Asmens duomenų apsauga lopšeliuose-darželiuose: teisės ir tvarka pagal BDAR

Visose Europos Sąjungos šalyse, įskaitant Lietuvą, asmens duomenų apsaugai skiriamas ypatingas dėmesys. Nuo 2018 m. gegužės 25 d. visoje Europos Sąjungoje įsigaliojo Bendrasis duomenų apsaugos reglamentas (toliau - BDAR), kuris didina įmonių, įstaigų ir organizacijų atsakomybę už deramą asmens duomenų tvarkymą, o asmenims suteikia daugiau galimybių kontroliuoti, kur ir kaip naudojami jų duomenys. Lopšeliai-darželiai, kaip ugdymo įstaigos, tvarkančios tiek darbuotojų, tiek vaikų ir jų tėvų (globėjų) asmens duomenis, privalo griežtai laikytis šio reglamento nuostatų.

Daugelis Lietuvos lopšelių-darželių, pavyzdžiui, Kauno lopšelis-darželis „Želmenėlis“, Mickūnų vaikų lopšelis-darželis, Kauno lopšelis-darželis „Nežiniukas“, Kauno lopšelis-darželis „Tukas“, Vilniaus lopšelis-darželis „Pelėda“, Vilniaus lopšelis-darželis „Vieversys“, Vilniaus r. Nemėžio vaikų lopšelis-darželis, asmens duomenis tvarko vadovaudamiesi 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB.

Bendrasis duomenų apsaugos reglamentas (BDAR) ir jo taikymas

Apraše vartojamos sąvokos turi būti suprantamos taip, kaip yra apibrėžtos 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamente (ES) Nr. 2016/679. Šis reglamentas nustato fizinių asmenų apsaugos taisykles tvarkant asmens duomenis ir taisykles, susijusias su laisvu tokių duomenų judėjimu. Jis saugo pagrindines teises ir laisves, visų pirma fizinių asmenų teisę į asmens duomenų apsaugą.

Asmens duomenų tvarkymo principai ir tikslai

Asmens duomenys (įskaitant ir specialių kategorijų asmens duomenis) yra tvarkomi ir saugomi, vadovaujantis Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo, BDAR nuostatomis, Švietimo įstatymu, kitais teisės aktais, reguliuojančiais asmens duomenų tvarkymą ir apsaugą.

Darbuotojai, kuriems yra suteikta teisė tvarkyti darbuotojų asmens duomenis, laikosi konfidencialumo principo ir laiko paslaptyje bet kokią su asmens duomenimis susijusią informaciją, su kuria jie susipažino vykdydami savo pareigas, nebent tokia informacija būtų vieša pagal galiojančių įstatymų ar kitų teisės aktų nuostatas. Lopšelis-darželis užtikrina tinkamą dokumentų bei duomenų rinkmenų saugojimą, imasi priemonių, kad būtų užkirstas kelias atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui.

Darbuotojų asmens duomenys, kurie yra atitinkamų dokumentų (sutartys, įsakymai, prašymai ir kt.) tekstuose, yra saugomi vadovaujantis Bendrųjų dokumentų saugojimo terminų rodyklėje, patvirtintoje Lietuvos vyriausiojo archyvaro įsakymu, nurodytais terminais.

Kokie asmens duomenys tvarkomi ir kas juos tvarko?

Asmens duomenys, tvarkomi lopšeliuose-darželiuose, yra įvairūs ir apima tiek darbuotojų, tiek vaikų ir jų tėvų (globėjų) informaciją. Atsakingi asmenys privalo laikytis nustatytų įpareigojimų ir vadovautis principais, kurie aprašyti duomenų tvarkymo dokumentuose.

Duomenų bazės specialistė

• Tvarko darbuotojų vardus ir pavardes, asmens kodus, gimimo datas, gyvenamosios vietos adresus, asmeninius el. paštus, asmeninius telefonus, banko atsiskaitomųjų sąskaitų numerius.
• Taip pat tėvų (globėjų) ir jų vaikų vardus ir pavardes, asmens kodus, gimimo datas, gyvenamosios vietos adresus, el. paštus, telefonus.

Raštvedė

• Tvarko darbuotojų vardus ir pavardes, asmens kodus, gimimo datas, gyvenamosios vietos adresus, asmeninius el. paštus, asmeninius telefono numerius, paso ar asmens tapatybės kortelės numerius.
• Taip pat vaikų vardus ir pavardes, gimimo datas, jų tėvų (globėjų) gyvenamosios vietos adresus, el. paštus, telefonus.

Direktoriaus pavaduotoja ugdymui

• Tvarko pedagogų vardus ir pavardes, asmens kodus, gimimo datas, gyvenamosios vietos adresus, asmeninius el. paštus ir telefono numerius.
• Taip pat tėvų (globėjų) ir jų vaikų vardus ir pavardes, asmens kodus, gimimo datas, gyvenamosios vietos adresus, el. paštus, telefonus.

Direktoriaus pavaduotoja ūkiui

• Tvarko darbuotojų vardus ir pavardes, gimimo datas, gyvenamosios vietos adresus, asmeninius el. paštus, telefonus.

Dietistė

• Tvarko darbuotojų vardus ir pavardes, gimimo datas, gyvenamosios vietos adresus, asmeninius el. paštus, asmeninius telefonus.
• Taip pat tėvų (globėjų) ir jų vaikų vardus ir pavardes, asmens kodus, gimimo datas, gyvenamosios vietos adresus, el. paštus, telefonus.

