kokios yra asmens, kurio duomenis tvarkome, teisės.
Asmens duomenų tvarkymo principai:
asmens duomenys renkami teisėtais ir iš anksto apibrėžtais tikslais;
surinkti asmens duomenys tvarkomi teisėtai, su duomenų rinkimo tikslais suderintais būdais;
surinkti asmens duomenys gali būti atnaujinami, pataisomi, papildomi, sunaikinami atsižvelgiant į tikslus, dėl kurių jie buvo renkami;
asmens duomenys renkami vadovaujantis įstatymais ir teisės aktais, reglamentuojančiais tokių duomenų tvarkymą.
Asmens duomenų tvarkymo teisiniai pagrindai:
Europos Sąjungos Bendrasis duomenų apsaugos reglamentas 2016/679;
Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymas;
kiti Europos Sąjungos teisės aktai;
kiti Lietuvos Respublikos teisės aktai.
Asmens duomenys renkami šiais atvejais ir šiais būdais:
kai asmuo lankosi interneto svetainėje;
kai asmuo kreipiasi siekdamas bendradarbiavimo;
kai asmuo kreipiasi dėl paslaugų gavimo – pildo anketas, užklausas, paraiškas;
kai asmuo naudojasi paslaugomis – sudaro sutartis, naudojasi teikiamomis paslaugomis;
kai asmuo teikia įvairius raštus, pageidavimus, paklausimus, skundus;
kai asmuo bendrauja dėl kitų, neįvardintų priežasčių pats, per įgaliotą asmenį, ryšio priemonėmis, socialinių tinklų pagalba ar kitokiais įmanomais būdais;
kai asmens duomenis pateikia trečiosios šalys – registrus ir duomenų bazes tvarkančios įmonės ir įstaigos;
kai asmens duomenis pateikia trečiosios šalys – kitos kredito ir finansų įmonės ir įstaigos;
kai asmens duomenis pateikia trečiosios šalys – paslaugų tiekėjai;
kai asmens duomenis pateikia trečiosios šalys – fiziniai asmenys.
Renkami ir tvarkomi asmens duomenys:
asmens tapatybės ir asmens tapatybę patvirtinantys duomenys (vardas, pavardė, asmens kodas, kiti asmens tapatybės dokumente esantys duomenys, asmens tapatybės dokumento kopija, asmens atvaizdas, vaizdo įrašo duomenys, išduotų ir gautų įgaliojimų kopijos ir juose esantys duomenys);
kontaktiniai duomenys (telefono numeris, elektroninio pašto adresas, faktinės gyvenamosios vietos adresas, deklaruotos gyvenamosios vietos adresas);
šeimos ar namų ūkio narių asmens duomenys (vardas, pavardė, asmens kodas, kiti asmens tapatybės dokumente esantys duomenys, asmens tapatybės dokumento kopija, asmens atvaizdas, vaizdo įrašo duomenys, išduotų ir gautų įgaliojimų kopijos ir juose esantys duomenys);
finansiniai duomenys (asmens pajamų dydis, duomenys apie asmens pajamų šaltinius, asmens išlaidų dydis, duomenys apie asmens išlaidų rūšis, duomenys apie asmens nuosavybės teise valdomą turtą, duomenys apie asmens įsipareigojimus juridiniams ir fiziniams asmenims, sandorių ir įsipareigojimų vykdymo istorija, sąskaitų kredito ir finansų įstaigose duomenys);
bendravimo duomenys (duomenys apie išsiustus ir gautus laiškus, elektroninius laiškus, pranešimus, SMS žinutes, telefoninius pokalbius ir skambučius; duomenys, gauti bendraujant kitais nuotolinio bendravimo būdais);
lankymosi interneto svetainėse duomenys (techninėmis priemonėmis užfiksuoti apsilankymo ir veiklos duomenys);
rinkodaros kampanijų ir apklausų duomenys (sutikus jose dalyvauti);
kiti duomenys, renkami ir tvarkomi teisėto intereso pagrindu.
Asmens duomenų rinkimo tikslai:
asmens tapatybei nustatyti, duomenims patikrinti;
paslaugų kūrimui, paslaugų teikimo vykdymui;
sudarytų sutarčių vykdymo kontrolei, teisėtų interesų apsaugai;
veiklos saugumo užtikrinimui, veiklos testinumui užtikrinti;
tiesioginei rinkodarai.
Asmens duomenų saugojimo priemonės:
organizacinės-teisinės (ribojamas priėjimas prie duomenų, įsipareigojimas išlaikyti duomenų konfidencialumą);
asmens tapatybės ir asmens tapatybę patvirtinantys duomenys – ne ilgiau nei 5 metai pasibaigus sutarčiai;
kontaktiniai duomenys - ne ilgiau nei 5 metai pasibaigus sutarčiai;
šeimos ar namų ūkio narių asmens duomenys – ne ilgiau nei 5 metai pasibaigus sutarčiai;
finansiniai duomenys - - ne ilgiau nei 5 metai pasibaigus sutarčiai;
bendravimo duomenys - ne ilgiau nei 5 metai pasibaigus sutarčiai;
lankymosi interneto svetainėse duomenys - ne ilgiau nei 5 metai;
rinkodaros kampanijų ir apklausų duomenys - ne ilgiau nei 5 metai;
kiti duomenys - ne ilgiau nei 3 metai.
Asmens, kurio duomenys tvarkomi teisės:
susipažinti su tvarkomais asmens duomenimis;
papildyti tvarkomus asmens duomenis;
prašyti perduoti tvarkomus asmens duomenis kitam asmens duomenų valdytojui;
atšaukti duotą sutikimą tvarkyti asmens duomenis;
reikalauti ištrinti perteklinius asmens duomenis.
Kita informacija:
Asmens duomenys – bet kokia informacija, susijusiu su fiziniu asmeniu, kurio tapatybė yra žinoma arba gali būti nustatyta pasinaudojant turimais duomenimis.
Asmens duomenų tvarkymas – bet kokie su asmens duomenimis atliekami veiksmai (duomenų rinkimas, sisteminimas, saugojimas, platinimas, keitimas).
Sutikimas – bet koks laisva valia duotas pareiškimas, kuriuo asmuo sutinka, kad jo asmens duomenys būtų tvarkomi konkrečiu tikslu.
Tiesioginė rinkodara – veikla, kurios tikslas (telefonu, paštu, elektroniniu paštu, bet kuriuo kitu tiesioginiu būdu) siūlyti paslaugas, siūlyti prekes, klausti nuomonės dėl paslaugų ar prekių.