Veiklos analizės ir kontrolės skyriaus Patarėjas (duomenų apsaugos pareigūnas)

VEIKLOS ANALIZĖS IR KONTROLĖS SKYRIAUS

PATARĖJO (DUOMENŲ APSAUGOS PAREIGŪNO) PAREIGYBĖS APRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1. Veiklos analizės ir kontrolės skyriaus (toliau – skyrius) patarėjas (duomenų apsaugos pareigūnas) yra specialistų pareigybių grupės pareigybė.

2. Pareigybės lygis – A1.

II SKYRIUS

SPECIALŪS REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

3. Šias pareigas einantis darbuotojas turi atitikti šiuos specialius reikalavimus:

3.1 turėti ne žemesnį kaip aukštąjį universitetinį teisės krypties išsilavinimą su magistro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija;

3.2. turėti ne mažesnę kaip 1 metų teisinio darbo patirtį;

3.3. turėti patirties asmens duomenų apsaugos srityje;

3.4. būti susipažinęs su Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas (ES) 2016/679), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą, su civilinį ir administracinį procesą, vidaus ir valstybės tarnybą reglamentuojančiais teisės aktais, su teisės aktų projektų rengimo rekomendacijomis, dokumentų rengimo taisyklėmis, Bausmių vykdymo kodeksu, Suėmimo vykdymo įstatymu, kitais teisės aktais, reglamentuojančiais Lietuvos kalėjimų tarnybos veiklą, taip pat Lietuvos Respublikos tarptautinėmis sutartimis suėmimo ir bausmių vykdymo srityje;

3.5. atitikti teisės aktuose nustatytus reikalavimus, būtinus suteikiant teisę dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma „Riboto naudojimo“.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

4. Šias pareigas einantis darbuotojas vykdo šias funkcijas:

4.1. pagal kompetenciją padeda rengti atsakymus į valstybės ir savivaldybių institucijų ir įstaigų, visuomeninių organizacijų, Lietuvos kalėjimų tarnyboje gautus paklausimus ir kitokio pobūdžio raštus, taip pat atsakymus į suimtųjų, nuteistųjų ir kitų asmenų prašymus, pareiškimus ir skundus, užtikrindamas pagrįstą ir objektyvų asmenų prašymų, skundų ir pareiškimų nagrinėjimą bei informacijos suteikimą pagal kompetenciją;

4.2. informuoja Lietuvos kalėjimų tarnybos darbuotojus apie jų teises ir pareigas pagal Reglamentą (ES) 2016/679 ir kitus Europos Sąjungos arba Lietuvos Respublikos duomenų apsaugos teisės aktus ir konsultuoja juos šiais klausimais;

4.3. prižiūri asmens duomenų tvarkymo procesus Lietuvos kalėjimų tarnyboje ir teikia rekomendacijas, susijusias su jų tobulinimu;

4.4. peržiūri ir įvertina, kokie asmens duomenys ir kokiais teisiniais pagrindais tvarkomi Lietuvos kalėjimų tarnyboje;

4.5. stebi, kaip Lietuvos kalėjimų tarnyboje laikomasi Reglamento (ES) 2016/679, kitų asmens duomenų apsaugos teisės aktų, Lietuvos kalėjimų tarnybos duomenų apsaugos politikos, įskaitant duomenų tvarkyme dalyvaujančių darbuotojų informuotumo didinimą bei mokymą ir susijusius auditus.

4.6. konsultuoja Lietuvos kalėjimų tarnybos darbuotojus dėl poveikio duomenų apsaugai vertinimo ir stebi jo atlikimą pagal Reglamento (ES) 2016/679 35 straipsnį.

4.7. vertina asmens duomenų rizikas ir teikia planus, kaip jas suvaldyti;

4.8. bendradarbiauja su duomenų apsaugos priežiūros institucijomis, atlieka kontaktinio asmens funkcijas priežiūros institucijai kreipiantis su duomenų tvarkymu susijusiais klausimais, įskaitant Reglamente (ES) 2016/679nurodytas išankstines konsultacijas, prireikus konsultuoja kitais klausimais;

4.9. rengia ir nuolat atnaujina tvarkos aprašus, kaip aptikti, pranešti ir ištirti asmens duomenų saugumo pažeidimus, kaip turėtų būti valdomi asmens duomenų saugos pažeidimai;

4.10. rengia ir nuolat atnaujina Lietuvos kalėjimų tarnybos duomenų apsaugos politiką, prižiūri, kad būtų įgyvendintos visos duomenų subjektų teisės;

4.11. atnaujina taisykles ir procedūras, atsižvelgdamas į Reglamente (ES) 2016/679 įtvirtintus terminus duomenų subjekto prašymams įgyvendinti;

4.12. derina teisės aktų, kuriuose yra nuostatų, susijusių su asmens duomenų apsaugos reikalavimais, projektus;

4.13. inicijuoja Reglamente (ES) 2016/679 numatytos informacijos paskelbimą ir atnaujinimą Lietuvos kalėjimų tarnybos interneto svetainėje;

4.14. dalyvauja Lietuvos kalėjimų tarnybos sudarytose darbo grupėse, komisijose, pagal kompetenciją atstovauja Lietuvos kalėjimų tarnybą kitų institucijų sudarytose darbo grupėse;

4.15. dalyvauja derinant Lietuvos kalėjimų tarnybos pasirašomas sutartis su duomenų tvarkytojais, duomenų gavėjais ir kitais asmenimis;

4.16. pagal kompetenciją teikia metodinę ir praktinę pagalbą Lietuvos kalėjimų tarnybos darbuotojams;

4.17. vykdo kitus nenuolatinio pobūdžio su skyriaus ar įstaigos veikla susijusius pavedimus.

5. Šias pareigas einantis darbuotojas tiesiogiai pavaldus skyriaus vedėjui, o vykdydamas duomenų apsaugos pareigūnui skirtas užduotis yra atskaitingas direktoriui.