Vadovaujantis Asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804) (toliau – Įstatymas) 33 straipsnio 2 dalimi, duomenų valdytojai Valstybinės duomenų apsaugos inspekcijos (toliau – Inspekcija) nustatyta tvarka privalo Inspekcijai pranešti t.y. pateikti pranešimą dėl išankstinės patikros šio straipsnio 1 dalyje nurodytais atvejais:
1. Kai duomenų valdytojas automatiniu būdu ketina tvarkyti ypatingus asmens duomenis, t.y. duomenis, susijusius su fizinio asmens rasine ar etnine kilme, politiniais, religiniais, filosofiniais ar kitais įsitikinimais, naryste profesinėse sąjungose, sveikata, lytiniu gyvenimu, taip pat informacija apie asmens teistumą, išskyrus šių duomenų tvarkymą vidaus administravimo, arba kai įstatymų nustatytais atvejais būtina užkirsti kelią nusikalstamoms ar kitoms neteisėtoms veikoms arba būtina jas tirti, arba kai šie duomenys yra reikalingi bylai nagrinėti teisme (pildoma Pranešimo dėl išankstinės patikros forma Nr. 1);
2. Kai duomenų valdytojas automatiniu būdu ketina tvarkyti viešas duomenų rinkmenas, jeigu įstatymuose ar kituose teisės aktuose neapibrėžta duomenų teikimo tvarka (pildoma Pranešimo dėl išankstinės patikros forma Nr. 1);
3. Kai valstybės ar žinybinių registrų arba valstybės ir savivaldybių institucijų informacinių sistemų duomenų valdytojas ketina įgalioti duomenų tvarkytoją tvarkyti asmens duomenis, išskyrus atvejus, kai įstatymuose ar kituose teisės aktuose įtvirtinta duomenų valdytojo teisė įgalioti tvarkyti asmens duomenis konkretų duomenų tvarkytoją arba kai duomenų tvarkytojas yra duomenų valdytojo įsteigtas juridinis asmuo (pildoma Pranešimo dėl išankstinės patikros forma Nr. 2);
5. Kai duomenų valdytojas ketina tvarkyti asmens duomenis mokslinio tyrimo tikslais be duomenų subjekto sutikimo (pildoma Pranešimo dėl išankstinės patikros forma Nr. 1);
6. Kai duomenų valdytojas ketina tvarkyti jungtines skolininkų duomenų rinkmenas, turėdamas tikslą teikti tokius duomenis teisėtą interesą turintiems tretiesiems asmenims, kad šie galėtų įvertinti duomenų subjekto mokumą ir valdyti įsiskolinimą (pildoma Pranešimo dėl išankstinės patikros forma Nr. 1);
7. Kai duomenų valdytojas netiesiogiai iš duomenų subjekto gautus asmens duomenis ketina tvarkyti statistikos, istoriniais ar mokslinio tyrimo tikslais, ir dėl didelio duomenų subjektų skaičiaus, duomenų senumo ar nepagrįstai didelių sąnaudų neįmanoma arba pernelyg sunku informuoti duomenų subjektą apie jo asmens duomenų tvarkymą, arba kai duomenų rinkimo ir teikimo tvarką nustato įstatymai (pildoma Pranešimo dėl išankstinės patikros forma Nr. 1).
Duomenų valdytojų pranešimo dėl išankstinės patikros pateikimo tvarką reglamentuoja Valstybinės duomenų apsaugos inspekcijos direktoriaus 2006 m. vasario 2 d. įsakymu Nr. 1T-6 „Dėl Valstybinės duomenų apsaugos inspekcijos direktoriaus 2006 m. vasario 2 d. įsakymo Nr. 1T-6 „Dėl išankstinės patikros atlikimo taisyklių patvirtinimo“ pakeitimo“ (Žin., 2006, Nr. 18-653; 2009, Nr. 11-447), patvirtintos Išankstinės patikros atlikimo taisyklės ir Pranešimo dėl išankstinės patikros formos.
Duomenų valdytojas apie numatomus asmens duomenų tvarkymo veiksmus privalo pranešti Inspekcijai prieš pradėdamas asmens duomenų tvarkymo veiksmus, nurodytus Įstatymo 33 straipsnio 1 dalyje. Tokie duomenų tvarkymo veiksmai gali būti atliekami tik gavus Inspekcijos leidimą. Inspekcija privalo per 2 mėnesius nuo pranešimo gavimo dienos atlikti išankstinę patikrą ir išduoti arba atsisakyti išduoti leidimą duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus, išskyrus atvejus, kai dėl pranešime nurodytų aplinkybių sudėtingumo, informacijos apimties ar kitų svarbių aplinkybių pranešimo nagrinėjimą būtina pratęsti. Šiais atvejais pranešimo nagrinėjimo terminas pratęsiamas, bet ne ilgiau kaip vienu mėnesiu, apie tai informuojant duomenų valdytoją. Inspekcijos sprendimas neišduoti leidimo duomenų valdytojui atlikti asmens duomenų tvarkymo veiksmus gali būti skundžiamas įstatymų nustatyta tvarka.
|
