Lietuvos Respublikos apsaugotų duomenų pakartotinio naudojimo, duomenų tarpininkavimo ir duomenų altruizmo veiklos priežiūros įstatymas
LIETUVOS RESPUBLIKOS
APSAUGOTŲ DUOMENŲ PAKARTOTINIO NAUDOJIMO, DUOMENŲ TARPININKAVIMO IR DUOMENŲ ALTRUIZMO VEIKLOS PRIEŽIŪROS
ĮSTATYMAS
2024 m. birželio 18 d. Nr. XIV-2758
Vilnius
I SKYRIUS
BENDROSIOS NUOSTATOS
1 straipsnis. Įstatymo paskirtis
Šis įstatymas nustato Reglamente (ES) 2022/868 nurodytų priemonių įgyvendinimą Lietuvos Respublikoje, Reglamentą (ES) 2022/868 įgyvendinančių valstybės institucijų įgaliojimus ir funkcijas, duomenų tarpininkavimo paslaugų teikėjų ir pripažintų duomenų altruizmo organizacijų sąrašų sudarymą ir skelbimą, atlyginimo už tarpininkavimą pakartotinai naudojant duomenis nustatymo ir mokėjimo tvarką, duomenų tarpininkavimo paslaugų teikėjų ir pripažintų duomenų altruizmo organizacijų teisinės atsakomybės pagrindus ir sąlygas, skundų dėl žalos atlyginimo už tarpininkavimą pakartotinai naudojant duomenis pateikimo ir nagrinėjimo bei žalos atlyginimo nustatymo tvarką.
Šiuo įstatymu įgyvendinamas Europos Sąjungos teisės aktas, nurodytas šio įstatymo priede.
2 straipsnis. Pagrindinės šio įstatymo sąvokos
Šiame įstatyme vartojamos sąvokos suprantamos taip, kaip jos apibrėžiamos Reglamente (ES) 2022/868.
II SKYRIUS
VALSTYBĖS INSTITUCIJŲ ĮGALIOJIMAI IR FUNKCIJOS
3 straipsnis. Lietuvos Respublikos Vyriausybės kompetencija
Vyriausybė:
1) įgyvendindama Reglamento (ES) 2022/868 7 straipsnio 1 dalies ir 8 straipsnio 1 dalies nuostatas, skiria kompetentingą įstaigą, padedančią viešojo sektoriaus įstaigoms, suteikiančioms galimybę pakartotinai naudoti Reglamento (ES) 2022/868 3 straipsnio 1 dalyje nurodytų kategorijų duomenis arba atsisakančioms suteikti tokią galimybę, taip pat vykdančią bendrojo informacinio punkto funkcijas, (toliau – kompetentinga įstaiga);
2) įgyvendindama Reglamento (ES) 2022/868 13 straipsnio 1 dalies ir 23 straipsnio 1 dalies nuostatas, skiria kompetentingą instituciją, atsakingą už duomenų tarpininkavimo paslaugas ir duomenų altruizmo organizacijų registraciją, (toliau – kompetentinga institucija);
3) tvirtina kompetentingos įstaigos tarpininkavimo atlyginimo skaičiavimo metodiką.
4 straipsnis. Kompetentingos įstaigos kompetencija
Kompetentinga įstaiga turi Reglamento (ES) 2022/868 7 straipsnio 1, 2 ir 4 dalyse ir 8 straipsnio 1 ir 2 dalyse nustatytą kompetentingos įstaigos ir bendrojo informacinio punkto kompetenciją.
Kompetentinga įstaiga atlieka Reglamente (ES) 2022/868 nustatytas kompetentingos įstaigos ir bendrojo informacinio punkto funkcijas ir turi teisę:
1) neatlygintinai gauti Reglamento (ES) 2022/868 3 straipsnio 1 dalyje nurodytų kategorijų duomenis, reikalingus kompetentingos įstaigos ir bendrojo informacinio punkto funkcijoms atlikti;
2) neatlygintinai gauti iš juridinių ir fizinių asmenų visą reikalingą informaciją, duomenis, dokumentus, jų kopijas ir nuorašus (toliau kartu – duomenys), reikalingus Reglamente (ES) 2022/868 nustatytoms funkcijoms atlikti.
Kompetentinga įstaiga turi kitas Reglamente (ES) 2022/868, įstatymuose ir kituose teisės aktuose, reguliuojančiuose duomenų valdymą ir pakartotinį naudojimą, nustatytas teises.
