LegalizeLietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymas
Valstybinė duomenų apsaugos inspekcija, gavusi kitos priežiūros institucijos savitarpio pagalbos prašymą, negali atsisakyti jo tenkinti, išskyrus atvejus, kai:
1) ji nėra kompetentinga šio prašymo dalyko arba priemonių, kurias jos prašoma vykdyti, srityje;
2) šio prašymo tenkinimas pažeistų šį įstatymą arba Europos Sąjungos ar Lietuvos Respublikos teisės aktus.
Valstybinė duomenų apsaugos inspekcija, gavusi kitos priežiūros institucijos savitarpio pagalbos prašymą, praneša šį prašymą pateikusiai priežiūros institucijai apie jo nagrinėjimo rezultatus arba priemones, kurių imtasi siekiant į jį atsakyti. Valstybinė duomenų apsaugos inspekcija, atsisakiusi tenkinti prašymą bet kuriuo šio straipsnio 3 dalyje nurodytu atveju, šį prašymą pateikusiai priežiūros institucijai pateikia atsisakymo patenkinti prašymą priežastis.
Valstybinė duomenų apsaugos inspekcija kitų priežiūros institucijų prašomą informaciją paprastai teikia elektroninėmis priemonėmis, naudodamasi standartizuota forma.
Valstybinė duomenų apsaugos inspekcija už veiksmus, kurių ji imasi gavusi kitos priežiūros institucijos savitarpio pagalbos prašymą, atlyginimo neima. Priežiūros institucijos gali tarpusavyje susitarti dėl konkrečių išlaidų, patirtų teikiant savitarpio pagalbą išimtinėmis aplinkybėmis, kompensavimo taisyklių.
Valstybinės duomenų apsaugos inspekcijos pagalbos prašymuose kitoms Europos Sąjungos valstybių narių priežiūros institucijoms nurodoma visa būtina informacija, įskaitant prašymo tikslą ir priežastis. Informacija, kuria pasikeista, naudojama tik tam tikslui, kuriam jos buvo prašoma.
IX SKYRIUS
ŠIO ĮSTATYMO PAŽEIDIMŲ NAGRINĖJIMAS IR ATSAKOMYBĖ
43 straipsnis. Tyrimai ir (ar) patikrinimai, atliekami Valstybinės duomenų apsaugos inspekcijos iniciatyva, ir jų atlikimo tvarka
Valstybinė duomenų apsaugos inspekcija gali savo iniciatyva pradėti tyrimą ir (ar) patikrinimą bet kokiu klausimu, susijusiu su galimu šio įstatymo pažeidimu.
Valstybinė duomenų apsaugos inspekcija tyrimus ir (ar) patikrinimus savo iniciatyva dėl galimo šio įstatymo pažeidimo atlieka Asmens duomenų teisinės apsaugos įstatymo, kiek nenustatyta šiame įstatyme, nustatyta tvarka. Kai atlikdama tyrimą ir (ar) patikrinimą savo iniciatyva Valstybinė duomenų apsaugos inspekcija kreipiasi savitarpio pagalbos į kitų Europos Sąjungos valstybių narių priežiūros institucijas, netaikomi Asmens duomenų teisinės apsaugos įstatyme numatyti tyrimo ir (ar) patikrinimo Valstybinės duomenų apsaugos inspekcijos iniciatyva atlikimo terminai.
44 straipsnis. Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai ir skundų nagrinėjimo tvarka
Duomenų subjektas, manydamas, kad su juo susiję asmens duomenys tvarkomi pažeidžiant šio įstatymo nuostatas, turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
Jeigu skundas pateiktas dėl kitoje Europos Sąjungos valstybėje narėje atliekamo duomenų tvarkymo, Valstybinė duomenų apsaugos inspekcija nedelsdama, bet ne vėliau kaip per 5 darbo dienas nuo skundo gavimo Valstybinėje duomenų apsaugos inspekcijoje dienos, šį skundą persiunčia kitos Europos Sąjungos valstybės narės kompetentingai priežiūros institucijai. Duomenų subjektui apie jo skundo persiuntimą pranešama nedelsiant, ne vėliau kaip per 5 darbo dienas nuo skundo gavimo Valstybinėje duomenų apsaugos inspekcijoje dienos. Šiuo atveju Valstybinė duomenų apsaugos inspekcija duomenų subjekto prašymu toliau teikia jam pagalbą.
