Duomenų subjektų teisės ir šių teisių įgyvendinimo tvarka

Duomenų subjektas turi šias teises:

• gauti informaciją apie savo asmens duomenų tvarkymą;
• susipažinti su savo asmens duomenimis, kurie yra saugomi Agentūroje;
• atšaukti savo sutikimą tvarkyti asmens duomenis (kai asmens duomenys tvarkomi sutikimo pagrindu);
• prašyti ištaisyti netikslius, papildyti neišsamius asmens duomenis;
• prašyti ištrinti (teisė „būti pamirštam“) su duomenų subjektu susijusius asmens duomenis, jei tai galima pagrįsti viena iš priežasčių, numatytų Reglamento (ES) 2016/679 17 straipsnio 1 dalyje;
• prašyti apriboti savo asmens duomenų tvarkymą, kai taikomas vienas iš atvejų, numatytų Reglamento (ES) 2016/679 18 straipsnio 1 dalyje;
• teisę į duomenų perkeliamumą (dėl automatizuotu būdu tvarkomų asmens duomenų, kurie tvarkomi sutikimo arba sutarties pagrindu, išskyrus specialių kategorijų asmens duomenis);
• nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi (kai asmens duomenys tvarkomi vykdant  pavestas viešosios valdžios funkcijas arba teisėtais interesais);
• teisę reikalauti, kad nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas;
• pateikti skundą priežiūros institucijai,
• teisę į žalos atlyginimą dėl netinkamo asmens duomenų tvarkymo.

Duomenų subjekto teisių įgyvendinimo taisyklės

Vaizdo stebėjimo įrangos naudojimo bei vaizdo duomenų tvarkymo tvarkos aprašas

• Pakeitimas (2018-06-19)
• Pakeitimas (2015-01-14)

Prašymas susipažinti su vaizdo duomenimis

Kai informacija gaunama iš duomenų subjekto, duomenų valdytojas asmens duomenų gavimo metu duomenų subjektui pateikia šią informaciją (BDAR 13 str.):

• duomenų valdytojo ir, jeigu taikoma, duomenų valdytojo atstovo tapatybę ir kontaktinius duomenis;
• duomenų apsaugos pareigūno, jeigu taikoma, kontaktinius duomenis;
• duomenų tvarkymo tikslus, dėl kurių ketinama tvarkyti asmens duomenis, taip pat duomenų tvarkymo teisinį pagrindą;
• kai duomenų tvarkymas atliekamas pagal BDAR 6 straipsnio 1 dalies f punktą, teisėtus duomenų valdytojo arba trečiosios šalies interesus;
• jei yra, asmens duomenų gavėjus arba asmens duomenų gavėjų kategorijas;
• kai taikoma, apie duomenų valdytojo ketinimą asmens duomenis perduoti į trečiąją valstybę arba tarptautinei organizacijai ir Komisijos sprendimo dėl tinkamumo buvimą ar nebuvimą, arba BDAR 46 ar 47 straipsniuose arba 49 straipsnio 1 dalies antroje pastraipoje nurodytų perdavimų atveju – tinkamas arba pritaikytas apsaugos priemones ir būdus, kaip gauti jų kopiją arba kur suteikiama galimybė su jais susipažinti;

Be pirmiau nurodytos informacijos, duomenų valdytojas asmens duomenų gavimo metu duomenų subjektui pateikia toliau nurodytą kitą informaciją, būtiną duomenų tvarkymo sąžiningumui ir skaidrumui užtikrinti:

• asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;
• teisę prašyti, kad duomenų valdytojas leistų susipažinti su duomenų subjekto asmens duomenimis ir juos ištaisytų arba ištrintų, arba apribotų duomenų tvarkymą, arba teisę nesutikti, kad duomenys būtų tvarkomi, taip pat teisę į duomenų perkeliamumą;
• kai duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies a punktu arba 9 straipsnio 2 dalies a punktu, teisę bet kuriuo metu atšaukti sutikimą, nedarant poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui;
• teisę pateikti skundą priežiūros institucijai;
• tai, ar asmens duomenų pateikimas yra teisės aktais arba sutartyje numatytas reikalavimas, ar reikalavimas, kurį būtina įvykdyti norint sudaryti sutartį, taip pat tai, ar duomenų subjektas privalo pateikti asmens duomenis, ir informaciją apie galimas tokių duomenų nepateikimo pasekmes;
• tai, kad esama BDAR 22 straipsnio 1 ir 4 dalyse nurodyto automatizuoto sprendimų priėmimo, įskaitant profiliavimą, ir, bent tais atvejais, prasmingą informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui.

