KLAIPĖDOS LOPŠELIO-DARŽELIO ,,RADASTĖLĖ“ ASMENS DUOMENŲ TVARKYMO TAISYKLĖS
PATVIRTINTA
Klaipėdos lopšelio-darželio ,,Radastėlė“ direktoriaus 2021 m. kovo 1 d. įsakymu Nr. V-23
KLAIPĖDOS LOPŠELIO-DARŽELIO ,,RADASTĖLĖ“ ASMENS DUOMENŲ TVARKYMO TAISYKLĖS
I SKYRIUS BENDROSIOS NUOSTATOS
1. Klaipėdos lopšelis-darželis ,,Radastėlė“, juridinio asmens kodas 290420760, adresas Galinio Pylimo g. 16A, Klaipėda (toliau – Įstaiga) asmens duomenų tvarkymo taisyklės (toliau – Taisyklės) nustato – tvarkomus asmens duomenis, jų tvarkymo tikslus, duomenų subjekto teisių įgyvendinimą, techninių ir organizacinių asmens duomenų saugumo užtikrinimo priemonių taikymą.
2. Įstaiga tvarkydama asmens duomenis vadovaujasi 2016 m. balandžio 26 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendruoju duomenų apsaugos reglamentu) (toliau – BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau - ADTAĮ) bei kitais teisės aktais, reglamentuojančiais duomenų apsaugą.
II SKYRIUS PAGRINDINĖS SĄVOKOS
3. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
4. Duomenų subjektas – fizinis asmuo, kurio asmens duomenys yra tvarkomi Taisyklėse nurodytais tikslais.
5. Duomenų valdytojas – Klaipėdos lopšelis-darželis ,,Radastėlė“, juridinio asmens kodas – 290420760, adresas – Galinio Pylimo g. 16A, Klaipėda, el. pašto adresas – xxxx@xxxxxxxxxxxxxxxxx.xx.
6. Duomenų tvarkytojas – subjektas, kuris tvarko Įstaigos valdomus asmens duomenis pagal Įstaigos nurodymus ir vadovaujantis sudarytomis paslaugų teikimo sutartimis.
7. Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, analizė, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
8. Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis ar ne. Tačiau valdžios institucijos, kurios pagal Sąjungos arba valstybės narės teisę gali gauti asmens duomenis vykdydamos konkretų tyrimą, nelaikomos duomenų gavėjais; tvarkydamos tuos duomenis, tos valdžios institucijos laikosi duomenų tvarkymo tikslus atitinkančių duomenų apsaugos taisyklių.
9. Priežiūros institucija – Valstybinė duomenų apsaugos inspekcija.
10. Darbuotojai – Įstaigos darbuotojai, dirbantys pagal darbo sutartis ir/arba bet koks kitas Įstaigos personalas teisėtai atliekantis Įstaigos vadovo nustatytas ir patvirtintas funkcijas, nepriklausomai nuo to ar tai Įstaigos darbuotojas, ar tai kitos organizacijos darbuotojas.
11. Specialių kategorijų asmens duomenys (ypatingi duomenys) – duomenys, susiję su fizinio asmens rasine ar etnine kilme, politiniais, religiniais, filosofiniais ar kitais įsitikinimais, naryste profesinėse sąjungose, sveikata, lytiniu gyvenimu, taip pat informacija apie asmens teistumą, genetiniai ir biometriniai duomenys.
12. Kitos Taisyklėse vartojamos sąvokos atitinka ADTAĮ ir BDAR vartojamas sąvokas.
III SKYRIUS
ASMENS DUOMENŲ TVARKYMO PRINCIPAI
13. Asmens duomenys tvarkomi vadovaujantis šiais principais:
13.1. asmens duomenys renkami aiškiai apibrėžtais ir teisėtais tikslais ir toliau negali būti tvarkomi tikslais, nesuderinamais su nustatytaisiais prieš renkant asmens duomenis;
13.2. asmens duomenys tvarkomi tiksliai, sąžiningai ir teisėtai;
13.3. asmens duomenys turi būti tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolat atnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, sunaikinti arba sustabdytas jų tvarkymas;
13.4. asmens duomenys turi būti tokios apimties, kuri būtina pasiekti apibrėžtiems tikslams ir būtina duomenims rinkti ir tvarkyti;
13.5. renkant ir tvarkant asmens duomenis laikomasi tikslingumo ir proporcingumo principų, nekaupiant ir netvarkant perteklinių duomenų;
13.6. asmens duomenys saugomi tokia forma, kad Duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi;
13.7. asmens duomenys tvarkomi tokiu būdu, kad taikant atitinkamas technines, fizines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).
