ASMENS DUOMENŲ TEIKIMO IR ASMENS DUOMENŲ TVARKYMO
PATVIRTINTA
Kauno Aleksoto lopšelio-darželio direktoriaus 2019 m. vasario 12 d. įsakymu Nr.V-23
ASMENS DUOMENŲ TEIKIMO IR ASMENS DUOMENŲ TVARKYMO
SUSITARIMAS
20 m. d.
Kaunas
(toliau – Duomenų subjektas)
(Xxxxxxxxx vardas, xxxxxxx, gimimo data)
atstovaujamas tėvų (globėjų, rūpintojų) -
,
(vardas, xxxxxxx, adresas, telefonas)
ir Kauno Aleksoto lopšelis-darželis (toliau – Įstaiga), atstovaujama direktorės Loretos Biskienės, sudarė šį susitarimą dėl duomenų tvarkymo (toliau – Susitarimas):
I SKYRIUS BENDROSIOS NUOSTATOS
1. Ugdytinių asmens duomenys Įstaigoje tvarkomi šiais tikslais: vaikų sutarčių apskaitos, vaikų asmens bylų tvarkymo, ikimokyklinio/priešmokyklinio dienyno pildymo, pažymų išdavimo, vaiko krepšelio paskaičiavimo, Vaiko gerovės komisijos darbo organizavimo ir vykdymo, nemokamo maitinimo organizavimo, Įstaigos veiklos informavimo bendruomenei ir visuomenei (vaikų kūrybiniai darbai, mokymosi pasiekimai, nuotraukos, filmuota medžiaga), tarpinstitucinio bendradarbiavimo, Vaiko gerovės Įstaigoje ir visuomenėje užtikrinimo, svarbaus Įstaigos turto saugumo užtikrinimo.
2. Duomenys Įstaigoje renkami ir tvarkomi vadovaujantis patvirtintomis Valstybinės duomenų apsaugos inspekcijos direktoriaus 2007 m. liepos 4 d. įsakymu Nr.1T–45, Mokinių registro duomenų saugos nuostatais, Lietuvos Respublikos asmens duomenų apsaugos įstatymu (toliau – ADTAĮ), 2016
m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas (ES) 2016/679) ir jo įgyvendinamaisiais teisės aktai, Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T- 71(1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“ (toliau – Bendrieji reikalavimai organizacinėms ir techninėms asmens duomenų saugumo priemonėms), Įstaigos asmens duomenų tvarkymo taisyklėmis, patalpintomis Įstaigos internetinėje svetainėje: xxx.xxxxxxxxxxxxxxxx.xx, kitais įstatymais bei teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą, bei šiuo susitarimu.
II SKYRIUS SĄVOKOS
3. Taisyklėse vartojamos sąvokos atitinka ADTAĮ vartojamas sąvokas.
III SKYRIUS SUSITARIMO OBJEKTAS
4. Duomenų tvarkymas šio susitarimo 1 skyriaus 1 punkte ir 5 skyriaus 10 punkte numatytais tikslais.
5. Ugdytinio tėvai (globėjai, rūpintojai), kaip duomenų subjekto atstovai, įgalioja Įstaigą kaip duomenų tvarkytoją, tvarkyti duomenų subjekto duomenis.
6. Duomenų subjekto atstovai sutinka, kad Įstaiga tvarkytų mokinio asmens duomenis ugdytinio ugdymosi Įstaigoje laikotarpiu .
(duomenų subjekto parašas)
7. Įstaiga, kaip duomenų tvarkytojas, įsipareigoja gautus iš duomenų subjekto duomenis tvarkyti, laikantis visų šiame Susitarime nurodytų tvarkų.
IV SKYRIUS
DUOMENŲ VALDYTOJAI IR TVARKYTOJAI
8. Įstaiga yra savo ugdytinių ir jų tėvų (globėjų, rūpintojų) Duomenų valdytoja ir Duomenų tvarkytoja.
9. Ugdytinis ir jo tėvai (globėjai, rūpintojai) yra duomenų subjektai ir teikėjai.
V SKYRIUS
TVARKOMI ASMENS DUOMENYS IR JŲ APIMTYS
10. Ugdytinių duomenys: vardas, pavardė; asmens kodas; pilietybė; gimtoji kalba (-os); deklaruotos gyvenamosios vietos adresas; faktinės gyvenamosios vietos adresas; gimimo data; grupė; ugdytinio bylos numeris Įstaigoje; lytis; foto nuotrauka; gyvena vaikų globos namuose; gauna nemokamą ir / ar mokamą maitinimą; nemokamo ir / ar mokamo maitinimo kartų kiekis per dieną; sutrikimų turėjimas (sutrikimų rūšis; kompleksiniai sutrikimai; priskirtas specialiųjų ugdymosi poreikių grupei; kiti sutrikimai); našlaitis ar/ir likęs be tėvų globos (pateikti dokumentai, liudijantys esamą situaciją); sveikatos duomenys (fizinio ugdymo grupė; regėjimo aštrumas, sveikatos duomenys dėl galimos alerginės reakcijos į aplinką ir/ar maistą, dėl neįgalumo; rizikos veiksniai, gydytojo nurodymai ir rekomendacijos; ligos kodas).
