26 straipsnis. Išankstinės konsultacijos su Valstybine duomenų apsaugos inspekcija
Asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymo 26 straipsnis
1. Duomenų valdytojas arba duomenų tvarkytojas, prieš tvarkydamas asmens duomenis, kurie bus įtraukti į kuriamą naują susistemintą rinkinį, iš anksto konsultuojasi su Valstybine duomenų apsaugos inspekcija, jeigu:
1) poveikio duomenų apsaugai vertinimo ataskaitoje nurodyta, kad tvarkant asmens duomenis kiltų didelis pavojus duomenų subjektų teisėms ir laisvėms, jei duomenų valdytojas nesiimtų šio pavojaus mažinimo priemonių, arba
2) dėl duomenų tvarkymo rūšies, visų pirma naudojant naujas technologijas, mechanizmus ar taikant naujas procedūras, kyla didelis pavojus duomenų subjektų teisėms ir laisvėms.
2. Valstybinė duomenų apsaugos inspekcija gali sudaryti ir viešai paskelbti duomenų tvarkymo operacijų, dėl kurių turi būti su ja konsultuojamasi pagal šio straipsnio 1 dalį, sąrašą.
3. Duomenų valdytojas turi pateikti Valstybinei duomenų apsaugos inspekcijai poveikio duomenų apsaugai vertinimo ataskaitą, o Valstybinės duomenų apsaugos inspekcijos prašymu ir kitą informaciją, kad Valstybinė duomenų apsaugos inspekcija galėtų įvertinti, ar duomenų tvarkymas atitinka šio įstatymo reikalavimus, ir visų pirma pavojų duomenų subjekto asmens duomenų apsaugai ir susijusias apsaugos priemones.
4. Valstybinė duomenų apsaugos inspekcija, nustačiusi, kad šio straipsnio 1 dalyje nurodytas duomenų tvarkymas šio įstatymo nuostatas pažeistų visų pirma dėl to, kad duomenų valdytojas nepakankamai nustatė arba nepakankamai sumažino pavojų, ne vėliau kaip per šešias savaites nuo prašymo suteikti konsultaciją gavimo dienos turi raštu pateikti duomenų valdytojui ir, jei reikia, duomenų tvarkytojui rekomendacijas ir gali pasinaudoti bet kuriomis šio įstatymo 41 straipsnyje nurodytomis teisėmis. Šis terminas gali būti pratęstas vienam mėnesiui, atsižvelgiant į numatyto duomenų tvarkymo sudėtingumą. Valstybinė duomenų apsaugos inspekcija praneša duomenų valdytojui ir, jei reikia, duomenų tvarkytojui apie šioje dalyje nurodyto rekomendacijų pateikimo termino pratęsimą ir šio pratęsimo priežastis per vieną mėnesį nuo prašymo suteikti konsultaciją gavimo dienos.
5. Rengiant įstatymų ir kitų teisės aktų projektus, susijusius su asmens duomenų tvarkymu šio įstatymo 1 straipsnio 2 dalyje nurodytais tikslais, šie projektai turi būti teikiami Valstybinei duomenų apsaugos inspekcijai, kad ji pateiktų savo išvadas.
6. Šio straipsnio 1–4 dalių nuostatos netaikomos kompetentingoms institucijoms, kai jos asmens duomenis tvarko nacionalinio saugumo ar gynybos tikslais.
Kitos šio straipsnio redakcijos šiame tekste (1)
Redakcija
1. Duomenų valdytojas arba duomenų tvarkytojas, prieš tvarkydamas asmens duomenis, kurie bus įtraukti į kuriamą naują susistemintą rinkinį, iš anksto konsultuojasi su Valstybine duomenų apsaugos inspekcija, jeigu:
1) poveikio duomenų apsaugai vertinimo ataskaitoje nurodyta, kad tvarkant asmens duomenis kiltų didelis pavojus duomenų subjektų teisėms ir laisvėms, jei duomenų valdytojas nesiimtų šio pavojaus mažinimo priemonių, arba
2) dėl duomenų tvarkymo rūšies, visų pirma naudojant naujas technologijas, mechanizmus ar taikant naujas procedūras, kyla didelis pavojus duomenų subjektų teisėms ir laisvėms.
2. Valstybinė duomenų apsaugos inspekcija gali sudaryti ir viešai paskelbti duomenų tvarkymo operacijų, dėl kurių turi būti su ja konsultuojamasi pagal šio straipsnio 1 dalį, sąrašą.
3. Duomenų valdytojas turi pateikti Valstybinei duomenų apsaugos inspekcijai poveikio duomenų apsaugai vertinimo ataskaitą, o Valstybinės duomenų apsaugos inspekcijos prašymu ir kitą informaciją, kad Valstybinė duomenų apsaugos inspekcija galėtų įvertinti, ar duomenų tvarkymas atitinka šio įstatymo reikalavimus, ir visų pirma pavojų duomenų subjekto asmens duomenų apsaugai ir susijusias apsaugos priemones.
4. Valstybinė duomenų apsaugos inspekcija, nustačiusi, kad šio straipsnio 1 dalyje nurodytas duomenų tvarkymas šio įstatymo nuostatas pažeistų visų pirma dėl to, kad duomenų valdytojas nepakankamai nustatė arba nepakankamai sumažino pavojų, ne vėliau kaip per šešias savaites nuo prašymo suteikti konsultaciją gavimo dienos turi raštu pateikti duomenų valdytojui ir, jei reikia, duomenų tvarkytojui rekomendacijas ir gali pasinaudoti bet kuriomis šio įstatymo 41 straipsnyje nurodytomis teisėmis. Šis terminas gali būti pratęstas vienam mėnesiui, atsižvelgiant į numatyto duomenų tvarkymo sudėtingumą. Valstybinė duomenų apsaugos inspekcija praneša duomenų valdytojui ir, jei reikia, duomenų tvarkytojui apie šioje dalyje nurodyto rekomendacijų pateikimo termino pratęsimą ir šio pratęsimo priežastis per vieną mėnesį nuo prašymo suteikti konsultaciją gavimo dienos.
5. Rengiant įstatymų ir kitų teisės aktų projektus, susijusius su asmens duomenų tvarkymu šio įstatymo 1 straipsnio 2 dalyje nurodytais tikslais, šie projektai turi būti teikiami Valstybinei duomenų apsaugos inspekcijai, kad ji pateiktų savo išvadas.
6. Šio straipsnio, išskyrus 5 dalį, nuostatos netaikomos Lietuvos Respublikos valstybės institucijoms, kai jos asmens duomenis tvarko nacionalinio saugumo arba gynybos tikslais.