Sudarant sutartis Lietuvoje, svarbu atsižvelgti į asmens duomenų apsaugos reikalavimus ir tai, kokie duomenys yra būtini sutarčiai galiojančiai sudaryti. Šiame straipsnyje aptarsime, ar vardas ir pavardė yra privalomi elementai sutartyse, atsižvelgiant į įvairius teisės aktus ir situacijas.
Asmens duomenų apsauga ir BDAR
Apie BDARsureguliuoti asmens duomenų surinkimo ir tvarkymo principus ir užtikrinti juridiniams asmenims perduodamų asmens duomenų saugumą.
BDAR reglamentuoja:
- fizinių asmenų (darbuotojų, klientų, tiekėjų ir kt.) asmens duomenų teisėto tvarkymo sąlygas ir principus;
- Duomenų subjekto teises ir jų taikymo ribas (išimtis);
- Duomenų apsaugos pareigūno skyrimo atvejus (privalomas ne visiems) ir jo kompetenciją;
- Duomenų valdytojo pareigas (užtikrinti tinkamas apsaugos priemones, įvertinti duomenų tvarkytojų patikimumą, dokumentuoti veiklos procesus, pranešti apie duomenų saugumo pažeidimus ir t.t.);
- Priežiūros institucijos įgaliojimus ir galimas skirtis poveikio priemones.
Juridiniams asmenims gali būti skiriama bauda iki 20 mln. eurų arba iki 4 % metinės apyvartos.
Kas laikoma asmens duomenimis?
Tai duomenys, kurių pagrindu galima tiesiogiai ar netiesiogiai nustatyti asmens tapatybę, pagal:
- vardas ir pavardė
- gimimo data, asmens kodas
- buvimo vietos duomenys (GPS, adresas, kt.)
- interneto identifikatorius (IP adresas)
- telefono numeris, parašas, įpročiai, sveikatos būklė, rūkymo faktas ir t.t.
Nors asmens duomenų sąvoka atrodo siaura ir aiški, vis dėlto ji yra itin plati ir negali būti suformuota baigtiniu sąrašu. Taigi, asmens duomenis laikoma ir tokia informacija kaip: pirkimo istorija, automobilio valstybinis numeris ar kėbulo numeris, sutarties tarp verslo subjekto ir fizinio asmens numeris ir jos sudarymo faktas, ligos istorijos numeris, tyrimų rezultatai, sunaudojamo vandens kiekiai, nuobaudų istorija (įskaitant jų turėjimo ar neturėjimo faktą), priklausymo profesinėms sąjungoms, politinėms organizacijoms faktas, nuotrauka, darbo užmokestis, naudojimosi atostogomis faktas, susirašinėjimas ir t. t.
Duomenų valdytojo pareigos
Duomenų valdytojas privalo:
- Tvarkyti tik tiek asmens duomenų, kiek minimaliai būtina konkrečiam tikslui pasiekti, ir saugoti juos minimaliai būtiną laikotarpį.
- Aiškiai informuoti fizinius asmenis apie jų asmens duomenų tvarkymą Jūsų veikloje (pateikiant BDAR 13 ar 14 str. informaciją).
- Užtikrinti duomenų subjektų teisių įgyvendinimą (žr. BDAR 15 - 22 str.).
- Užtikrinti tinkamas technines priemones (programinė įranga, apsaugos sistemos, kt.) ir organizacines (darbuotojų, turinčių prieigą prie asmens duomenų, rato nustatymas; slaptažodžių sudarymo ir keitimo tvarkos nustatymas, darbuotojų instruktavimas apie asmens duomenų paslapties saugojimo pareigą, asmens duomenų tvarkymo Jūsų veikloje reikalavimus, taikomas saugumo priemones ir kaip jomis naudotis, kt.).
- Renkantis duomenų tvarkytojus įvertinti jų patikimumą, taikomas saugumo priemones ir pasirašyti duomenų tvarkymo sutartis.
- Laiku atnaujinti taikomas technines ir organizacines priemones, bei asmens duomenų tvarkymo taisykles.
- [kiek taikoma] turėti veiklos įrašus ar atlikti poveikio duomenų apsaugai vertinimą.
- [kai taikoma] paskirti duomenų apsaugos pareigūną.
- Dokumentuoti asmens duomenų saugumo pažeidimus (pvz. ne tam adresatui išsiųstas el. laiškas) ir, kai taikoma, apie juos pranešti Valstybinei duomenų apsaugos inspekcijai ir (ar) fiziniam asmeniui.
- ir t.t.
Pagrindinės taisyklės prašant pateikti duomenis
Prieš prašant asmens duomenų, būtina atsakyti į šiuos klausimus:
- Kokiu tikslu Jums reikalingi asmens duomenys?
- Kokie konkrečiai asmens duomenys yra reikalingi šiuo tikslu?
- Ar visi asmens duomenys yra būtini šiam tikslui (pvz. kandidatų į darbo vietą CV asmens kodas, nuotrauka, gyvenamosios vietos adresas paprastai neturėtų būti nurodomas)?