IV SKYRIUS
TVARKOMI ASMENS DUOMENYS IR JŲ TVARKYMO TIKSLAI
14. Įstaiga tvarko asmens duomenis šiais teisėtais tikslais:
14.1. pretendentų į Įstaigos darbuotojus asmens duomenys (Lietuvos Respublikos piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumentų registracijos data ir numeris, asmens vardas (vardai), pavardė (pavardės), asmens kodas, gimimo data, pilietybė, gyvenamosios vietos adresas, telefono ryšio numeris, elektroninio pašto adresas, nuotrauka, gyvenimo ir veiklos aprašymas, duomenys apie išsilavinimą ir kvalifikaciją, specialių kategorijų asmens duomenys, susiję su teistumu, asmens sveikata, dalyvavimu politinių partijų veikloje, pareigos, į kurias pretenduojama; informacija apie karo prievolę; informacija apie stažuotes; paskatinimus ir apdovanojimus; informacija apie tarnybines nuobaudas) tvarkomi pretendentų konkurso (atrankos) organizavimo, vidaus administravimo (personalo valdymo, raštvedybos tvarkymo) tikslu:
14.1.1. Įstaiga gali tvarkyti tik tuos kandidato, pretenduojančio eiti pareigas arba dirbti darbus, asmens duomenis, kurie susiję su šio asmens kvalifikacija, profesiniais gebėjimais ir dalykinėmis savybėmis, išskyrus įstatymuose nurodytus atvejus;
14.1.2. Įstaiga gali tvarkyti kandidato, pretenduojančio eiti pareigas arba dirbti darbus, ir darbuotojo ypatingus asmens duomenis bei asmens duomenis apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas, kai šie asmens duomenys būtini patikrinti, ar asmuo atitinka įstatymuose nustatytus reikalavimus pareigoms eiti arba darbams dirbti;
14.1.3. Įstaiga gali rinkti kandidato, pretenduojančio eiti pareigas arba dirbti darbus, asmens duomenis, susijusius su kvalifikacija, profesiniais gebėjimais ir dalykinėmis savybėmis, iš buvusio darbdavio prieš tai informavęs kandidatą, o iš esamo darbdavio – tik kandidato sutikim.
14.2. Įstaigos esamų ir buvusių darbuotojų asmens duomenys (LR piliečio paso arba asmens tapatybės kortelės numeris, išdavimo data, galiojimo data, dokumentą išdavusi įstaiga, dokumentų registracijos data ir numeris; asmens vardas (vardai), pavardė (pavardės); asmens kodas, gimimo data, pilietybė, nuotrauka, deklaruotos gyvenamosios vietos adresas, faktinės gyvenamosios vietos adresas, telefono ryšio numeris (namų ir asmeninio mobiliojo ryšio), elektroninio pašto adresas, atsiskaitomosios sąskaitos numeris, asmens socialinio draudimo numeris, duomenys apie išsilavinimą ir kvalifikaciją, karo prievolė, gyvenimo ir veiklos aprašymas, specialių kategorijų asmens duomenys, susiję su sveikata, teistumu, ikiteisminio tyrimo pradėjimu, pareigos, duomenys apie priėmimą (perkėlimą) į pareigas, atleidimą iš pareigų, duomenys apie išsilavinimą ir kvalifikaciją, darbo stažą; duomenys apie mokymąsi, duomenys apie atostogas, duomenys apie darbo užmokestį, pašalpas, informacija apie dirbtą darbo laiką, duomenys apie atskirą darbo grafiką; informacija