5 straipsnis. Kompetentingos institucijos kompetencija
Kompetentinga institucija turi Reglamente (ES) 2022/868 nustatytą už duomenų tarpininkavimo paslaugas ir už pripažintų duomenų altruizmo organizacijų registraciją atsakingos kompetentingos institucijos kompetenciją.
Kompetentinga institucija atlieka Reglamente (ES) 2022/868 nustatytas už duomenų tarpininkavimo paslaugas ir pripažintų duomenų altruizmo organizacijų registraciją atsakingos kompetentingos institucijos funkcijas ir turi teisę:
1) atlikti patikrinimus dėl duomenų tarpininkavimo paslaugų teikėjų ir pripažintų duomenų altruizmo organizacijų atitikties Reglamente (ES) 2022/868 nustatytiems reikalavimams (toliau – patikrinimas) Reglamento (ES) 2022/868, šio įstatymo, Lietuvos Respublikos viešojo administravimo įstatymo ir savo nustatyta tvarka;
2) neatlygintinai gauti iš duomenų tarpininkavimo paslaugų teikėjų ar jų teisinių atstovų, pripažintų duomenų altruizmo organizacijų ar jų teisinių atstovų, viešojo sektoriaus įstaigų, kitų juridinių ir fizinių asmenų duomenis, reikalingus Reglamente (ES) 2022/868 nustatytoms funkcijoms atlikti;
3) galimų Reglamento (ES) 2022/868 pažeidimų (toliau – pažeidimas) nagrinėjimo metu be išankstinio įspėjimo įeiti į pažeidimo padarymu įtariamo duomenų tarpininkavimo paslaugų teikėjo arba pripažintos duomenų altruizmo organizacijos (toliau – pažeidimo padarymu įtariamas asmuo) ar su jų veiklos vykdymu susijusių asmenų patalpas (tarp jų ir nuomojamas ar naudojamas kitais pagrindais) arba teritoriją, kur yra dokumentų ir (ar) įrangos, susijusių su Reglamento (ES) 2022/868 reikalavimų laikymusi. Įeiti į juridinio asmens teritoriją, pastatus, patalpas (tarp jų ir nuomojamus ar naudojamus kitais pagrindais) galima tik juridinio asmens darbo laiku, pateikus kompetentingos institucijos įgalioto pareigūno valstybės tarnautojo pažymėjimą. Įeiti į fizinio asmens gyvenamąsias patalpas (tarp jų ir nuomojamas ar naudojamas kitais pagrindais), kur yra dokumentų ir (ar) įrangos, susijusių su Reglamento (ES) 2022/868 reikalavimų laikymusi, galima fiziniam asmeniui iš anksto raštu sutikus leisti įeiti į šias patalpas arba, nesant jo rašytinio sutikimo, pateikus teismo nutartį dėl leidimo įeiti į fizinio asmens gyvenamąsias patalpas;
4) kviesti ekspertus (konsultantus), sudaryti darbo grupes dėl Reglamento (ES) 2022/868 reikalavimų laikymosi ekspertizės, taip pat kitiems savo kompetencijos klausimams spręsti;
5) teikti duomenų tarpininkavimo paslaugų teikėjams ir pripažintoms duomenų altruizmo organizacijoms rekomendacijas ir nurodymus dėl Reglamente (ES) 2022/868 nustatytų reikalavimų laikymosi;
6) keistis informacija su kitų valstybių už duomenų tarpininkavimo paslaugas ir už pripažintų duomenų altruizmo organizacijų registraciją atsakingomis kompetentingomis institucijomis;
7) pažeidimo nagrinėjimo metu naudoti technines priemones;
8) pažeidimo nagrinėjimo metu gauti žodinius ir rašytinius paaiškinimus iš juridinių ir fizinių asmenų ir reikalauti, kad jie atvyktų į kompetentingos institucijos patalpas duoti paaiškinimų;
9) naudoti informaciją ir duomenis, gautus nagrinėjant pažeidimą ar atliekant kitas Reglamente (ES) 2022/868 nustatytas funkcijas.
Kompetentinga institucija turi kitas Reglamente (ES) 2022/868, įstatymuose ir kituose teisės aktuose, reguliuojančiuose duomenų tarpininkavimą ir duomenų altruizmą, nustatytas teises.