- Kokiu pagrindu tvarkysite asmens duomenis (žr. BDAR 6, 9 ir 10 straipsnius)?
- Ar pasirengėte privatumo pranešimą ir galėsite jį pateikti asmeniui, kurio asmens duomenų prašysite?
Darbo sutartis
Darbo sutartis − darbuotojo ir darbdavio susitarimas, pagal kurį darbuotojas įsipareigoja būdamas pavaldus darbdaviui ir jo naudai atlikti darbo funkciją, o darbdavys įsipareigoja už tai mokėti darbo užmokestį. Pavaldumas darbdaviui reiškia darbo funkcijos atlikimą, kai darbdavys turi teisę kontroliuoti ar vadovauti tiek visam darbo procesui, tiek ir jo daliai, o darbuotojas paklūsta darbdavio nurodymams ar darbovietėje galiojančiai tvarkai. Atliekant darbo funkciją, kylanti komercinė, finansinė ar gamybinė grėsmė tenka darbdaviui.
Darbo sutartis laikoma sudaryta, kai šalys susitaria dėl būtinųjų darbo sutarties sąlygų (DK 34 straipsnis), tačiau nebelieka įpareigojimo darbo sutartį sudaryti likus bent vienai dienai iki faktinės darbo pradžios. Privalomas Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos (toliau - Sodra) informavimas išlieka - apie darbo sutarties sudarymą ir darbuotojo priėmimą į darbą nustatyta tvarka privaloma pranešti Sodros teritoriniam skyriui mažiausiai prieš vieną darbo dieną iki numatytos darbo pradžios.
Darbo sutartis įsigalioja darbuotojui pradėjus dirbti.
Viena iš būtinų sąlygų yra darbo funkcijos atlikimo vieta. Šis straipsnis gali būti netaikomas darbuotojams, kurių darbo sutarties terminas yra trumpesnis negu vienas mėnuo.
Kolektyvinės sutartys
Naujojo darbo kodekso 195 straipsnio 5 dalimi nustatomas naujas reikalavimas visų rūšių kolektyvinių sutarčių privaloma registracija LR Socialinės apsaugos ir darbo ministerijoje. LR Vyriausybė tvirtins Kolektyvinių sutarčių registravimo ir viešo skelbimo tvarkos aprašą. Toks Aprašo projektas jau yra paruoštas. Jame numatoma, jog pasirašytos Kolektyvinės sutartys bus privalomos registruoti Socialinės apsaugos ir darbo ministerijoje ne vėliau kaip per 20 kalendorinių dienų.
Profesinė sąjunga Socialinės apsaugos ir darbo ministerijai tiesiogiai, paštu arba elektroniniu paštu turės pateikti šiuos dokumentus:
- paraišką įregistruoti kolektyvinę sutartį nurodant profesinės sąjungos ar jos organizacijos ir darbdavio ar darbdavių organizacijų pavadinimus, buveines, telefono numerius, elektroninį paštą, vadovų vardus ir pavardes, kolektyvinės sutarties rūšį, jos galiojimo terminą, kada nustojo galioti prieš tai buvusi kolektyvinė sutartis;
- šalių pasirašytą patvirtintą kolektyvinės sutarties kopiją.
Profesinei sąjungai ar profesinių sąjungų organizacijai nepateikus registruoti kolektyvinės sutarties per 20 kalendorinių dienų po jos pasirašymo, teisę pateikti registruoti kolektyvinę sutartį įgis kita kolektyvinės sutarties šalis - darbdavys arba darbdavių organizacija.
Socialinės apsaugos ir darbo ministerija registruos kolektyvines sutartis Kolektyvinių sutarčių registre ir nurodytus duomenis bei kolektyvinių sutarčių turinį paskelbs Socialinės apsaugos ir darbo ministerijos interneto svetainėje www.socmin.lt.
Kolektyvinių sutarčių registre ir Socialinės apsaugos ir darbo ministerijos interneto svetainėje bus skelbiami šie kolektyvinės sutarties duomenys:
- registravimo Socialinės apsaugos ir darbo ministerijoje numeris;
- profesinės sąjungos ar profesinių sąjungų organizacijos pavadinimas;
- profesinės sąjungos ar profesinių sąjungų organizacijos vadovo vardas ir pavardė, pareigos;
- darbdavio ar darbdavių organizacijos pavadinimas;
- darbdavio ar darbdavių organizacijos vadovo vardas ir pavardė, pareigos;
- įregistravimo Socialinės apsaugos ir darbo ministerijoje data;
- įregistravimo Socialinės apsaugos ir darbo ministerijoje panaikinimo data.
Projekte numatoma, kad galios Socialinės apsaugos ir darbo ministerijoje įregistruotas kolektyvinės sutarties tekstas. Kolektyvinės sutarties šalims padarius pakeitimus kolektyvinėje sutartyje, pakeistas jos tekstas pateikiamas registruoti Aprašo nustatyta tvarka.
