Šiame straipsnyje aptariama asmens duomenų apsauga globos namuose Lietuvoje, remiantis galiojančiais teisės aktais ir gerosiomis praktikomis. Straipsnyje pateikiama informacija apie duomenų subjektų teises, duomenų valdytojų pareigas ir asmens duomenų tvarkymo principus.
Bendrosios nuostatos ir principai
Asmens duomenų tvarkymo taisyklės Palangos miesto globos namuose nustato reikalavimus, tikslus bei saugumo priemones, užtikrinant, kad asmens duomenys būtų renkami, saugomi ir naudojami teisėtai, sąžiningai bei skaidriai, taikant tinkamas apsaugos priemones. Šios taisyklės atitinka Bendrojo duomenų apsaugos reglamento (BDAR) ir Lietuvos Respublikos teisės aktų reikalavimus.
Globos namai, tvarkydami asmens duomenis, vadovaujasi Lietuvos Respublikos teisės aktuose įtvirtintais reikalavimais bei Bendruoju duomenų apsaugos reglamentu (2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB).
Nuo 2018 m. gegužės 25 d. visose ES valstybėse narėse tiesiogiai taikomas ES Bendrasis duomenų apsaugos reglamentas (ES) 2016/679.
Duomenų subjektas - tai Jūs ir kiekvienas žmogus, kurio asmens duomenys yra tvarkomi. Duomenų valdytojas - organizacija ar asmuo, kuris naudoja asmens duomenis profesiniais tikslais, pvz., valstybės institucija, įstaiga, savivaldybė, ligoninė, poliklinika, policija, bankas, draudimo bendrovė ir t.t.
Specialieji socialinės globos namai ,,Tremtinių namai“ asmens duomenis tvarko vadovaudamasi Bendruoju duomenų apsaugos reglamentu.
Kupiškio rajono šv. Kazimiero vaikų globos namuose asmens duomenys tvarkomi vadovaujantis Bendruoju duomenų apsaugos reglamentu.
Palangos miesto globos namai asmens duomenis tvarko vadovaudamasi Bendruoju duomenų apsaugos reglamentu.
Tvarkomi asmens duomenys ir jų tikslai
Įstaiga tvarko darbuotojų, paslaugų gavėjų ir kitų subjektų duomenis šiais tikslais: darbuotojų įdarbinimas, darbo santykių administravimas, viešųjų pirkimų vykdymas, sveikatos priežiūros ir socialinių paslaugų teikimas. Kiekvienas duomenų tvarkymo tikslas grindžiamas teisiniu pagrindu, pavyzdžiui, sutarties vykdymu ar teisėtu duomenų valdytojo interesu. Duomenų subjektai turi teisę būti informuoti apie tvarkomus duomenis ir jų tvarkymo tikslus.
Asmens duomenų privatumo politika nustato Salako socialinės globos namų darbuotojų asmens duomenų rinkimo, naudojimo ir saugojimo principus, asmens duomenų tvarkymo tikslus ir priemones, duomenų subjektų teises ir kitus aktualius klausimus asmens duomenų tvarkymo procese. Tai gali būti Jūsų vardas, pavardė, asmens kodas, kontaktinė informacija ir kt. Darbuotojų asmens duomenys saugomi asmens bylose bei atitinkamose duomenų bazėse.
Asmens duomenų tvarkymas Salako socialinės globos namuose atitinka teisinius reikalavimus, t.y. Jūsų duomenis saugome ne ilgiau, negu to reikia tikslams, kuriems jie buvo surinkti, įgyvendinti arba tokį laikotarpį, kokį numato teisės aktai.
Asmens duomenų saugumo priemonės
Įstaiga taiko organizacines ir technines priemones, kad apsaugotų asmens duomenis nuo neteisėtos prieigos, praradimo ar sunaikinimo. Patalpose, kuriose saugomi duomenys, įrengiamos apsaugos priemonės, o duomenų apdorojimo priemonės yra apsaugotos slaptažodiais ir kitomis saugumo priemonėmis. Tik tam tikri darbuotojai turi prieigą prie asmens duomenų, kurie yra būtini jų tiesioginėms funkcijoms atlikti.
Globos namai užtikrina patalpų, kuriose laikomi gyventojų asmens duomenys, saugumą, tinkamą techninės įrangos išdėstymą ir peržiūrą, priešgaisrinės saugos taisyklių laikymąsi, tinkamą tinklo valdymą, informacinių sistemų priežiūrą bei kitų techninių priemonių, būtinų asmens duomenų apsaugai užtikrinti, įgyvendinimą.
Jeigu darbuotojas ar kitas atsakingas asmuo abejoja įdiegtų saugumo priemonių patikimumu, jis turi kreiptis į įstaigos vadovą, kad būtų įvertintos turimos saugumo priemonės ir, jei reikia, inicijuotas papildomų priemonių įsigijimas ir įdiegimas.
