciją, būtiną asmens duomenų apsaugos teisės aktuose numatytoms Tvarkytojo pareigoms, susijusioms su Valdytojo pavedimu tvarkomais Asmens duomenimis, vykdyti. 7.10.5. Padėti Duomenų valdytojui vykdyti Duomenų valdytojo įsipareigojimą atsakyti į prašymus pasinaudoti duomenų subjekto teisėmis, nustatytomis asmens duomenų apsaugos teisės aktuose. 7.10.6. Duomenų valdytojo prašymu ir per Duomenų valdytojo nurodytą protingą terminąnepagrįstai nedelsdamas, padėti Duomenų valdytojui vykdyti Duomenų valdytojui nustatytas pareigas valdytojui: užtikrinti tinkamą prievolių, numatytų BDAR 32 – 36 straipsniuose, įgyvendinimą; užtikrinti Asmens duomenų tvarkymą bei saugumąapsaugą reglamentuojančiuose teisės aktuose numatytų duomenų subjektų teisių įgyvendinimą, įskaitant pareigą pranešti taikant atitinkamas technines ir organizacines saugumo priemones; pateikiant įrodymus apie Asmens tinkamą Duomenų tvarkytojo pareigų vykdymą, jeigu Duomenų valdytojas atskiru prašymu to pareikalautų. Jeigu duomenų saugumo pažeidimussubjektas, atlikti rizikų ir poveikio vertinimą (jei taikoma) bei konsultuotis priežiūros ar kita valdžios institucija ar bet kuri kita trečioji šalis kreipiasi į Duomenų tvarkytoją su Valstybine duomenų apsaugos inspekcija, kaip numatyta prašymu pateikti pagal šį Susitarimą tvarkomus asmens duomenų apsaugos teisės aktuose. 7.10.7. Įvykus faktiniam ar įtariamam Asmens duomenų saugumo pažeidimuiduomenis, Duomenų tvarkytojas nedelsiant, bet ne vėliau kaip per 24 val. nuo sužinojimo apie pažeidimą momento, apie tai raštu, el. paštu ar kitu Šalims priimtinu būdu informuoja įsipareigoja tokį prašymą nedelsdamas perduoti Duomenų valdytoją, pranešime pateikdamas visą informaciją, kuri yra reikalinga pagal asmens duomenų apsaugos teisės aktus. Duomenų tvarkytojas skubiai pašalina problemą ir užkerta kelią tolesnei žalai, taip pat sumažina, kiek tai įmanoma, tokio incidento padarinius. 7.10.8. Suteikti Duomenų valdytojui programinę įrangą, kurios pagalba Duomenų valdytojas gali efektyviai tvarkyti savo Duomenis Sistemoje. 7.10.9. Suteikti Duomenų valdytojui visą informaciją, reikalingą darbui su TAMO sistema ir su Duomenų tvarkymu. 7.10.10. Kur reikia kiek įmanoma automatizuoti Asmens duomenų priežiūros ir apdorojimo procesą. 7.10.11. Užtikrinti, kad su suteikta programine įranga Duomenų valdytojo pateikti Asmens duomenys būtų saugomi tinkamai, išliktų tapatūs ir niekaip neiškreipti. 7.10.12. Užtikrinti, kad Duomenų valdytojo pateikti Asmens duomenys būtų tinkamai apsaugoti nuo trečiųjų asmenų nesankcionuoto priėjimo, nuolatos tobulinti saugumo priemones siekiant užkirsti kelią nesankcionuotam ar neteisėtam Asmens duomenų tvarkymui ir atsitiktinei prieigai prie Asmens duomenų. 7.10.13. Užtikrinti Asmens duomenų konfidencialumą bei garantuoti, kad prieiga prie Asmens duomenų bus suteikta tik tiems Duomenų tvarkytojo darbuotojams, kuriems to reikia jų funkcijoms vykdyti ir su Asmens duomenimis būtų atliekami tik tie veiksmai, kuriems atlikti Duomenų tvarkytojui suteiktos teisėsvaldytojui. Duomenų tvarkytojas įsipareigoja užtikrintineatlikti tokių veiksmų, kad Asmens duomenis tvarkyti įgalioti asmenys dėl kurių Duomenų valdytojas būtų tinkamai informuoti apie priverstas veikti ne pagal Asmens duomenų konfidencialumą, asmens duomenų apsaugos apsaugą reglamentuojančių teisės aktų reikalavimus. Asmens duomenų konfidencialumo įsipareigojimai lieka galioti ir pasibaigus šiam Susitarimui. 