III SKYRIUS
DUOMENŲ TARPININKAVIMO PASLAUGŲ TEIKĖJŲ IR PRIPAŽINTŲ DUOMENŲ ALTRUIZMO ORGANIZACIJŲ SĄRAŠŲ SUDARYMAS IR SKELBIMAS
6 straipsnis. Duomenų tarpininkavimo paslaugų teikėjų sąrašų sudarymas ir skelbimas
Duomenų tarpininkavimo paslaugų teikėjų sąrašus sudaro, tvarko ir skelbia kompetentinga institucija.
Pranešimų apie ketinimą teikti duomenų tarpininkavimo paslaugas teikimo, jų nagrinėjimo, Europos Komisijos informavimo apie gautus pranešimus, informacijos apie šių pranešimų pateikimą skelbimo ir duomenų tarpininkavimo paslaugų teikėjų sąrašo sudarymo ir skelbimo tvarką nustato kompetentinga institucija.
7 straipsnis. Pripažintų duomenų altruizmo organizacijų sąrašų sudarymas ir skelbimas
Viešus pripažintų duomenų altruizmo organizacijų sąrašus sudaro, tvarko ir skelbia kompetentinga institucija.
Paraiškų dėl įtraukimo į viešą pripažintų duomenų altruizmo organizacijų sąrašą teikimo, jų nagrinėjimo, Europos Komisijos informavimo, viešo pripažintų duomenų altruizmo organizacijų sąrašo sudarymo, šio sąrašo skelbimo bei pašalinimo iš jo tvarką nustato kompetentinga institucija.
IV SKYRIUS
ATLYGINIMO UŽ KOMPETENTINGOS ĮSTAIGOS TARPININKAVIMĄ NUSTATYMAS IR MOKĖJIMAS
8 straipsnis. Atlyginimo už kompetentingos įstaigos tarpininkavimą skaičiavimo ir mokėjimo tvarka
Viešojo sektoriaus įstaigų Reglamento (ES) 2022/868 3 straipsnio 1 dalyje nurodytų kategorijų duomenys pakartotinai naudoti teikiami naudojant kompetentingos įstaigos valdomą valstybės informacinę sistemą šios įstaigos nustatyta tvarka.
Už kompetentingos įstaigos tarpininkavimą teikiant pakartotinai naudoti Reglamento (ES) 2022/868 3 straipsnio 1 dalyje nurodytų kategorijų duomenis imamas šios įstaigos nustatyto dydžio atlyginimas.
Kompetentingos įstaigos tarpininkavimo atlyginimas apskaičiuojamas pagal Vyriausybės tvirtinamą kompetentingos įstaigos tarpininkavimo atlyginimo skaičiavimo metodiką.
Kompetentingos įstaigos vadovas tvirtina kompetentingos įstaigos tarpininkavimo pagrindinių išlaidų kategorijų ir jų paskirstymo aprašą.
Kompetentingos įstaigos tarpininkavimo atlyginimas mokamas šios įstaigos nustatyta tvarka.
9 straipsnis. Atlyginimo už kompetentingos įstaigos tarpininkavimą mokėjimo išimtys
Kompetentingos įstaigos tarpininkavimo atlyginimas nėra imamas, kai Reglamento (ES) 2022/868 3 straipsnio 1 dalyje nurodytų kategorijų duomenys pakartotinai naudojami nekomerciniais tikslais.
Kompetentinga įstaiga tvirtina Reglamento (ES) 2022/868 3 straipsnio 1 dalyje nurodytų kategorijų duomenų pakartotinių naudotojų, kurie nemoka už kompetentingos įstaigos tarpininkavimą nustatyto atlyginimo, kategorijų sąrašą kartu su jam sudaryti naudojamais kriterijais.
V SKYRIUS
DUOMENŲ TARPININKAVIMO PASLAUGŲ TEIKĖJO IR PRIPAŽINTOS DUOMENŲ ALTRUIZMO ORGANIZACIJOS TEISINĖ ATSAKOMYBĖ
PIRMASIS SKIRSNIS
BENDROSIOS NUOSTATOS
10 straipsnis. Skundą pateikusio asmens ir pažeidimo padarymu įtariamo asmens teisės ir pareigos
Skundą dėl duomenų tarpininkavimo paslaugų teikėjo arba dėl pripažintos duomenų altruizmo organizacijos veiksmų pateikęs asmuo (toliau – pareiškėjas) ir pažeidimo padarymu įtariamas asmuo turi Reglamente (ES) 2022/868 ir šiame įstatyme nustatytas teises ir pareigas.
