11 punktas

11. Duomenų tvarkytojas privalo:

11.1. tvarkyti Registro dokumentų archyvą ir Registro duomenų archyvą;

11.2. teikti metodinę ir informacinę pagalbą Registro duomenų teikimo ir gavimo klausimais asmenims, teikiantiems duomenis Informacinei sistemai, ir asmenims, gaunantiems Registro duomenis, (toliau – duomenų gavėjai);

11.3. duomenų valdytojo vardu užtikrinti duomenų subjektų teisių, nustatytų Reglamento (ES) 2016/679 III skyriuje, įgyvendinimą pagal Informacinės sistemos valdytojo tvirtinamas duomenų subjektų teisių įgyvendinimo tvarkant asmens duomenis registruose ir valstybės informacinėse sistemose taisykles;

11.4. nedelsdamas informuoti duomenų valdytoją, jei, jo nuomone, duomenų valdytojo nurodymas pažeidžia Reglamentą (ES) 2016/679 ar kitas Europos Sąjungos ar valstybės narės duomenų apsaugos nuostatas;

11.5. padėti duomenų valdytojui vykdant pareigas, nustatytas Reglamento (ES) 2016/679 33–34 straipsniuose, tai yra duomenų valdytojo nustatyta tvarka ir atvejais teikti pranešimus apie asmens duomenų saugumo pažeidimus duomenų valdytojui, Valstybinei duomenų apsaugos inspekcijai ir duomenų subjektui, taip pat atlikti kitas reikalingas asmens duomenų saugumo pažeidimų valdymo procedūras;

11.6. tvarkyti asmens duomenis tik pagal duomenų valdytojo dokumentais įformintus nurodymus, įskaitant nurodymus, susijusius su asmens duomenų perdavimu trečiajai valstybei ar tarptautinei organizacijai, išskyrus atvejus, kai tai daryti būtina pagal Europos Sąjungos arba Lietuvos Respublikos teisę. Tokiu atveju duomenų tvarkytojas, prieš pradėdamas tvarkyti duomenis, apie tokį teisinį reikalavimą praneša duomenų valdytojui, išskyrus atvejus, kai pagal tą teisę toks pranešimas draudžiamas dėl svarbių priežasčių, susijusių su viešuoju interesu;

11.7. duomenų valdytojo nustatyta tvarka padėti duomenų valdytojui užtikrinti jo pareigą atlikti asmens duomenų tvarkymo operacijų poveikio duomenų apsaugai vertinimą, jei asmens duomenų tvarkymas gali sukelti didelį pavojų fizinių asmenų teisėms ir laisvėms, ir pareigą konsultuotis su kompetentinga priežiūros institucija (Valstybine duomenų apsaugos inspekcija) prieš pradedant duomenų tvarkymą, jei atlikus poveikio duomenų apsaugai vertinimą paaiškėtų, kad duomenų tvarkymas sukeltų didelę riziką Informacinės sistemos valdytojui nesiėmus priemonių tai rizikai sumažinti;

11.8. laikytis Reglamento (ES) 2016/679 28 straipsnio 2 ir 4 dalyse nurodytų kito duomenų tvarkytojo pasitelkimo sąlygų pagal duomenų valdytojo sprendimą;

11.9. užtikrinti, kad jo įgalioti asmenys, tvarkantys asmens duomenis, būtų įsipareigoję laikytis konfidencialumo reikalavimų;

11.10. taikyti reikiamas teisines ir organizacines priemones, kad būtų užtikrintas asmens duomenų saugumas, konfidencialumas, vientisumas ir prieinamumas, įskaitant apsaugą nuo atsitiktinio ar neteisėto duomenų sunaikinimo, praradimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo, o duomenų valdytojo prašymu – per nurodytą terminą pateikti reikalingą informaciją, įrodančią, kad tokios priemonės buvo taikomos.