Vilnius (vieta)
PATVIRTINTA
Vilniaus lopšelio-darželio „Žibutė“ direktoriaus Xxxxxxxxx Xxxxxxxxxxxx
2018 m. gruodžio 20 d. įsakymu Nr. V-117
ASMENS DUOMENŲ TEIKIMO IR ASMENS DUOMENŲ TVARKYMO SUSITARIMAS
2019 m. d.
Vilnius (vieta)
(toliau – Duomenų subjektas) (Xxxxxxx vardas, pavardė, gimimo data)
atstovaujamas tėvų (globėjų, rūpintojų) ,
(vardas, xxxxxxx, adresas, telefonas)
ir Vilniaus lopšelis-darželis „Žibutė“ (toliau – Įstaiga), atstovaujama direktoriaus Xxxxxxxxx Xxxxxxxxxxxx, sudarė šį susitarimą dėl duomenų tvarkymo (toliau – Susitarimas):
I SKYRIUS BENDROSIOS NUOSTATOS
1. Vaikų asmens duomenys Įstaigoje tvarkomi šiais tikslais: vaikų sutarčių apskaitos, vaikų asmens bylų tvarkymo, ikimokyklinio/priešmokyklinio dienyno pildymo, pažymų išdavimo, vaiko krepšelio paskaičiavimo, Vaiko gerovės komisijos darbo organizavimo ir vykdymo, neformaliojo vaikų švietimo organizavimo, nemokamo maitinimo organizavimo, Įstaigos veiklos informavimo bendruomenei ir visuomenei (vaikų kūrybiniai darbai, mokymosi pasiekimai, nuotraukos, filmuota medžiaga), tarpinstitucinio bendradarbiavimo, Vaiko gerovės Įstaigoje ir visuomenėje užtikrinimo, svarbaus Įstaigos turto saugumo užtikrinimo.
2. Duomenys Įstaigoje renkami ir tvarkomi vadovaujantis patvirtintomis Valstybinės duomenų apsaugos inspekcijos direktoriaus 2007 m. liepos 4 d. įsakymu Nr.1T–45, Mokinių registro duomenų saugos nuostatais, Lietuvos Respublikos asmens duomenų apsaugos įstatymu (toliau – ADTAĮ), 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (toliau – Reglamentas (ES) 2016/679) ir jo įgyvendinamaisiais teisės aktai, Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12) „Dėl Bendrųjų reikalavimų organizacinėms ir techninėms asmens duomenų saugumo priemonėms patvirtinimo“ (toliau – Bendrieji reikalavimai organizacinėms ir techninėms asmens duomenų saugumo priemonėms), Įstaigos asmens duomenų tvarkymo taisyklėmis, patalpintomis Įstaigos internetinėje svetainėje: xxxxxxx@xxxxxx.xx.xx kitais įstatymais bei teisės aktais, reglamentuojančiais asmens duomenų tvarkymą ir apsaugą, bei šiuo susitarimu.
II SKYRIUS SĄVOKOS
3. Taisyklėse vartojamos sąvokos atitinka ADTAĮ vartojamas sąvokas.
III SKYRIUS SUSITARIMO OBJEKTAS
4. Duomenų tvarkymas šio susitarimo 1 skyriaus 1 punkte ir 5 skyriaus 10 punkte numatytais tikslais.
5. Mokinio tėvai (globėjai, rūpintojai), kaip duomenų subjekto atstovai, įgalioja Įstaigą kaip duomenų tvarkytoją, tvarkyti duomenų subjekto duomenis.
6. Duomenų subjekto atstovai sutinka, kad Įstaiga tvarkytų mokinio asmens duomenis mokinio mokymosi laikotarpiu.
(duomenų subjekto parašas)
7. Įstaiga, kaip duomenų tvarkytojas, įsipareigoja gautus iš duomenų subjekto duomenis tvarkyti, laikantis visų šiame Susitarime nurodytų tvarkų.
IV SKYRIUS
DUOMENŲ VALDYTOJAI IR TVARKYTOJAI
8. Įstaiga yra savo mokinių ir jų tėvų (globėjų, rūpintojų) Duomenų valdytoja ir Duomenų tvarkytoja.