Pareiškėjas ir pažeidimo padarymu įtariamas asmuo taip pat turi teisę:
1) iš kompetentingos institucijos gauti paaiškinimus apie patikrinimo arba skundo nagrinėjimo dalyką ir pagrindą;
2) savo iniciatyva pateikti papildomus paaiškinimus ir (ar) informaciją, susijusią su patikrinimo atlikimu arba skundo nagrinėjimu;
3) apskųsti kompetentingos institucijos veiksmus, sprendimus ar neveikimą, susijusius su skundo nagrinėjimu ar patikrinimo atlikimu;
4) susipažinti su skundu, kompetentingos institucijos turima informacija apie patikrinimo atlikimą, skundo nagrinėjimą ir sankcijos skyrimą, išskyrus valstybės, tarnybos, profesinę, komercinę, kitą įstatymų saugomą paslaptį sudarančią ar kitą įstatymų saugomą informaciją.
Laikoma, kad šio straipsnio 1 dalyje nurodytiems asmenims yra tinkamai pranešta, jeigu kompetentinga institucija šiame skyriuje nurodytais atvejais sprendimus, pranešimus, kitus dokumentus ir informaciją (toliau kartu šiame straipsnyje – dokumentai) šiems asmenims (taikant bent vieną informavimo būdą):
1) siunčia per Nacionalinę elektroninių siuntų pristatymo, naudojant pašto tinklą, informacinę sistemą (toliau – E. pristatymo sistema);
2) siunčia registruotąja pašto siunta Juridinių asmenų registre nurodytu juridinio asmens buveinės adresu, Lietuvos Respublikos gyventojų registre nurodytu fizinio asmens ar juridinio asmens vadovo gyvenamosios vietos adresu;
3) įteikia jiems atvykus į kompetentingą instituciją;
4) siunčia registrų informacinėse sistemose ar valstybės informacinėse sistemose, kurios naudojamos elektroniniu būdu teikiamoms paslaugoms gauti ar prievolėms vykdyti, nurodytais elektroninio pašto arba kitų elektroninių ryšių priemonių adresais.
Dokumentų įteikimo gavėjui diena laikoma:
1) dokumentų, siunčiamų per E. pristatymo sistemą, – kita darbo diena, einanti po kompetentingos institucijos dokumentų išsiuntimo dienos;
2) dokumentų, siunčiamų registruotąja pašto siunta, – diena, kai jie įteikiami gavėjui. Atsisakymas priimti dokumentus, siunčiamus registruotąja pašto siunta, arba pasirašyti dėl jų gavimo prilygsta dokumentų įteikimui;
3) dokumentų, įteikiamų atvykus į kompetentingą instituciją, – diena, kurią gavėjas kompetentingai institucijai liekančiuose dokumentuose parašu patvirtina dokumentų gavimo faktą arba kai kompetentingos institucijos atstovas pažymi, kad gavėjas atsisakė priimti dokumentus ar patvirtinti jų gavimo faktą;
4) dokumentų, siunčiamų elektroninių ryšių priemonėmis, – kita darbo diena, einanti po kompetentingos institucijos dokumentų išsiuntimo dienos.
11 straipsnis. Informacijos apie kompetentingos institucijos atliekamą pažeidimo nagrinėjimą teikimas
Kompetentinga institucija informacijos apie atliekamą pažeidimo nagrinėjimą visuomenės informavimo priemonėms, kitiems su patikrinimo atlikimu arba skundo nagrinėjimu nesusijusiems asmenims neteikia tol, kol patikrinimas arba skundo nagrinėjimas nėra baigtas, ir tiek, kiek informacijos teikimas gali pakenkti atliekamam pažeidimo nagrinėjimui.
12 straipsnis. Kompetentingos institucijos reikalavimų privalomumas
Juridiniai ir fiziniai asmenys privalo vykdyti kompetentingos institucijos reikalavimus nepagrįstai nedelsdami, bet ne vėliau kaip per kompetentingos institucijos nurodytą terminą, pateikti informaciją ir (ar) paaiškinimus, dokumentų kopijas ir nuorašus, duomenų kopijas, sudaryti sąlygas susipažinti su visais duomenimis ir (ar) įranga, susijusiais su Reglamento (ES) 2022/868 reikalavimų vykdymu, ir dokumentais, reikalingais kompetentingos institucijos funkcijoms atlikti.
