Rokiškio profesinio mokymo centro asmens duomenų saugumo politika nustato Rokiškio profesinio mokymo centro pagrindines gaires ir nuostatas, kurių Rokiškio profesinio mokymo centras laikosi tvarkydamas patikėtus ar kitaip surinktus fizinių asmenų asmens duomenis.

BENDROSIOS NUOSTATOS

Duomenų saugumo politikoje vartojamos sąvokos:

Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti (duomenų subjektas); fizinis asmuo, kurio tapatybę galima nustatyti, yra asmuo, kurio tapatybę tiesiogiai arba netiesiogiai galima nustatyti, visų pirma pagal identifikatorių, kaip antai vardą ir pavardę, asmens identifikavimo numerį, buvimo vietos duomenis ir interneto identifikatorių arba pagal vieną ar kelis to fizinio asmens fizinės, fiziologinės, genetinės, psichinės, ekonominės, kultūrinės ar socialinės tapatybės požymius.
Duomenų tvarkymas – bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, kaip antai rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, išgava, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sugretinimas ar sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.

Duomenų valdytojas – Rokiškio profesinio mokymo centras, kuris vienas ar drauge su kitais nustato duomenų tvarkymo tikslus ir priemones.

Duomenų tvarkytojas – fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis.

Rokiškio profesinio mokymo centras valdydamas asmens duomenis vadovaujasi šiais asmens duomenų tvarkymo principais:

  • Asmens duomenys tvarkomi remiantis teisėtumo, sąžiningumo ir skaidrumo principais, renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu.
  • Asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi (duomenų kiekio mažinimo principas).
  • Asmens duomenys turi būti tikslūs ir prireikus atnaujinami; turi būti imamasi visų pagrįstų priemonių užtikrinti, kad asmens duomenys, kurie nėra tikslūs, atsižvelgiant į jų tvarkymo tikslus, būtų nedelsiant ištrinami arba ištaisomi (tikslumo principas).
  • Asmens duomenys turi būti saugomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tais tikslais, kuriais asmens duomenys yra tvarkomi; asmens duomenis galima saugoti ilgesnį laikotarpį, jeigu asmens duomenys bus tvarkomi tik įgyvendinus atitinkamas technines ir organizacines priemones, reikalingas siekiant apsaugoti duomenų subjekto teises ir laisves (saugojimo trukmės apribojimo principas).
  • Asmens duomenys turi būti tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo (vientisumo ir konfidencialumo principas).
  • Duomenų valdytojas yra atsakingas už tai, kad būtų laikomasi aukščiau nurodytų principų.

KOKIUS DUOMENIS IR KOKIAIS TIKSLAIS MES RENKAME IR TVARKOME?

Rokiškio profesinio mokymo centre asmens duomenys tvarkomi įstatymų nustatyta tvarka, darbo, mokymo ir kitų sutarčių pagrindu.

Rokiškio profesinio mokymo centras renka ir tvarko šiuos duomenų subjektų asmens duomenis, pateikiamus įstatymų nustatyta tvarka sutartinių ir kitų teisinių santykių pagrindu:

  • Pagrindinius asmens duomenis, tokius kaip vardas, pavardė, asmens kodas, gimimo data, telefono numeris, el. pašto adresas, adresas. Ūkinės veiklos duomenis, tokius kaip darbovietė (darbovietės) ir jos kontaktiniai duomenys, pareigos, vykdomos funkcijos. Dokumentus patvirtinančius kvalifikaciją ir patirtį, tokius kaip diplomus, kvalifikacijos sertifikatus, pažymėjimus, išrašus iš darbinės ar mokymosi veiklos istorijos, pažymius. Duomenis apie šeiminę padėtį. Finansinius duomenis, tokius kaip atsiskaitomosios sąskaitos numeris, atlyginimo ir kitų išmokų dydis, duomenis apie stipendijas, pensijų kaupimą;
  • Rokiškio profesinio mokymo centras taip pat gali rinkti duomenų subjekto asmens duomenis viešųjų pirkimų procedūroms, jei jis yra susijęs su juridiniais asmenimis, pavyzdžiui, jei duomenų subjektas yra juridinio asmens vadovas, valdymo organo narys, atstovas, veikiantis pagal įgaliojimą.

Siekiant įvertinti su mokymu ar darbine veikla susijusią asmens kvalifikaciją ir kompetenciją, Rokiškio profesinio mokymo centras renka informaciją ir dokumentus įrodančius bei patvirtinančius asmens išsilavinimą, kvalifikaciją ir jos kėlimą įrodančius dokumentus, vykdytas užduotis, atliktus darbus, duomenis apie einamas pareigas, mokymo rezultatus.
Remiantis Lietuvos Respublikos profesinio mokymo įstatymu, mokinio ir profesinio mokymo centro santykiai įforminami mokymo sutartimi, šiuo tikslu renkami mokymo sutartį sudarančio asmens tapatybės duomenys (standartines mokymo sutarties sąlygas nustato švietimo ir mokslo ministras).

KAIP ILGAI MES TVARKOME DUOMENIS?

Tvarkydami asmens duomenis mes vadovaujamės principu, kad duomenys tvarkomi ne ilgiau, nei tai yra būtina tais tikslais, kuriais jie yra tvarkomi. Duomenų tvarkymo terminai skiriasi priklausomai nuo duomenų kategorijų tvarkymo pagrindų ir tikslų.
Pasibaigus duomenų tvarkymo terminams mes duomenis ištrinsime ir sunaikinsime, kad jų negalima būtų atgaminti arba pakeisti taip, kad jų nebūtų galima susieti su konkrečiu fiziniu asmeniu.

KAM MŪSŲ TVARKOMI ASMENS DUOMENYS GALI BŪTI ATSKLEISTI?

Rokiškio profesinio mokymo centro tvarkomi asmens duomenys gali būti atskleisti mūsų pasitelktiems sutarčių su duomenų subjektais vykdymui asmenims. Bendrai duomenys valdomi ir tvarkomi pasitelkus Lietuvos aukštųjų mokyklų asociacijos bendrajam priėmimui organizuoti sistemą, mokinių registrus, pedagogų registrus. Šiuo atveju mes atskleisime tik tiek asmens duomenų, kiek bus būtina konkrečiai paslaugai (darbams) atlikti.
Teisės aktų nustatyta tvarka mes galime būti įpareigoti atskleisti duomenis kompetentingoms institucijoms ar įstaigoms (pvz., policijai, teismams). 

DUOMENŲ SUBJEKTŲ TEISĖS

Rokiškio profesinio mokymo centras įsipareigoja gerbti Bendrajame duomenų apsaugos reglamente nustatytas duomenų subjektų teises.

Bet kokį su asmens duomenų tvarkymu susijusį prašymą duomenų subjektas gali pateikti mums elektroniniu paštu rokiskio@rpmc.lt arba atvykęs tiesiogiai.

Į visus su asmens duomenų tvarkymu susijusius prašymus Rokiškio profesinio mokymo centras įsipareigoja Bendrojo duomenų apsaugos reglamento nustatyta tvarka atsakyti per vieną mėnesį nuo prašymo gavimo datos.

BAIGIAMOSIOS NUOSTATOS

Su šia Duomenų saugumo politika susijusiems teisiniams santykiams taikomi Lietuvos Respublikoje galiojantys teisės aktai.

Rokiškio profesinio mokymo centras turi teisę iš dalies ar visiškai pakeisti Duomenų saugumo politiką.