38 straipsnis. Asmens duomenų perdavimas trečiosiose valstybėse įsteigtiems duomenų gavėjams
Asmens duomenų, tvarkomų nusikalstamų veikų prevencijos, tyrimo, atskleidimo ar baudžiamojo persekiojimo už jas, bausmių vykdymo arba nacionalinio saugumo ar gynybos tikslais, teisinės apsaugos įstatymo 38 straipsnis
1. Nukrypstant nuo šio įstatymo 34 straipsnio 1 dalies 2 punkto ir nedarant poveikio dvišaliams ar daugiašaliams tarptautiniams susitarimams, galiojantiems tarp Europos Sąjungos valstybių narių ir trečiųjų valstybių teisminio bendradarbiavimo baudžiamosiose bylose ir teisėsaugos institucijų bendradarbiavimo srityje, Lietuvos Respublikos valstybės institucija, veikianti kaip kompetentinga institucija, konkrečiais ir atskirais atvejais asmens duomenis trečiosiose valstybėse įsteigtiems duomenų gavėjams perduoda tiesiogiai tik tuo atveju, kai toks perdavimas atitinka šio įstatymo reikalavimus ir yra tenkinamos visos šios sąlygos:
1) perduoti asmens duomenis tikrai būtina siekiant atlikti asmens duomenis perduodančios kompetentingos institucijos funkcijas, nurodytas Europos Sąjungos arba Lietuvos Respublikos teisės aktuose, šio įstatymo 1 straipsnio 2 dalyje nurodytais tikslais;
2) asmens duomenis perduodanti kompetentinga institucija nustato, kad jokios duomenų subjekto pagrindinės teisės ir laisvės nėra viršesnės už viešąjį interesą, dėl kurio šiuo konkrečiu atveju būtina perduoti asmens duomenis;
3) asmens duomenis perduodanti kompetentinga institucija mano, kad asmens duomenų perdavimas trečiosios valstybės institucijai, kuri yra kompetentinga šio įstatymo 1 straipsnio 2 dalyje nurodytais tikslais, yra neveiksmingas arba netinkamas visų pirma dėl to, kad perdavimo neįmanoma atlikti laiku;
4) trečiosios valstybės institucijai, kuri yra kompetentinga šio įstatymo 1 straipsnio 2 dalyje nurodytais tikslais, nedelsiant apie tai pranešama, išskyrus atvejus, kai tai yra neveiksminga arba netinkama;
5) asmens duomenis perduodanti kompetentinga institucija praneša duomenų gavėjui apie konkretų tikslą ar tikslus, kuriais jis asmens duomenis gali tvarkyti, su sąlyga, kad toks duomenų tvarkymas yra būtinas.
2. Asmens duomenis perduodanti kompetentinga institucija praneša Valstybinei duomenų apsaugos inspekcijai apie asmens duomenų perdavimą pagal šio straipsnio 1 dalį.
3. Asmens duomenų perdavimas pagal šio straipsnio 1 dalį fiksuojamas raštu, įskaitant elektroninę formą, ir dokumentai, kuriuose užfiksuotas šis perdavimas, turi būti pateikti Valstybinei duomenų apsaugos inspekcijai jos prašymu, nurodant asmens duomenų perdavimo datą ir laiką, informaciją apie duomenų gavėją, asmens duomenų perdavimo pagrindimą ir perduotus asmens duomenis.
4. Neteko galios nuo 2024-06-22
Kitos šio straipsnio redakcijos šiame tekste (1)
Redakcija
1. Nukrypstant nuo šio įstatymo 34 straipsnio 1 dalies 2 punkto ir nedarant poveikio dvišaliams ar daugiašaliams tarptautiniams susitarimams, galiojantiems tarp Europos Sąjungos valstybių narių ir trečiųjų valstybių teisminio bendradarbiavimo baudžiamosiose bylose ir teisėsaugos institucijų bendradarbiavimo srityje, Lietuvos Respublikos valstybės institucija, veikianti kaip kompetentinga institucija, konkrečiais ir atskirais atvejais asmens duomenis trečiosiose valstybėse įsteigtiems duomenų gavėjams perduoda tiesiogiai tik tuo atveju, kai toks perdavimas atitinka šio įstatymo reikalavimus ir yra tenkinamos visos šios sąlygos:
1) perduoti asmens duomenis tikrai būtina siekiant atlikti asmens duomenis perduodančios kompetentingos institucijos funkcijas, nurodytas Europos Sąjungos arba Lietuvos Respublikos teisės aktuose, šio įstatymo 1 straipsnio 2 dalyje nurodytais tikslais;
2) asmens duomenis perduodanti kompetentinga institucija nustato, kad jokios duomenų subjekto pagrindinės teisės ir laisvės nėra viršesnės už viešąjį interesą, dėl kurio šiuo konkrečiu atveju būtina perduoti asmens duomenis;
3) asmens duomenis perduodanti kompetentinga institucija mano, kad asmens duomenų perdavimas trečiosios valstybės institucijai, kuri yra kompetentinga šio įstatymo 1 straipsnio 2 dalyje nurodytais tikslais, yra neveiksmingas arba netinkamas visų pirma dėl to, kad perdavimo neįmanoma atlikti laiku;
4) trečiosios valstybės institucijai, kuri yra kompetentinga šio įstatymo 1 straipsnio 2 dalyje nurodytais tikslais, nedelsiant apie tai pranešama, išskyrus atvejus, kai tai yra neveiksminga arba netinkama;
5) asmens duomenis perduodanti kompetentinga institucija praneša duomenų gavėjui apie konkretų tikslą ar tikslus, kuriais jis asmens duomenis gali tvarkyti, su sąlyga, kad toks duomenų tvarkymas yra būtinas.
2. Asmens duomenis perduodanti kompetentinga institucija praneša Valstybinei duomenų apsaugos inspekcijai apie asmens duomenų perdavimą pagal šio straipsnio 1 dalį.
3. Asmens duomenų perdavimas pagal šio straipsnio 1 dalį fiksuojamas raštu, įskaitant elektroninę formą, ir dokumentai, kuriuose užfiksuotas šis perdavimas, turi būti pateikti Valstybinei duomenų apsaugos inspekcijai jos prašymu, nurodant asmens duomenų perdavimo datą ir laiką, informaciją apie duomenų gavėją, asmens duomenų perdavimo pagrindimą ir perduotus asmens duomenis.
4. Šio straipsnio 2 ir 3 dalių nuostatos netaikomos Lietuvos Respublikos valstybės institucijoms, kai jos asmens duomenis perduoda nacionalinio saugumo arba gynybos tikslais.