27 straipsnis. Duomenų bazė

1. Siekiant užtikrinti transporto priemonių valdytojų civilinės atsakomybės privalomojo draudimo sistemos veikimą ir Biuro veiklą pagal šio įstatymo ir tarptautinės teisės aktų transporto priemonių valdytojų civilinės atsakomybės privalomojo draudimo srityje reikalavimus, prisidėti prie saugaus eismo automobilių keliais užtikrinimo būtini duomenys (įskaitant asmens duomenis) tvarkomi duomenų bazėje, kurios tvarkytojas yra Biuras. Biuras yra duomenų bazėje tvarkomų asmens duomenų valdytojas. Biuras, atlikdamas informacijos centro funkciją, kitas jam pavestas funkcijas ir įgyvendindamas šio įstatymo nuostatas, turi užtikrinti šio straipsnio 2 dalyje nurodytų duomenų (įskaitant asmens duomenis) tvarkymą ir pateikimą asmenims, kurie turi teisę gauti tokią informaciją.

2. Duomenų bazėje tvarkomi šie duomenys:

1) transporto priemonės, kurios įprastinė buvimo vieta yra Lietuvos Respublikos teritorijoje, registracijos numeris ir kiti transporto priemonės identifikavimo, registravimo ir techniniai duomenys, taip pat transporto priemonės valdytojo tapatybės identifikavimo (vardas, pavardė (pavadinimas), asmens (įmonės) kodas ir (arba) gimimo data, o jeigu jų nėra, – kiti asmenį identifikuojantys kodai, gauti iš valstybės registrų) ir kontaktiniai duomenys;

2) transporto priemonių, kurioms pagal Lietuvos Respublikos ir kitų Europos Sąjungos valstybių narių teisės aktus, reglamentuojančius transporto priemonių valdytojų civilinės atsakomybės privalomąjį draudimą, netaikomas reikalavimas draustis transporto priemonių valdytojų civilinės atsakomybės privalomuoju draudimu, sąrašas ir informacija apie tai, kas atlygina jų padarytą žalą;

3) informacija apie draudimo sutartis ir draudimo liudijimus (draudimo liudijimo numeris, draudimo sutarties galiojimo laikotarpis (jeigu draudimo liudijimo galiojimo terminas pasibaigęs, nurodoma draudimo apsaugos galiojimo pabaigos data), draudiko pavadinimas ir kita informacija, įrašoma draudimo liudijime);

4) informacija apie žaliąsias korteles (numeris, galiojimo laikotarpis, galiojimo teritorija ir kita informacija, įrašyta žaliojoje kortelėje);

5) informacija apie draudikus (registracijos valstybė, pavadinimas, kodas, kontaktiniai duomenys ir kita informacija) ir jų atstovus pretenzijoms dėl padarytos žalos nagrinėti (registracijos valstybė, pavadinimas, kodas, kontaktiniai duomenys, veiklos pradžios ir pabaigos datos ir kita informacija);

6) informacija apie kitų Europos Sąjungos valstybių narių institucijas arba organizacijas (registracijos valstybė, organizacijos tipas, pavadinimas, kodas, kontaktiniai duomenys, veiklos pradžios ir pabaigos datos ir kita informacija), atsakingas už žalos atlyginimą per eismo įvykį nukentėjusiems tretiesiems asmenims;

7) informacija apie transporto priemones (registracijos numeris ir kiti transporto priemonės identifikavimo, registravimo ir techniniai duomenys) – eismo įvykių Lietuvos Respublikoje dalyves;

8) informacija apie eismo įvykius, juos sukėlusius ir eismo įvykyje nukentėjusius trečiuosius asmenis (identifikavimo (vardas, pavardė (pavadinimas), asmens (įmonės) kodas ir (arba) gimimo data) ir kontaktiniai duomenys, kiti duomenys, susiję su žalos padarymu, nustatymu ir atlyginimu), taip pat su pranešimais apie eismo įvykius, žalos padarymu, nustatymu ir jos atlyginimu susijusi informacija (įskaitant sveikatos duomenis);

9) kitų valstybių informacijos centrų teikiama informacija apie transporto priemones (registracijos numeris ir kiti transporto priemonės identifikavimo duomenys), jų draustumą (draudimo sutarties ar liudijimo numeris, tipas, galiojimo laikotarpis, šio dokumento skaitmeninė kopija) ir atstovus pretenzijoms dėl padarytos žalos nagrinėti;

10) informacija apie už eismo įvykio metu padarytą žalą ir jos atlyginimą atsakingus asmenis (identifikavimo (vardas, pavardė (pavadinimas), asmens (įmonės) kodas ir (arba) gimimo data) ir kontaktiniai duomenys, kiti duomenys, susiję su išmokėtų ir kitų dėl žalos administravimo priklausančių sumų susigrąžinimu) (įskaitant sveikatos duomenis);

11) informacija apie per eismo įvykį padarytų žalų administravimą (numatomi įsipareigojimai, patirtą žalą pagrindžiantys duomenys (įskaitant asmens sveikatos duomenis) ir kita žalai administruoti svarbi informacija) ir išmokų mokėjimą.