apie skatinimus ir nuobaudas, darbo pareigų pažeidimus; informacija apie atliktus darbus ir užduotis, duomenys apie darbuotojų veiklos vertinimą, dalyvavimu politinių partijų veikloje, dalyvavimą uždraustos organizacijos veikloje, dokumentų registracijos data ir numeris, išeitinės išmokos, kompensacijos, informacija, susijusi su asmens atleidimu iš pareigų už šiurkštų darbo pareigų pažeidimą, profesinės etikos pažeidimą, jeigu nuo atleidimo iš pareigų dienos nepraėjo treji metai, informacija apie asmens atleidimą iš pareigų dėl darbo su konfidencialia informacija pažeidimo, jeigu nuo tokio sprendimo dienos nepraėjo penkeri metai, informacija bei kiti asmens duomenys, kuriuos pateikia pats asmuo ir (arba) kuriuos tvarkyti Įstaigą įpareigoja įstatymai ir kiti teisės aktai) tvarkomi vidaus administravimo (personalo valdymo, raštvedybos tvarkymo, materialinių ir finansinių išteklių naudojimo, archyvavimo) tikslais;
14.3. Asmenų, pateikusių Įstaigai skundą, prašymą ar pranešimą, asmens duomenys (vardas, pavardė, asmens kodas, adresas, telefono ryšio, elektroninio pašto adresas, parašas, skundo, prašymo ar pranešimo data ir numeris (registravimo Įstaigoje data ir numeris), skunde, prašyme ar pranešime nurodyta informacija (įskaitant ir ypatingus asmens duomenis), skundo, prašymo ar pranešimo nagrinėjimo rezultatas, Įstaigos atsakymo data ir numeris, skundo, prašymo ar pranešimo nagrinėjimo metu gauta informacija) tvarkomi skundų, prašymų ar pranešimų nagrinėjimo ir vidaus administravimo (raštvedybos tvarkymo) tikslais;
14.4. Asmenų, pateikusių Įstaigai skundą, prašymą ar pranešimą, asmens duomenys skundo, prašymo ar pranešimo nagrinėjimo tikslu (juridiniams ir fiziniams asmenims, kai šiuos dokumentuose yra asmens duomenų – juridiniams ir fiziniams asmenims teikiami tik informavus darbuotoją arba tik su darbuotojo sutikimu);
14.5. Asmenų, pateikusių Įstaigai skundą, prašymą ar pranešimą, ir duomenų valdytojų (fizinių asmenų) asmens duomenys ginčo dėl Įstaigos priimto sprendimo teisėtumo nagrinėjimo tikslu (teismams);
14.6. Įstaigos darbuotojų asmens duomenys: socialinio draudimo mokesčio administravimo tikslu ir mokesčių administravimo tikslu (asmens vardas (vardai), pavardė (pavardės); asmens kodas, gimimo data, deklaruotos gyvenamosios vietos adresas, atsiskaitomosios sąskaitos numeris, asmens socialinio draudimo numeris, pareigos, duomenys apie priėmimą (perkėlimą) į pareigas, atleidimą iš pareigų, duomenys apie neapmokamas atostogas, duomenys apie darbo užmokestį, pašalpas, informacija apie dirbtą darbo laiką, išeitinės išmokos);
14.7. Pedagogų registro duomenų įvedimo tikslu: vardas, pavardė, asmens kodas, pilietybė, pedagoginis darbo stažas, duomenys apie išsilavinimą ir kvalifikaciją;
14.8. ugdymo sutarčių apskaitos tikslu yra tvarkoma: ugdytinių, jų tėvų (globėjų, rūpintojų) vardai, pavardės, gimimo data, gyvenamoji vieta, telefonų numeriai ir el. paštas;