Duomenų tvarkymo sutartis
Ši duomenų tvarkymo sutartis (toliau - Sutartis) reguliuoja asmens duomenų tvarkymą, kurį vykdo VšĮ Gedimino miesto mokykla, veikianti kaip „Duomenų tvarkytojas“ savo kliento, veikiančio kaip „Duomenų valdytojas“, vardu.
1. reiškia priemones, kurios skirtos apsaugoti Duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo.
Ši Sutartis reguliuoja asmens duomenų tvarkymą, kurį vykdo Duomenų tvarkytojas Duomenų valdytojo vardu.
Duomenų tvarkytojas įsipareigoja tvarkyti asmens duomenis tik pagal Duomenų valdytojo pateiktus dokumentais įformintus rašytinius nurodymus, išskyrus atvejus, kai taikomi teisės aktai nustato kitaip. Tokiu atveju, prieš pradėdamas tvarkyti asmens duomenis, Duomenų tvarkytojas, kiek tai leidžia teisės aktai, privalo informuoti Duomenų valdytoją apie tokį teisinį reikalavimą.
Duomenų tvarkytojas, atsižvelgdamas į duomenų tvarkymo pobūdį ir galima apimtimi panaudodamas tinkamas Technines bei organizacines priemones, padeda Duomenų valdytojui įvykdyti Duomenų valdytojo prievolę atsakyti į prašymus pasinaudoti Duomenų subjekto teisėmis.
Duomenų tvarkytojas, atsižvelgdamas į Duomenų tvarkymo pobūdį bei turimą informaciją, padeda Duomenų valdytojui įvykdyti konkrečias prievoles pagal taikomus duomenų apsaugos teisės aktus.
Duomenų valdytojas patvirtina, kad Duomenų tvarkytojas gali pasitelkti ir kitas Sutarties Priede nurodytas bendroves kaip pagalbinius duomenų tvarkytojus.
Duomenų tvarkytojas užtikrina ir, Duomenų valdytojo prašymu, dokumentais patvirtina, kad pagalbiniai duomenų tvarkytojai yra įsipareigoję pagal rašytines sutartis, pagal kurias - be šioje Sutartyje nustatytų įsipareigojimų - jie privalo vykdyti atitinkamas duomenų tvarkymo prievoles.
Įsipareigojimas tvarkyti asmens duomenis pagal Sutartį gali būti vykdomas tik Europos Sąjungos (ES) valstybėje narėje arba Europos ekonominės erdvės (EEE) valstybėje narėje.
Duomenų valdytojas gali bet kada atšaukti savo sutikimą dėl duomenų perdavimo į trečiąsias šalis pagal šios Sutarties 6.1 punktą.
Duomenų tvarkytojas užtikrina tinkamą asmens duomenų apsaugą pagal šią Sutartį su tikslu apsaugoti asmens duomenis nuo sunaikinimo, pakeitimo, neteisėto platinimo arba neteisėtos prieigos.
Jei nesusitariama kitaip, šalys atsako pagal Sutarties 8 skyriuje nurodytas bendrąsias taikomos teisės normas. Nepaisant to, kas nurodyta aukščiau, šalys neprisiima atsakomybės už eksploatacinius nuostolius, pelno netekimą, prestižo praradimą, bet kokius kitus netiesioginius nuostolius ir jų padarinių žalą.
Bendra Duomenų tvarkytojo atsakomybė pagal šią Sutartį ir visus numatytus įsipareigojimus bet kuriuo atveju ribojama 3000 EUR sumai. Bet kuriuo atveju Duomenų tvarkytojas neprisiima atsakomybės už eksploatacinius nuostolius, pelno netekimą, prestižo praradimą, bet kokius kitus netiesioginius nuostolius ir jų padarinių žalą.
Jei kuri nors šios Sutarties nuostata yra teismo arba arbitražo pripažįstama neteisėta, negaliojančia arba neįgyvendinama, kitos šios Sutarties nuostatos lieka galioti ir veikti visa apimtimi. Bet kuri šios Sutarties nuostata, pripažinta neteisėta, negaliojančia ar neįgyvendinama tik iš dalies ar tam tikra apimtimi, liks galioti ta apimtimi, kuria ji nebuvo pripažinta neteisėta, negaliojančia ar neįgyvendinama. Šalys pakeis tokias neteisėtas, negaliojančias ar neįgyvendinamas šios Sutarties nuostatas teisėtomis, galiojančiomis ir įgyvendinamomis nuostatomis, kurios pagal reikšmę būtų kiek galima artimesnės Šalių ketinimams, egzistavusiems šios Sutarties sudarymo metu.
Ši Sutartis yra dokumentas, dėl kurio derėjosi ir kurį kartu parengė Šalys. Ši Sutartis pakeičia visas ankstesnius Šalių susitarimus dėl Sutarties objekto ir yra visiškas bei vienintelis Šalių pareiškimas dėl Sutarties sąlygų.