ANTRASIS SKIRSNIS
PATIKRINIMO KOMPETENTINGOS INSTITUCIJOS INICIATYVA ATLIKIMAS
13 straipsnis. Patikrinimas kompetentingos institucijos iniciatyva ir jo atlikimo tvarka
Kompetentinga institucija gali savo iniciatyva pradėti patikrinimą.
Kompetentinga institucija patikrinimą savo iniciatyva atlieka Reglamento (ES) 2022/868, šio įstatymo, Viešojo administravimo įstatymo ir savo nustatyta tvarka.
14 straipsnis. Patikrinimo kompetentingos institucijos iniciatyva atlikimo terminai
Patikrinimas kompetentingos institucijos iniciatyva gali būti atliekamas ne ilgiau kaip 4 mėnesius nuo sprendimo atlikti patikrinimą priėmimo dienos.
Atsižvelgiant į patikrinimo sudėtingumą, mastą, tikrinamo asmens veiklos pobūdį, tikrinamo asmens ir kitų juridinių ar fizinių asmenų vengimą vykdyti kompetentingos institucijos reikalavimus, patikrinimo metu paaiškėjusias naujas aplinkybes arba kitas objektyvias priežastis, šio straipsnio 1 dalyje nustatytas terminas kompetentingos institucijos sprendimu gali būti pratęsiamas, bet ne ilgiau kaip 2 mėnesiams. Bendras patikrinimo kompetentingos institucijos iniciatyva atlikimo terminas negali būti ilgesnis kaip 6 mėnesiai nuo sprendimo atlikti patikrinimą priėmimo dienos. Apie patikrinimo termino pratęsimą ir priežastis, dėl kurių šis terminas pratęstas, kompetentinga institucija privalo nedelsdama, bet ne vėliau kaip iki šio straipsnio 1 dalyje nurodyto termino pabaigos, pranešti tikrinamam asmeniui.
Šio straipsnio 1 ir 2 dalyse nustatytų terminų skaičiavimas sustabdomas, jeigu kompetentinga institucija dėl jos nurodymų nevykdymo pradeda sankcijos skyrimo tikrinamam asmeniui procedūrą.
15 straipsnis. Kompetentingos institucijos sprendimai atlikus patikrinimą savo iniciatyva
Kompetentinga institucija, baigusi patikrinimą savo iniciatyva, motyvuotai nusprendžia:
1) konstatuoti, kad pažeidimas nenustatytas;
2) konstatuoti, kad buvo padarytas pažeidimas, ir teikti duomenų tarpininkavimo paslaugų teikėjui ar pripažintai duomenų altruizmo organizacijai nurodymus, rekomendacijas, įspėjimus, ir (ar) taikyti kitas Reglamento (ES) 2022/868 14 straipsnio 4 ir 5 dalyse arba 24 straipsnio 5 dalyje nurodytas poveikio priemones, ir (ar) skirti sankcijas Reglamento (ES) 2022/868 34 straipsnyje nurodytais atvejais.
Apie priimtą sprendimą kompetentinga institucija ne vėliau kaip per 3 darbo dienas nuo sprendimo priėmimo dienos raštu praneša tikrinamam asmeniui. Jeigu ketinama skirti sankciją, atliekami šio skyriaus ketvirtajame skirsnyje nurodyti veiksmai.
Kompetentingos institucijos sprendimai gali būti skundžiami Lietuvos administracinių ginčų komisijai Lietuvos Respublikos ikiteisminio administracinių ginčų nagrinėjimo tvarkos įstatymo nustatyta tvarka arba administraciniam teismui Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.
TREČIASIS SKIRSNIS
SKUNDŲ NAGRINĖJIMAS
16 straipsnis. Skundų nagrinėjimo tvarka
Kompetentinga institucija nagrinėja skundus dėl pažeidimų Reglamento (ES) 2022/868, šio įstatymo ir savo nustatyta tvarka.
⋯
Šis dokumentas nepakeičia oficialaus paskelbimo Teisės aktų registre. Neprisiimame atsakomybės už galimus netikslumus, atsiradusius perkeliant originalą į šį formatą.