7.10.14. Neatskleisti Asmens duomenų Duomenų tvarkytojas negali perduoti ar bet kurios kitu būdu atskleisti asmens duomenų, ar kitos informacijos, susijusios su Asmens asmens duomenų tvarkymu, be išankstinio jokiam kitam trečiajam asmeniui. Duomenų valdytojo sutikimo, išskyrus atvejustvarkytojas įsipareigoja nedelsdamas pranešti Duomenų valdytojui apie situacijas, kai Duomenų tvarkytojas yra įpareigotas atskleisti tokią informaciją vadovaujantis dėl Asmens duomenų apsaugą reguliuojančiuose teisės aktais. Pastaruoju atveju aktuose nustatytų prievolių įgyvendinimo Duomenų tvarkytojas privalo nedelsiant apie tai pranešti atskleisti asmens duomenis, kuriuos jis tvarko Duomenų valdytojuivaldytojo vardu. Atskleisdamas duomenis dėl įstatyme ar kitame teisės akte nustatytos pareigos vykdymo, jeigu toks pranešimas nepažeidžia teisės aktų. 7.10.15. Pateikti Duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos visos šiame Susitarime ir teisės aktuose numatytos prievolės dėl Asmens duomenų tvarkymo bei sudaryti sąlygas ir padėti užtikrinti Duomenų valdytojui teisę atlikti Duomenų tvarkytojo patikrinimus ir (ar) auditą, siekiant ištirti, ar yra laikomasi šio Susitarimo ir (ar) teisės aktų reikalavimų dėl tvarkytojas privalo pareikalauti trečiojo asmens išlaikyti asmens duomenų apsaugos ir saugumo. 7.10.16. Įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti Asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymokonfidencialumą. Šios priemonės turi užtikrinti reikiamą apsaugos lygįSąlygos neatleidžia Šalių nuo kitų pareigų, kuris atitiktų tvarkomų Asmens duomenų pobūdį ir jų tvarkymo keliamą riziką bei kuris yra tinkamas atsižvelgiant į: – techninių galimybių išsivystymo lygį; – įgyvendinimo sąnaudas; – duomenų tvarkymo pobūdį, apimtį, kontekstą ir tikslus; – tvarkymu keliamą rizikų fizinių asmenų, kurių asmens duomenys yra tvarkomi, teisėms ir laisvėmskurios joms taikomos pagal BDAR ar kitus teisės aktus. 7.10.17. Perduoti Duomenų valdytojui įgaliotos valstybės institucijos ar kito trečiojo asmens, įskaitant duomenų subjektą, prašymą, kuriuo prašoma Duomenų tvarkytojo pateikti jo tvarkomus Asmens duomenis ar kitą susijusią informaciją. 7.10.18. Užtikrinti Asmens duomenų rezervinės kopijos saugojimą, kad, esant reikalui, Duomenų valdytojas galėtų gauti savo paskutinę TAMO sistemoje išsaugotą Asmens duomenų kopiją už atitinkamą vieno mėnesio laikotarpį. 7.10.19. Sudaryti Duomenų archyvą, kuriame Duomenys būtų saugomi visą laikotarpį, reglamentuojamą Lietuvos Respublikos įstatymais. 7.10.20. Jei dėl kokios nors priežasties Duomenų tvarkytojas negali vykdyti savo įsipareigojimų, turi nedelsiant pranešti apie tai Duomenų valdytojui. 7.10.21. Ištrinti Asmens duomenis iš TAMO sistemos arba perduoti Asmens duomenis Duomenų valdytojui, jeigu: – Mokykla atsisako Duomenų tvarkytojo paslaugų; – Pasibaigia santykiai tarp Duomenų subjekto ir Mokyklos; – TAMO sistema būtų likviduojama.

