Apsilankyti fondia.lt
Šis turinys yra susijęs su Lietuvos teisės aktais.
 

Duomenų tvarkymo veiklos įrašai

Duomenų tvarkymo veiklos įrašai (Įrašai) - tai organizacijos vykdomo asmens duomenų tvarkymo aprašymas, kuris saugomas siekiant įrodyti, kad organizacija laikosi atskaitingumo principo. Įrašai turi būti tvarkomi raštu, įskaitant elektroninę formą. Juos nėra būtina skelbti viešai, be to, kai pasikeičia asmens duomenų tvarkymo veiksmai ar kita informacija, susijusi su asmens duomenų tvarkymu, duomenų tvarkymo veiklos įrašuose esanti informacija turi būti atnaujinama. Taipogi, VDAI prašymu, duomenų valdytojo arba duomenų tvarkytojo atstovas turi pateikti Įrašus.

Organizacija, veikianti kaip duomenų tvarkytojas, taip pat gali būti įpareigota tvarkyti Įrašus duomenų valdytojo, kurio vardu jis tvarko asmens duomenis, atžvilgiu.

Įrašus yra privaloma tvarkyti:

  1. Valdžios institucijoms ir įstaigoms

  2. Jei organizacijoje dirba daugiau nei 250 darbuotojų

  3. Nepriklausomai nuo darbuotojų skaičiaus, jei

    • asmens duomenų tvarkymas gali kelti pavojų duomenų subjekto teisėms ir laisvėms,

    • asmens duomenys tvarkomi reguliariai; arba

    • tvarkomuose asmens duomenyse yra specialių kategorijų duomenų arba asmens duomenų, susijusių su apkaltinamaisiais nuosprendžiais ir nusikaltimais.

Duomenų valdytojo ir duomenų tvarkytojo Įrašuose turi būti jų pačių, atstovų ir duomenų apsaugos pareigūnų kontaktiniai duomenys. Taip pat, kai taikoma, asmens duomenų perdavimai į trečiąją valstybę arba tarptautinei organizacijai, įskaitant tos trečiosios valstybės arba tarptautinės organizacijos pavadinimą (pvz. Naujoji Zelandija arba UNICEF). Be to, Įrašuose turi būti bendras BDAR 32 str. 1 d. nurodytų techninių ir organizacinių saugumo priemonių aprašymas, kai įmanoma.

Duomenų valdytojo Įrašuose be aukščiau nurodytų duomenų taip pat reikia nurodyti duomenų tvarkymo tikslus, duomenų gavėjų ir duomenų subjektų kategorijas, bei jei įmanoma, įvairių kategorijų duomenų ištrynimo terminus.

Kalbant apie duomenų tvarkytoją, tai jo Įrašuose papildomai yra būtina nurodyti kiekvieno duomenų valdytojo vardu atliekamo duomenų tvarkymo kategorijas.