Darbuotojai, kurie automatiniu būdu tvarko asmens duomenis arba iš kurių kompiuterių galima patekti į vietinio tinklo sritis, kuriose yra saugomi asmens duomenys, naudoja atitinkamus slaptažodžius. Slaptažodžiai yra keičiami periodiškai, ne rečiau kaip kartą per tris mėnesius, taip pat susidarius tam tikroms aplinkybėms (pvz.: pasikeitus darbuotojui, iškilus įsilaužimo grėsmei, kilus įtarimui, kad slaptažodis tapo žinomas tretiesiems asmenims, ir pan.).
Darbuotojas, dirbantis konkrečiu kompiuteriu, gali žinoti tik savo slaptažodį. Darbuotojas slaptažodį užklijuotame voke saugo seife ar kitoje saugioje vietoje ir naudoja tik būtinu atveju.
Duomenų subjektų teisės
Asmenys turi teisę susipažinti su tvarkomais jų duomenimis, prašyti ištaisyti netikslumus, ištrinti ar apriboti duomenų tvarkymą. Jie taip pat gali atšaukti duotą sutikimą ar pateikti skundą Valstybinei duomenų apsaugos inspekcijai. Įstaiga užtikrina, kad visi prašymai būtų išnagrinėti per nustatytą terminą.
Asmens teisių įgyvendinimo tvarka:
- Gauti informaciją apie savo asmens duomenų tvarkymą.
- Susipažinti su savo asmens duomenimis, kurie yra saugomi.
- Prašyti ištaisyti neteisingus, netikslius ar neišsamius asmens duomenis.
- Prašyti ištrinti (teisė „būti pamirštam“) asmens duomenis.
- Nesutikti, kad būtų tvarkomi bet kokie su konkrečiu atveju susiję asmens duomenys.
- Prašyti apriboti savo asmens duomenų tvarkymą.
- Gauti savo asmens duomenis skaitmeniniu formatu ir persiųsti juos kitam duomenų valdytojui („duomenų perkeliamumas“).
Šios teisės padeda užtikrinti, kad informacija apie asmenį yra teisinga, kad ji prieinama tik tiems, kam suteikta teisė prie jos prieiti, ir naudojama tik teisėtais tikslais.
Asmuo, siekdamas įgyvendinti aukščiau nurodytas teises, gali pateikti globos namų administracijai rašytinį prašymą (asmeniškai, paštu, per atstovą, ar elektroninių ryšių priemonėmis). Prašymas turi būti įskaitomas, asmens pasirašytas, prašyme turi būti nurodyta: asmens vardas, pavardė, gyvenamoji vieta, duomenys ryšiui palaikyti ir informacija apie tai, kokią iš aukščiau nurodytų teisių ir kokia apimtimi jis pageidauja įgyvendinti.
Globos namai pateikia atsakymą asmeniui ne vėliau nei per nustatytą terminą nuo prašymo pateikimo dienos.
Siekiant įgyvendinti savo teises, turėtumėte teikti, duomenų apsaugos pareigūnui, adresuotą laisvos formos rašytinį prašymą arba skundą. Prašymą arba skundą raštu galite pateikti asmeniškai arba registruotu paštu. Prašyme arba skunde turi būti pateikiamas adresas atgalinei korespondencijai. Neregistruotu paštu pateikti ar neturintys atgalinio adreso prašymai ir skundai nagrinėjami bendra tvarka, tačiau raštu neatsakoma.
Prašymas turi būti įskaitomas, pasirašytas, jame turi būti nurodytas Jūsų vardas, pavardė, asmens kodas, pageidaujamos formos ryšiui palaikyti, informacija apie tai, kokią iš duomenų subjekto teisių ir kokia apimtimi pageidaujate įgyvendinti. Rekomenduojamą prašymo formą galite rasti mūsų internetinėje svetainėje.
Pateikdami prašymą, privalote patvirtinti savo tapatybę: pateikdami prašymą darbuotojui, registruojančiam prašymą, turite pateikti asmens tapatybę patvirtinantį dokumentą; pateikdami prašymą paštu turite pateikti asmens tapatybę patvirtinančio dokumento kopiją, patvirtintą notarine, jai prilyginama, arba supaprastinta tvarka, kaip numatyta Lietuvos Respublikos Civiliniame kodekse ir kituose teisės aktuose.
Savo teises galite įgyvendinti pats arba per notariškai įgaliotą atstovą. Jei atstovaujamojo duomenų subjekto vardu kreipiasi asmens atstovas, jis savo prašyme turi nurodyti savo vardą, pavardę, gyvenamąją vietą, duomenis ryšiui palaikyti, taip pat atstovaujamojo asmens vardą, pavardę, gyvenamąją vietą, informaciją apie tai, kokią iš duomenų subjekto teisių ir kokia apimtimi pageidaujama įgyvendinti, ir pridėti atstovavimą patvirtinantį dokumentą ar jo kopiją, patvirtintą teisės aktų nustatyta tvarka. Atstovo pateiktas prašymas turi atitikti tuos pačius reikalavimus, kaip ir atstovaujamojo.
