40 straipsnis. Keitimasis informacija ir asmens duomenų apsauga

1. Pensijų kaupimo bendrovės ir pensijų anuiteto mokėtojas, priimdami šio įstatymo 9 straipsnio 2 dalyje, 10 straipsnio 2 dalyje, 13 straipsnio 1 dalyje, 291 straipsnio 1, 4 ir 5 dalyse, 30 straipsnio 2 dalyje, 33 straipsnio 1 dalyje nurodytus prašymus, turi teisę prašyti dalyvių pateikti tik asmens duomenis, būtinus asmeniui identifikuoti, (asmens vardą, pavardę ir asmens kodą, o jeigu asmens kodas nesuteiktas, – asmens socialinio draudimo numerį), taip pat pensijų kaupimo bendrovės, priimdamos šio įstatymo 291 straipsnio 1 dalyje nurodytus dalyvių prašymus, turi teisę prašyti dalyvių kartu pateikti ir duomenis apie savo sveikatos būklę, nurodytus šio įstatymo 4 straipsnio 8 dalies 5 punkte.

2. VSDF valdyba ir pensijų kaupimo bendrovės asmens duomenis tvarko pensijų kaupimo ir pensijų išmokų bei išmokų iš dalyvio vardu pensijų fonde sukaupto pensijų turto mokėjimo organizavimo tikslais.

3. VSDF valdybai duomenis apie dalyvio sveikatos būklę, įskaitant duomenis apie ligą (ligas) ir (arba) negalią, būtinus atsakyti į šio įstatymo 291 straipsnio 1 dalyje nurodytą pensijų kaupimo bendrovės prašymą VSDF valdybai, pagal duomenų teikimo sutartis neatlygintinai teikia ir už jų teisingumą atsako:

1) Lietuvos Respublikos sveikatos apsaugos ministerija ir Elektroninės sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinės sistemos tvarkytoja valstybės įmonė Registrų centras (šio įstatymo 4 straipsnio 8 dalies 5 punkto a ir b papunkčiai);

2) Asmens su negalia teisių apsaugos agentūra prie Lietuvos Respublikos socialinės apsaugos ir darbo ministerijos (šio įstatymo 4 straipsnio 8 dalies 5 punkto c papunktis).

4. Asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendruoju duomenų apsaugos reglamentu) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, šiuo įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą ir tvarkymą.

5. Įgyvendinant šį įstatymą, tvarkant specialių kategorijų asmens duomenis nustatomos šios duomenų subjekto pagrindinių teisių ir interesų apsaugos priemonės:

1) duomenų valdytojai nustato procedūrines šių duomenų tvarkymo taisykles, kuriomis užtikrinamas teisėtas apibrėžtos apimties duomenų tvarkymas, šių duomenų tvarkymo saugumas;

2) duomenų valdytojai ne rečiau kaip kartą per kalendorinius metus atlieka periodinį šių duomenų tvarkymo teisėtumo auditą.

6. Dokumentai saugomi Lietuvos Respublikos dokumentų ir archyvų įstatymo nustatyta tvarka.

7. Duomenų subjekto teisės įgyvendinamos duomenų valdytojo, į kurį kreipiamasi dėl duomenų subjekto teisių įgyvendinimo, nustatyta tvarka, vadovaujantis Reglamentu (ES) 2016/679.