14.9. Elektroninio dienyno pildymo tikslu – vaiko vardas, pavardė, gimimo data, grupė, mokslo metai, vaiko pažangos ir pasiekimų įvertinimai, tėvų (globėjų, rūpintojų) vardai, pavardės, gyvenamoji vieta, elektroninio pašto adresai, telefono numeriai, vaiko lankomumas, vaiko nelankymą pateisinimą pagrindžiantys duomenys;
14.10. Įvairių pažymėjimų (pvz.: apie dalyvavimą sportinėse varžybose, konkursuose, būrelių lankymą ir kt.) išdavimo tikslu – ugdytinio vardas, xxxxxxx, amžius, pažymėjimo serija, numeris išdavimo data, registracijos numeris, renginio pavadinimas;
14.11. Pagal Mokinių registro nuostatus Įstaiga tvarko Mokinių registro objekto asmens duomenis: vardas, pavardė, asmens kodas, pilietybė, deklaruotos ir faktinės gyvenamosios vietos adresas, gimtoji kalba (-os), mokytis į Įstaigą atvykimo/išvykimo duomenis (iš kur atvyko/kur išvyko, atvykimo/ išvykimo data, išvykimo priežastis, įsakymo numeris). Pagal Mokinių registro nuostatus Mokinių registre kaupiami duomenys apie Mokinių registro objekto tėvus;
14.12. Vaiko gerovės komisijos darbo organizavimo ir vykdymo tikslu – ugdytinio vardas, pavardė, gimimo data, gyvenamoji vieta, telefono numeris, sutrikimai. Ypatingi asmens duomenys (pvz.: ugdytinio poreikiai), tvarkomi tik esant tėvų (globėjų, rūpintojų) raštiškam sutikimui;
14.13. Neformaliojo vaikų ugdymo organizavimo tikslu – ugdytinio vardas, pavardė, amžius, grupė, vadovas, mokslo metai;
14.14. Nemokamo maitinimo organizavimo tikslu – ugdytinio vardas, pavardė, gimimo data, grupė, tėvų (globėjų, rūpintojų) vardai, pavardės, el. paštas, kontaktiniai telefonai;
14.15. Lengvatos už vaiko išlaikymą įstaigoje taikymo tikslu: ugdytinio vardas, pavardė, gimimo data, grupė, ugdytinio brolių/seserų vardai, pavardės, gimimo data, tėvų (globėjų, rūpintojų) vardai, pavardės, adresas, telefonas;
14.16. Įstaigos veiklos informavimo bendruomenei ir/ar visuomenei, dalijimosi gerąja patirtimi tikslu – ugdytinių sukurtas kūrybinis darbas, kur užfiksuotas vaiko vardas, xxxxxxx, gimimo data, grupė, apie ugdytinių veiklą sukurta filmuota medžiaga ir/ar nuotraukos, kur užfiksuotas ugdytinis;
14.17. Įstaiga tvarko ugdytinių asmens duomenis ir kitais apibrėžtais ir teisėtais tikslais (pvz., ugdytinių bylų archyvo tvarkymas);
14.18. Įstaigos svarbaus turto saugumo tikslu – vaizdo duomenys, susiję su fiziniais asmenimis naudojant automatines vaizdo stebėjimo priemones.
V SKYRIUS
ASMENS DUOMENŲ TVARKYTOJAI, GAVĖJAI
15. Asmens duomenys Įstaigoje tvarkomi tik teisės aktų nustatyta tvarka, juos gaunant:
15.1. tiesiogiai iš Duomenų subjekto ar iš kitų šaltinių (esant Duomenų subjekto sutikimui);
15.2. pagal asmens duomenų teikimo sutartį, sudarytą tarp duomenų valdytojo ir duomenų teikėjo;
15.3. pagal asmens duomenų tvarkymo susitarimą, sutikimą sudarytą tarp duomenų valdytojo ir duomenų teikėjo.