Atsakymą į Jūsų prašymą mes pateiksime ne vėliau kaip per nustatytą darbo dienų skaičių nuo prašymo gavimo dienos.
Asmens teisės nėra absoliučios
Įstatymuose gali būti numatyta išimčių, kai duomenų valdytojas asmens (duomenų subjekto) teisių gali neįgyvendinti, pavyzdžiui:
- Kai reikia užtikrinti valstybės saugumą ar gynybą.
- Kai reikia užtikrinti viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą.
- Kai reikia užtikrinti svarbius valstybės ekonominius ar finansinius interesus.
- Kai reikia užtikrinti tarnybinės ar profesinės etikos pažeidimų prevenciją, tyrimą ir nustatymą.
- Kai reikia užtikrinti asmens (duomenų subjekto) ar kitų asmenų teisių ir laisvių apsaugą.
Duomenų apsaugos pareigūnas
Pagrindinė duomenų apsaugos pareigūno paskirtis - užtikrinti Bendrojo duomenų apsaugos reglamento reikalavimų įgyvendinimą. Asmenys (duomenų subjektai) gali kreiptis į duomenų apsaugos pareigūną visais klausimais, susijusiais su jų asmeninių duomenų tvarkymu ir naudojimusi savo teisėmis pagal Bendrąjį duomenų apsaugos reglamentą.
Informuojame, kad kreipiantis į Įstaigos duomenų apsaugos pareigūną, Jūsų asmens duomenys bus tvarkomi duomenų apsaugos pareigūno funkcijų vykdymo tikslu, įskaitant, bet neapsiribojant duomenų subjektų prašymų nagrinėjimą, asmens duomenų apsaugos pažeidimų vertinimą ir kt.
Asmens duomenų saugojimo terminai
Duomenys saugomi tam tikrą laikotarpį, priklausomai nuo jų tvarkymo tikslo. Pavyzdžiui, darbo sutartys saugomos 50 metų po sutarties pasibaigimo, o asmens sveikatos istorijos - 15 metų. Pasibaigus saugojimo terminui, duomenys sunaikinami, laikantis saugumo reikalavimų.
Nukreipimas į socialinės globos įstaigą ir sutarčių sudarymas
Jei savivaldybės socialiniai darbuotojai nustato, kad senjorui reikalinga ilgalaikė (trumpalaikė) socialinė globa, globos įstaigą pasirenka pats senjoras arba jo atstovai. Prieš apgyvendinant senjorą globos namuose, savivaldybė išrašo siuntimą į globos namus, kuris pateikiamas tiek senjorui, tiek jo pasirinktiems globos namams. Siuntimas galioja 30 kalendorinių dienų nuo jo išsiuntimo paslaugos gavėjui dienos.
Jei globos nėra laisvų vietų, senjoras yra įrašomas į laukiančiųjų eilę ilgalaikei socialinei globai gauti. Siuntimo galiojimo terminas gali būti pratęstas, jeigu raštu pateikiamos neginčijamos objektyvios priežastys, dėl kurių senjoras per nurodytą laiką negali apsigyventi globos namuose. Jeigu asmuo neapsigyvena globos namuose per siuntimo galiojimo terminą, sprendimas skirti socialinę globą pripažįstamas netekusiu galios.
Senjoras (jo globėjas arba vienas iš suaugusių šeimos narių) yra atsakingas už nuvykimą į globos namus. Į socialinės globos įstaigą nepriimami asmenys, kurie apgyvendinimo metu serga ūmiomis infekcinėmis ar kitomis pavojingomis užkrečiamomis ligomis arba jiems diagnozuota ūmi psichozė. Nuo šeimos gydytojo išrašo iš medicininių dokumentų (F027/a) išdavimo iki apsigyvenimo globos įstaigoje negali būti praėję daugiau kaip 3 mėnesiai.
Globos namuose apgyvendinamas senjoras (jo globėjas) ir globos namai pasirašo sutartį, kurioje numatytos socialinės globos teikimo sąlygos, teikimo laikas, abiejų šalių teisės, pareigos, atsakomybė ir kitos sąlygos.
1 priežastis, kodėl senjorai atsiduria slaugos namuose (ir ką daryti)
Poveikio duomenų apsaugai vertinimas
Jei duomenų tvarkymas kelia riziką asmenų teisėms ir laisvėms, prieš pradedant tvarkymą atliekamas poveikio vertinimas.
Kontaktai ir skundai
Jeigu asmuo mano, kad pažeistos jo, kaip duomenų subjekto, teisės, arba nori gauti daugiau informacijos apie asmens duomenų tvarkymą, gali kreiptis į globos namų duomenų apsaugos pareigūną arba kitus atsakingus asmenis, nurodytus įstaigos dokumentuose.
Jeigu asmuo nesutinka su įstaigos atsakymu, jis gali kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI). Į Valstybinę duomenų apsaugos inspekciją galima kreiptis, kai žmogus nori skųsti duomenų valdytojo veiksmus ar konsultuotis dėl duomenų subjekto teisių.
