13 punktas

13. ALIS tvarkytojai atlieka Valstybės informacinių išteklių valdymo įstatyme, Reglamente (ES) 2016/679 ir Nuostatuose nustatytas funkcijas, turi šiame įstatyme nurodytas teises ir pareigas:

13.1. tvarko ALIS duomenis ir teikia juos duomenų gavėjams;

13.2. sudaro duomenų teikimo sutartis;

13.3. teikia ALIS valdytojui pasiūlymus dėl ALIS tobulinimo;

13.4. užtikrina tvarkomų duomenų saugą;

13.5. asmens duomenų tvarkytojas tvarko asmens duomenis tik pagal asmens duomenų valdytojo dokumentais įformintus nurodymus, įskaitant susijusius su asmens duomenų perdavimu trečiajai valstybei ar tarptautinei organizacijai, išskyrus atvejus, kai tai daryti reikalaujama pagal Sąjungos arba valstybės narės teisę, kuri taikoma duomenų tvarkytojui; tokiu atveju duomenų tvarkytojas, prieš pradėdamas tvarkyti duomenis, praneša apie tokį teisinį reikalavimą duomenų valdytojui, išskyrus atvejus, kai pagal minėtą teisę toks pranešimas yra draudžiamas dėl svarbių viešojo intereso priežasčių;

13.6. užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikomi atitinkamais teisės aktais nustatyti konfidencialumo reikalavimai;

13.7. imasi visų priemonių, kurių reikalaujama pagal Reglamento (ES) 2016/679 32 straipsnį ؘ– techninėmis ir organizacinėmis priemonėmis užtikrina ALIS saugą, ALIS tvarkomų asmens duomenų konfidencialumą, vientisumą ir prieinamumą, apsaugą nuo netyčinio arba neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų ir nuo bet kokio neteisėto tvarkymo, taip pat saugų duomenų perdavimą kompiuteriniais tinklais;

13.8. atsižvelgdami į ALIS duomenų tvarkymo pobūdį, padeda ALIS asmens duomenų valdytojui taikydamas tinkamas technines ir organizacines priemones, kiek tai įmanoma, įgyvendinti ALIS asmens duomenų valdytojo prievolę atsakyti į prašymus pasinaudoti Reglamento (ES) 2016/679 III skyriuje nustatytomis duomenų subjektų teisėmis;

13.9. Nuostatų padeda ALIS asmens duomenų valdytojui užtikrinti Reglamento (ES) 2016/679 32–36 straipsniuose nustatytų prievolių laikymąsi atsižvelgdamas į asmens duomenų tvarkymo pobūdį ir ALIS asmens duomenų tvarkytojo informaciją;

13.10. baigus teikti su asmens duomenų tvarkymu susijusias paslaugas, ištrina visus asmens duomenis, išskyrus atvejus, kai teisės aktuose reikalaujama asmens duomenis saugoti;

13.11. teikia ALIS asmens duomenų valdytojui visą informaciją, būtiną siekiant įrodyti, kad vykdomos Reglamente (ES) 2016/679 nustatytos prievolės, sudaro sąlygas ir padeda ALIS asmens duomenų valdytojui arba kitam ALIS asmens duomenų valdytojo įgaliotam auditoriui atlikti auditą, įskaitant patikrinimus. Nedelsdamas informuoja ALIS asmens duomenų valdytoją, jei, jo nuomone, nurodymas pateikti informaciją pažeidžia Reglamento (ES) 2016/679) ar duomenų apsaugos nuostatas;

13.12. ALIS asmens duomenų tvarkytojas, nustatęs asmens duomenų saugumo pažeidimą, ne vėliau kaip per 24 valandas informuoja ALIS asmens duomenų valdytoją apie įvykusius asmens duomenų saugumo pažeidimus – raštu ir (ar) el. paštu pateikia pranešimą pagal Reglamento (ES) 2016/679) 33 straipsnio 3 dalies reikalavimus. Asmens duomenų saugumo pažeidimai nagrinėjami vadovaujantis asmens duomenų valdytojo nustatyta pranešimų apie asmens duomenų saugumo pažeidimus teikimo ir nagrinėjimo tvarka;

13.13. asmens duomenų tvarkytojas nepasitelkia kito duomenų tvarkytojo be išankstinio konkretaus arba bendro rašytinio duomenų valdytojo leidimo. Bendro rašytinio leidimo atveju duomenų tvarkytojas informuoja duomenų valdytoją apie visus planuojamus pakeitimus, susijusius su kitų duomenų tvarkytojų pasitelkimu ar pakeitimu, tokiu būdu suteikdamas duomenų valdytojui galimybę nesutikti su tokiais pakeitimais;

13.14. kai duomenų tvarkytojas įgalioja duomenų tvarkymą vykdyti duomenų valdytojo vardu kitą duomenų tvarkytoją pagal įgaliojimą, pavedimo sutartimi ar kitu teisės aktu pagal Europos Sąjungos ar valstybės narės teisę, gavęs įgaliojimus duomenų tvarkytojas turi laikytis tų pačių duomenų apsaugos prievolių ir reikalavimų, nurodytų Reglamento (ES) 2016/679 28 straipsnio 3 dalyje, duomenų valdytojo ir duomenų tvarkytojo sutartyje ar kitame teisės akte, kad prievolė būtų pakankamai užtikrinta, tinkamos techninės ir organizacinės priemonės bus įgyvendintos tokiu būdu, kad duomenų tvarkymas atitiktų minėto reglamento reikalavimus. Jei gavęs įgaliojimus duomenų tvarkytojas nevykdo duomenų apsaugos prievolių, įgaliojimus suteikęs duomenų tvarkytojas neatleidžiamas nuo atsakomybės už netinkamą reikalavimų vykdymą ir yra atsakingas duomenų valdytojui už įgalioto duomenų tvarkytojo prievolių vykdymą.