27 straipsnis. Valstybės duomenų apsauga
Oficialiosios statistikos ir valstybės duomenų valdysenos įstatymo 27 straipsnis
1. Valstybės duomenų agentūra privalo imtis organizacinių ir techninių priemonių, kuriomis užtikrinama valstybės duomenų apsauga, diegti informacines technologijas, kuriomis užkertamas kelias atsitiktiniam ar neteisėtam jų sunaikinimui, praradimui, pakeitimui, atskleidimui, kitokiam neteisėtam jų tvarkymui, įskaitant duomenų šifravimą, principo „Būtina žinoti“, apibrėžto Valstybės ir tarnybos paslapčių įstatyme, taikymą, prievolės laikytis konfidencialumo pareigos nustatymą.
2. Valstybės duomenų agentūra, nustatydama asmens duomenų tvarkymo priemones ir tvarkydama asmens duomenis, taiko technines ir organizacines priemones, kad būtų užtikrintas asmens duomenų apsaugos principų laikymasis, ir integruoja būtinas asmens duomenų tvarkymo apsaugos priemones, kad jos atitiktų Reglamento (ES) 2016/679 reikalavimus ir apsaugotų duomenų subjektų teises ir laisves. Šios priemonės apima pseudonimų suteikimą, nuasmeninimą, jeigu šio įstatymo 21 straipsnio 1 dalyje nustatyti tikslai gali būti pasiekiami šiuo būdu. Kai šio įstatymo 21 straipsnio 1 dalyje nustatytus tikslus galima pasiekti tvarkant asmens duomenis, iš kurių negalima arba jau negalima nustatyti duomenų subjektų tapatybės, šių tikslų siekiama tuo būdu.
Oficialiosios statistikos ir valstybės duomenų valdysenos įstatymas įgyvendina 1 ES teisės aktą (sąrašas).