26 straipsnis. Duomenų valdytojo ir tvarkytojo teisės ir pareigos

1. Duomenų valdytojas metodiškai koordinuoja ir kontroliuoja duomenų tvarkytojo ir (ar) tvarkytojų veiklą, atsako už jų veiklos atitiktį duomenų valdysenos tikslams, valdymo ir tvarkymo principams ir turi teisę:

1) rengti ir priimti teisės aktus, susijusius su duomenų tvarkymu ir kibernetinio saugumo reikalavimais;

2) teikti pasiūlymus informacinės sistemos valdytojui dėl duomenų tvarkytojo ar tvarkytojų skyrimo arba jį (juos) paskirti tais atvejais, kai pats yra ir informacinės sistemos valdytojas;

3) teikti pasiūlymus informacinės sistemos valdytojui dėl IT plėtros plano projekto;

4) kartu su informacinės sistemos valdytoju užtikrinti ministro nustatytų IT architektūros formavimo strateginių krypčių ir IT architektūros reikalavimų laikymąsi;

5) dalyvauti informacinės sistemos valdytojui sprendžiant informacinės sistemos kūrimo, atnaujinimo, pertvarkymo ir likvidavimo klausimus;

6) dalyvauti informacinės sistemos valdytojui planuojant lėšas tinkamam informacinės sistemos veikimui ir gyvavimo ciklui užtikrinti, kartu su juo imtis veiksmų, kad suplanuotos lėšos būtų skiriamos, ir kartu kontroliuoti, kaip jos naudojamos;

7) atlikti kitas informacinės sistemos nuostatuose nustatytas funkcijas.

2. Duomenų valdytojas privalo:

1) koordinuoti duomenų tvarkytojo ar tvarkytojų veiklą;

2) apsibrėžti jo valdomų duomenų valdymo principų, standartų, tvarkos aprašų, organizacinių priemonių, gerosios praktikos metodų ir priemonių visumą, kuri leistų užtikrinti valdomų duomenų teisingumą, tikslumą, prieinamumą, konfidencialumą ir vientisumą;

3) kartu su informacinės sistemos valdytoju užtikrinti, kad bent viena informacinėje sistemoje tvarkomų duomenų kopija, išskyrus šio įstatymo 45 straipsnio 3 dalyje nurodytus atvejus, būtų saugoma valstybiniame duomenų centre;

4) kartu su informacinės sistemos valdytoju planuoti lėšų, reikalingų duomenims informacinėje sistemoje tvarkyti, poreikį, imtis veiksmų, kad suplanuotos lėšos būtų skiriamos, ir kontroliuoti skirtų lėšų naudojimą, vykdant teikiamų duomenų kiekio stebėseną ir kas ketvirtį teikiant informacinės sistemos valdytojui ar asignavimų valdytojui, jeigu informacinės sistemos valdytojas pats nevaldo asignavimų, informaciją apie suplanuotų ir faktiškai pateiktų duomenų kiekio ir jiems finansuoti reikalingų lėšų pokyčius, teikti privalomus nurodymus informacinės sistemos tvarkytojui, duomenų tvarkytojui ar tvarkytojams dėl teikiamų duomenų kiekio optimizavimo priemonių;

5) derinti atlyginimo dydžius su informacinės sistemos valdytoju, jeigu duomenų valdytojas ir informacinės sistemos valdytojas nėra tas pats subjektas;

6) užtikrinti, kad duomenys ir metaduomenys būtų tvarkomi vadovaujantis šiuo įstatymu, informacinės sistemos nuostatais ir kitais teisės aktais, reglamentuojančiais informacinių sistemų administravimo duomenų ir metaduomenų tvarkymą;

7) atlikti kitas informacinės sistemos nuostatuose nustatytas funkcijas.

3. Duomenų tvarkytojas turi teisę:

1) duomenų valdytojo pavedimu rengti teisės aktų, susijusių su duomenų tvarkymu ir kibernetinio saugumo reikalavimais, projektus ir juos priimti;

2) reikalauti iš duomenų teikėjų, kad jų pateikti duomenys būtų teisingi, tikslūs, išsamūs ir pateikti laiku ir kad juos būtų galima susieti su kitose informacinėse sistemose tvarkomais duomenimis;

3) teikti duomenų valdytojui pasiūlymus dėl lėšų, reikalingų duomenims tinkamai tvarkyti informacinėje sistemoje, planavimo, IT plėtros plano projekto;

4) teikti duomenų valdytojui pasiūlymus dėl duomenų architektūros;

5) atlikti kitas informacinės sistemos nuostatuose nustatytas funkcijas.

4. Duomenų tvarkytojas įgyvendina duomenų valdysenos tikslus, valdymo ir tvarkymo principus ir privalo:

1) informacinėje sistemoje tvarkyti duomenis ir užtikrinti tvarkomų duomenų prieinamumą, konfidencialumą ir vientisumą, registruoti objektus, jeigu duomenų tvarkytojas tvarko registro informacinės sistemos duomenis;

2) duomenis tvarkyti informacinių sistemų nuostatuose nustatyta tvarka ir užtikrinti, kad tvarkomi duomenys būtų teisingi, tikslūs, išsamūs ir nuolat atnaujinami;

3) dalyvauti apskaičiuojant atlyginimo dydžius ir nepriklausomam auditoriui ar audito įmonei atliekant apskaičiuotų atlyginimo dydžių auditą;

4) numatyti ir įgyvendinti teisines ir organizacines priemones, padedančias apsaugoti tvarkomus duomenis nuo netyčinio ar neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų, taip pat nuo bet kokio kito neteisėto tvarkymo;

5) numatyti ir įgyvendinti teisines ir organizacines priemones, užtikrinančias prarastų duomenų atkūrimą ir duomenų apsaugą nuo klastojimo;

6) kai informacinėje sistemoje tvarkomi duomenys yra teikiami pagal sutartis, suderinus su informacinės sistemos tvarkytoju, sudaryti jų teikimo sutartis su duomenų gavėjais;

7) vykdydamas komercinę veiklą, kuriai vykdyti naudojami informacinėje sistemoje tvarkomi duomenys, juos gauti tokiomis pačiomis sąlygomis kaip ir kiti duomenų gavėjai;

8) bendradarbiauti su informacinės sistemos tvarkytoju, tvarkant metaduomenis pagal ministro tvirtinamą valstybės informacinių išteklių valdymo ir tvarkymo metodiką;

9) atlikti kitas informacinės sistemos nuostatuose nustatytas funkcijas.

5. Duomenų valdytojas ir tvarkytojas ar tvarkytojai pagal kompetenciją užtikrina tinkamą asmens duomenų apsaugos ir kibernetinio saugumo reikalavimų įgyvendinimą ir atsako už šių reikalavimų pažeidimus.

6. Kai tvarkomi asmens duomenys, duomenų valdytojas ir tvarkytojas turi jiems nustatytas Reglamente (ES) 2016/679 ir (ar) Asmens duomenų, tvarkomų teisėsaugos ar nacionalinio saugumo tikslais, įstatyme nustatytas teises ir pareigas.