Šiame straipsnyje aptariama asmens duomenų apsauga globos namuose Lietuvoje, remiantis galiojančiais teisės aktais ir gerosiomis praktikomis. Globos namai, tvarkydami asmens duomenis, vadovaujasi Lietuvos Respublikos teisės aktuose įtvirtintais asmens duomenų tvarkymo reikalavimais, taip pat 2018 m. gegužės 25 d. pradėtu tiesioginiu ES Bendrojo duomenų apsaugos reglamento (toliau - BDAR) taikymu visose ES valstybėse narėse.

Svarbu suprasti pagrindinius subjektus: duomenų subjektas - tai kiekvienas žmogus, kurio asmens duomenys yra tvarkomi, o duomenų valdytojas - organizacija ar asmuo, kuris naudoja asmens duomenis profesiniais tikslais (pvz., globos namai).
Tvarkydami asmens duomenis, globos namai užtikrina, kad būtų laikomasi šių principų:

Globos namai užtikrina patalpų, kuriose laikomi gyventojų asmens duomenys, saugumą, tinkamą techninės įrangos išdėstymą ir peržiūrą, priešgaisrinės saugos taisyklių laikymąsi, tinkamą tinklo valdymą bei informacinių sistemų priežiūrą. Darbuotojai, kurie automatiniu būdu tvarko asmens duomenis, privalo naudoti atitinkamus slaptažodžius, kurie yra keičiami periodiškai, ne rečiau kaip kartą per tris mėnesius.
Kiekvienas asmuo turi teisę gauti informaciją apie savo asmens duomenų tvarkymą, susipažinti su saugomais duomenimis, prašyti ištaisyti neteisingus ar neišsamius duomenis, taip pat reikalauti ištrinti duomenis (teisė „būti pamirštam“), apriboti tvarkymą ar pasinaudoti duomenų perkeliamumu.
Asmuo, siekdamas įgyvendinti šias teises, turi pateikti administracijai rašytinį prašymą. Prašymas turi būti įskaitomas, pasirašytas, jame nurodytas vardas, pavardė, kontaktiniai duomenys ir pageidaujama teisė. Turi būti patvirtinta asmens tapatybė (pateikiant dokumentą arba jo notariškai patvirtintą kopiją).
| Tikslas | Tvarkomi duomenys |
|---|---|
| Socialinės globos administravimas | Vardas, pavardė, asmens kodas, sveikatos duomenys, sutartys |
| Vidaus administravimas | Darbuotojų informacija, darbo užmokestis, kvalifikacija |
| Skundų nagrinėjimas | Kontaktiniai duomenys, skundo turinys, atsakymo informacija |
Pagrindinė duomenų apsaugos pareigūno paskirtis - užtikrinti BDAR nuostatų vykdymą įstaigoje. Asmenys gali kreiptis į duomenų apsaugos pareigūną visais klausimais, susijusiais su jų asmeninių duomenų tvarkymu. Pareigūnas kontroliuoja darbuotojus, teikia siūlymus dėl saugumo priemonių, padeda duomenų subjektams įgyvendinti jų teises bei reaguoja į asmens duomenų incidentus.
Jeigu asmuo mano, kad pažeistos jo, kaip duomenų subjekto, teisės, arba nori gauti daugiau informacijos, jis gali kreiptis į įstaigos duomenų apsaugos pareigūną. Jeigu asmuo nesutinka su įstaigos atsakymu, jis gali kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI), kuri konsultuoja dėl duomenų subjekto teisių ar skundų nagrinėjimo.
tags: #asmens #duomenu #socialines #globos #namai