14 straipsnis. Teisė reikalauti ištaisyti ar ištrinti asmens duomenis ir apriboti jų tvarkymą

1. Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nedelsdamas ištaisytų netikslius jo asmens duomenis. Atsižvelgdamas į asmens duomenų tvarkymo tikslus, duomenų subjektas taip pat turi teisę reikalauti, kad būtų papildyti neišsamūs jo asmens duomenys.

2. Duomenų subjektas turi teisę reikalauti, kad duomenų valdytojas nedelsdamas ištrintų jo asmens duomenis, jeigu jų tvarkymas pažeidžia šio įstatymo 3 straipsnio, 7 straipsnio 1 dalies ir (ar) 8 straipsnio nuostatas arba jeigu asmens duomenys turi būti ištrinti vykdant teisinę prievolę, kuri taikoma duomenų valdytojui. Duomenų valdytojas privalo nedelsdamas ištrinti asmens duomenis, kai duomenų subjekto prašymas pagrįstas.

3. Duomenų valdytojas apriboja asmens duomenų tvarkymą jų neištrindamas, kai:

1) duomenų subjektas užginčija asmens duomenų tikslumą ir jų tikslumo ar netikslumo patvirtinti neįmanoma arba

2) asmens duomenys turi būti išsaugoti įrodymų tikslais.

4. Kai duomenų tvarkymas ribojamas pagal šio straipsnio 3 dalies 1 punktą, duomenų valdytojas, prieš panaikindamas duomenų tvarkymo apribojimą, apie tai praneša duomenų subjektui.

5. Duomenų valdytojas turi raštu pateikti duomenų subjektui informaciją apie bet kokį atsisakymą ištaisyti ar ištrinti asmens duomenis arba apriboti jų tvarkymą ir apie šio atsisakymo priežastis. Pareiga pateikti šią informaciją gali būti visiškai arba iš dalies apribota Lietuvos Respublikos įstatymuose nurodytais atvejais tiek, kiek šis apribojimas, atsižvelgiant į šio fizinio asmens pagrindines teises ir teisėtus interesus, demokratinėje visuomenėje yra būtinas ir proporcingas siekiant:

1) netrukdyti atlikti oficialius arba teisinius nagrinėjimus, tyrimus ar procedūras;

2) nepakenkti nusikalstamų veikų prevencijai, tyrimui, atskleidimui ar baudžiamajam persekiojimui už nusikalstamas veikas arba bausmių vykdymui;

3) užtikrinti visuomenės saugumą;

4) užtikrinti nacionalinį saugumą;

5) apsaugoti kitų asmenų teises ir laisves.

6. Duomenų valdytojas šio straipsnio 5 dalyje nurodytais atvejais turi pateikti duomenų subjektui informaciją apie jo teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą, o kai asmens duomenys tvarkomi nacionalinio saugumo ar gynybos tikslais, – apie teisę pateikti skundą kitam subjektui, kuris pagal Lietuvos Respublikos įstatymus, reglamentuojančius kompetentingų institucijų veiklą, nagrinėja skundus dėl žmogaus teisių ir laisvių pažeidimų.

7. Duomenų valdytojas nedelsdamas turi pranešti apie netikslių asmens duomenų ištaisymą kompetentingai institucijai, iš kurios tie netikslūs asmens duomenys buvo gauti.

8. Tais atvejais, kai pagal šio straipsnio 1, 2 ir 3 dalis asmens duomenys buvo ištaisyti ar ištrinti arba buvo apribotas jų tvarkymas, duomenų valdytojas nedelsdamas turi apie tai pranešti duomenų gavėjams, o duomenų gavėjai turi ištaisyti ar ištrinti asmens duomenis arba apriboti asmens duomenų tvarkymą.