- 2.3. parinkti įgalioti duomenų tvarkytojus tvarkyti asmens duomenis;
- 2.4. spręsti dėl tvarkomų asmens duomenų teikimo;
- 2.5. tvarkyti asmens duomenis;
- 3. Duomenų valdytojas turi šias pareigas:
- 3.1. užtikrinti, kad būtų laikomasi Reglamento, ADTAĮ ir kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymą;
- 3.2. įgyvendinti Duomenų subjekto teises šiose Taisyklėse nustatyta tvarka;
- 3.3. užtikrinti asmens duomenų saugumą įgyvendinant technines, organizacines ir fizines asmens duomenų saugumo priemones;
- 3.4. tvarkyti duomenų tvarkymo veiklos įrašus ir užtikrinti duomenų veiklos įrašų pakeitimų atsekamumą;
- 3.5. vertinti poveikį duomenų apsaugai;
- 3.6. konsultuotis su Valstybine duomenų apsaugos inspekcija;
- 3.7. skirti duomenų apsaugos pareigūną (jei tai yra reikalinga);
- 3.8. jeigu skiriamas duomenų apsaugos pareigūnas, užtikrinti, kad duomenų apsaugos pareigūnas būtų įgaliotas atsakyti į duomenų subjektų prašymus ir skundus, tinkamai ir laiku įtraukiamas į visų su asmens duomenų apsauga susijusių klausimų nagrinėjimą;
- 3.9. užtikrinti būtinus išteklius, kurie reikalingi duomenų apsaugos pareigūnui vykdant jam pavestas užduotis;
- 3.10. suteikti galimybę duomenų apsaugos pareigūnui išlaikyti ir tobulinti savo žinias asmens duomenų apsaugos srityje;
- 3.11. užtikrinti, kad duomenų apsaugos pareigūnas negautų jokių nurodymų dėl jam pavestų asmens duomenų tvarkymo užduočių vykdymo, ir neskirti užduočių ir pareigų, galinčių sukelti interesų konfliktą;
- 3.12. pranešti apie duomenų saugumo pažeidimą.
- 4. Duomenų valdytojas atlieka šias funkcijas:
- 4.1. analizuoja technologines, metodologines ir organizacines asmens duomenų tvarkymo problemas ir priima sprendimus, reikalingus tinkamam asmens duomenų saugumo užtikrinimui;
- 4.2. teikia metodinę pagalbą darbuotojams ir duomenų tvarkytojams asmens duomenų tvarkymo tikslais;
- 4.3. organizuoja darbuotojų mokymus asmens duomenų teisinės apsaugos klausimais;
- 4.4. organizuoja duomenų tvarkymą;
- 4.5. vykdo kitas funkcijas, reikalingas Duomenų valdytojo teisėms ir pareigoms įgyvendinti.
- 5. Jeigu duomenų tvarkymo veiksmams pasitelkiamas ir įgaliojamas duomenų tvarkytojas, jis turi teises ir pareigas bei vykdo funkcijas, numatytas duomenų tvarkymo sutartyje. Su Duomenų tvarkytoju Duomenų valdytojas sudaro rašytinę sutartį dėl asmens duomenų tvarkymo, kurioje numatoma, kokius duomenų tvarkymo veiksmus privalo atlikti Duomenų tvarkytojas. Duomenų valdytojas privalo parinkti toki Duomenų tvarkytoją, kuris garantuotų reikiamas technines, organizacines ir fizines duomenų apsaugos priemones ir užtikrintų, kad tokių priemonių būtų laikomasi.
- 6. Jei pasitelkiamas duomenų tvarkytojas, jis turi šias teises:
- 6.1. teikti duomenų valdytojui pasiūlymus dėl duomenų tvarkymo techninių ir programinių priemonių gerinimo;
- 6.2. tvarkyti asmens duomenis, kiek tam yra įgaliotas duomenų valdytojo.
- 7. Jei pasitelkiamas duomenų tvarkytojas, jis turi šias pareigas:
- 7.1. įgyvendinti tinkamas organizacines, technines ir fizines duomenų saugumo priemones, skirtas asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo apsaugoti;
- 7.2. supažindinti naujai priimtus savo darbuotojus su šiomis Taisyklėmis;
- 7.3. užtikrinti, kad prieiga prie asmens duomenų būtų suteikta tik Taisyklėse nustatyta tvarka įgaliotiems asmenims;
- 7.4. užtikrinti, kad asmens duomenys būtų saugomi Taisyklėse nustatytais terminais;
- 7.5. užtikrinti, kad asmens duomenys būtų tvarkomi vadovaujantis Taisyklėmis, Reglamentu, ADTAI ir kitais asmens duomenų apsaugą reglamentuojančiais teisės aktais;

3