Duomenų tvarkytojas įsipareigoja. 7.10.13.1. Tvarkyti Asmens duomenis tik ta apimtimiįgyvendinti tinkamas ir pakankamas technines bei organizacines priemones, kiek tai yra būtina siekiant tinkamai įvykdyti Duomenų valdytojo nurodymus. Duomenų tvarkytojas neturi teisės tvarkyti Asmens duomenų jokiais kitais tikslaisužtikrinančias, nei numatyta šiame Susitarime, nebent toks leidimas aiškiai nurodomas atskiru Duomenų valdytojo raštu. 7.10.2. Tvarkydamas Asmens duomenis, veikti pagal Duomenų valdytojo nurodymus. 7.10.3. Bendradarbiauti su duomenų valdytoju ir nedelsiant, pagal Duomenų valdytojo prašymą, pateikti Duomenų valdytojui visą reikiamą su Asmens duomenų tvarkymu susijusią informaciją bei vykdyti kitus Duomenų valdytojo nurodymus dėl Asmens duomenų tvarkymo. Informacija pateikiama ir nurodymai vykdomi, per Duomenų valdytojo nurodytą terminą, nebent Šalys suderina kitą terminą. 7.10.4. Valdytojas įsipareigoja, gavęs Tvarkytojo prašymą, suteikti Tvarkytojui reikiamą informaciją, būtiną kad jo vykdomas asmens duomenų apsaugos teisės aktuose numatytoms Tvarkytojo pareigoms, susijusioms su Valdytojo pavedimu tvarkomais Asmens duomenimis, vykdyti. 7.10.5. Padėti Duomenų valdytojui vykdyti Duomenų valdytojo įsipareigojimą atsakyti į prašymus pasinaudoti duomenų subjekto teisėmis, nustatytomis asmens duomenų apsaugos teisės aktuose. 7.10.6. Duomenų valdytojo prašymu ir per Duomenų valdytojo nurodytą protingą terminą, padėti Duomenų valdytojui vykdyti Duomenų valdytojui nustatytas pareigas užtikrinti tinkamą Asmens duomenų tvarkymą bei saugumą, įskaitant pareigą pranešti apie Asmens duomenų saugumo pažeidimus, atlikti rizikų ir poveikio vertinimą (jei taikoma) bei konsultuotis su Valstybine duomenų apsaugos inspekcija, kaip numatyta asmens duomenų apsaugos teisės aktuose. 7.10.7. Įvykus faktiniam ar įtariamam Asmens duomenų saugumo pažeidimui, Duomenų tvarkytojas nedelsiant, bet ne vėliau kaip per 24 val. nuo sužinojimo apie pažeidimą momento, apie tai raštu, el. paštu ar kitu Šalims priimtinu būdu informuoja Duomenų valdytoją, pranešime pateikdamas visą informaciją, kuri yra reikalinga pagal asmens duomenų apsaugos teisės aktus. Duomenų tvarkytojas skubiai pašalina problemą ir užkerta kelią tolesnei žalai, taip pat sumažina, kiek tai įmanoma, tokio incidento padarinius. 7.10.8. Suteikti Duomenų valdytojui programinę įrangą, kurios pagalba Duomenų valdytojas gali efektyviai tvarkyti savo Duomenis Sistemoje. 7.10.9. Suteikti Duomenų valdytojui visą informaciją, reikalingą darbui su TAMO sistema ir su Duomenų tvarkymu. 7.10.10. Kur reikia kiek įmanoma automatizuoti Asmens duomenų priežiūros ir apdorojimo procesą. 7.10.11. Užtikrinti, kad su suteikta programine įranga Duomenų valdytojo pateikti Asmens duomenys būtų saugomi tinkamai, išliktų tapatūs ir niekaip neiškreipti. 7.10.12. Užtikrinti, kad Duomenų valdytojo pateikti Asmens duomenys būtų tinkamai apsaugoti nuo trečiųjų asmenų nesankcionuoto priėjimo, nuolatos tobulinti saugumo priemones siekiant užkirsti kelią nesankcionuotam ar neteisėtam Asmens duomenų tvarkymui ir atsitiktinei prieigai prie Asmens duomenų. 7.10.13. Užtikrinti Asmens duomenų konfidencialumą bei garantuoti, kad prieiga prie Asmens duomenų bus suteikta tik tiems Duomenų tvarkytojo darbuotojams, kuriems to reikia jų funkcijoms vykdyti ir su Asmens duomenimis būtų atliekami tik tie veiksmai, kuriems atlikti Duomenų tvarkytojui suteiktos teisės. Duomenų tvarkytojas įsipareigoja užtikrinti, kad Asmens duomenis tvarkyti įgalioti asmenys būtų tinkamai informuoti apie Asmens duomenų konfidencialumą, tvarkymas atitiktų asmens duomenų apsaugos teisės aktų reikalavimus; 3.2. Asmens atsižvelgdamas į duomenų konfidencialumo įsipareigojimai lieka galioti tvarkymo tikslą ir pasibaigus šiam Susitarimui. 