- 7.6. saugoti asmens duomenų paslaptį, neatskleisti, neperduoti tvarkomos informacijos ir nesudaryti sąlygų jokiomis priemonėmis su ja susipažinti nei vienam asmeniui, kuris nėra įgaliotas naudotis šia informacija, tiek įstaigoje, tiek už jos ribų;
- 7.7. tvarkyti duomenų tvarkymo veiklos įrašus ir užtikrinti duomenų veiklos įrašų pakeitimų atsekamumą;
- 7.8. padėti duomenų valdytojui užtikrinti jam numatytas prievoles;
- 7.9. skirti duomenų apsaugos pareigūną (jei tai yra reikalinga);
- 7.10. pranešti duomenų valdytojui apie duomenų saugumo pažeidimą;
- 7.11. laikytis konfidencialumo principo ir laikyti paslaptyje bet kokią su Duomenų subjekto duomenimis, susijusią informaciją, su kuria susipažino atlikdami duomenų tvarkymo veiksmus.
- 7.12. Dėl tvarkomų Duomenų valdytojo duomenų konsultuotis su paskirtu Duomenų valdytojo duomenų apsaugos pareigūnu ar kitu atsakingu asmeniu;
- 8. Jei pasitelkiamas duomenų tvarkytojas, jis atlieka šias funkcijas:
- 8.1. įgyvendina asmens duomenų saugumo priemones;
- 8.2. tvarko asmens duomenis pagal Duomenų valdytojo nurodymus.
- V. DUOMENŲ APSAUGOS PAREIGŪNAS
- 9. Asmens duomenų pareigūnas Vilniaus Vytauto Didžiojo gimnazijoje yra atsakingas už vykdomą duomenų tvarkymo veiklą savo kompetencijos ribose.
- 10. Duomenų apsaugos pareigūnas:
- 10.1. kontroliuoja, kaip darbuotojai ir kiti Vilniaus Vytauto Didžiojo gimnazijos valdomų asmens duomenų tvarkytojai vykdo asmens duomenų tvarkymo pareigas ir tvarko asmens duomenis;
- 10.2. Vilniaus Vytauto Didžiojo gimnazijos vadovui teikia siūlymus ir išvadas dėl duomenų apsaugos ir duomenų tvarkymo priemonių nustatymo, prižiūri, kaip šios priemonės įgyvendinamos ir naudojamos;
- 10.3. teikia darbuotojams tiesioginius nurodymus pašalinti asmens duomenų tvarkymo pažeidimus;
- 10.4. supažindina darbuotojus, įgaliotus tvarkyti asmens duomenis, su teisės aktų, reglamentuojančių asmens duomenų apsaugą, nuostatomis;
- 10.5. inicijuoja ir organizuoja poveikio tvarkant asmens duomenis vertinimus;
- 10.6. padeda duomenų subjektams įgyvendinti jų teises;
- 10.7. konsultuoja asmens duomenų tvarkytojus asmens duomenų tvarkymo ir apsaugos klausimais;
- 10.8. atsako už duomenų tvarkymo veiklos įrašų parengimą, o pasikeitus asmens duomenų tvarkymo veiksmams ar kitai informacijai, susijusiai su asmens duomenų tvarkymu, užtikrina duomenų tvarkymo veiklos įrašuose esančios informacijos atnaujinimą.
- 10.9. sprendžia dėl poreikio atlikti poveikio duomenų apsaugai vertinimą ir prireikus jį atlieka.
- 10.10. prireikus, duomenų apsaugos pareigūnas kreipiasi į Valstybinę duomenų apsaugos inspekciją dėl išankstinių konsultacijų;
- 10.11. įvykus asmens duomenų incidentui imasi įmanomų priemonių siekiant atstatyti prarastus asmens duomenis ir (ar) sumažinti incidentu asmens duomenims padarytą žalą;
- 10.12. nustatytais atvejais apie įvykusį asmens duomenų incidentą praneša Duomenų subjektui ir Valstybinei duomenų apsaugos inspekcijai;
- 10.13. užtikrina slaptumą arba konfidencialumą, susijusį su jo užduočių vykdymu, laikydamasis Europos Sąjungos ir Lietuvos Respublikos teisės aktuose nustatytų reikalavimų;
- 10.14. ne rečiau kaip kartą per 2 (dvejus) metus atlieka asmens duomenų tvarkymo rizikos vertinimą, parengia ir Vilniaus Vytauto Didžiojo gimnazijos direktoriui pateikia ataskaitą bei prireikus imasi priemonių rizikai pašalinti arba sumažinti;
- 10.15. raštu informuoja Valstybinę duomenų apsaugos inspekciją, jeigu nustato, kad asmens duomenys tvarkomi pažeidžiant teisės aktų, reglamentuojančių duomenų apsaugą, nuostatas, ar atsisakant vykdyti tiesioginius nurodymus pašalinti šiuos pažeidimus;
- 10.16. vykdo kitas teisės aktuose priskirtas užduotis ir pareigas.

## VI. DUOMENŲ SUBJEKTO TEISĖS

4