3. Jeigu nukentėjęs trečiasis asmuo kreipiasi dėl žalos asmens sveikatai atlyginimo pagal šio įstatymo 17, 18 ar 20 straipsnius, Biuras tvarko sveikatos duomenis tiek, kiek būtina žalai administruoti ir (arba) siekiant susigrąžinti išmokėtą sumą. Šiuos duomenis tvarko tik asmenys, kuriems Biuras pavedė administruoti ar atlyginti žalą, įgyvendinant šio įstatymo 23 straipsnio nuostatas.

4. Duomenų bazėje tvarkomus duomenis Biurui, kiek būtina šio įstatymo nuostatų įgyvendinimui užtikrinti, privalo neatlygintinai teikti duomenis teikiantys subjektai – valstybės registrų tvarkytojai, įmonės, įstaigos ir organizacijos, įpareigotos tvarkyti duomenis pagal šių subjektų veiklą reglamentuojančius teisės aktus, draudikai, draudėjai, transporto priemonių savininkai, transporto priemonių valdytojai, eismo įvykio dalyviai ir liudininkai, Biuro skolininkai. Draudikai duomenis apie sudarytas draudimo sutartis, išduotus draudimo liudijimus, su žalos padarymu susijusią informaciją ir šių duomenų pasikeitimus, informaciją apie pasibaigusį draudimo liudijimo galiojimą nedelsdami perduoda Biurui jo nustatytomis elektroninėmis priemonėmis. Draudikai duomenis apie paskirtus atstovus pretenzijoms dėl padarytos žalos nagrinėti privalo pateikti nedelsdami, ne vėliau kaip per 5 darbo dienas nuo atstovo paskyrimo dienos. Jeigu duomenys pasikeičia, Biurui duomenis teikiantys subjektai ir draudikai privalo juos nedelsdami atnaujinti.

5. Pasibaigus draudimo sutartims, duomenų bazėje tvarkomi duomenys apie draudimo sutartis ir draudimo liudijimus (įskaitant asmens duomenis) turi būti saugomi 7 metus. Baigus administruoti žalų bylas, duomenų bazėje tvarkomi duomenys (įskaitant asmens duomenis) apie eismo įvykį ir žalos atlyginimą turi būti saugomi 10 metų, išskyrus atvejus, kai aktualūs duomenys reikalingi ilgesnį terminą įsiskolinimui išieškoti.

6. Biuras duomenų bazėje esančią informaciją (įskaitant asmens duomenis) neatlygintinai teikia kitų valstybių nacionaliniams draudikų biurams, informacijos centrams, žalos atlyginimo institucijoms, garantiniams fondams, nemokumo administratoriams, privalomąjį draudimą kontroliuojančioms institucijoms, Saugaus eismo automobilių keliais įstatyme nurodytiems susijusiems registrams ir valstybės informacinėms sistemoms, valstybės institucijoms ir įstaigoms jų veiklą reglamentuojančiuose teisės aktuose nustatytoms funkcijoms atlikti, draudikams, perdraudikams, nukentėjusiems per eismo įvykį asmenims ir kitiems asmenims, kurie turi teisę gauti tokio pobūdžio informaciją. Duomenų bazės informacija teikiama duomenų teikimo sutartyse nustatyta tvarka ir apimtimi, išskyrus šio straipsnio 7 dalyje nurodytus atvejus, kai informacija apie konkretų eismo įvykį, draudimo sutarties ar liudijimo galiojimą teikiama prašymą gavus raštu. Transporto priemonių valdytojų civilinės atsakomybės privalomojo draudimo galiojimui nustatyti Biuro interneto svetainėje teikiami šie duomenys: transporto priemonės markė, modelis bei draudimo sutarties ir liudijimo numeriai, jeigu užklausą pateikęs asmuo disponuoja transporto priemonę identifikuoti leidžiančiais duomenimis.

7. Biuras neatlygintinai teikia duomenų bazėje tvarkomus duomenis (įskaitant asmens duomenis) apie eismo įvykį, draudimo sutarties ar liudijimo galiojimą nukentėjusiems tretiesiems asmenims ir kitiems asmenims, turintiems teisę gauti duomenų bazėje esančią informaciją apie eismo įvykio dalyvius, jų prašymu, jeigu:

1) prašymas pateiktas raštu ir jame nurodytas asmens duomenų gavimo tikslas ir teisinis pagrindas (jeigu taikoma) ir asmens duomenų teikimo apimtis;

2) prašymas gautas ne vėliau kaip 7 metai nuo eismo įvykio dienos;

3) informacijos pakanka, kad būtų galima identifikuoti transporto priemonę ar asmenį, dėl kurių yra pateiktas prašymas.