7.10.14. Neatskleisti Asmens duomenų ar bet kurios kitos informacijospobūdį, susijusios su Asmens duomenų tvarkymuimtis protingų priemonių, be išankstinio siekiant padėti Duomenų valdytojui taikyti tinkamas technines ir organizacines priemones, kiek tai įmanoma, kad būtų įvykdyta Duomenų valdytojo sutikimoprievolė atsakyti į duomenų subjektų pateikiamus prašymus, išskyrus atvejusjiems naudojantis Europos Parlamento ir Tarybos priimto reglamento (ES) 2016/679 (toliau – Reglamentas 2016/679) nustatytomis duomenų subjekto teisėmis; 3.3. atsižvelgdamas į duomenų tvarkymo tikslą ir pobūdį bei turimą informaciją, kai imtis protingų priemonių, siekiant padėti Duomenų tvarkytojas yra įpareigotas atskleisti tokią valdytojui vykdyti konkrečias pareigas pagal asmens duomenų apsaugos teisės aktų reikalavimus, apimančias tvarkymo saugumą (Reglamento 2016/679 32 str.), pranešimus apie asmens duomenų saugumo pažeidimą (Reglamento 2016/000 00-00 str.), poveikio duomenų apsaugai vertinimą bei išankstines konsultacijas (Reglamento 2016/000 00-00 str.); 3.4. suteikti visą reikalingą informaciją vadovaujantis teisės aktais. Pastaruoju atveju Duomenų tvarkytojas privalo nedelsiant apie tai pranešti Duomenų valdytojui, jeigu toks pranešimas nepažeidžia teisės aktų.pastarajam vykdant Valstybinės duomenų apsaugos inspekcijos ar kitos valstybinės institucijos nurodymus. Duomenų valdytojas tokiu atveju pateikia Duomenų tvarkytojui atitinkamą užklausą ar prašymą, į kurį Duomenų tvarkytojas atsako per protingą terminą; 7.10.153.5. Pateikti Duomenų valdytojo rašytiniu prašymu, pateiktu ne vėliau kaip prieš 30 (trisdešimt) kalendorinių dienų, leisti Duomenų valdytojo lėšomis atlikti savo duomenų tvarkymo priemonių auditą, kiek tai susiję su šio Susitarimo apimama duomenų tvarkymo veikla, kurį atliks Duomenų valdytojas arba jo paskirtas auditorius, turintis reikiamą profesinę kvalifikaciją bei saistomas pasižadėjimo saugoti konfidencialumą. Duomenų valdytojas po atlikto duomenų tvarkymo priemonių audito pateikia šio audito išvadų kopiją Duomenų tvarkytojui. Šalys susitaria, kad tuo atveju, jei ne vėliau nei prieš 6 (šešis) mėnesius iki Duomenų valdytojo rašytinio prašymo dėl audito atlikimo gavimo Duomenų tvarkytojas savo lėšomis atliko paslaugos, teikiamos pagal Sutartį, išorės auditą, apimantį tvarkomų asmens duomenų ir operacijų su jais patikrą, Duomenų tvarkytojas gali Duomenų valdytojui visą informaciją, būtiną siekiant įrodytipateikti šio audito išvadų kopiją ir tokiu atveju bus laikoma, kad vykdomos visos šiame Susitarime Duomenų valdytojo teisė atlikti šį auditą yra tinkamai įgyvendinta; 3.6. imtis visų protingai prieinamų priemonių, siekiant užtikrinti darbuotojų ar kitų pasitelkiamų subjektų, turinčių prieigą prie Duomenų valdytojo perduodamų asmens duomenų, patikimumą; 3.7. Duomenų valdytojo prašymu, imtis protingų priemonių, siekiant nutraukti duomenų tvarkymą po Susitarimo pasibaigimo, ir – jei to pageidauja Duomenų valdytojas ir jei kitaip nenumato taikomi Europos Sąjungos ar Lietuvos Respublikos teisės aktuose numatytos prievolės dėl Asmens duomenų tvarkymo bei sudaryti sąlygas aktai – imtis protingų priemonių, kad asmens duomenys būtų ištrinti arba kitaip padaryti juos neprieinamus ir padėti užtikrinti nenaudojamus, arba grąžinti Duomenų valdytojui teisę atlikti visus asmens duomenis, kartu ištrinant arba kitaip padarant neprieinamas visas turimas jų kopijas, jei kopijos turi būti daromos pagal Sutartį. Duomenų tvarkytojo patikrinimus tvarkytojas, teikdamas paslaugas pagal Sutartį, veikia kaip gyvenamųjų patalpų nuomos administravo paslaugos teikėjas, todėl asmens duomenis tvarko ir (ar) auditą, siekiant ištirti, ar yra laikomasi šio Susitarimo ir (ar) saugo galiojančių teisės aktų reikalavimų dėl asmens duomenų apsaugos nustatyta tvarka ir saugumonustatytą terminą. 