108 punktas

108. Aplinkos ministerija ir VĮ Registrų centras turi Reglamente (ES) 2016/679 nurodytas teises ir pareigas. VĮ Registrų centras, veikiantis kaip Kadastro IS asmens duomenų tvarkytojas, atlieka šias funkcijas:

108.1. tvarko asmens duomenis vadovaudamasi Reglamentu (ES) 2016/679, Nuostatais ir laikydamasi Aplinkos ministerijos raštu pateiktų nurodymų, įskaitant susijusius su asmens duomenų perdavimu trečiajai valstybei ar tarptautinei organizacijai, išskyrus atvejus, kai tai daryti reikalaujama pagal Europos Sąjungos arba Lietuvos Respublikos teisės aktus, kurie yra taikomi informacinės sistemos asmens duomenų tvarkytojai; tokiu atveju VĮ Registrų centras, prieš pradėdamas tvarkyti asmens duomenis, apie tokį teisinį reikalavimą praneša Aplinkos ministerijai, išskyrus atvejus, kai pagal Europos Sąjungos ar Lietuvos Respublikos teisės aktus tai pranešti draudžiama siekiant apsaugoti viešąjį interesą;

108.2. užtikrina, kad asmens duomenis tvarkantys VĮ Registrų centro darbuotojai būtų įsipareigoję užtikrinti konfidencialumą arba jiems būtų taikoma atitinkama teisės aktuose nustatyta konfidencialumo prievolė;

108.3. jeigu padaromas arba įtariama, kad padarytas asmens duomenų saugumo pažeidimas, nedelsdama, bet ne vėliau kaip per 24 valandas imasi priemonių, kad būtų užkirstas kelias tolesnei žalai dėl įvykusio asmens duomenų saugumo pažeidimo ir sumažinti įvykusio asmens duomenų saugumo pažeidimo padariniai. Apie įvykusį asmens duomenų saugumo pažeidimą nepagrįstai nedelsdama, jei įmanoma, praėjus ne daugiau kaip 24 valandoms nuo galimo asmens duomenų saugumo pažeidimo nustatymo, raštu ir (ar) elektroniniu paštu dap@am.lt informuoja Aplinkos ministeriją ir pateikia Reglamento (ES) 2016/679 33 straipsnio 3 dalyje nurodytą informaciją. Jeigu visos informacijos neįmanoma pateikti tuo pačiu metu, ji toliau nepagrįstai nedelsiant teikiama etapais;

108.4. imasi visų asmens duomenų saugos priemonių, kurių reikalaujama pagal Reglamento (ES) 2016/679 32 straipsnį – techninėmis ir organizacinėmis priemonėmis užtikrina duomenų saugą, tvarkomų asmens duomenų konfidencialumą, vientisumą ir prieinamumą, apsaugą nuo netyčinio arba neteisėto sunaikinimo, praradimo, pakeitimo, atskleidimo be leidimo ar neteisėtos prieigos prie jų ir nuo bet kokio kito neteisėto tvarkymo, taip pat saugų duomenų perdavimą elektroninių ryšių tinklais, Aplinkos ministerijos prašymu per nurodytą terminą pateikia reikalingą informaciją, įrodančią, kad tokios priemonės taikytos;

108.5. gali pasitelkti kitą duomenų tvarkytoją tik turėdama išankstinį Aplinkos ministerijos leidimą, apie numatomą pasitelkimą raštu informuoja Aplinkos ministeriją ne vėliau kaip prieš 30 dienų. Turėdama Aplinkos ministerijos rašytinį leidimą pasitelkti kitą duomenų tvarkytoją, VĮ Registrų centras turi sutartimi nustatyti jam tuos pačius asmens duomenų apsaugos įpareigojimus, kokie nustatyti Nuostatuose VĮ Registrų centrui, įskaitant įpareigojimą tinkamomis techninėmis ir organizacinėmis priemonėmis užtikrinti tvarkomų duomenų apsaugą, vadovaujantis Reglamentu (ES) 2016/679 ir kitais asmens duomenų tvarkymą reglamentuojančiais teisės aktais. VĮ Registrų centras yra atsakingas už kito duomenų tvarkytojo prievolių vykdymą;

108.6. padeda Aplinkos ministerijai taikyti tinkamas technines ir organizacines priemones, kad būtų įvykdyta Aplinkos ministerijos prievolė atsakyti į prašymus pasinaudoti Reglamento (ES) 2016/679 III skyriuje nustatytomis duomenų subjekto teisėmis. Gavusi duomenų subjekto prašymą įgyvendinti Reglamente (ES) 2016/679 nustatytas duomenų subjekto teises, VĮ Registrų centras apie tai informuoja Aplinkos ministeriją ir pati parengia atsakymą į jį, o jei to padaryti negali (trūksta informacijos ir pan.) – gautą duomenų subjekto prašymą per 5 dienas nuo gavimo persiunčia nagrinėti ir atsakyti į jį Aplinkos ministerijai;

108.7. atsižvelgdama į duomenų tvarkymo pobūdį ir VĮ Registrų centro turimą informaciją, padeda Aplinkos ministerijai užtikrinti, kad būtų laikomasi Reglamento (ES) 2016/679 32–36 straipsniuose nustatytų prievolių;

108.8. gavusi Aplinkos ministerijos prašymą, per šiame prašyme nurodytą terminą pateikia Aplinkos ministerijai informaciją, būtiną poveikio duomenų apsaugai vertinimui atlikti vadovaujantis Reglamento (ES) 2016/679 35 straipsniu;

108.9. nustojusi vykdyti VĮ Registrų centro funkcijas, ištrina visus asmens duomenis ir jų kopijas, išskyrus, kai pagal Europos Sąjungos ar Lietuvos Respublikos teisės aktus informacinės sistemos asmens duomenų tvarkytojai nustatyta pareiga juos saugoti;

108.10. Aplinkos ministerijai pareikalavus, pateikia jai visą informaciją apie Reglamento (ES) 2016/679 28 straipsnyje nustatytų prievolių vykdymą, taip pat sudaro sąlygas ir padeda Aplinkos ministerijai arba kitam jos įgaliotam auditoriui atlikti auditą, įskaitant asmens duomenų saugos reikalavimų laikymosi patikrinimą. VĮ Registrų centras nedelsdamas raštu informuoja Aplinkos ministeriją, jei mano, kad Aplinkos ministerijos nurodymas pateikti informaciją pažeidžia Reglamentą (ES) 2016/679 ar kitas duomenų apsaugos nuostatas.