16. Asmens duomenys teikiami:
16.1. Klaipėdos miesto savivaldybės Centralizuotai buhalterijai;
16.2. Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos;
16.3. Valstybinei mokesčių inspekcijai prie Lietuvos Respublikos finansų ministerijos;
16.4. Asmens sveikatos priežiūros įstaigoms;
16.5. Visuomenės sveikatos biurui;
16.6. Klaipėdos psichologinei pedagoginei tarnybai;
16.7. Vaiko teisių apsaugai;
16.8. Šeimos gerovės centrui;
16.9. Mokinių registrui;
16.10. Pedagogų registrui;
16.11. Lietuvos Respublikos Švietimo, Mokslo ir Sporto Ministerijai;
16.12. Klaipėdos savivaldybei;
16.13. Teisėsaugos institucijoms;
16.14. Kitoms švietimo įstaigoms;
16.15. Xxxxxxx tretiesiems asmenims BDAR ir ADTAĮ nustatyta tvarka.
17. Duomenų tvarkytojai yra:
17.1. UAB „Kompiuteriniai sprendimai“;
17.2. UAB „Mūsų darželis“;
17.3. UAB ,,Ekskomisarų biuras“.
VI SKYRIUS
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO TVARKA
18.Duomenų subjektai turi teisę:
18.1. žinoti (būti informuoti) apie savo Asmens duomenų tvarkymą;
18.2. pateikę Įstaigai asmens tapatybės dokumentą arba elektroninio ryšio priemonėmis, kurios leidžia tinkamai identifikuoti asmenį, susipažinti su savo Asmens duomenimis ir jų tvarkymu, gauti informaciją, iš kokių šaltinių ir kokie jo Asmens duomenys surinkti, kokiu tikslu jie tvarkomi, kokiems duomenų gavėjams teikiami ir buvo teikti bent per paskutinius 1 metus, taip pat gauti dokumentų, kuriame yra jų Asmens duomenys, kopiją;
18.3. reikalauti ištaisyti, ištrinti savo Asmens duomenis arba apriboti duomenų tvarkymą, išskyrus saugojimą, kai duomenys tvarkomi nesilaikant teisės aktų reikalavimų;
18.4. nesutikti, kad būtų tvarkomi jo Asmens duomenys;
18.5. reikalauti perkelti duomenis kitam duomenų valdytojui arba pateikti tiesiogiai Duomenų subjektui patogia forma;
18.6. pateikti skundą VDAI;
18.7. atšaukti duotą sutikimą (jei Asmens duomenys tvarkomi sutikimo pagrindu);
18.8. Gavusi Duomenų subjekto prašymą, Įstaiga ne vėliau kaip per 30 dienų neatlygintinai pateikia atsakymą Duomenų subjekto pageidaujamu būdu ir forma.
VII SKYRIUS
ASMENS DUOMENŲ TVARKYMO IR APSAUGOS REIKALAVIMAI
19. Įstaiga įgyvendina šiose taisyklėse bei kituose Įstaigos dokumentuose, aprašančiuose Informacinę saugą nurodytas organizacines ir technines priemones, siekiant užtikrinti tinkamą asmens duomenų saugumą, įskaitant apsaugą nuo netyčinio ar neteisėto gautų, saugomų ar kitaip tvarkomų duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų.
20. Pasikeitus Duomenų subjektų asmens duomenims ir Duomenų subjektams apie tai raštu informavus Įstaigą. Įstaiga, patikrinusi asmens duomenų tikslumą, nepagrįstai nedelsdama imasi veiksmų tvarkomose informacinėse sistemose atnaujina duomenis, ištaiso netikslius su duomenų subjektu susijusius asmens duomenis ar papildžius neišsamius asmens duomenis ar ištrynus su juo susijusius asmens duomenis, išskyrus BDAR nustatytas išimtis.
21. Asmens duomenys laikomi tokia forma, kad Duomenų subjekto tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi, ar reikalauja Duomenų subjektas ir (ar) numato teisės aktai.
22. Įstaigoje turi būti užtikrintas patalpų, kuriose saugomi asmens duomenys, saugumas (apribojamas neįgaliotų asmenų patekimas į atitinkamas patalpas ir pan.).
23. Dokumentai, kuriuose yra asmens duomenys, ar jų kopijos saugomi tam skirtose patalpose, rakinamose spintose, seifuose ir pan. Dokumentai, kuriuose yra asmens duomenų, neturi būti laikomi visiems prieinamoje matomoje vietoje, kur neturintys teisės asmenys nekliudomai galėtų su jais susipažinti.