7.10.16. Įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti Asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Šios priemonės turi užtikrinti reikiamą apsaugos lygį, kuris atitiktų tvarkomų Asmens duomenų pobūdį ir jų tvarkymo keliamą riziką bei kuris yra tinkamas atsižvelgiant į: – techninių galimybių išsivystymo lygį; – įgyvendinimo sąnaudas; – duomenų tvarkymo pobūdį, apimtį, kontekstą ir tikslus; – tvarkymu keliamą rizikų fizinių asmenų, kurių asmens duomenys yra tvarkomi, teisėms ir laisvėms. 7.10.17. Perduoti Duomenų valdytojui įgaliotos valstybės institucijos ar kito trečiojo asmens, įskaitant duomenų subjektą, prašymą, kuriuo prašoma Duomenų tvarkytojo pateikti jo tvarkomus Asmens duomenis ar kitą susijusią informaciją. 7.10.18. Užtikrinti Asmens duomenų rezervinės kopijos saugojimą, kad, esant reikalui, Duomenų valdytojas galėtų gauti savo paskutinę TAMO sistemoje išsaugotą Asmens duomenų kopiją už atitinkamą vieno mėnesio laikotarpį. 7.10.19. Sudaryti Duomenų archyvą, kuriame Duomenys būtų saugomi visą laikotarpį, reglamentuojamą Lietuvos Respublikos įstatymais. 7.10.20. Jei dėl kokios nors priežasties Duomenų tvarkytojas negali vykdyti savo įsipareigojimų, turi nedelsiant pranešti apie tai Duomenų valdytojui. 7.10.21. Ištrinti Asmens duomenis iš TAMO sistemos arba perduoti Asmens duomenis Duomenų valdytojui, jeigu: – Mokykla atsisako Duomenų tvarkytojo paslaugų; – Pasibaigia santykiai tarp Duomenų subjekto ir Mokyklos; – TAMO sistema būtų likviduojama.

Duomenų tvarkytojas įsipareigoja. 7.10.12.4.1. Tvarkyti Asmens tvarkyti asmens duomenis tik ta apimtimi, kiek tai yra būtina siekiant tinkamai įvykdyti Duomenų valdytojo nurodymus. vardu ir laikantis Duomenų valdytojo dokumentais, įskaitant šią Sutartį, įformintų nurodymų bei taikytinų teisės aktų; jei Duomenų tvarkytojas neturi teisės tvarkyti Asmens duomenų jokiais kitais tikslais, nei numatyta šiame Susitarime, nebent toks leidimas aiškiai nurodomas atskiru Duomenų valdytojo raštu. 7.10.2. Tvarkydamas Asmens duomenis, veikti pagal Duomenų valdytojo nurodymus. 7.10.3. Bendradarbiauti su duomenų valdytoju ir nedelsiant, pagal Duomenų valdytojo prašymą, pateikti Duomenų valdytojui visą reikiamą su Asmens duomenų tvarkymu susijusią informaciją bei vykdyti kitus Duomenų valdytojo nurodymus dėl Asmens duomenų tvarkymo. Informacija pateikiama ir nurodymai vykdomi, per Duomenų valdytojo nurodytą terminą, nebent Šalys suderina kitą terminą. 7.10.4. Valdytojas įsipareigoja, gavęs Tvarkytojo prašymą, suteikti Tvarkytojui reikiamą informaciją, būtiną asmens bet kokių priežasčių negali užtikrinti atitikties Sutarčiai ar duomenų apsaugos teisės aktuose numatytoms Tvarkytojo pareigomsaktams, susijusioms su Valdytojo pavedimu tvarkomais Asmens duomenimis, vykdyti. 7.10.5. Padėti jis įsipareigoja kuo skubiau pranešti Duomenų valdytojui vykdyti Duomenų valdytojo įsipareigojimą atsakyti į prašymus pasinaudoti duomenų subjekto teisėmisapie tai, nustatytomis asmens duomenų apsaugos teisės aktuose. 