Atsisiųsti: 2. Mokinių ir jų tėvų (kitų įstatyminių atstovų) asmens duomenų tvarkymo tvarka

—-

PATVIRTINTA
Raseinių specialiosios
mokyklos direktoriaus
2020 m. birželio 5 d.
įsakymu Nr. V-24

MOKINIŲ IR JŲ TĖVŲ (KITŲ ĮSTATYMINIŲ ATSTOVŲ) ASMENS DUOMENŲ TVARKYMO TVARKA

BENDROSIOS NUOSTATOS

1. Mokinių ir jų tėvų (kitų įstatyminių atstovų) asmens duomenų tvarkymo tvarkos (toliau – Tvarka) tikslas – reglamentuoti mokinių ir jų tėvų (kitų įstatyminių atstovų), kurių duomenis tvarko Raseinių specialioji mokykla (toliau – Mokykla) asmens duomenų tikslus, nustatyti duomenų subjektų teises ir jų įgyvendinimo tvarką, įtvirtinti organizacines ir technines duomenų apsaugos priemones, reguliuoti asmens duomenų tvarkytojo pasitelkimo atvejus bei užtikrinti Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (toliau – ADTAĮ), Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau – BDAR), kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymą ir apsaugą, laikymąsi ir įgyvendinimą.
2. Pagrindinės Tvarkoje vartojamos sąvokos:
   1. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas) tiesiogiai arba netiesiogiai, visų pirma pagal identifikatorių, pavyzdžiui vardą ir pavardę, asmens kodą, buvimo vietos duomenis arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius. Pavyzdžiui: vaizdo įrašas, garso įrašas, naršymo svetainėje statistika ir pan.
   2. Duomenų subjektas – fizinis asmuo, kurio asmens duomenis tvarko duomenų valdytojas ar duomenų tvarkytojas.
   3. Asmens duomenų tvarkymas (toliau – duomenų tvarkymas) – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, pavyzdžiui rinkimas, įrašymas, rūšiavimas, kaupimas, klasifikavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
   4. Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis. Pavyzdžiui: personalo apskaitos sistemos tiekėjas, informacinių technologijų, serverio, vaizdo stebėjimo sistemos priežiūros paslaugos tiekėjas ir pan.
   5. Duomenų valdytojas (toliau – Mokykla) – Raseinių specialioji mokykla, 290986160, Raseiniai, Kalnų g. 15A.
   6. Duomenų gavėjas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, nesvarbu, ar tai trečioji šalis, ar ne. Valdžios institucijos, kurios pagal valstybės narės teisės aktus gali gauti asmens duomenis vykdydamos konkretų tyrimą, nelaikomos duomenų gavėjais; tvarkydamos tuos duomenis tos valdžios institucijos laikosi taikomų duomenų tvarkymo tikslus atitinkančių duomenų apsaugos taisyklių.
   7. Trečioji šalis – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri nėra duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas, arba asmenys, kuriems tiesioginiu duomenų valdytojo ar duomenų tvarkytojo įgaliojimu leidžiama tvarkyti asmens duomenis. Pavyzdžiui: partneriai, tiekėjai, nuomotojai, Valstybinė mokesčių inspekcija, bankai ir pan.
   8. Specialių kategorijų asmens duomenys – asmens duomenys, atskleidžiantys rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, taip pat genetiniai duomenys, biometriniai duomenys, siekiant konkrečiai nustatyti fizinio asmens tapatybę, sveikatos duomenys (asmens duomenys, susiję su fizine ar psichine fizinio asmens sveikata, įskaitant duomenis apie sveikatos priežiūros paslaugų teikimą, atskleidžiantys informaciją apie to fizinio asmens sveikatos būklę) arba duomenys apie fizinio asmens lytinį gyvenimą ir lytinę orientaciją.
   9. Duomenų apsaugos pareigūnas (toliau – Pareigūnas) – Mokyklos vadovo paskirtas darbuotojas ar paslaugų teikėjas, atliekantis BDAR nustatytas duomenų apsaugos pareigūno funkcijas.
   10. Duomenų subjekto sutikimas – bet koks laisva valia duotas, konkretus ir nedviprasmiškas tinkamai informuoto duomenų subjekto valios išreiškimas pareiškimu arba vienareikšmiais veiksmais kuriais jis sutinka, kad būtų tvarkomi su juo susiję asmens duomenys.
   11. Įgalioti tvarkyti asmens duomenis darbuotojai – duomenų valdytojo darbuotojai (t. y. asmenys tarp kurių ir duomenų valdytojo yra sudarytos darbo sutartys) ir / arba kiti fiziniai asmenys, kurie sutarčių ar kitu pagrindu turi teisę tvarkyti duomenų valdytojo tvarkomus asmens duomenis.
   12. Interneto svetainė – Mokyklos svetainė, kurioje yra pristatoma Mokyklos veikla.
   13. Techninės ir organizacinės saugumo priemonės – tai priemonės, kuriomis siekiama apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo ar netyčinio praradimo, pakeitimo, neteisėto atskleidimo ar prieigos, ypač tais atvejais, kai tvarkymas susijęs su duomenų perdavimu tinkle, ir visos kitos neteisėtos tvarkymo formos.
   14. Duomenų bazė – yra organizuotas (susistemintas, metodiškai sutvarkytas) duomenų rinkinys, kuriuo galima individualiai naudotis elektroniniu ar kitu būdu.
   15. Priežiūros institucija – Valstybinė duomenų apsaugos inspekcija (toliau – VDAI).
3. Kitos, aukščiau nenurodytos Tvarkoje vartojamos sąvokos atitinka ADTAĮ ir BDAR vartojamas sąvokas.
4. Tvarka taikoma tvarkant fizinių asmenų duomenis tiek automatiniu būdu, tiek neautomatiniu būdu tvarkant asmens duomenų susistemintas rinkmenas: mokinių bylas ir kita.
5. Tvarka privaloma visiems Mokykloje pagal darbo sutartis dirbantiems darbuotojams (toliau – Darbuotojai), kurie yra įgalioti tvarkyti Mokykloje esančius asmens duomenis arba eidami savo pareigas juos sužino, bei kitiems sutartiniais pagrindais paslaugas teikiantiems asmenims, kurie gali tvarkyti arba sužino asmens duomenis.
6.  