24. Dokumentai, kuriuose yra asmens duomenys, saugomi, vadovaujantis Lietuvos Respublikos dokumentų ir archyvų įstatymu, Bendrųjų dokumentų saugojimo terminų rodykle, patvirtinta Lietuvos vyriausiojo archyvaro 2011 m. kovo 9 d. įsakymu Nr. V-100 „Dėl Bendrųjų dokumentų saugojimo terminų rodyklės patvirtinimo“ Ikimokyklinio, priešmokyklinio, bendrojo
ugdymo, kito vaikų neformaliojo ugdymo švietimo programas vykdančių švietimo įstaigų veiklos dokumentų saugojimo terminų rodykle, patvirtinta Lietuvos Respublikos švietimo, mokslo ir sporto ministro 2019 m. gruodžio 18 d. įsakymu Nr. V-1511 „Dėl Ikimokyklinio, priešmokyklinio, bendrojo ugdymo, kito vaikų neformaliojo ugdymo švietimo programas vykdančių švietimo įstaigų veiklos dokumentų saugojimo terminų rodyklės patvirtinimo“. Pasibaigus saugojimo terminui, dokumentai, kuriuose yra asmens duomenys, sunaikinami.
25. Naikinant dokumentus, kurių saugojimo terminas yra pasibaigęs, dokumentai, kuriuose yra asmens duomenys, ar jų kopijos turi būti sunaikinti taip, kad jų nebūtų galima atkurti ir atpažinti turinio.
26. Įstaigos darbuotojai su asmens duomenimis turi atlikti tik tuos veiksmus, kuriems atlikti yra suteiktos teisės.
27. Įstaiga užtikrina, kad prieiga prie asmens duomenų yra suteikiama tik tiems Įstaigos darbuotojams, kuriems tokie duomenys yra reikalingi jų darbo funkcijoms vykdyti.
28. Įstaigos darbuotojai, tvarkantys Duomenų subjektų asmens duomenis, privalo:
28.1. laikytis su asmens duomenų tvarkymu susijusių principų ir saugumo reikalavimų, įtvirtintų Reglamente (ES) 2016/679, taisyklėse ir kituose teisės aktuose, reglamentuojančiuose asmens duomenų tvarkymą ir apsaugą;
28.2. laikytis konfidencialumo principo ir laikyti paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria susipažino vykdydamas savo darbo funkcijas, nebent tokia informacija būtų vieša pagal galiojančių įstatymų ar kitų teisės aktų nuostatas. Prievolė saugoti paslaptį galioja ir pasibaigus darbo santykiams Įstaigoje;
28.3. laikytis nustatytų organizacinių ir techninių priemonių, siekiant užtikrinti tinkamą asmens duomenų saugumą, įskaitant apsaugą nuo netyčinio ar neteisėto gautų, saugomų ar kitaip tvarkomų duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų;
28.4. neatskleisti, neperduoti ar kitu būdu nesudaryti galimybės naudotis ir (ar) susipažinti su asmens duomenimis nė vienam asmeniui, kuriam nėra pavesta dirbti ir (ar) susipažinti su asmens duomenimis Įstaigoje ar už jos ribų;
28.5. saugoti dokumentus, kuriuose yra asmens duomenys, bei duomenų rinkmenas tinkamai ir saugiai, vengti nereikalingų kopijų darymo;
28.6. laikytis kitų taisyklėse ir asmens duomenų apsaugą reglamentuojančiuose teisės aktuose nustatytų reikalavimų.
29. Asmens duomenų tvarkymo funkcijas vykdantys ir su Įstaigos tvarkomais asmens duomenimis galintys susipažinti Įstaigos darbuotojai, prieš pradėdami tvarkyti asmens duomenis, turi pasirašyti nustatytos formos konfidencialumo pasižadėjimą, kuris saugomas Įstaigos darbuotojo asmens byloje.
30. Įstaigos darbuotojas netenka teisės tvarkyti Duomenų subjektų asmens duomenis, kai pasibaigia darbo santykiai įstaigoje arba kai jam pavedama vykdyti su Duomenų subjektų asmens duomenų tvarkymu nesusijusias funkcijas.
