Asmens duomenų apsauga

Asmens duomenų apsaugos Kursuok švietimo platformoje gairės

I. Bendrosios nuostatos
  • Švietimo platforma Kursuok – individualių mokymosi paskyrų sistema – yra projekto „Mokykis visą gyvenimą!” dalis. Šis projektas finansuojamas Ekonomikos gaivinimo ir atsparumo didinimo plano „Naujos kartos Lietuva“ bei Lietuvos Respublikos biudžeto lėšomis.
  • Kursuok sistemos savininkė – LR Švietimo, mokslo ir sporto ministerija (toliau – ŠMSM). Projektą „Mokykis visą gyvenimą!” įgyvendina Europos socialinio fondo agentūra (toliau – ESFA) kartu su partneriais: Kvalifikacijų ir profesinio mokymo plėtros centru (toliau – KPMPC), Lietuvos aukštojo mokslo asociacija bendrajam priėmimui organizuoti (toliau – LAMA BPO), Nacionaline švietimo agentūra (toliau – NŠA), Užimtumo tarnyba (UŽT).
  • Tvarka parengta vadovaujantis BDAR (Reglamentas (ES) 2016/679), LR Asmens duomenų teisinės apsaugos įstatymu, IMP sistemos administravimo ir kokybės užtikrinimo tvarkos aprašu ir susijusiais teisės aktais.
  • Tikslas – užtikrinti teisėtą, skaidrų ir saugų asmens duomenų tvarkymą Kursuok platformoje, laikantis duomenų subjektų teisių.
II. Duomenų valdytojas ir tvarkytojai
  • ŠMSM – sistemos savininkas, nustatantis strateginę sistemos plėtros politiką.
  • LAMA BPO – pagrindinis duomenų valdytojas, atsakingas už Kursuok sistemos duomenų valdymą, duomenų subjektų prašymų nagrinėjimą, duomenų saugumo užtikrinimą.
  • ESFA – sistemos administratorius ir duomenų tvarkytojas, vykdantis sistemos svetainės www.kursuok.lt priežiūrą, atsiskaitymus IMP krepšelio lėšomis, dalyvių ir mokymo teikėjų konsultavimą, teikiantis profesinio orientavimo paslaugas.
  • KPMPC – tvarko duomenis programų vertinimo ir kokybės stebėsenos tikslais.
  • NŠA – tvarko duomenis registrų atnaujinimo ir licencijavimo priežiūros tikslais.
III. Tvarkomi duomenys
  • Asmeniniai duomenys ir atitikimo nustatytiems prioritetams dėl finansavimo duomenys: vardas, pavardė, asmens kodas (kai būtina), el. paštas, išsilavinimas, užimtumo statusas, dalyvumo lygis.
  • Mokymosi duomenys: mokymosi istorija.
  • Duomenų šaltiniai: Elektroniniai valdžios vartai (identifikacija), valstybės registrai (amžius, išsilavinimas, užimtumas, dalyvumo lygis, gyvenamoji vieta).
IV. Duomenų tvarkymo principai
  • Tvarkymas tik teisėtais tikslais: nustatant atitikimą prioritetams dėl finansavimo, mokymosi paslaugų teikimas, administravimas, finansavimas.
  • Duomenų kiekio mažinimas – renkami tik būtini duomenys.
  • Saugojimo terminas – 10 metų po projekto pabaigos.
  • Saugumas – techninės ir organizacinės priemonės (šifravimas, prieigos kontrolė).
V. Duomenų subjektų teisės
  • Teisė gauti informaciją apie tvarkymą.
  • Teisė reikalauti ištaisyti, ištrinti duomenis.
  • Teisė apriboti tvarkymą ar nesutikti su juo.
  • Teisė į duomenų perkeliamumą.
VI. Atsakomybė ir delegavimas

ŠMSM: Asmens duomenų apsauga – Švietimo, mokslo ir sporto ministerija

ESFA: Asmens duomenų apsauga – Europos socialinio fondo agentūra

NŠA: Nacionalinė švietimo agentūra – Asmens duomenų apsauga

KPMPC: Paieškos rezultatai – Kvalifikacijų ir profesinio mokymo plėtros centras

LAMA BPO koordinuoja duomenų subjektų prašymų vykdymą ir incidentų valdymą.

LAMA BPO asmens duomenų apsaugą reglamentuoja Bendrosios priėmimo informacinės sistemos nuostatai, Bendrosios priėmimo informacinės sistemos duomenų saugos nuostatai ir Asmens duomenų tvarkymo Lietuvos aukštųjų mokyklų asociacijoje bendrajam priėmimui organizuoti taisyklės .

Asmens duomenų apsauga taip pat užtikrinama pasirašant konfidencialumo susitarimą (kiekvienas LAMA BPO darbuotojas, pradėdamas eiti pareigas, pasirašo konfidencialumo susitarimą, kuriuo įsipareigoja saugoti asmens duomenis ir neatskleisti jų tretiesiems asmenims).

Visi Bendrojo priėmimo informacinės sistemos (BPIS) naudotojai, prieš prisijungdami prie BPIS, pasirašo pasižadėjimą saugoti asmens duomenų paslaptį (Asmens duomenų tvarkymo Lietuvos aukštųjų mokyklų asociacijoje bendrajam priėmimui organizuoti taisyklių 6 priedas).

Už asmens duomenų apsaugą LAMA BPO yra atsakingas duomenų saugos įgaliotinis, vyr. programuotojas Sigitas Drąsutis. Dėl asmens duomenų tvarkymo ar pažeidimų galima kreiptis el. paštu:
duomenusauga@lamabpo.lt.

UŽT: Teisės aktai | Užimtumo tarnyba

Kitos institucijos taiko savo vidaus asmens duomenų tvarkymo taisykles.