7.10.6. Duomenų valdytojo prašymu kad jis negali užtikrinti atitikties, ir per Duomenų valdytojo nurodytą protingą terminą, padėti Duomenų valdytojui vykdyti Duomenų valdytojui nustatytas pareigas užtikrinti tinkamą Asmens duomenų tvarkymą bei saugumą, įskaitant pareigą pranešti apie Asmens duomenų saugumo pažeidimus, atlikti rizikų ir poveikio vertinimą (jei taikoma) bei konsultuotis su Valstybine duomenų apsaugos inspekcija, kaip numatyta asmens duomenų apsaugos teisės aktuose. 7.10.7. Įvykus faktiniam ar įtariamam Asmens duomenų saugumo pažeidimui, Duomenų tvarkytojas nedelsiant, bet ne vėliau kaip per 24 val. nuo sužinojimo apie pažeidimą momento, apie tai raštu, el. paštu ar kitu Šalims priimtinu būdu informuoja Duomenų valdytoją, pranešime pateikdamas visą informaciją, kuri yra reikalinga pagal asmens duomenų apsaugos teisės aktus. Duomenų tvarkytojas skubiai pašalina problemą ir užkerta kelią tolesnei žalai, taip pat sumažina, kiek tai įmanoma, tokio incidento padarinius. 7.10.8. Suteikti Duomenų valdytojui programinę įrangą, kurios pagalba tokiu atveju Duomenų valdytojas gali efektyviai turi teisę sustabdyti duomenų perdavimą Duomenų tvarkytojui, nebeleisti tvarkyti savo Duomenis Sistemoje.duomenų ir (arba) nutraukti šią Sutartį; 7.10.92.4.2. Suteikti Duomenų valdytojui visą informaciją, reikalingą darbui su TAMO sistema ir su Duomenų tvarkymu. 7.10.10. Kur reikia kiek įmanoma automatizuoti Asmens duomenų priežiūros ir apdorojimo procesą. 7.10.11. Užtikrinti, kad su suteikta programine įranga Duomenų valdytojo pateikti Asmens duomenys būtų saugomi tinkamai, išliktų tapatūs ir niekaip neiškreipti. 7.10.12. Užtikrintiužtikrinti, kad Duomenų tvarkytojo darbuotojai ar kiti įgalioti asmenys, kurie tvarkys asmens duomenis, konfidencialumo sutartimis būtų visam laikui įsipareigoję užtikrinti iš Duomenų valdytojo pateikti Asmens duomenys būtų tinkamai apsaugoti nuo trečiųjų asmenų nesankcionuoto priėjimogautų asmens duomenų konfidencialumą; 2.4.3. prieš pradėdamas tvarkyti asmens duomenis, nuolatos tobulinti saugumo įgyvendinti technines ir organizacines apsaugos priemones siekiant užkirsti kelią nesankcionuotam ar neteisėtam Asmens duomenų tvarkymui ir atsitiktinei prieigai prie Asmens duomenų. 7.10.13. Užtikrinti Asmens duomenų konfidencialumą bei garantuoti, kad prieiga prie Asmens duomenų bus suteikta tik tiems Duomenų tvarkytojo darbuotojams, kuriems to reikia jų funkcijoms vykdyti ir su Asmens duomenimis būtų atliekami tik tie veiksmai, kuriems atlikti Duomenų tvarkytojui suteiktos teisės. Duomenų tvarkytojas įsipareigoja saugai užtikrinti, kad Asmens duomenis tvarkyti įgalioti asmenys būtų tinkamai informuoti apie Asmens duomenų konfidencialumąatsižvelgdamas į riziką, asmens duomenų apsaugos teisės aktų reikalavimus. Asmens duomenų konfidencialumo įsipareigojimai lieka galioti ir pasibaigus šiam Susitarimui. 