PAGRINDINIAI ASMENS DUOMENŲ TVARKYMO PRINCIPAI

1. Mokykloje asmens duomenys tvarkomi laikantis šių asmens duomenų tvarkymo ir apsaugos principų:
   1. Asmens duomenis tvarkyti teisėtai, sąžiningai ir skaidriai (teisėtumo, sąžiningumo ir skaidrumo principas);
   2. Asmens duomenis rinkti nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkyti tikslais, nesuderinamais su nustatytaisiais prieš renkant asmens duomenis (tikslo apribojimo principas); Tolesnis duomenų tvarkymas archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais nėra laikomas nesuderinamu su pirminiais tikslais. Mokyklos darbuotojai turi teisę rinkti, tvarkyti, perduoti, saugoti, naikinti ar kitaip naudoti asmens duomenis tik atlikdami savo tiesiogines funkcijas, apibrėžtas pareigybės aprašyme ar kitame Mokyklos lokaliniame teisės akte arba Mokyklos vadovo pavedimu ir tik teisės aktų nustatyta tvarka. Mokyklos darbuotojams draudžiama savavališkai rinkti, tvarkyti, perduoti, saugoti, naikinti ar kitaip naudoti asmens duomenis;
   3. Tvarkomi asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas);
   4. Tvarkomi asmens duomenys turi būti tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas);
   5. Tvarkomus asmens duomenis laikyti tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi; asmens duomenis galima saugoti ilgesnius laikotarpius, jeigu asmens duomenys bus tvarkomi tik archyvavimo tikslais viešojo intereso labui, mokslinių ar istorinių tyrimų tikslais arba statistiniais tikslais, įgyvendinus atitinkamas technines ir organizacines priemones, kurių reikalaujama BDAR siekiant apsaugoti duomenų subjekto teises ir laisves (saugojimo trukmės apribojimo principas);
   6. Tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas);
   7. Duomenų valdytojas yra atsakingas ir turi sugebėti įrodyti, kad yra laikomasi aukščiau nurodytų principų (atskaitomybės principas).
2. Asmens duomenų tvarkymo principų laikymąsi užtikrina Mokyklos vadovas ir jo įgalioti darbuotojai, imdamiesi atitinkamų organizacinių priemonių (įsakymai, nurodymai, rekomendacijos, pavedimai ir pan.), kad būtų įgyvendintos Duomenų valdytojui priskirtos prievolės. Pavyzdžiui: įpareigoti nutraukti neteisėtus ar asmens duomenų apsaugos reikalavimus pažeidžiančius duomenų tvarkymo veiksmus, sunaikinti dokumentų, kuriuose yra nurodyti asmens duomenys, kopijas ir pan.).
3.  