11. Ugdytinio tėvų (globėjų, rūpintojų) duomenys: vardas, pavardė; gimimo data; el. paštas; telefono Nr.; deklaruotos ir faktinės gyvenamosios vietos adresas; darbovietės pavadinimas; užimamos pareigos.
12. Asmens tvarkomų duomenų apimties sąrašas:
12.1. mokymo sutarčių apskaitos tikslu yra tvarkoma: ugdytinių, jų tėvų (globėjų, rūpintojų) vardai, pavardės, gimimo data, gyvenamoji vieta ir telefonų numeriai;
12.2. elektroninio dienyno pildymo tikslu – ugdytinio vardas, xxxxxxx, gimimo data, grupė, mokslo metai, vertinimai, duomenys apie ugdytinio sveikatą, tėvų (globėjų, rūpintojų) vardai, pavardės, gyvenamoji vieta, telefono numeriai;
12.3. įvairių pažymų (pvz.: apie Įstaigos lankymą ir kt.) išdavimo tikslu - ugdytinio vardas, pavardė, pažymos numeris, išdavimo data);
12.4. Mokinių registro tvarkymo tikslu: vardas, pavardė; asmens kodas; deklaruotos gyvenamosios vietos adresas; faktinės gyvenamosios vietos adresas; pilietybė; gimtoji kalba (-os); vaiko statusas; išsilavinimas, valstybė ir ugdymo įstaiga (pavadinimas, kodas; ugdytinio bylos numeris Įstaigoje; duomenys apie Mokinių registro objekto šeimą; Įstaigos, kurioje ugdomas Registro objektas, duomenys (gaunami iš Švietimo ir mokslo institucijų registro); duomenys, gaunami kiekvienais mokslo metais, apie Registro objekto ugdymą ikimokyklinio ugdymo įstaigoje;
12.5. Vaiko gerovės komisijos darbo organizavimo ir vykdymo tikslu - ugdytinio vardas, pavardė, gimimo data, gyvenamoji vieta, sutrikimai. Ypatingi asmens duomenys (pvz., specialieji ugdytinio poreikiai) gali būti tvarkomi tik esant tėvų (globėjų, rūpintojų) raštiškam sutikimui;
12.6. nemokamo ir / ar mokamo maitinimo organizavimo tikslu - ugdytinio vardas, xxxxxxx, gimimo data, grupė;
12.7. veiklos informavimo bendruomenei ir / ar visuomenei tikslu – ugdytinių sukurtas kūrybinis darbas, kur užfiksuotas ugdytinio vardas, pavardė, gimimo data, grupė; apie ugdytinių veiklą sukurta filmuota medžiaga ir / ar nuotraukos, kur užfiksuotas ugdytinis;
12.8. Įstaiga gali tvarkyti ugdytinių asmens duomenis ir kitais apibrėžtais ir teisėtais tikslais, pvz., ugdytinių bylų archyvo tvarkymas;
VI SKYRIUS ŠALIŲ ĮSIPAREIGOJIMAI
13. Įstaiga įsipareigoja:
13.1. laikytis visų būtinų techninių ir kitokių priemonių asmens duomenų apsaugai;
13.2. duomenis tvarkyti tiksliai, sąžiningai ir teisėtai;
13.3. duomenis saugoti ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai;
13.4. duomenis teikti tik vadovaujantis ADTAĮ 5 straipsnyje nustatytais teisėto tvarkymo kriterijais pagal sudarytą asmens duomenų teikimo sutartį / susitarimą arba gavus duomenų gavėjo prašymą (pagal ADTAĮ 6 straipsnį). Įstaiga pati atsakingai sprendžia kokius asmens duomenis gali teikti įstaigoms su kuriomis bendradarbiauja. Įstaiga bendradarbiaujančioms institucijoms duomenis gali teikti siekdama užtikrinti vaiko gerovę, saugumą Įstaigoje ir visuomenėje bei informuodama bendruomenę ir visuomenę (ugdytinių kūrybiniai darbai, nuotraukos, filmuota medžiaga) apie Įstaigoje vykdomą veiklą;
13.5. duomenis teikti elektroninėmis ryšio priemonėmis nepažeidžiant konfidencialumo principo, kai būtina užtikrinti Įstaigos paslaugų teikimą;
13.6. neatlygintinai teikti duomenis Duomenų subjektui susipažinimui, kurio duomenys tvarkomi Įstaigoje, pagal jo raštišką pareikalavimą, kartą per kalendorinius metus jo duomenis;
13.7. paskirti duomenis tvarkyti tik tuos asmenis, kuriems jie yra būtini funkcijų vykdymui, t. y., grupių pedagogai, pagalbos mokiniui specialistai, menų pedagogai, neformaliojo ugdymo kūno kultūros mokytoja, Įstaigos administracija. Šie darbuotojai duomenis tvarko šiuo susitarimu nustatyta apimtimi;
13.8. užtikrinti, kad Įstaigos darbuotojai, įgalioti dirbti su Duomenimis, jų neatskleistų tretiesiems asmenims. Tai lieka galioti ir xxxxxxxx pakeitus darbovietę arba pareigas, arba nušalinus asmenį nuo darbo su duomenimis.
