11 punktas

11. Registro tvarkytojas privalo:

11.1. užtikrinti, kad asmens duomenys būtų tvarkomi vadovaujantis Reglamentu (ES) 2016/679 ir Asmens duomenų teisinės apsaugos įstatymu;

11.2. užtikrinti Registro techninės ir programinės įrangos priežiūrą;

11.3. užtikrinti, kad įrašant duomenis į Registrą būtų naudojami nuolat atnaujinami susijusių registrų ir valstybės informacinių sistemų duomenys;

11.4. tvarkyti Registro duomenų bazę ir duomenų bazės archyvą;

11.5. tvarkyti Registrui pateiktų dokumentų (kopijų) archyvą;

11.6. sudaryti Registro duomenų teikimo ir duomenų teikimo Registrui sutartis;

11.7. perduoti Registro duomenis susijusiems registrams ir valstybės informacinėms sistemoms;

11.8. teikti metodinę ir informacinę pagalbą Registro duomenų teikimo ir gavimo klausimais asmenims, teikiantiems duomenis Registrui (toliau – duomenų teikėjai), ir asmenims, gaunantiems Registro duomenis (toliau – duomenų gavėjai);

11.9. Registro valdytojo vardu užtikrinti duomenų subjekto teisių, nustatytų Reglamento (ES) 2016/679 III skyriuje, įgyvendinimą pagal Registro valdytojo tvirtinamas duomenų subjekto teisių įgyvendinimo tvarkant asmens duomenis registruose ir valstybės informacinėse sistemose taisykles;

11.10. padėti Registro valdytojui vykdant pareigas, nustatytas Reglamento (ES) 2016/679 32–36 straipsniuose, teikti pranešimus apie asmens duomenų saugumo pažeidimus Registro valdytojui, asmens duomenų priežiūros institucijai ir duomenų subjektui bei atlikti kitas reikalingas asmens duomenų saugumo pažeidimų valdymo procedūras pagal Registro valdytojo tvirtinamas asmens duomenų saugumo pažeidimų valdymo tvarkant asmens duomenis registruose ir valstybės informacinėse sistemose taisykles;

11.11. nedelsdamas informuoti duomenų valdytoją, jei, jo nuomone, duomenų valdytojo nurodymas pažeidžia Reglamentą (ES) 2016/679 ar kitas Europos Sąjungos ar valstybės narės duomenų apsaugos nuostatas, ir teikti Registro valdytojui visą informaciją apie Registro veiklą, Reglamento (ES) 2016/679 28 straipsnyje nustatytų prievolių vykdymą, taip pat sudaryti sąlygas bei padėti Registre tvarkomų asmens duomenų valdytojui arba kitam jo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus;

11.12. tvarkyti asmens duomenis tik pagal Registro valdytojo dokumentais įformintus nurodymus, įskaitant nurodymus, susijusius su asmens duomenų perdavimu trečiajai valstybei ar tarptautinei organizacijai, išskyrus atvejus, kai tai daryti reikalaujama pagal Europos Sąjungos arba valstybės narės teisę, kuri taikoma asmens duomenų tvarkytojui (tokiu atveju asmens duomenų tvarkytojas, prieš pradėdamas tvarkyti duomenis, apie tokį teisinį reikalavimą praneša asmens duomenų valdytojui, išskyrus atvejus, kai pagal tą teisę toks pranešimas draudžiamas dėl svarbių priežasčių, susijusių su viešuoju interesu);

11.13. užtikrinti, kad Registro tvarkytojo įgalioti asmenys, tvarkantys asmens duomenis, būtų įsipareigoję laikytis konfidencialumo reikalavimų;

11.14. taikyti reikiamas technines ir organizacines priemones, kad būtų užtikrintas asmens duomenų saugumas, įskaitant apsaugą nuo atsitiktinio ar neteisėto duomenų sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo, o Registro valdytojui prašant – per nurodytą terminą pateikti reikalingą informaciją, įrodančią, kad tokios priemonės buvo taikomos;

11.15. nustojęs vykdyti Registro tvarkytojo funkcijas, atsižvelgdamas į Registro valdytojo nurodymus, sunaikinti visus asmens duomenis arba grąžinti juos Registro valdytojui, taip pat sunaikinti turimas jų kopijas, išskyrus atvejus, kai pagal Europos Sąjungos ar Lietuvos Respublikos teisės aktus jam nustatyta pareiga juos saugoti;

11.16. inventorizuoti Registro duomenis ir sudaryti Registro duomenų rinkinius, kaip tai apibrėžta Teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatyme;

11.17. užtikrinti, kad sudaryti Registro duomenų rinkiniai būtų pateikti skelbti Lietuvos atvirų duomenų portale Teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatymo bei šio portalo nuostatų nustatyta tvarka.