ASMENS DUOMENŲ TVARKYMO TIKSLAI, SAUGOJIMO TERMINAI IR DUOMENŲ TEIKIMAS TRETIESIEMS ASMENIMS

1. Mokinių ir jų tėvų (kitų įstatyminių atstovų) tvarkomų asmens duomenų apimties ir saugojimo terminų sąrašas pateikiamas (Tvarkos priedas Nr. 1).
2. Bendruomenės ir visuomenės informavimas apie Mokyklos veiklą ir pasiekimus, dalyvavimą renginiuose, nuotraukų, filmuotos medžiagos skelbimas Mokyklos internetiniame puslapyje, socialinio tinklo paskyroje, skelbimų lentoje ir pan. Tėvai sutikimą išreiškia raštiškai pagal Mokyklos nustatytą sutikimo formą (Tvarkos priedas Nr. 2). Visi mokinio ir jo tėvų (kitų įstatyminių atstovų) duoti sutikimai saugomi mokinio asmens byloje.
3. Asmens duomenys saugomi ne ilgiau, negu to reikalauja duomenų tvarkymo tikslai.
4. Pasibaigus duomenų saugojimo terminui asmens duomenys yra visam laikui ištrinami, sunaikinami, išskyrus, jei teisės aktai nenumato kitaip.
5. Sunaikinimas apibrėžiamas kaip fizinis ar techninis veiksmas, kuriuo duomenys padaromi neatkuriamais:
   1. elektronine forma saugomi asmens duomenys sunaikinami juos ištrinant be galimybės atkurti;
   2. popieriniai dokumentai, kuriuose yra asmens duomenų, susmulkinami, o likučiai saugiu būdu sunaikinami.
6. Jeigu duomenys naudojami kaip įrodymai civilinėje, administracinėje ar baudžiamojoje byloje ar kitais teisės aktų nustatytais atvejais, duomenys gali būti saugomi tiek, kiek reikalinga šiems duomenų tvarkymo tikslams pasiekti ir sunaikinami nedelsiant, kai tampa nebereikalingi.
7. Asmens duomenų perdavimas Mokyklos viduje vyksta darbuotojams susirašinėjant darbo el. paštu, perduodant rašytinius dokumentus, naudojantis kitomis informacinėmis sistemomis.
8. Mokyklos tvarkomus asmens duomenis, Mokykla gali perduoti tretiesiems asmenims vykdant teisės aktuose įtvirtintas Mokyklos pareigas, valstybės ir (ar) savivaldos institucijų nurodymus bei kitų teisės aktų nustatytais atvejais ir tvarka.
9. Asmens duomenys Mokyklos gali būti pateikti ikiteisminio tyrimo įstaigai, prokurorui ar teismui dėl administracinių, civilinių, baudžiamųjų bylų kaip įrodymai arba kitais teisės aktų nustatytais atvejais. Mokykla gali pateikti asmens duomenis savo duomenų tvarkytojams, kurie teikia Mokyklai paslaugas ir tvarko asmens duomenis Mokyklos vardu. Duomenų tvarkytojai turi teisę tvarkyti asmens duomenis tik pagal Mokyklos nurodymus ir tik ta apimtimi, kiek tai yra būtina siekiant tinkamai vykdyti sutartyje nustatytus įsipareigojimus. Mokykla pasitelkia tik tuos duomenų tvarkytojus, kurie pakankamai užtikrina, kad tinkamos techninės ir organizacinės priemonės bus įgyvendintos tokiu būdu, kad duomenų tvarkymas atitiktų BDAR reikalavimus ir būtų užtikrinta duomenų subjekto teisių apsauga.
10.  

ORGANIZACINIŲ IR TECHNINIŲ ASMENS DUOMENŲ SAUGUMO PRIEMONIŲ NAUDOJIMAS IR ATSAKOMYBĖ

1. Mokykla, tvarkydama asmens duomenis, įgyvendina ir užtikrina tinkamas organizacines ir technines priemones, skirtas asmens duomenims apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.
2. Informacija apie organizacines ir technines priemones taikomas Mokykloje skelbiama Asmens duomenų tvarkymo taisyklėse.

DUOMENŲ SUBJEKTŲ TEISĖS IR JŲ ĮGYVENDINIMO TVARKA

1. Mokykla užtikrina duomenų subjektų teisių, įtvirtintų BDAR įgyvendinimą.
2. Informacija apie asmens duomenų tvarkymą ir duomenų subjektų teisių įgyvendinimą Mokykloje skelbiama Duomenų subjekto teisių įgyvendinimo tvarkoje.
3.  