Valstybinė duomenų apsaugos inspekcija skundus nagrinėja šio įstatymo ir Asmens duomenų teisinės apsaugos įstatymo, kiek nenustatyta šiame įstatyme, nustatyta tvarka. Kai nagrinėdama skundus Valstybinė duomenų apsaugos inspekcija kreipiasi savitarpio pagalbos į kitų Europos Sąjungos valstybių narių priežiūros institucijas, netaikomi Asmens duomenų teisinės apsaugos įstatyme nustatyti skundų nagrinėjimo terminai.
45 straipsnis. Teisė skųsti Valstybinės duomenų apsaugos inspekcijos sprendimus, veiksmus ar neveikimą
Fiziniai ar juridiniai asmenys turi teisę skųsti Valstybinės duomenų apsaugos inspekcijos sprendimus teismui Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.
Jei Valstybinė duomenų apsaugos inspekcija gauto skundo nenagrinėja arba per tris mėnesius nuo skundo gavimo Valstybinėje duomenų apsaugos inspekcijoje dienos nepraneša duomenų subjektui apie pagal šio įstatymo 44 straipsnį pateikto skundo nagrinėjimo pažangą, kai skundas ar jo dalis neišnagrinėta, ar rezultatus, duomenų subjektas turi teisę skųsti Valstybinės duomenų apsaugos inspekcijos veiksmus ar neveikimą teismui Administracinių bylų teisenos įstatymo nustatyta tvarka.
46 straipsnis. Teisė skųsti duomenų valdytojo arba duomenų tvarkytojo veiksmus ar neveikimą teismui
Duomenų subjektas, manydamas, kad šiame įstatyme nustatytos jo teisės buvo pažeistos, nes jo asmens duomenys buvo tvarkomi pažeidžiant šį įstatymą, turi teisę Administracinių bylų teisenos įstatymo nustatyta tvarka skųsti teismui duomenų valdytojo arba duomenų tvarkytojo veiksmus ar neveikimą.
47 straipsnis. Atstovavimas duomenų subjektams
Duomenų subjektas turi teisę įgalioti pelno nesiekiančią įstaigą, organizaciją ar asociaciją, kuri įsteigta pagal Europos Sąjungos valstybės narės teisės aktus, kurios steigimo dokumentuose nurodyti tikslai atitinka viešąjį interesą ir kuri veikia asmens duomenų apsaugos srityje, jo vardu pateikti skundą ir jo vardu naudotis šio įstatymo 44, 45 ir 46 straipsniuose nurodytomis teisėmis.
48 straipsnis. Teisė į turtinės ir neturtinės žalos atlyginimą
Asmuo, patyręs turtinę ir neturtinę žalą dėl neteisėto duomenų tvarkymo operacijos arba dėl kito veiksmo, kuriuo pažeidžiamos šio įstatymo nuostatos, turi teisę iš duomenų valdytojo reikalauti atlyginti jam padarytą žalą.
49 straipsnis. Už šio įstatymo pažeidimus skiriamos administracinės baudos
Duomenų valdytojui ar duomenų tvarkytojui, pažeidusiam šio įstatymo 17–33 straipsnių nuostatas, Valstybinė duomenų apsaugos inspekcija turi teisę skirti administracinę baudą iki 0,5 procento duomenų valdytojo ar duomenų tvarkytojo einamųjų metų biudžeto ir kitų praėjusiais metais gautų bendrųjų metinių pajamų, bet ne didesnę negu trisdešimt tūkstančių eurų.
Duomenų valdytojui ar duomenų tvarkytojui, pažeidusiam šio įstatymo 3–15, 34–38 straipsnių nuostatas, taip pat nesilaikančiam šio įstatymo 41 straipsnio 1, 2 ir 3 punktuose nurodytų Valstybinės duomenų apsaugos inspekcijos taikytų priemonių, Valstybinė duomenų apsaugos inspekcija turi teisę skirti administracinę baudą iki 1 procento duomenų valdytojo ar duomenų tvarkytojo einamųjų metų biudžeto ir kitų praėjusiais metais gautų bendrųjų metinių pajamų, bet ne didesnę negu šešiasdešimt tūkstančių eurų.