9. Mokinys ir jo tėvai (globėjai, rūpintojai) yra duomenų subjektai ir teikėjai.
V SKYRIUS
TVARKOMI ASMENS DUOMENYS IR JŲ APIMTYS
10. Mokinių duomenys: vardas, pavardė; asmens kodas; pilietybė; gimtoji kalba (-os); el. paštas; telefono Nr.; deklaruotos gyvenamosios vietos adresas; faktinės gyvenamosios vietos adresas; gimimo data; grupė; mokinio bylos numeris Įstaigoje; lytis; pateiktas dokumentas, liudijantis asmens tapatybę (dokumento pavadinimas, serija, numeris, išdavimo data); foto nuotrauka; užsienietis (atvykęs iš Europos Sąjungos šalies; nuolat gyvenantis Lietuvoje; atvykęs tik mokytis); mokosi namuose 1 mokslo metus ir ilgiau (neakivaizdiniu būdu; mokosi savarankiškai); patyrė traumą (-as) ugdymo proceso metu (patirtų traumų skaičius); užsienio kalbos, kurių mokinys mokosi (kalbos požymis; I užsienio kalba); dorinis ugdymas (tikyba arba etika); gyvena vaikų globos namuose; gauna nemokamą ir / ar mokamą maitinimą; nemokamo ir / ar mokamo maitinimo kartų kiekis per dieną; sutrikimų turėjimas (sutrikimų rūšis; kompleksiniai sutrikimai; priskirtas specialiųjų ugdymosi poreikių grupei; kiti sutrikimai); našlaitis ar/ir likęs be tėvų globos (pateikti dokumentai, liudijantys esamą situaciją); sveikatos duomenys (fizinio ugdymo grupė; regėjimo aštrumas, sveikatos duomenys dėl galimos alerginės reakcijos į aplinką ir/ar maistą, dėl neįgalumo; rizikos veiksniai, gydytojo nurodymai ir rekomendacijos; ligos kodas); mokymosi stilius.
11. Mokinio tėvų (globėjų, rūpintojų) duomenys: vardas, pavardė; gimimo data; el. paštas; telefono Nr.; deklaruotos ir faktinės gyvenamosios vietos adresas; darbovietės pavadinimas; užimamos pareigos.
12. Asmens tvarkomų duomenų apimties sąrašas:
12.1. mokymo sutarčių apskaitos tikslu yra tvarkoma: mokinių, jų tėvų (globėjų, rūpintojų) vardai, pavardės, gimimo data, gyvenamoji vieta ir telefonų numeriai;
12.2. elektroninio dienyno pildymo tikslu – mokinio vardas, pavardė, gimimo data, klasė, mokslo metai, įvertinimai, duomenys apie mokinio sveikatą, tėvų (globėjų, rūpintojų) vardai, pavardės, gyvenamoji vieta, telefono numeriai;
12.3. įvairių pažymėjimų (pvz.: apie dalyvavimą sportinėse varžybose, konkursuose, būrelių lankymą ir kt.) išdavimo tikslu - mokinio vardas, pavardė, pažymėjimo serija, numeris, išdavimo data, registracijos numeris, renginio pavadinimas;
12.4. Mokinių registro tvarkymo tikslu: vardas, pavardė; asmens kodas; deklaruotos gyvenamosios vietos adresas; faktinės gyvenamosios vietos adresas; pilietybė; gimtoji kalba (-os); vaiko statusas; išsilavinimas, valstybė ir mokykla (pavadinimas, kodas), kurioje įgytas išsilavinimas; mokinio bylos numeris mokykloje, kurioje mokosi; pateiktas dokumentas, liudijantis asmens tapatybę (dokumento pavadinimas, serija, numeris, išdavimo data); duomenys apie Mokinių registro objekto šeimą; mokyklos, kurioje mokosi Registro objektas, duomenys (gaunami iš Švietimo ir mokslo institucijų registro); duomenys, gaunami kiekvienais mokslo metais, apie Registro objekto mokymąsi bendrojo ugdymo mokykloje;
12.5. Vaiko gerovės komisijos darbo organizavimo ir vykdymo tikslu - mokinio vardas, pavardė, gimimo data, gyvenamoji vieta, telefono numeris, sutrikimai. Ypatingi asmens duomenys (pvz., specialieji mokinio poreikiai) gali būti tvarkomi tik esant tėvų (globėjų, rūpintojų) raštiškam sutikimui;
