Joniškis
PATVIRTINTA
Joniškio vaikų darželio „Vyturėlis“ direktoriaus 2019 m. sausio 25 d. įsakymu Nr. V-9
ASMENS DUOMENŲ TEIKIMO IR ASMENS DUOMENŲ TVARKYMO SUSITARIMAS
20 m. d.
Joniškis
(toliau – Duomenų subjektas)
(vaiko vardas, xxxxxxx, gimimo data)
atstovaujamas tėvų (globėjų, rūpintojų)
(vardas, xxxxxxx, adresas, telefonas)
ir Joniškio vaikų darželis „Vyturėlis“ (toliau – Įstaiga), atstovaujama direktorės Xxxxxx Xxxxxxxxxxxx, sudarė šį susitarimą dėl duomenų tvarkymo (toliau – Susitarimas):
I SKYRIUS BENDROSIOS NUOSTATOS
1. Vaikų asmens duomenys Įstaigoje tvarkomi šiais tikslais: vaikų sutarčių apskaitos, ikimokyklinio/priešmokyklinio dienyno pildymo, pažymų išdavimo, vaiko krepšelio paskaičiavimo, Vaiko gerovės komisijos darbo organizavimo ir vykdymo, neformaliojo vaikų švietimo organizavimo, nemokamo maitinimo organizavimo, Įstaigos veiklos informavimo bendruomenei ir visuomenei (vaikų kūrybiniai darbai, mokymosi pasiekimai, nuotraukos, filmuota medžiaga), tarpinstitucinio bendradarbiavimo, Vaiko gerovės Įstaigoje ir visuomenėje užtikrinimo, svarbaus Įstaigos turto saugumo užtikrinimo.
2. Duomenys Įstaigoje renkami ir tvarkomi vadovaujantis patvirtintomis Valstybinės duomenų apsaugos inspekcijos direktoriaus 2007 m. liepos 4 d. įsakymu Nr.1T–45 taisyklėmis, Mokinių registro duomenų saugos nuostatais, Lietuvos Respublikos asmens duomenų apsaugos įstatymu (toliau – ADTAĮ), 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas (ES) 2016/679) ir jo įgyvendinamaisiais teisės aktai, Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“ (toliau – Bendrieji reikalavimai organizacinėms ir techninėms asmens duomenų saugumo priemonėms), Įstaigos asmens duomenų tvarkymo taisyklėmis, patalpintomis Įstaigos internetinėje svetainėje: xxx.xxxxxxxxxxxxxxxxx.xx, kitais įstatymais bei teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą, bei šiuo susitarimu.
II SKYRIUS SĄVOKOS
3. Taisyklėse vartojamos sąvokos atitinka ADTAĮ vartojamas sąvokas.
III SKYRIUS SUSITARIMO OBJEKTAS
4. Duomenų tvarkymas šio susitarimo 1 skyriaus 1 punkte ir 5 skyriaus 10 punkte numatytais tikslais.
5. Mokinio tėvai (globėjai, rūpintojai), kaip duomenų subjekto atstovai, įgalioja Įstaigą kaip duomenų tvarkytoją, tvarkyti duomenų subjekto duomenis.
6. Duomenų subjekto atstovai sutinka, kad Įstaiga tvarkytų ugdytinio asmens duomenis jo ugdymosi Įstaigoje laikotarpiu .
(duomenų subjekto atstovo vardas, xxxxxxx, parašas)
7. Įstaiga, kaip duomenų tvarkytojas, įsipareigoja gautus iš duomenų subjekto duomenis tvarkyti, laikantis visų šiame Susitarime nurodytų tvarkų.
IV SKYRIUS
DUOMENŲ VALDYTOJAI IR TVARKYTOJAI
8. Įstaiga yra savo ugdytinių ir jų tėvų (globėjų, rūpintojų) Duomenų valdytoja ir Duomenų tvarkytoja.
9. Ugdytinis ir jo tėvai (globėjai, rūpintojai) yra duomenų subjektai ir teikėjai.
V SKYRIUS
TVARKOMI ASMENS DUOMENYS IR JŲ APIMTYS
10. Ugdytinių duomenys: vardas, pavardė; asmens kodas; pilietybė; gimtoji kalba (-os); deklaruotos gyvenamosios vietos adresas; faktinės gyvenamosios vietos adresas; gimimo data; grupė; lytis; pateiktas dokumentas, liudijantis asmens tapatybę (dokumento pavadinimas, serija, numeris, išdavimo data); foto nuotrauka; užsienietis (atvykęs iš Europos Sąjungos šalies; nuolat gyvenantis Lietuvoje); sutrikimų turėjimas (sutrikimų rūšis; kompleksiniai sutrikimai; priskirtas specialiųjų ugdymosi poreikių grupei; kiti sutrikimai); našlaitis ar/ir likęs be tėvų globos (pateikti dokumentai, liudijantys esamą situaciją); sveikatos duomenys (fizinio ugdymo grupė; regėjimo aštrumas, sveikatos duomenys dėl galimos alerginės reakcijos į aplinką ir/ar maistą, dėl neįgalumo; rizikos veiksniai, gydytojo nurodymai ir rekomendacijos; ligos kodas); mokymosi stilius.