Jeigu duomenų valdytojas ketina toliau tvarkyti asmens duomenis kitu tikslu nei tas, kuriuo asmens duomenys buvo renkami, prieš taip toliau tvarkydamas duomenis duomenų valdytojas pateikia duomenų subjektui informaciją apie tą kitą tikslą ir visą kitą atitinkamą papildomą informaciją.

Pirmiau nurodytos nuostatos netaikomos, jeigu duomenų subjektas jau turi informaciją, ir tiek, kiek tos informacijos jis turi.

Kai asmens duomenys yra gauti ne iš duomenų subjekto, duomenų valdytojas pateikia duomenų subjektui šią informaciją (BDAR 14 str.):

• duomenų valdytojo ir duomenų valdytojo atstovo, jei taikoma, tapatybę ir kontaktinius duomenis;
• duomenų apsaugos pareigūno, jei taikoma, kontaktinius duomenis;
• duomenų tvarkymo tikslus, kuriais ketinama tvarkyti asmens duomenis, taip pat duomenų tvarkymo teisinį pagrindą;
• atitinkamų asmens duomenų kategorijas;
• jei jos yra, asmens duomenų gavėjus arba asmens duomenų gavėjų kategorijas;
• kai taikoma, apie duomenų valdytojo ketinimą asmens duomenis perduoti gavėjui trečiojoje valstybėje arba tarptautinei organizacijai.

Be pirmiau nurodytos informacijos, duomenų valdytojas pateikia duomenų subjektui toliau nurodytą papildomą informaciją, būtiną tvarkymo sąžiningumui ir skaidrumui duomenų subjekto atžvilgiu užtikrinti:

• asmens duomenų saugojimo laikotarpį arba, jei tai neįmanoma, kriterijus, taikomus tam laikotarpiui nustatyti;
• kai duomenų tvarkymas atliekamas pagal BDAR 6 straipsnio 1 dalies f punktą, teisėtus duomenų valdytojo arba trečiosios šalies interesus;
• teisę prašyti, kad duomenų valdytojas leistų susipažinti su duomenų subjekto asmens duomenimis ir juos ištaisytų arba ištrintų, arba apribotų duomenų tvarkymą, ir teisę nesutikti, kad duomenys būtų tvarkomi, taip pat teisę į duomenų perkeliamumą;
• kai duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies a punktu arba BDAR 9 straipsnio 2 dalies a punktu, teisę bet kuriuo metu atšaukti sutikimą, nedarant poveikio sutikimu grindžiamo duomenų tvarkymo iki sutikimo atšaukimo teisėtumui;
• teisę pateikti skundą priežiūros institucijai;
• koks yra asmens duomenų kilmės šaltinis, ir, jei taikoma, ar duomenys gauti iš viešai prieinamų šaltinių;
• tai, kad esama BDAR 22 straipsnio 1 ir 4 dalyse nurodyto automatizuoto sprendimų priėmimo, įskaitant profiliavimą, ir, bent tais atvejais, prasmingą informaciją apie loginį jo pagrindimą, taip pat tokio duomenų tvarkymo reikšmę ir numatomas pasekmes duomenų subjektui.

Duomenų valdytojas pirmiau nurodytą informaciją pateikia:

• per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;
• jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu; arba
• jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą.

Kai duomenų valdytojas ketina toliau tvarkyti asmens duomenis kitu tikslu nei tas, kuriuo asmens duomenys buvo gauti, prieš toliau tvarkydamas tuos duomenis duomenų valdytojas pateikia duomenų subjektui informaciją apie tą kitą tikslą ir visą papildomą atitinkamą informaciją.

Pirmiau nurodytos nuostatos netaikomos, jeigu:

• duomenų subjektas jau turi informacijos;
• tokios informacijos pateikimas yra neįmanomas arba tam reikėtų neproporcingų pastangų;
• duomenų gavimas ar atskleidimas aiškiai nustatytas Sąjungos arba valstybės narės teisėje, ir kurie taikomi duomenų valdytojui ir kuriuose nustatytos tinkamos teisėtų duomenų subjekto interesų apsaugos priemonės;
• kai asmens duomenys privalo išlikti konfidencialūs laikantis Sąjungos ar valstybės narės teise reglamentuojamos profesinės paslapties prievolės, įskaitant įstatais nustatytą prievolę saugoti paslaptį.