Duomenų apsaugos pareigūno (DAP) vaidmuo

BDAR įgyvendinimo ir vykdymo kontrolę užtikrina paskirtas duomenų apsaugos pareigūnas. Duomenų apsaugos pareigūnas vykdo užduotis, vadovaudamasis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) Nr. 2016/679 reikalavimais.

Asmenys (duomenų subjektai) visais klausimais, susijusiais su jų asmens duomenų tvarkymu ir naudojimusi savo teisėmis pagal Bendrąjį duomenų apsaugos reglamentą, gali kreiptis į duomenų apsaugos pareigūną. Pavyzdžiui, Kauno lopšelio-darželio „Nežiniukas“ duomenų apsaugos pareigūnė yra dokumentų specialistė Daiva Stankevičiūtė, Vilniaus r. Nemėžio vaikų lopšelio-darželio duomenų apsaugos pareigūnu paskirta mokytoja Agnė Sarul, Vilniaus lopšelis-darželis „Pelėda“ ir Vilniaus lopšelis-darželis „Vieversys“ duomenų apsaugos pareigūnu paskyrė MB „Veiklos sprendimai“ atstovę Jūratę Ramanauskaitę.

Duomenų subjekto teisės ir jų įgyvendinimo tvarka

Asmens teisės nėra absoliučios, tačiau duomenų subjektams suteikiamos plačios teisės kontroliuoti savo duomenis:

• Teisė žinoti apie savo asmens duomenų rinkimą. Darbdavys, rinkdamas darbuotojo asmens duomenis, privalo informuoti darbuotoją, kokius asmens duomenis darbuotojas turi pateikti, kokiu tikslu atitinkami duomenys yra renkami, kam ir kokiu tikslu jie gali būti teikiami ir kokios asmens duomenų nepateikimo pasekmės.
• Teisė susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi.
• Galimybė ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti savo asmens duomenų tvarkymo veiksmus. Duomenų subjektas turi teisę susipažinti su savo asmens duomenimis, reikalauti ištaisyti, patikslinti ar papildyti neteisingus ar neišsamius jo asmens duomenis.
• Teisė nesutikti, kad būtų tvarkomi darbuotojo asmens duomenys. Darbuotojas turi teisę nesutikti, kad būtų tvarkomi tam tikri neprivalomi jo asmens duomenys. Toks nesutikimas gali būti išreikštas neužpildant tam tikrų darbuotojo anketos ar kitų pildomų dokumentų skilčių, taip pat vėliau pateikiant prašymą dėl neprivalomai tvarkomų asmens duomenų tvarkymo nutraukimo. Įstaigos vadovas suteikia darbuotojui informaciją, kokie jo asmens duomenys yra tvarkomi neprivalomai.
• Teisė pateikti skundą priežiūros institucijai (Valstybinei duomenų apsaugos inspekcijai).

Asmuo, siekdamas įgyvendinti aukščiau nurodytas teises, gali pateikti lopšelio-darželio administracijai ar duomenų apsaugos pareigūnui rašytinį prašymą (asmeniškai, paštu, per atstovą, ar elektroninių ryšių priemonėmis). Duomenų subjektai, siekdami įgyvendinti savo teises, darželiui turi pateikti rašytinį prašymą asmeniškai, paštu ar elektroniniu būdu ir patvirtinti savo asmens tapatybę. Duomenų subjekto prašymas turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodytas duomenų subjekto vardas, pavardė, kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo (adresas, telefono numeris ar el. pašto adresas). Kai kurie lopšeliai-darželiai teikia ir rekomenduojamų formų šablonus, kuriais duomenų subjektas gali pasinaudoti.

Asmens duomenų saugumo pažeidimai ir jų valdymas

Asmens duomenų apsaugos pažeidimas - tai veiksmai ar neveikimas, kurie gali sukelti ar sukelia nepageidaujamus padarinius, taip pat prieštarauja imperatyvioms įstatymų, reglamentuojančių asmens duomenų apsaugą, normoms. Darželis užtikrina tinkamą dokumentų bei duomenų rinkmenų saugojimą, imasi priemonių, kad būtų užkirstas kelias atsitiktiniam ar neteisėtam asmens duomenų sunaikinimui, pakeitimui, atskleidimui, taip pat bet kokiam kitam neteisėtam tvarkymui.

Apie pažeidimus galite informuoti Duomenų apsaugos pareigūną el. paštu.

Skundų teikimas priežiūros institucijai

Jeigu asmuo nesutinka su lopšelio-darželio administracijos ar Duomenų apsaugos pareigūno atsakymu, jis gali kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI).

Valstybinės duomenų apsaugos inspekcijos kontaktiniai duomenys:

• Adresas: L. Sapiegos g. 17, Vilnius
• Telefonas: +370 527 12 804, +370 527 91 445 (arba (8 5) 271 2804, 279 1445)
• El. paštas: [email protected]

tags: #asmens #duomenu #apsaugos #reglamentas #vaikyste #lopselis

• Geriausi žaidimai ir eilėraščiai vaiko kūrybiškumui
• Vaikų vežimėliai
• Kelionė po žinių pasaulį
• Skaitmeninės priemonės būgnų pamokoms
• Atraskite geriausias lopšines ir žaidimų dainas vaikams