VIII SKYRIUS BAIGIAMOSIOS NUOSTATOS
31.Įstaigos vadovas tikrina ir kontroliuoja, ar Darbuotojai ir kiti asmenys laikosi šiose Taisyklėse nustatytų reikalavimų.
32. Įstaigos darbuotojai, pažeidę šių taisyklių reikalavimus, atsako Lietuvos Respublikos teisės aktų nustatyta tvarka
33. Taisyklės periodiškai, ne rečiau kaip kartą per 2 (dvejus) metus, peržiūrimos, jei reikalinga keičiamos, atnaujinamos, papildomos ir tvirtinamos Įstaigos vadovo įsakymu.
Klaipėdos lopšelio-darželio ,,Radastėlė“ asmens duomenų tvarkymo taisyklių
1 priedas
ĮGALIOJIMAS
DĖL ASMENS DUOMENŲ TVARKYMO
20 - - Nr. Klaipėda
Klaipėdos lopšelis-darželis ,,Radastėlė" juridinio asmens kodas 290420760, adresas Galinio Pylimo g. 16A, Klaipėda, įgalioju
(pareigos, vardas, xxxxxxx)
atlikti asmens duomenų rinkimą, įrašymą, įrašytų asmens duomenų sisteminimą, saugojimą, kopijavimą, perrašymą, keitimą, adaptavimą, ištrynimą, sunaikinimą, archyvavimą, dublikatų darymą ir asmens duomenų blokavimą, taip pat jau surinktų Darbdavio turimų asmens duomenų tvarkymą, atliekant Darbuotojo darbo pareigas ir užtikrinti tokių pareigų atlikimą pagal Direktoriaus 2021 m. kovo 1 d. įsakymą Nr. V-22 „Dėl pareigybių, įgaliotų tvarkyti asmens duomenis, sąrašo patvirtinimo“.
Darbuotojas yra įgaliotas tvarkyti šiuos duomenis:
(grupės pavadinimas)
grupės ugdytinių asmens ir jų tėvų/globėjų asmens duomenis.
Šis įgaliojimas yra išduodamas be teisės perįgalioti ir galios iki darbo santykių pabaigos arba tol, kol nebus atšauktas.
Direktorius Xxxxx Xxxxxxxxxx
Susipažinau ir vykdysiu:
(Vardas, pavardė)
(Parašas)
(Data)
Klaipėdos lopšelio-darželio ,,Radastėlė“ asmens duomenų tvarkymo taisyklių
2 priedas
KLAIPĖDOS LOPŠELIS-DARŽELIS „RADASTĖLĖ“
(darbuotojo pareigos, vardas, xxxxxxx)
INFORMAVIMAS APIE DARBUOTOJO ASMENS DUOMENŲ TVARKYMĄ
data
vieta
Aš
(vardas, xxxxxxx)
esu informuotas(-a), kad mano asmens duomenys (toliau – asmens duomenys) yra tvarkomi duomenų valdytojo – Klaipėdos lopšelio-darželio „Radastėlė“, juridinio asmens kodas 290420760, registracijos adresas Galinio Pylimo g. 16A, LT-91232 Klaipėda, duomenų tvarkymas vykdomas adresu Galinio Pylimo g. 16A, LT-91232 Klaipėda, (toliau – Lopšelis-darželis) asmens duomenų tvarkymo taisyklėse III skyriaus nurodytam tikslui.
Taip pat esu informuotas(-a), kad vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ) 23 straipsnyje įtvirtintomis asmens duomenų subjekto teisėmis ir ADTAĮ 25 straipsnyje nustatyta tvarka turiu teisę:
1) žinoti (būti informuotas) apie mano asmens duomenų tvarkymą;
2) susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi;
3) reikalauti, sunaikinti mano asmens duomenis arba sustabdyti mano asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant ADTAĮ ir kitų asmens duomenų tvarkymą reglamentuojančių teisės aktų nuostatų;
4) nesutikti, kad būtų tvarkomi mano asmens duomenys.