11. Ugdytinio tėvų (globėjų, rūpintojų) duomenys: vardas, pavardė; gimimo data; el. paštas; telefono nr.; deklaruotos ir faktinės gyvenamosios vietos adresas; išsilavinimas; darbovietės pavadinimas; užimamos pareigos.
12. Asmens tvarkomų duomenų apimties sąrašas:
12.1. mokymo sutarčių apskaitos tikslu yra tvarkoma: ugdytinių, jų tėvų (globėjų, rūpintojų) vardai, pavardės, gimimo data, gyvenamoji vieta ir telefonų numeriai;
12.2. elektroninio dienyno pildymo tikslu – ugdytinio vardas, xxxxxxx, gimimo data, grupė, mokslo metai, įvertinimai, duomenys apie ugdytinio sveikatą, tėvų (globėjų, rūpintojų) vardai, pavardės, gyvenamoji vieta, telefono numeriai;
12.3. įvairių pažymėjimų (pvz.: apie dalyvavimą sportinėse varžybose, konkursuose, būrelių lankymą ir kt.) išdavimo tikslu - vaiko vardas, pavardė, pažymėjimo serija, numeris, išdavimo data, registracijos numeris, renginio pavadinimas;
12.4. Mokinių registro tvarkymo tikslu: vardas, pavardė; asmens kodas; deklaruotos gyvenamosios vietos adresas; faktinės gyvenamosios vietos adresas; pilietybė; gimtoji kalba (-os); vaiko statusas; išsilavinimas, valstybė ir ugdymo įstaiga (pavadinimas, kodas), kurioje ugdosi; pateiktas dokumentas, liudijantis asmens tapatybę (dokumento pavadinimas, serija, numeris, išdavimo data); duomenys apie Mokinių registro objekto šeimą; ugdymo įstaigos, kurioje mokosi Registro objektas, duomenys (gaunami iš Švietimo ir mokslo institucijų registro);
12.5. Vaiko gerovės komisijos darbo organizavimo ir vykdymo tikslu - vaiko vardas, pavardė, gimimo data, gyvenamoji vieta, telefono numeris, sutrikimai. Ypatingi asmens duomenys (pvz., specialieji vaiko poreikiai) gali būti tvarkomi tik esant tėvų (globėjų, rūpintojų) raštiškam sutikimui;
12.6. neformaliojo švietimo organizavimo tikslu - vaiko vardas, pavardė, grupė;
12.7. nemokamo ir / ar mokamo maitinimo organizavimo tikslu - vaiko vardas, xxxxxxx, gimimo data, grupė;
12.8. nelankančių Įstaigos apskaitos tikslu - vaiko vardas, pavardė, grupė, asmens kodas / gimimo data;
12.9. veiklos informavimo bendruomenei ir / ar visuomenei tikslu – vaikų sukurtas kūrybinis darbas, kur užfiksuotas vaiko vardas, xxxxxxx, gimimo data, grupė; apie vaikų veiklą sukurta filmuota medžiaga ir / ar nuotraukos, kur užfiksuotas vaikas.
VI SKYRIUS ŠALIŲ ĮSIPAREIGOJIMAI
13. Įstaiga įsipareigoja:
13.1. laikytis visų būtinų techninių ir kitokių priemonių asmens duomenų apsaugai;
13.2. duomenis tvarkyti tiksliai, sąžiningai ir teisėtai;
13.3. duomenis saugoti ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai;
13.4. duomenis teikti tik vadovaujantis ADTAĮ 5 straipsnyje nustatytais teisėto tvarkymo kriterijais pagal sudarytą asmens duomenų teikimo sutartį / susitarimą arba gavus duomenų gavėjo prašymą (pagal ADTAĮ 6 straipsnį). Įstaiga pati atsakingai sprendžia kokius asmens duomenis gali teikti įstaigoms su kuriomis bendradarbiauja. Įstaiga bendradarbiaujančioms institucijoms duomenis gali teikti siekdama užtikrinti vaiko gerovę, saugumą Įstaigoje ir visuomenėje bei informuodama bendruomenę ir visuomenę (vaikų kūrybiniai darbai, nuotraukos, filmuota medžiaga) apie Įstaigoje vykdomą veiklą;
13.5. duomenis teikti elektroninėmis ryšio priemonėmis nepažeidžiant konfidencialumo principo, kai būtina užtikrinti Įstaigos paslaugų teikimą;
13.6. neatlygintinai teikti duomenis Duomenų subjektui susipažinimui, kurio duomenys tvarkomi Įstaigoje, pagal jo raštišką pareikalavimą, kartą per kalendorinius metus;
13.7. paskirti duomenis tvarkyti tik tuos asmenis, kuriems jie yra būtini funkcijų vykdymui, t. y., grupių auklėtojai, pagalbos mokiniui specialistai, neformalaus švietimo užsiėmimų pedagogai, pailgintos dienos grupės pedagogai, Įstaigos administracija. Šie darbuotojai duomenis tvarko šiuo susitarimu nustatyta apimtimi;
13.8. užtikrinti, kad Įstaigos darbuotojai, įgalioti dirbti su Duomenimis, jų neatskleistų tretiesiems asmenims. Tai lieka galioti ir xxxxxxxx pakeitus darbovietę arba pareigas, arba nušalinus asmenį nuo darbo su duomenimis.