7.10.14. Neatskleisti Asmens duomenų ar bet kurios kitos informacijos, susijusios susijusią su Asmens duomenų tvarkymu, be išankstinio saugotinų duomenų pobūdį bei atsižvelgdamas į tų priemonių modernumą ir įgyvendinimo išlaidas; 2.4.4. nedelsiant pranešti Duomenų valdytojo sutikimovaldytojui apie (i) bet kokį teisiškai įpareigojantį teisėsaugos institucijų prašymą atskleisti gautus asmens duomenis, išskyrus atvejus, kai Duomenų tvarkytojas yra įpareigotas atskleisti tokią informaciją vadovaujantis teisės aktaistai draudžiama; ir (ii) bet kokią atsitiktinę arba nesankcionuotą prieigą prie duomenų, asmens duomenų nutekinimą ir (arba) asmens duomenų saugumo pažeidimą; 2.4.5. Pastaruoju atveju Duomenų tvarkytojas privalo nedelsiant apie tai pranešti Duomenų valdytojui, jeigu toks pranešimas nepažeidžia teisės aktų. 7.10.15. Pateikti pateikti Duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos visos šiame Susitarime ir teisės aktuose numatytos prievolės dėl Asmens duomenų tvarkymo bei sudaryti sąlygas ir padėti užtikrinti Duomenų valdytojui teisę atlikti Duomenų tvarkytojo patikrinimus informaciją ir (ar) auditądokumentus, siekiant ištirtikurių reikia norint įsitikinti, ar yra laikomasi šio Susitarimo kad Duomenų tvarkytojas tinkamai vykdo Sutartyje ir (ar) teisės aktų reikalavimų dėl aktuose nustatytus asmens duomenų apsaugos reikalavimus; 2.4.6. asmens duomenis saugoti ne ilgiau nei to reikia pagal Sutartį; 2.4.7. kaupti dokumentaciją ir saugumo.informaciją apie duomenų tvarkymą; 7.10.162.4.8. Įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti Asmens duomenims nuo atsitiktinio perduoti asmens duomenis tik Duomenų valdytojui ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Šios priemonės turi užtikrinti reikiamą apsaugos lygįDuomenų valdytojo pavedimu jo nurodytam asmeniui, kuris atitiktų tvarkomų Asmens duomenų pobūdį ir jų tvarkymo keliamą riziką bei kuris yra tinkamas atsižvelgiant į: – techninių galimybių išsivystymo lygį; – įgyvendinimo sąnaudas; – duomenų tvarkymo pobūdį, apimtį, kontekstą ir tikslus; – tvarkymu keliamą rizikų fizinių asmenų, kurių asmens duomenys yra tvarkomi, teisėms ir laisvėms. 7.10.17. Perduoti Duomenų valdytojui įgaliotos valstybės institucijos ar kito trečiojo asmens, įskaitant duomenų subjektą, prašymą, kuriuo prašoma Duomenų tvarkytojo pateikti jo tvarkomus Asmens duomenis ar kitą susijusią informaciją. 7.10.18. Užtikrinti Asmens duomenų rezervinės kopijos saugojimą, kad, esant reikalui, Duomenų valdytojas galėtų gauti savo paskutinę TAMO sistemoje išsaugotą Asmens duomenų kopiją už atitinkamą vieno mėnesio laikotarpį. 7.10.19. Sudaryti Duomenų archyvą, kuriame Duomenys būtų saugomi visą laikotarpį, reglamentuojamą pagal galiojančius Lietuvos Respublikos įstatymaisteisės aktus turi teisę gauti asmens duomenis; 2.4.9. užtikrinti pagalbą įgyvendinant duomenų subjektų teises bei įrodinėjant atitikį BDAR keliamiems reikalavimams, atliekant poveikio duomenų apsaugai vertinimą ir, jei tai reikalinga, konsultuojantis su priežiūros institucija; 2.4.10. be išankstinio rašytinio Duomenų valdytojo sutikimo neperduoti gautų asmens duomenų jokioms trečiosioms šalims; 2.4.11. ne vėliau kaip per 5 darbo dienas išsamiai atsakyti į visas Duomenų valdytojo užklausas, susijusias su jo vykdomu asmens duomenų tvarkymu, ir laikytis kompetentingų priežiūros institucijos nurodymų, susijusių su asmens duomenų tvarkymu. 7.10.20. Jei dėl kokios nors priežasties Duomenų tvarkytojas negali vykdyti savo įsipareigojimų, turi nedelsiant pranešti apie tai Duomenų valdytojui. 7.10.21. Ištrinti Asmens duomenis iš TAMO sistemos arba perduoti Asmens duomenis Duomenų valdytojui, jeigu: – Mokykla atsisako Duomenų tvarkytojo paslaugų; – Pasibaigia santykiai tarp Duomenų subjekto ir Mokyklos; – TAMO sistema būtų likviduojama.