- 12. Duomenų apsaugos pareigūnas – Duomenų valdytojo paskirtas darbuotojas ar išorinis paslaugų teikėjas, tvarkomų duomenų atžvilgiu atliekantis pareigas, nustatytas duomenų apsaugos pareigūnui Reglamente ir ADTAĮ.
- 13. Vidaus administravimas - veikla, kuria užtikrinamas duomenų valdytojo savarankiškas funkcionavimas (struktūros tvarkymas, personalo valdymas, dokumentų valdymas, turimų materialinių ir finansinių išteklių valdymas ir naudojimas, raštvedybos tvarkymas ir pan.)
- 14. Kitos šiose Taisyklėse vartojamos sąvokos suprantamos taip, kaip jos apibrėžtos Reglamente ir kituose Lietuvos Respublikos teisės aktuose.

## III. ASMENS DUOMENŲ TVARKYMO PRINCIPAI, TIKSLAI IR APIMTIS

- 15. Asmens duomenys tvarkomi vadovaujantis šiais principais:
- 15.1.asmens duomenys renkami apibrėžtais ir teisėtais tikslais ir toliau negali būti tvarkomi tikslais, nesuderinamais su nustatytaisiais prieš renkant asmens duomenis;
- 15.2.asmens duomenys tvarkomi tiksliai, sąžiningai ir teisėtai;
- 15.3.asmens duomenys turi būti tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolat atnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, sunaikinti arba sustabdytas jų tvarkymas;
- 15.4.asmens duomenys turi būti tokios apimties, kuri būtina jiems rinkti ir toliau tvarkyti;
- 15.5.renkant ir tvarkant asmens duomenis laikomasi tikslingumo ir proporcingumo principų, nekaupiami ir netvarkomi pertekliniai duomenys;
- 15.6.asmens duomenys saugomi tokia forma, kad Duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi;
- 15.7.asmens duomenys tvarkomi tokiu būdu, kad taikant atitinkamas technines, fizines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas);
- 15.8.asmens duomenys tvarkomi pagal Reglamento, ADTAĮ ir kituose atitinkamą veiklą reglamentuojančiuose įstatymuose nustatytus aiškius ir skaidrius asmens duomenų tvarkymo reikalavimus.
- 16. Vilniaus Vytauto Didžiojo gimnazija Duomenų subjektų asmens duomenis tvarko šiais tikslais:
- 1. vidaus administravimo tikslu (Taisyklių 1 Priedas);
- 2. darbuotojų atrankos vykdymo tikslu (Taisyklių 2 Priedas);
- 3. tinkamos komunikacijos su darbuotojais ne darbo metu palaikymo tikslu (Taisyklių 3 Priedas);
- 4. bendruomenės ir visuomenės informavimo apie Vilniaus Vytauto Didžiojo gimnazijos veiklą ir bendruomenės narių pasiekimus tikslu (bendruomenės narių kūrybinių darbų, informacijos apie mokymosi pasiekimus, dalyvavimą renginiuose, nuotraukų, filmuotos medžiagos ir pan. skelbimas Vilniaus Vytauto Didžiojo gimnazijos internetiniame puslapyje, socialinio tinklo paskyroje, skelbimų lentoje, gimnazijos leidinyje “VVDG kronikos”) (Taisyklių 4 Priedas);
- 5. asmenų praėjimo į patalpas kontrolės, Vilniaus Vytauto Didžiojo gimnazijos turto apsaugos bei mokinių ir darbuotojų saugumo užtikrinimo tikslu (Taisyklių 5 Priedas);
- 6. Vilniaus Vytauto Didžiojo gimnazijos turto bei asmenų saugumo tikslu (atliekamas vaizdo stebėjimas, kaip nurodyta Vilniaus Vytauto Didžiojo gimnazijos Vaizdo duomenų tvarkymo taisyklėse);
- 7. Svečių, apsilankiusių Vilniaus Vytauto Didžiojo gimnazijoje, registracijos tikslu (pildomas registracijos žurnalas popieriniu formatu) (Taisyklių 6 Priedas);
- 8. skundų, prašymų ar pranešimų nagrinėjimo ir raštvedybos tvarkymo tikslu (Taisyklių 7 Priedas).

## IV. DUOMENŲ VALDYTOJO IR TVARKYTOJO FUNKCIJOS, TEISĖS IR PAREIGOS

- 2. Duomenų valdytojas turi šias teises:
- 2.1. rengti ir priimti vidinius teisės aktus, reglamentuojančius asmens duomenų tvarkymą;
- 2.2. paskirti už asmens duomenų apsaugą atsakingą asmenį;

2