14. Duomenų subjektas įsipareigoja:
14.1. pateikti Įstaigai teisingus, tikslius ir išsamius duomenis;
14.2. ne vėliau kaip per 5 (penkias) darbo dienas informuoti Įstaigą apie tvarkomų duomenų pasikeitimus.
VII SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS
15. Duomenų subjektas turi teisę:
15.1. susipažinti su savo asmens duomenimis ir jų duomenų tvarkymu;
15.2. gauti nemokamą informaciją vieną kartą per metus apie duomenų tvarkymą;
15.3. reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant ADTAĮ nuostatų;
15.4. nesutikti (raštu, žodžiu ar kitokia forma), kad būtų tvarkomi tam tikri asmens duomenys:
15.4.1. kai įgyvendinami oficialūs įgaliojimai, įstatymais ir kitais teisės aktais suteikti valstybės bei savivaldybių institucijoms, įstaigoms ir įmonėms arba trečiajam asmeniui, kuriam teikiami asmens duomenys;
15.4.2. kai reikia tvarkyti dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei Duomenų subjekto interesai nėra svarbesni;
15.5. teikti prašymą dėl tam tikrų neprivalomų asmens duomenų tvarkymo nutraukimo Įstaigoje. Duomenų tvarkytojas nedelsiant ir nemokamai nutraukia neprivalomų asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus.
VIII SKYRIUS BAIGIAMOSIOS NUOSTATOS
16. Susitarimas įsigalioja nuo jo pasirašymo dienos ir galioja iki jo nutraukimo ir / ar mokymosi sutarties nutraukimo.
17. Jeigu Duomenų tvarkytojas nesilaiko šiame susitarime išdėstytų įsipareigojimų, Duomenų subjektas gali sustabdyti savo duomenų tvarkymo veiksmus, kol ginčas bus išspręstas arba Susitarimas bus nutrauktas, apie tai informavęs raštu prieš 5 (penkias) darbo dienas.
18. Jeigu Duomenų subjektas nesilaiko šiame Susitarime išdėstytų įsipareigojimų arba atsisako teikti privalomus tvarkyti asmens duomenis, Duomenų tvarkytojas gali sustabdyti savo teikiamas paslaugas Duomenų subjektui, kol ginčas bus išspręstas arba paslaugų teikimas nutrauktas.
19. Visi Susitarimo pakeitimai ir papildymai įforminami raštu ir įsigalioja nuo jų pasirašymo Šalių atstovų dienos bei laikomi neatskiriamomis Susitarimo dalimis.
20. Visi ginčai, kylantys iš šio Susitarimo sprendžiami derybų keliu. Nepavykus susitarti per 30 (trisdešimt) kalendorinių dienų, ginčas gali būti sprendžiamas Lietuvos Respublikos teisės aktų numatyta tvarka.
21. Susitarimas sudarytas dviem vienodą juridinę galią turinčiais egzemplioriais – po vieną egzempliorių kiekvienai Susitarimo Šaliai.
22. Šalys patvirtina, kad Susitarimą perskaitė, suprato jo turinį ir pasekmes, priėmė jį kaip atitinkantį jų tikslus ir išreiškia jų valią, pasirašė aukščiau nurodyta data.
Šalių parašai:
Duomenų tvarkytojas Duomenų subjektas
Kauno Aleksoto lopšelis-darželis Įm. kodas 000000000 Tel. (8 37 ) 39 15 93 El. p. xxxxxxxx@xxxxxxxxx.xxxxxx.xx.xx (parašas) A.V. |
(Ugdytinio tėvų (globėjų / rūpintojų) vardas, xxxxxxx, xxxxxxx) |