11 punktas

11. Registro tvarkytojas privalo:

11.1. užtikrinti, kad asmens duomenys būtų tvarkomi vadovaujantis Reglamentu (ES) 2016/679 ir Asmens duomenų teisinės apsaugos įstatymu;

11.2. užtikrinti Registro techninės ir programinės įrangos priežiūrą;

11.3. užtikrinti, kad įrašant duomenis į Registrą būtų naudojami nuolat atnaujinami susijusių registrų ir valstybės informacinių sistemų duomenys;

11.4. tvarkyti Registro duomenų bazę ir duomenų bazės archyvą;

11.5. sudaryti Registro duomenų teikimo ir duomenų teikimo Registrui sutartis;

11.6. perduoti Registro duomenis susijusiems registrams ir valstybės informacinėms sistemoms;

11.7. teikti metodinę ir informacinę pagalbą Registro duomenų teikimo ir gavimo klausimais asmenims, teikiantiems duomenis Registrui (toliau – duomenų teikėjai), ir asmenims, gaunantiems Registro duomenis (toliau – duomenų gavėjai);

11.8. Registro valdytojo vardu užtikrinti duomenų subjektų teisių, nustatytų Reglamento (ES) 2016/679 III skyriuje, įgyvendinimą pagal Registro valdytojo tvirtinamas duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis registruose ir valstybės informacinėse sistemose taisykles;

11.9. nedelsdamas informuoti Registro valdytoją, jei, jo nuomone, Registro valdytojo nurodymas pažeidžia Reglamentą (ES) 2016/679 ar kitas Europos Sąjungos ar valstybės narės duomenų apsaugos nuostatas, ir teikti Registro valdytojui visą informaciją apie Registro veiklą, Reglamento (ES) 2016/679 28 straipsnyje nustatytų prievolių vykdymą, taip pat sudaryti sąlygas bei padėti Registro valdytojui arba kitam jo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus;

11.10. padėti Registro valdytojui vykdant pareigas, nustatytas Reglamento (ES) 2016/679 35–36 straipsniuose, teikti pranešimus apie asmens duomenų saugumo pažeidimus Registro valdytojui ir asmens duomenų priežiūros institucijai bei atlikti kitas reikalingas asmens duomenų saugumo pažeidimų valdymo procedūras, įskaitant duomenų subjekto informavimą, pagal Registro valdytojo tvirtinamas asmens duomenų saugumo pažeidimų valdymo tvarkant asmens duomenis registruose ir valstybės informacinėse sistemose taisykles;

11.11. tvarkyti asmens duomenis tik pagal Registro valdytojo dokumentais įformintus nurodymus, įskaitant nurodymus, susijusius su asmens duomenų perdavimu trečiajai valstybei ar tarptautinei organizacijai, išskyrus atvejus, kai tai daryti reikalaujama pagal Europos Sąjungos arba valstybės narės teisę, kuri taikoma Registro tvarkytojui (tokiu atveju Registro tvarkytojas, prieš pradėdamas tvarkyti duomenis, apie tokį teisinį reikalavimą praneša Registro valdytojui, išskyrus atvejus, kai pagal tą teisę toks pranešimas draudžiamas dėl svarbių priežasčių, susijusių su viešuoju interesu);

11.12. užtikrinti, kad jo įgalioti asmenys, tvarkantys asmens duomenis, būtų įsipareigoję laikytis konfidencialumo reikalavimų;

11.13. taikyti reikiamas technines ir organizacines priemones, kad būtų užtikrintas asmens duomenų saugumas, konfidencialumas, vientisumas ir prieinamumas, įskaitant apsaugą nuo atsitiktinio ar neteisėto duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo, o Registro valdytojui prašant – per nurodytą terminą pateikti reikalingą informaciją, įrodančią, kad tokios priemonės buvo taikomos;

11.14. nustojęs vykdyti Registro tvarkytojo funkcijas, atsižvelgdamas į Registro valdytojo nurodymus, sunaikinti visus asmens duomenis arba grąžinti juos Registro valdytojui, taip pat sunaikinti turimus jų nuorašus arba kopijas, išskyrus atvejus, kai pagal Europos Sąjungos ar Lietuvos Respublikos teisės aktus jam nustatyta pareiga juos saugoti;

11.15. inventorizuoti Registro duomenis ir sudaryti Registro duomenų rinkinius, kaip tai apibrėžta Teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatyme;

11.16. užtikrinti, kad sudaryti Registro duomenų rinkiniai būtų pateikiami skelbti Lietuvos atvirų duomenų portale naudojantis Valstybės duomenų valdysenos informacinės sistemos funkcionalumu Lietuvos statistikos departamento nustatyta tvarka.