12.6. neformaliojo švietimo organizavimo tikslu - mokinio vardas, pavardė, klasė;
12.7. nemokamo ir / ar mokamo maitinimo organizavimo tikslu - mokinio vardas, pavardė, gimimo data, klasė;
12.8. nelankančių Įstaigos apskaitos tikslu - mokinio vardas, pavardė, klasė, asmens kodas / gimimo data;
12.09. veiklos informavimo bendruomenei ir / ar visuomenei tikslu – mokinių sukurtas kūrybinis darbas, kur užfiksuotas mokinio vardas, pavardė, gimimo data, klasė; apie mokinių veiklą sukurta filmuota medžiaga ir / ar nuotraukos, kur užfiksuotas mokinys;
12.10. saugumo ir prevencijos tikslu – vaizdo duomenys duomenų valdytojo kabinete (direktoriaus kabinete), susiję su fiziniais asmenimis naudojant automatines vaizdo stebėjimo priemones, užtikrinant mokinių saugumą, sveikatą, jų turtą, užkertant kelią smurto ir patyčių apraiškoms;
12.11. įvairių pažymėjimų išdavimo tikslu: mokinio pažymėjimų, mokymosi pasiekimų pažymėjimų (kodas 2055), pradinio ugdymo pasiekimų pažymėjimų (kodas 1701), pažymėjimų (kodas 2058), - mokinio vardas, pavardė, asmens kodas, pažymėjimo serija, numeris, išdavimo data, registracijos numeris, originalas / dublikatas, Įstaigos baigimo data;
12.13. Įstaiga gali tvarkyti mokinių asmens duomenis ir kitais apibrėžtais ir teisėtais tikslais, pvz., mokinių bylų archyvo tvarkymas;
VI SKYRIUS ŠALIŲ ĮSIPAREIGOJIMAI
13. Įstaiga įsipareigoja:
13.1. laikytis visų būtinų techninių ir kitokių priemonių asmens duomenų apsaugai;
13.2. duomenis tvarkyti tiksliai, sąžiningai ir teisėtai;
13.3. duomenis saugoti ne ilgiau, nei to reikalauja duomenų tvarkymo tikslai;
13.4. duomenis teikti tik vadovaujantis ADTAĮ 5 straipsnyje nustatytais teisėto tvarkymo kriterijais pagal sudarytą asmens duomenų teikimo sutartį / susitarimą arba gavus duomenų gavėjo prašymą (pagal ADTAĮ 6 straipsnį). Įstaiga pati atsakingai sprendžia kokius asmens duomenis gali teikti įstaigoms su kuriomis bendradarbiauja. Įstaiga bendradarbiaujančioms institucijoms duomenis gali teikti siekdama užtikrinti vaiko gerovę, saugumą Įstaigoje ir visuomenėje bei informuodama bendruomenę ir visuomenę (mokinių kūrybiniai darbai, nuotraukos, filmuota medžiaga) apie Įstaigoje vykdomą veiklą;
13.5. duomenis teikti elektroninėmis ryšio priemonėmis nepažeidžiant konfidencialumo principo, kai būtina užtikrinti Įstaigos paslaugų teikimą;
13.6. neatlygintinai teikti duomenis Duomenų subjektui susipažinimui, kurio duomenys tvarkomi Įstaigoje, pagal jo raštišką pareikalavimą, kartą per kalendorinius metus jo duomenis;
13.7. paskirti duomenis tvarkyti tik tuos asmenis, kuriems jie yra būtini funkcijų vykdymui, t. y., klasių vadovai, dalyko mokytojai, pagalbos mokiniui specialistai, neformalaus švietimo užsiėmimų mokytojai, pailgintos mokymosi dienos grupės pedagogai, Įstaigos administracija. Šie darbuotojai duomenis tvarko šiuo susitarimu nustatyta apimtimi;
13.8. užtikrinti, kad Įstaigos darbuotojai, įgalioti dirbti su Duomenimis, jų neatskleistų tretiesiems asmenims. Tai lieka galioti ir xxxxxxxx pakeitus darbovietę arba pareigas, arba nušalinus asmenį nuo darbo su duomenimis.