50 straipsnis. Administracinių baudų skyrimas ir sprendimų dėl administracinės baudos skyrimo vykdymas
Valstybinė duomenų apsaugos inspekcija administracines baudas skiria vadovaudamasi šiuo įstatymu ir Asmens duomenų teisinės apsaugos įstatymu, kiek nenustatyta šiame įstatyme.
Valstybinė duomenų apsaugos inspekcija užtikrina, kad už šio įstatymo pažeidimus skiriamos administracinės baudos kiekvienu konkrečiu atveju būtų veiksmingos, proporcingos ir atgrasančios.
Administracinės baudos, atsižvelgiant į kiekvieno konkretaus atvejo aplinkybes, skiriamos kartu su šio įstatymo 41 straipsnio 1, 2 ir 3 punktuose nustatytomis poveikio priemonėmis arba vietoj jų. Sprendžiant dėl administracinės baudos skyrimo ir jos dydžio, kiekvienu konkrečiu atveju atsižvelgiama į:
1) pažeidimo pobūdį, sunkumą ir trukmę, atsižvelgiant į duomenų tvarkymo pobūdį, aprėptį ar tikslą, taip pat į nukentėjusių duomenų subjektų skaičių ir jų patirtos žalos dydį;
2) tai, ar pažeidimas padarytas tyčia, ar dėl neatsargumo;
3) bet kuriuos veiksmus, kurių duomenų valdytojas arba duomenų tvarkytojas ėmėsi, kad sumažintų duomenų subjektų patirtą žalą;
4) duomenų valdytojo arba duomenų tvarkytojo atsakomybės dydį, atsižvelgiant į jų pagal šio įstatymo 18 ir 28 straipsnius įgyvendintas technines ir organizacines priemones;
5) bet kuriuos svarbius to duomenų valdytojo arba duomenų tvarkytojo ankstesnius pažeidimus;
6) bendradarbiavimą su Valstybine duomenų apsaugos inspekcija siekiant atitaisyti pažeidimą ir sumažinti galimą neigiamą jo poveikį;
7) asmens duomenų, kuriems pažeidimas turi poveikį, kategorijas;
8) tai, kokiu būdu Valstybinė duomenų apsaugos inspekcija sužinojo apie pažeidimą, visų pirma tai, ar duomenų valdytojas arba duomenų tvarkytojas pranešė apie pažeidimą (jei taip, – kokiu mastu);
9) jei duomenų valdytojui arba duomenų tvarkytojui dėl to paties dalyko anksčiau buvo taikytos šio įstatymo 41 straipsnio 1, 2 ir 3 punktuose nurodytos priemonės, – ar laikytasi tų priemonių.
Valstybinė duomenų apsaugos inspekcija, spręsdama dėl administracinės baudos skyrimo ir jos dydžio, gali atsižvelgti ir į kitus, šio straipsnio 3 dalyje nenurodytus, veiksnius, lengvinančius duomenų valdytojo ar duomenų tvarkytojo atsakomybę.
Jei duomenų valdytojas arba duomenų tvarkytojas, atlikdamas tą pačią duomenų tvarkymo operaciją ar susijusias duomenų tvarkymo operacijas, tyčia ar dėl neatsargumo pažeidžia kelias šio įstatymo nuostatas, bendra skiriamos administracinės baudos suma nėra didesnė už sumą, kuri šiame įstatyme nustatyta už sunkiausią iš padarytų pažeidimų.
Valstybinės duomenų apsaugos inspekcijos sprendimas dėl administracinės baudos skyrimo vykdomas Asmens duomenų teisinės apsaugos įstatyme nustatyta tvarka.
Skelbiu šį Lietuvos Respublikos Seimo priimtą įstatymą.
RESPUBLIKOS PREZIDENTĖ DALIA GRYBAUSKAITĖ
Lietuvos Respublikos
asmens duomenų, tvarkomų nusikalstamų
veikų prevencijos, tyrimo, atskleidimo ar
baudžiamojo persekiojimo už jas, bausmių
vykdymo arba nacionalinio saugumo ar
gynybos tikslais, teisinės apsaugos įstatymo
priedas
ĮGYVENDINAMI EUROPOS SĄJUNGOS TEISĖS AKTAI
2016 m. balandžio 27 d. Europos Parlamento ir Tarybos direktyva (ES) 2016/680 dėl fizinių asmenų apsaugos kompetentingoms institucijoms tvarkant asmens duomenis nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas arba bausmių vykdymo tikslais ir dėl laisvo tokių duomenų judėjimo, ir kuriuo panaikinamas Tarybos pamatinis sprendimas 2008/977/TVR (OL 2016 L 119, p. 89).