ASMENS DUOMENŲ APSAUGOS PAREIGŪNAS

1. Mokykloje yra paskirtas Pareigūnas.
2. Pareigūno kontaktiniai duomenys skelbiami Mokyklos interneto svetainėje duomenų subjektams lengvai prieinamoje vietoje, tam skirtoje skiltyje „Asmens duomenų apsauga“.
3.  

BAIGIAMOSIOS NUOSTATOS

1. Įgalioti tvarkyti asmens duomenis darbuotojai su Tvarka bei jos pakeitimais supažindinami pasirašytinai ir privalo laikytis jose nustatytų įpareigojimų bei atlikdami savo darbo funkcijas vadovautis Tvarkoje nustatytais principais. Priėmus naują darbuotoją, įgaliotą tvarkyti asmens duomenis, jis su Tvarka privalo būti supažindintas pirmąją jo darbo dieną.
2. Šioje Tvarkoje esančios nuostatos gali būti papildomos ar išsamiau įtvirtinamos kituose Mokyklos veiklą reguliuojančiuose vidaus dokumentuose. Rengiant vidaus dokumentus, visais atvejais turi būti vadovaujamasi Tvarka. Jeigu duomenų apsaugos klausimais yra prieštaravimų tarp Tvarkos ir kitų Mokyklos vidaus dokumentų, turi būti vadovaujamasi Tvarkos nuostatomis. Tuo atveju, jeigu klausimai, susiję su asmens duomenų apsauga nėra reglamentuoti Tvarkoje, turi būti taikomi kiti Mokyklos vidaus dokumentai.
3. Mokyklos darbuotojai, pažeidę Tvarką, ADTAĮ ir (ar) BDAR, atsako teisės aktų nustatyta tvarka.
4. Pasikeitus asmens duomenų tvarkymą reglamentuojantiems teisės aktams, Tvarka yra peržiūrima ir atnaujinama.
5. Tvarka skelbiama Mokyklos interneto svetainės skiltyje „Asmens duomenų apsauga“.
6. Tvarkos priedai, jeigu tokių yra, tampa neatsiejama šios Tvarkos dalimi.

_______________

Mokinių ir jų tėvų (kitų įstatyminių atstovų)

asmens duomenų tvarkymo tvarkos

1 priedas

MOKINIŲ IR JŲ TĖVŲ (KITŲ ĮSTATYMINIŲ ATSTOVŲ) ASMENS DUOMENŲ TVARKYMO TIKSLAI,

APIMTYS IR SAUGOJIMO TERMINAI

PASTABA. Duomenų saugojimo terminas metais nurodo, kiek metų dokumentai su atitinkamais asmens duomenimis saugomi Mokyklos archyve.

_____________________________________________________

Mokinių ir jų tėvų (kitų įstatyminių atstovų)

asmens duomenų tvarkymo tvarkos

2 priedas

SUTIKIMAS DĖL ASMENS DUOMENŲ TVARKYMO

20……….-…………..-……………., Raseiniai

PAREIŠKIU IR SUTINKU, kad Raseinių specialioji mokykla (toliau – Mokykla), juridinio asmens kodas 290986160, Mokyklos bendruomenės ir visuomenės informavimo apie Mokyklos veiklą ir bendruomenės pasiekimus tikslu tvarkytų mano (mano vaiko) ……………………………………………………………………………………………………….. asmens duomenis. (vardas, pavardė)

Savo SUTIKIMĄ arba NESUTIKIMĄ pažymėsiu savo parašu:

Man yra žinoma, kad informacija apie Mokykloje tvarkomus asmens duomenis yra pateikiama Mokyklos interneto svetainėje, duomenų subjektams lengvai prieinamoje vietoje, tam skirtoje skiltyje „Asmens duomenų apsauga“.

Esu informuotas (-a), kad:

• 1. turiu teisę atšaukti čia duotą sutikimą bet kuriuo metu;
  2. turiu teisę apskųsti Mokyklos veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai;
  3. sutikimas galioja 1 kalendorinius metus po Mokyklos lankymo pabaigos arba iki sutikimo atšaukimo dienos;
  4. sutikimas saugomas Mokykloje, popierinėje formoje – mokinio byloje.

…………………………………………………………………………………

Mokinio tėvų (kitų įstatyminių atstovų ) parašas, vardas, pavardė