14. Duomenų subjektas įsipareigoja:
14.1. pateikti Įstaigai teisingus, tikslius ir išsamius duomenis;
14.2. ne vėliau kaip per 5 (penkias) darbo dienas informuoti Įstaigą apie tvarkomų duomenų pasikeitimus.
VII SKYRIUS
DUOMENŲ SUBJEKTŲ TEISĖS
15. Duomenų subjektas turi teisę:
15.1. susipažinti su savo asmens duomenimis ir jų duomenų tvarkymu;
15.2. gauti nemokamą informaciją vieną kartą per metus apie duomenų tvarkymą;
15.3. reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant ADTAĮ nuostatų;
15.4. nesutikti (raštu, žodžiu ar kitokia forma), kad būtų tvarkomi tam tikri asmens duomenys:
15.4.1. kai įgyvendinami oficialūs įgaliojimai, įstatymais ir kitais teisės aktais suteikti valstybės bei savivaldybių institucijoms, įstaigoms ir įmonėms arba trečiajam asmeniui, kuriam teikiami asmens duomenys;
15.4.2. kai reikia tvarkyti dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei Duomenų subjekto interesai nėra svarbesni;
15.5. teikti prašymą dėl tam tikrų neprivalomų asmens duomenų tvarkymo nutraukimo Įstaigoje. Duomenų tvarkytojas nedelsiant ir nemokamai nutraukia neprivalomų asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus.
VIII SKYRIUS BAIGIAMOSIOS NUOSTATOS
16. Susitarimas įsigalioja nuo jo pasirašymo dienos ir galioja iki jo nutraukimo ir / ar mokymosi sutarties nutraukimo.
17. Jeigu Duomenų tvarkytojas nesilaiko šiame susitarime išdėstytų įsipareigojimų, Duomenų subjektas gali sustabdyti savo duomenų tvarkymo veiksmus, kol ginčas bus išspręstas arba Susitarimas bus nutrauktas, apie tai informavęs raštu prieš 5 (penkias) darbo dienas.
18. Jeigu Duomenų subjektas nesilaiko šiame Susitarime išdėstytų įsipareigojimų arba atsisako teikti privalomus tvarkyti asmens duomenis, Duomenų tvarkytojas gali sustabdyti savo teikiamas paslaugas Duomenų subjektui, kol ginčas bus išspręstas arba paslaugų teikimas nutrauktas.
19. Visi Susitarimo pakeitimai ir papildymai įforminami raštu ir įsigalioja nuo jų pasirašymo Šalių atstovų dienos bei laikomi neatskiriamomis Susitarimo dalimis.
20. Visi ginčai, kylantys iš šio Susitarimo sprendžiami derybų keliu. Nepavykus susitarti per 30 (trisdešimt) kalendorinių dienų, ginčas gali būti sprendžiamas Lietuvos Respublikos teisės aktų numatyta tvarka.
21. Susitarimas sudarytas dviem vienodą juridinę galią turinčiais egzemplioriais – po vieną egzempliorių kiekvienai Susitarimo Šaliai.
22. Šalys patvirtina, kad Susitarimą perskaitė, suprato jo turinį ir pasekmes, priėmė jį kaip atitinkantį jų tikslus ir išreiškia jų valią, pasirašė aukščiau nurodyta data.
Šalių parašai:
Duomenų tvarkytojas Duomenų subjektas
Vilniaus lopšelio-darželio „Žibutė“ Įm. kodas 000000000 Tel. (0 0) 000 0000 El. p. xxxxxxx@xxxxxx.xx.xx Xxxxxxxx Xxxxxxxxxxx (parašas) A.V. |
(Mokinio tėvų (globėjų / rūpintojų) vardas, xxxxxxx, xxxxxxx) |