Pakeitimai:
1.
Lietuvos Respublikos Seimas, Įstatymas
Nr. XI-2237, 2012-10-02, Žin., 2012, Nr. 122-6096 (2012-10-20), i. k. 1121010ISTA0XI-2237
Lietuvos Respublikos asmens duomenų, tvarkomų vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose, teisinės apsaugos įstatymo 2 straipsnio pakeitimo įstatymas
2.
Lietuvos Respublikos Seimas, Įstatymas
Nr. XIII-1435, 2018-06-30, paskelbta TAR 2018-07-11, i. k. 2018-11745
Lietuvos Respublikos asmens duomenų, tvarkomų vykdant policijos ir teisminį bendradarbiavimą baudžiamosiose bylose, teisinės apsaugos įstatymo Nr. XI-1336 pakeitimo įstatymas
3.
Lietuvos Respublikos Seimas, Įstatymas
Nr. XIV-2757, 2024-06-18, paskelbta TAR 2024-06-21, i. k. 2024-11408
Lietuvos Respublikos asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymo Nr. XI-1336 1, 2, 7, 8, 26, 29, 34, 36, 37, 38 ir 39 straipsnių pakeitimo ir Įstatymo papildymo 34-1 straipsniu įstatymas
341 straipsnis. Asmens duomenų, tvarkomų nacionalinio saugumo ar gynybos tikslais, perdavimas į trečiąsias valstybes arba tarptautinėms organizacijoms
Kompetentinga institucija asmens duomenis, tvarkomus nacionalinio saugumo ar gynybos tikslais, gali perduoti į trečiąją valstybę arba tarptautinei organizacijai tais atvejais, kai toks perdavimas būtinas, ir tiek, kiek jis būtinas šios institucijos funkcijoms nacionalinio saugumo ar gynybos tikslais atlikti, ir grindžiamas Europos Sąjungos arba Lietuvos Respublikos teisės aktais ar tarptautiniais įsipareigojimais nacionalinio saugumo ar gynybos srityje, ir:
1) jei perduodant asmens duomenis yra užtikrinamas tinkamas jų apsaugos lygis, reikalaujamas pagal Lietuvos Respublikos tarptautinius įsipareigojimus. Tinkamas asmens duomenų apsaugos lygis gali būti užtikrinamas:
trečiosios valstybės ar tarptautinės organizacijos teisės aktais, įskaitant taikomas tarptautines sutartis ar susitarimus, arba
ad hoc ar patvirtintomis standartizuotomis apsaugos priemonėmis, nustatytomis teisiškai privalomais ir vykdytinais dokumentais, kuriuos priima ir vykdo su asmens duomenų perdavimu į trečiąją valstybę ar tarptautinei organizacijai ir tolesniu šių duomenų tvarkymu susiję asmenys;
2) jei tinkamas asmens duomenų apsaugos lygis pagal šios dalies 1 punktą nenustatytas:
konkrečiu atveju asmens duomenis būtina perduoti dėl gyvybinių ar kitų teisėtų duomenų subjekto interesų arba
asmens duomenis būtina perduoti dėl nacionalinio saugumo ar gynybos interesų ir toks asmens duomenų perdavimas demokratinėje visuomenėje yra būtinas ir proporcingas.
Papildyta straipsniu:
Nr. XIV-2757, 2024-06-18, paskelbta TAR 2024-06-21, i. k. 2024-11408
Šis dokumentas nepakeičia oficialaus paskelbimo Teisės aktų registre. Neprisiimame atsakomybės už galimus netikslumus, atsiradusius perkeliant originalą į šį formatą.
Šis tekstas skelbiamas pagal paties šaltinio TAR pakartotinio naudojimo sąlygas, o ne pagal Legalize ar viešosios srities licenciją.
TAR
Creative Commons Priskyrimas 4.0 tarptautinė (CC BY 4.0)
Duomenų šaltinis: Teisės aktų registras (TAR), Lietuvos atvirų duomenų portalas (data.gov.lt). Licencija: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/deed.lt). Duomenys gali būti pakeisti (konvertuoti į Markdown formatą).