Viešojo administravimo specialistas (Specialistas - duomenų apsaugos pareigūnas)

PATVIRTINTA

Kaišiadorių bendrųjų funkcijų tarnybos direktoriaus

2023 m. lapkričio 16 d. įsakymu Nr. 1.2.-78

KAIŠIADORIŲ BENDRŲJŲ FUNKCIJŲ TARNYBOS SPECIALISTO – DUOMENŲ APSAUGOS PAREIGŪNO PAREIGYBĖS APRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1. Kaišiadorių bendrųjų funkcijų tarnybos (toliau – Kaišiadorių BFT) duomenų apsaugos pareigūno pareigybė yra priskiriama specialistų pareigybių grupei.
2. Pareigybės lygis – A2.
3. Pareigybės pavaldumas: šias pareigas einantis darbuotojas yra tiesiogiai pavaldus Kaišiadorių BFT direktoriui.
4. Pareigybės paskirtis: atlikti asmens duomenų apsaugos pareigūno funkcijas bei užtikrinti tinkamą Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (toliau – Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo bei kitų teisės aktų, susijusių su asmens duomenų apsauga, vykdymą ir jų nuostatų įgyvendinimą Kaišiadorių BFT ir Kaišiadorių rajono savivaldybės biudžetinėse įstaigose (toliau – Įstaigos).

II SKYRIUS

SPECIALIEJI REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

1. Darbuotojas, einantis šias pareigas, turi atitikti šiuos kvalifikacinius reikalavimus:

5.1. turėti aukštąjį universitetinį teisės krypties išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam prilygintą išsilavinimą arba aukštąjį koleginį teisės krypties išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu ar jam prilygintą išsilavinimą;

5.2. būti susipažinęs su Europos Sąjungos teisės aktais, reglamentuojančiais asmens duomenų apsaugą, Reglamentu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu (toliau – ADTAĮ) ir kitais teisės aktais, reglamentuojančiais asmens duomenų apsaugą, Lietuvos Respublikos viešojo administravimo įstatymu, dokumentų valdymu, žinoti Kaišiadorių BFT veiklos kryptis bei uždavinius reglamentuojančius teisės aktus ir gebėti juos taikyti praktiškai;

5.3. gebėti sklandžiai dėstyti mintis raštu ir žodžiu, mokėti valdyti, kaupti, sisteminti bei apibendrinti informaciją ir rengti išvadas bei teikti pastabas ir pasiūlymus;

5.4. išmanyti dokumentų rengimą ir tvarkymą reglamentuojančius teisės aktus;

5.5. gebėti savarankiškai pasirinkti darbo metodus, tinkamai planuoti ir organizuoti savo darbą;

5.6. mokėti dirbti ir naudotis „Microsoft Office“ programiniu paketu, gebėti naudotis veiklai reikalingomis informacinėmis sistemomis;

5.7. būti pareigingas, atidus, iniciatyvus, gebėti efektyviai bendradarbiauti ir dirbti komandoje, mandagiai ir kultūringai elgtis su Įstaigų ir Kaišiadorių BFT darbuotojais;

5.8. turėti teisę vairuoti B kategorijos transporto priemonę.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

1. Duomenų apsaugos pareigūnas vykdo šias funkcijas:

6.1. informuoja duomenų valdytoją ir duomenų tvarkytoją ir duomenis tvarkančius darbuotojus apie jų prievoles pagal Reglamentą ir kitas Europos Sąjungos arba Lietuvos Respublikos teisės aktų duomenų apsaugos nuostatas ir konsultuoja juos šiais klausimais;

6.2. stebi, kaip laikomasi Reglamento, kitų Europos Sąjungos arba Lietuvos Respublikos teisės aktuose nustatytų duomenų apsaugos nuostatų ir duomenų valdytojo arba duomenų tvarkytojo politikos asmens duomenų apsaugos srityje, įskaitant pareigų pavedimą, duomenų tvarkymo operacijose dalyvaujančių darbuotojų informuotumo didinimą bei mokymą ir susijusius auditus; konsultuoja duomenų valdytoją ir duomenų tvarkytoją apie stebėjimo rezultatus, teikia susijusias rekomendacijas;

6.3. konsultuoja duomenų valdytoją ir (ar) duomenų tvarkytoją dėl poveikio duomenų apsaugai vertinimo ir stebi jo atlikimą pagal Reglamento 35 straipsnį;

6.4. bendradarbiauja su Valstybine duomenų apsaugos inspekcija;

6.5. atlieka kontaktinio asmens funkcijas priežiūros institucijai kreipiantis su duomenų tvarkymu susijusiais klausimais, įskaitant Reglamento 36 straipsnyje nurodytas išankstines konsultacijas, ir pagal poreikį konsultuoja kitais asmens duomenų apsaugos klausimais;

6.6. kontroliuoja, ar teisėtai Kaišiadorių BFT darbuotojai tvarko asmens duomenis;

6.7. teikia informaciją duomenų subjektams dėl jų asmens duomenų tvarkymo Kaišiadorių BFT, nagrinėja jų prašymus;

6.8. pagal Reglamento 28 straipsnio 3 dalyje nustatytas duomenų tvarkytojo prievoles duomenų valdytojų atžvilgiu rengia asmens duomenų tvarkymo sutarčių projektus ir asmens duomenų tvarkymo sutarčių pakeitimų projektus;

6.9. rengia Kaišiadorių BFT ir Įstaigų teisės aktų, susijusių su asmens duomenų apsaugos politikos įgyvendinimu, projektus ir nuolat juos atnaujina, atsižvelgiant į asmens duomenų apsaugą reglamentuojančių teisės aktų pakeitimus;