14. Duomenų subjektas įsipareigoja:
14.1. pateikti Įstaigai teisingus, tikslius ir išsamius duomenis;
14.2. ne vėliau kaip per 5 (penkias) darbo dienas informuoti Įstaigą apie tvarkomų duomenų pasikeitimus.
VII SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS
15. Duomenų subjektas turi teisę:
15.1. susipažinti su savo asmens duomenimis ir jų duomenų tvarkymu;
15.2. gauti nemokamą informaciją vieną kartą per metus apie duomenų tvarkymą;
15.3. reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant ADTAĮ nuostatų;
15.4. nesutikti (raštu, žodžiu ar kitokia forma), kad būtų tvarkomi tam tikri asmens duomenys:
15.4.1. kai įgyvendinami oficialūs įgaliojimai, įstatymais ir kitais teisės aktais suteikti valstybės bei savivaldybių institucijoms, įstaigoms ir įmonėms arba trečiajam asmeniui, kuriam teikiami asmens duomenys;
15.4.2. kai reikia tvarkyti dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei Duomenų subjekto interesai nėra svarbesni;
15.5. teikti prašymą dėl tam tikrų neprivalomų asmens duomenų tvarkymo nutraukimo Įstaigoje. Duomenų tvarkytojas nedelsiant ir nemokamai nutraukia neprivalomų asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus.
VIII SKYRIUS BAIGIAMOSIOS NUOSTATOS
16. Susitarimas įsigalioja nuo jo pasirašymo dienos ir galioja iki jo nutraukimo ir / ar mokymosi sutarties nutraukimo.
17. Jeigu Duomenų tvarkytojas nesilaiko šiame susitarime išdėstytų įsipareigojimų, Duomenų subjektas gali sustabdyti savo duomenų tvarkymo veiksmus, kol ginčas bus išspręstas arba Susitarimas bus nutrauktas, apie tai informavęs raštu prieš 5 (penkias) darbo dienas.
18. Jeigu Duomenų subjektas nesilaiko šiame Susitarime išdėstytų įsipareigojimų arba atsisako teikti privalomus tvarkyti asmens duomenis, Duomenų tvarkytojas gali sustabdyti savo teikiamas paslaugas Duomenų subjektui, kol ginčas bus išspręstas arba paslaugų teikimas nutrauktas.
19. Visi Susitarimo pakeitimai ir papildymai įforminami raštu ir įsigalioja nuo jų pasirašymo Šalių atstovų dienos bei laikomi neatskiriamomis Susitarimo dalimis.
20. Visi ginčai, kylantys iš šio Susitarimo sprendžiami derybų keliu. Nepavykus susitarti per 30 (trisdešimt) kalendorinių dienų, ginčas gali būti sprendžiamas Lietuvos Respublikos teisės aktų numatyta tvarka.
21. Susitarimas sudarytas dviem vienodą juridinę galią turinčiais egzemplioriais – po vieną egzempliorių kiekvienai Susitarimo Šaliai.
22. Šalys patvirtina, kad Susitarimą perskaitė, suprato jo turinį ir pasekmes, priėmė jį kaip atitinkantį jų tikslus ir išreiškia jų valią, pasirašė aukščiau nurodyta data.
Šalių parašai:
Duomenų tvarkytojas Duomenų subjektas
Joniškio vaikų darželis „Vyturėlis“ Melioratorių a. 14, LT-84173, Joniškis Įstaigos kodas: 000000000 Tel. 0 000 00 000, mob. 0 000 00 000 El. p.: x.x.xxxxxxxxx@xxxxxxxxxxxxxxxxx.xx Direktorė Xxxxx Xxxxxxxxxxx A.V. |
(Vaiko tėvų (globėjų / rūpintojų) vardas, xxxxxxx, xxxxxxx) |