27 straipsnis. Asmens duomenų apsauga

1. Įgyvendindamos šį įstatymą, pensijas skiriančios ir mokančios valstybės institucijos ar įstaigos asmens duomenis tvarko vadovaudamosi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendruoju duomenų apsaugos reglamentu) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.

2. Pensijas skiriančios ir mokančios valstybės institucijos ar įstaigos turi teisę neatlyginamai gauti ir tvarkyti informaciją ir asmens duomenis, įskaitant specialių kategorijų asmens duomenis, susijusius su asmens sveikatos būkle (dalyvumo lygiu, darbingumo lygiu, invalidumu), ir asmens duomenis apie teistumą, susijusius su jų skiriamų ir mokamų pirmojo ir antrojo laipsnių valstybinių pensijų, nukentėjusiųjų asmenų valstybinių pensijų, Respublikos Prezidento valstybinių pensijų skyrimu ir (ar) mokėjimu, iš valstybės ir savivaldybių institucijų, įstaigų, įmonių ir organizacijų, taip pat duomenis, tvarkomus registrų, valstybės ir vidaus administravimo informacinėse sistemose šių pensijų skyrimo ir mokėjimo tikslu.

3. Įgyvendinant šį įstatymą, tvarkant specialių kategorijų asmens duomenis ir duomenis apie teistumą, nustatomos šios duomenų subjekto pagrindinių teisių ir interesų apsaugos priemonės:

1) duomenų valdytojai nustato procedūrines šių duomenų tvarkymo taisykles, užtikrinančias teisėtą ir apibrėžtos apimties duomenų tvarkymą, šių duomenų tvarkymo saugumą;

2) duomenų valdytojai ne rečiau kaip kartą per kalendorinius metus atlieka periodinį šių duomenų tvarkymo teisėtumo auditą.