8. Nukentėjęs trečiasis asmuo, kuris nuolat gyvena Lietuvos Respublikoje arba kuriam padaryta žala transporto priemone, kurios įprastinė buvimo vieta yra Lietuvos Respublikos teritorijoje, arba kuriam padaryta žala įvykus eismo įvykiui Lietuvos Respublikoje, siekdamas gauti žalai administruoti ir žalai atlyginti reikalingą informaciją, turi teisę iš Biuro iš karto gauti tokią informaciją:

1) atsakingo draudiko pavadinimą ir buveinę (adresą);

2) draudimo liudijimo numerį;

3) atsakingo draudiko atstovo pretenzijoms dėl padarytos žalos nagrinėti toje Europos Sąjungos valstybėje narėje, kurioje nuolat gyvena nukentėjęs trečiasis asmuo, vardą, pavardę arba pavadinimą ir buveinę (adresą);

4) transporto priemonės savininko arba valdytojo vardą, pavardę (pavadinimą) ir gyvenamosios vietos (buveinės) adresą, jeigu nukentėjęs trečiasis asmuo yra teisėtai suinteresuotas šią informaciją gauti;

5) jeigu žala atsiranda dėl transporto priemonės, kurios valdytojas pagal kitos Europos Sąjungos valstybės narės teisės aktus registravimo valstybėje yra atleistas nuo pareigos sudaryti draudimo sutartį, – turimą informaciją apie kitos Europos Sąjungos valstybės narės instituciją arba įstaigą, atsakingą už padarytos žalos administravimą.

9. Tarptautinės transporto priemonių valdytojų civilinės atsakomybės privalomojo draudimo sistemos veikimui užtikrinti Biuras šio straipsnio 2 dalyje nurodytus duomenis teikia kitos Europos Sąjungos valstybės narės informacijos centrui, žalos atlyginimo institucijai, garantiniam fondui jų prašymu.

10. Vykdydamas tarptautinius susitarimus Biuras, veikdamas kaip Lietuvos Respublikos informacijos centras, garantinis fondas, žalos atlyginimo institucija, nacionalinis draudikų biuras, mokančioji įstaiga pagal šio įstatymo 17 straipsnio 1 dalies 3 punktą, vadovaudamasis Reglamento (ES) 2016/679 nuostatomis keičiasi duomenimis su analogiškomis kitų valstybių institucijomis, kurios įgaliotos veikti kaip informacijos centrai, garantiniai fondai, žalos atlyginimo institucijos, nacionaliniai draudikų biurai ir institucijos, atsakingos už žalos atlyginimą, kai draudimo įmonė bankrutuoja ar likviduojama, tiek, kiek tai būtina teisės aktuose pavestoms funkcijoms atlikti ir susitarimams su šiomis institucijomis vykdyti, sklandžiam informacijos teikimo, žalos administravimo, atlyginimo ir išieškojimo procesui užtikrinti.

11. Techninėmis ir organizacinėmis priemonėmis užtikrinama duomenų bazėje tvarkomų asmens duomenų apsauga nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų, taip pat saugus duomenų perdavimas kompiuteriniais tinklais ir saugus teisingų, tikslių ir išsamių asmens duomenų, atitinkančių duomenų teikėjų pateiktus tvarkomus duomenis, tvarkymas tik tokiais tikslais, apimtimi ir tik tol, kol tai būtina tikslams, dėl kurių tvarkomi asmens duomenys, pasiekti. Nustatydamas konkrečias asmens duomenų apsaugos priemones Biuras užtikrina, kad būtų užtikrintas pavojų asmenų teisėms ir laisvėms atitinkančio lygio saugumas, ir atsižvelgia į teisės aktus asmens duomenų apsaugos srityje, standartines sutarčių sąlygas įgyvendinant Reglamentą (ES) 2016/679.

12. Duomenų subjektai, kurių asmens duomenys tvarkomi duomenų bazėje, apie asmens duomenų tvarkymą informuojami laikantis šio įstatymo ir Reglamento (ES) 2016/679 reikalavimų. Biuro interneto svetainėje skelbiami informaciniai pranešimai duomenų subjektams, kurių asmens duomenys tvarkomi duomenų bazėje. Kai duomenų subjektus su Biuru sieja žalos administravimo ar skolos santykiai, duomenų subjektai apie Biuro pradėtą administruoti žalą ir asmens duomenų tvarkymą dėl žalos administravimo ir žalos atlyginimo papildomai informuojami raštu.