(parašas) (vardas, xxxxxxx)
Klaipėdos lopšelio-darželio ,,Radastėlė“ asmens duomenų tvarkymo taisyklių
3 priedas
KLAIPĖDOS LOPŠELIS-DARŽELIS ,,RADASTĖLĖ“
(darbuotojo pareigos, vardas, xxxxxxx)
PASIŽADĖJIMAS SAUGOTI ASMENS DUOMENŲ PASLAPTĮ
data
vieta
Aš
(vardas, xxxxxxx)
Suprantu, kad:
- savo darbe tvarkysiu asmens duomenis (toliau – asmens duomenys), kurie negali būti atskleisti ar perduoti neįgaliotiems asmenims ar institucijoms;
- draudžiama perduoti neįgaliotiems asmenims slaptažodžius ir kitus duomenis, leidžiančius programinėmis ir techninėmis priemonėmis ar kitaip sudaryti sąlygas susipažinti su Klaipėdos lopšelio- darželio „Radastėlė“ (toliau – Lopšelis-darželis) tvarkomais asmens duomenimis;
- netinkamas asmens duomenų tvarkymas gali užtraukti atsakomybę pagal Lietuvos Respublikos (toliau – LR) įstatymus.
Aš įsipareigoju:
- saugoti asmens duomenų paslaptį;
- tvarkyti asmens duomenis, vadovaudamasis LR įstatymais ir kitais teisės aktais, pareigybės aprašymu ir Lopšelio-darželio teisės aktais, reglamentuojančiais funkcijas, kurias vykdant man bus patikėtas asmens duomenų tvarkymas, apibrėžtais ir teisėtais tikslais;
- neatskleisti, neperduoti ir nesudaryti sąlygų jokiomis priemonėmis susipažinti su tvarkoma informacija nė vienam asmeniui, kuris nėra įgaliotas naudotis šia informacija, tiek įstaigos viduje, tiek už jos ribų;
- pranešti savo tiesioginiam vadovui ir (ar) už duomenų saugą atsakingiems asmenims apie bet kokią įtartiną situaciją, kuri gali kelti grėsmę asmens duomenų saugumui;
- siekdamas užkirsti kelią atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui, saugoti duomenų rinkmenas tinkamai ir saugiai.
Aš žinau, kad:
- savo darbe tvarkysiu asmens duomenis Lopšelio-darželio veiklai vykdyti;
- už šio įsipareigojimo nesilaikymą ir LR asmens duomenų teisinės apsaugos įstatymo pažeidimą turėsiu atsakyti pagal galiojančius LR įstatymus;
- asmuo, patyręs žalą dėl neteisėto asmens duomenų tvarkymo arba kitų duomenų valdytojo ar duomenų tvarkytojo, taip pat kitų asmenų veiksmų ar neveikimo, pažeidžiančių LR asmens duomenų teisinės apsaugos įstatymo nuostatas, turi teisę reikalauti atlyginti jam padarytą turtinę ir neturtinę žalą pagal LR asmens duomenų teisinės apsaugos įstatymo 54 straipsnio 1 dalį;
- asmens duomenų tvarkymas pažeidžiant LR asmens duomenų teisinės apsaugos įstatymą ir duomenų subjekto teisių, nustatytų LR asmens duomenų teisinės apsaugos įstatyme, pažeidimas užtraukia administracinę atsakomybę pagal LR administracinių teisės pažeidimų kodeksą;
- šis įsipareigojimas galios visą mano darbo laiką šioje įstaigoje ir perėjus dirbti į kitas pareigas arba pasibaigus darbo santykiams pagal LR asmens duomenų teisinės apsaugos įstatymo 30 str. 6 dalį.
Aš esu susipažinęs su:
- LR asmens duomenų teisinės apsaugos įstatymu bei Klaipėdos lopšelio-darželio „Radastėlė“ direktoriaus 2021 m. kovo 1 d. įsakymu Nr. V-23 patvirtintomis Klaipėdos lopšelio-darželio ,,Radastėlė“ asmens duomenų tvarkymo taisyklėmis.
(parašas) (vardas, xxxxxxx)