6.10. konsultuoja ir stebi, kaip Kaišiadorių BFT atliekamas poveikio duomenų apsaugai vertinimas (jeigu toks vertinimas Kaišiadorių BFT sprendimu atliekamas);

6.11. peržiūri ir įvertina, kokie Kaišiadorių BFT ir Įstaigų asmens duomenys ir kokiais teisiniais pagrindais yra tvarkomi, vertina asmens duomenų rizikas bei teikia rekomendacijas, kaip jas suvaldyti; prižiūri, kad būtų įgyvendintos visos duomenų subjektų teisės;

6.12. informuoja Kaišiadorių BFT direktorių, direktoriaus pavaduotoją, skyriaus vedėją ir kitus darbuotojus apie bet kokius neatitikimus, pažeidimus asmens duomenų apsaugos srityje, kuriuos jis nustato, vykdydamas savo funkcijas;

6.13. yra atsakingas už asmens duomenų saugumo pažeidimų valdymą Kaišiadorių BFT – už pažeidimų tyrimą, pranešimų VDAI ir duomenų subjektui teikimą, prevencinių priemonių įdiegimo kontrolę;

6.14. pagal Reglamento 33 ir 34 straipsnius rengia asmens duomenų saugumo pažeidimų, kuriuos patvirtina duomenų valdytojas ir duomenų tvarkytojas, aptikimo, sustabdymo (pašalinimo) ir pranešimo apie juos tvarkos projektą;

6.15. rengia priemonių planą nustatytoms rizikoms sumažinti;

6.16. bendradarbiauja su Kaišiadorių BFT dirbančiais informacinių technologijų ir sistemų administravimo specialistais dėl informacinių technologijų naudojimo asmens duomenų tvarkymo srityje, teikia pasiūlymus bei inicijuoja naujų informacinių technologijų sprendimų diegimą asmens duomenų apsaugos procesui suvaldyti;

6.17. pagal kompetenciją atlieka skundų tyrimą ir rengia atsakymus į juos, sprendžia iškilusius klausimus bei asmens duomenų apsaugos problemas;

6.18. atsako už Reglamente ir kituose teisės aktuose atnaujintos asmens duomenų apsaugos informacijos paskelbimą Kaišiadorių BFT interneto svetainėje;

6.19. tvarko Kaišiadorių BFT asmens duomenų tvarkymo veiklos įrašus;

6.20. rengia ir teikia pasiūlymus Kaišiadorių BFT direktoriui dėl teismo (taip pat ir dėl VDAI) sprendimų ir nutarčių apskundimo, informaciją apie įsiteisėjusius teismo sprendimus ir nutartis, pasiūlymus dėl jų vykdymo, užtikrina jų įgyvendinimą;

6.21. rengia procesinius dokumentus ir atstovauja Kaišiadorių BFT išankstinio ginčų nagrinėjimo dėl asmens duomenų ne teismo tvarka institucijose. Gavęs atitinkamus įgaliojimus, atstovauja Kaišiadorių BFT kitose įstaigose ir organizacijose;

6.22. dalyvauja rengiant ir rengia procesinius dokumentus išankstinio ginčų nagrinėjimo ne teismo tvarka institucijoms ir visų instancijų Lietuvos Respublikos teismams (įskaitant ir dėl duomenų tvarkymo);

6.23. pagal kompetenciją dalyvauja Kaišiadorių BFT darbo grupėse, komisijose bei pasitarimuose, pasisako bei teikia pastabas ir pasiūlymus asmens duomenų tvarkymo klausimais;

6.24. kaupia, sistemina ir saugo dokumentus ir registrus, susijusius su šios pareigybės vykdymu, pagal nustatytus reikalavimus sudaro dokumentų bylas, pagal patvirtintą Kaišiadorių BFT dokumentacijos planą, nustatyta tvarka perduoda jas bylų apskaitą tvarkančiam asmeniui, laikosi dokumentų rengimo, dokumentų tvarkymo ir apskaitos taisyklių;

6.25. vykdo Kaišiadorių BFT direktoriaus įsakymus, atlieka kitus su Kaišiadorių BFT funkcijomis susijusius nenuolatinio pobūdžio Kaišiadorių BFT direktoriaus pavedimus, organizuoja užduočių įgyvendinimą;

6.26. laikosi profesinės etikos ir etiketo reikalavimų: mandagiai ir pagarbiai bendrauja su Kaišiadorių BFT darbuotojais ir lankytojais, reikalui esant pagal kompetenciją užtikrina tinkamą informacijos suteikimą, bendraudamas stengiasi išvengti konfliktų, o kilus konfliktinei situacijai, ją sprendžia dalykiškai, gerbia klientų teises ir jų nepažeidžia;

6.27. laikosi šio pareigybės aprašymo, darbo tvarkos taisyklių ir kitų Kaišiadorių BFT tvarkų ar taisyklių reikalavimų;

6.28. atsako už konfidencialios informacijos išsaugojimą bet kokios su pareigų atlikimu susijusios informacijos atskleidimą tretiesiems asmenims, išskyrus Lietuvos Respublikos teisės aktų nustatytus atvejus;

6.29. vykdamas į Įstaigas, vykdydamas pareigybės aprašyme nustatytas funkcijas, naudojasi tarnybiniu transportu (vairuoja automobilį).

–––––––––––––––––––

Susipažinau ir sutinku.

________________ _______________ ______________________

(data) (parašas) (vardas, pavardė)