Lietuvos futbolo federacijos asmens duomenų apsaugos direktyva

Įvadas

Šiame straipsnyje aptariami Lietuvos futbolo federacijos (LFF) asmens duomenų apsaugos principai ir praktika, siekiant užtikrinti duomenų tvarkymo teisėtumą, skaidrumą ir saugumą. LFF pripažįsta asmens duomenų svarbą ir įsipareigoja saugoti bei gerbti asmenų, kurių duomenis tvarko, privatumą. Ši direktyva skirta padėti suprasti, kokius duomenis renka LFF, kodėl juos renka ir kaip juos tvarko bei naudoja.

Bendrosios nuostatos

LFF asmens duomenų tvarkymo direktyvos tikslas - nustatyti LFF atliekamo duomenų tvarkymo teisėtumą, tvarkomų asmens duomenų rūšis, duomenų subjektų kategorijas, subjektus, kuriems duomenys gali būti atskleisti, ir tikslus, dėl kurių asmens duomenys gali būti atskleisti, saugojimo laikotarpius, technines ir organizacines asmens duomenų apsaugos priemones, duomenų subjekto teises bei šių teisių įgyvendinimo tvarką.

Šioje direktyvoje atsispindi LFF įsipareigojimas užtikrinti asmens duomenų apsaugą ir laikytis asmens duomenų apsaugos teisės aktų reikalavimų LFF vykdomoje veikloje. LFF saugo ir gerbia asmenų, kurių asmens duomenis tvarko, privatumą, todėl ši direktyva skirta padėti suprasti, kokius duomenis renka, kodėl juos renka ir kaip juos tvarko bei naudoja LFF.

Šios direktyvos taisyklės ir principai turi atitikti visą su asmens duomenų tvarkymu, kai LFF veikia kaip asmens duomenų valdytojas arba tvarkytojas, susijusi LFF veikla ir paslaugos.

Šios direktyvos nuostatomis turi vadovautis LFF darbuotojai, pareigas LFF einantys asmenys, konsultantai (tame tarpe įskaitant ir laikinuosius darbuotojus), taip pat LFF narės, LFF narių narės, kiti duomenų valdytojai, perduodantys asmens duomenis LFF, bei kiti tretieji asmenys, kurie LFF ar savo vardu tvarko kokius nors asmens duomenis. LFF sutartiniuose santykiuose su trečiaisiais asmenimis šios Direktyvos nuostatos turi būti įgyvendintos su jais pasirašomose sutartyse.

Taip pat skaitykite: Atsiliepimai apie Geležinius Žmones ir Ko

Pagrindinės sąvokos

Šioje direktyvoje naudojamos šios sąvokos:

• Asmens duomenys: Bet kokia informacija apie fizinį asmenį, pavyzdžiui, asmens vardas, pavardė, asmens kodas, atvaizdas ir pan., kuri leistų tiesiogiai ar netiesiogiai nustatyti fizinio asmens tapatybę.
• Asmens duomenų saugumo pažeidimas: Įvykis, kuris sukelia arba gali sukelti asmens duomenų paviešinimą, nutekėjimą, įrangos, kuri naudojama tvarkyti asmens duomenis, gedimus, galinčius nulemti asmens duomenų sunaikinimą, asmens duomenų klaidas.
• Asmuo, atsakingas už duomenų apsaugą: Duomenų apsaugos pareigūnas arba kitas LFF generalinio sekretoriaus paskirtas asmuo, kuris atlieka šios LFF direktyvos laikymosi priežiūrą, įgyvendinimą, duomenų apsaugos incidentų prevenciją, jų nustatymą ir yra atsakingas už asmens duomenų tvarkymo veiklas, asmens duomenų apsaugą LFF.
• Bendrasis duomenų apsaugos reglamentas (BDAR): 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB.
• Coachbetter platforma: Platforma, skirta futbolo treneriams, žaidėjams ir klubams, siekiantiems efektyviau planuoti treniruotes, valdyti komandas ir skatinti žaidėjų tobulėjimą.
• COMET sistema: Sistema, per kurią vykdoma naujų žaidėjų registracija, esamų žaidėjų perėjimas iš klubo į klubą, žaidėjų išregistravimai iš klubo ar komandos, klubo žaidėjų naujų kontraktų, kontraktų nutraukimo, kontrakto pratęsimo pateikimas, registracija į LFF organizuojamas varžybas, čempionatus, pirmenybes, informacijos apie atskirus žaidėjus, teisėjus, teisėjų padėjėjus (asistentus), atsarginius teisėjus, delegatus, inspektorius, komisarus, o taip pat kitus asmenis, vykdančius rungtynių/varžybų kontrolę bei vertinančius teisėjų veiksmus, oficialius asmenis bei kitus asmenis, teikimas, komandinių paraiškų teikimas LFF, klubų informacijos teikimas licencijavimo procese, rungtynių dienos operacijos ir kt.
• COMET valdytojas: Asmuo, kuris turi teisę atlikti bet kokius pakeitimus COMET sistemoje, jis turi teisę ištrinti asmenis, turinčius prieigą, peržiūrėti asmenų, turinčių prieigą prie COMET sistemos joje atliktus veiksmus bei daryti bet kokius COMET sistemoje papildymus ir/ar pakeitimus.
• COMET sistemos savininkė: Analyticom d.o.o.
• Duomenų tvarkymas: Bet kokia automatizuotomis arba neautomatizuotomis priemonėmis su asmens duomenimis ar asmens duomenų rinkiniais atliekama operacija ar operacijų seka, pavyzdžiui, rinkimas, įrašymas, rūšiavimas, sisteminimas, saugojimas, adaptavimas ar keitimas, susipažinimas, naudojimas, atskleidimas persiunčiant, platinant ar kitu būdu sudarant galimybę jais naudotis, taip pat sujungimas su kitais duomenimis, apribojimas, ištrynimas arba sunaikinimas.
• Duomenų valdytojas: Fizinis arba juridinis asmuo, kuris (savarankiškai arba kartu su kitais) nustato asmens duomenų tvarkymo tikslus ir priemones. Šios direktyvos prasme duomenų valdytojas yra Lietuvos futbolo federacija.
• Duomenų tvarkytojas: Fizinis arba juridinis asmuo (išskyrus duomenų valdytojo darbuotoją), kuris duomenų valdytojo vardu tvarko asmens duomenis.
• Duomenų subjektas: Nustatytos arba galimos nustatyti tapatybės fizinis asmuo, kurio asmens duomenys yra tvarkomi.
• Duomenų gavėjas: Fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuriai atskleidžiami asmens duomenys, neatsižvelgiant į tai, ar tai trečioji šalis, ar ne.
• Duomenų saugumo pažeidimas: Saugaus asmens duomenų tvarkymo pažeidimas, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami persiųsti, saugomi arba kitaip tvarkomi asmens duomenys arba prie jų be leidimo gaunama prieiga.
• Eyeball platforma: Vaizdo įrašų platforma, kurią, kaip programinę įrangą, yra leidžiama naudoti LFF pagal bendradarbiavimo sutartį, sudarytą su Eyeball s.r.o. Šios platformos tikslas - supaprastinti, susisteminti ir vienoje platformoje sukaupti ir sucentralizuoti pagrindinę informaciją apie skirtingų valstybių nacionalinių jaunimo rinktinių žaidėjus, jų treniruočių ir varžybų vaizdinę medžiagą.
• FIFA: Fédération Internationale de Football Association (Tarptautinė futbolo asociacijų sąjunga).
• Futbolo ugdymo organizacija: Viešasis ar privatusis juridinis asmuo, kurio svarbiausias ir ilgalaikis tikslas yra ugdyti visų amžiaus grupių ir abiejų lyčių žaidėjus ir užtikrinti nuolatinį treniravimosi procesą, suteikiant priemones ir infrastruktūrą, bei esanti LFF nariu tiesiogiai ar per atitinkamą LFF narį.
• Futbolo trenerių rengimo asociacija: Futbolo trenerių rengimo asociacija.
• Internetinės svetainės: LFF administruojamos interneto svetainės www.lff.lt ir www.lietuvosfutbolas.lt
• IFAB (International Football Association Board): Tarptautinė futbolo asociacijų taryba.
• Įstatai: Galiojantys LFF įstatai.
• Klubas: Juridinis asmuo, veikiantis sporto srityje, turintis futbolo komandą ir esantis LFF tiesioginis narys ar netiesioginis narys (LFF Nario narys).
• LFF: Lietuvos futbolo federacija.
• LFTA: Lietuvos futbolo teisėjų asociacija, kuri vykdo teisėjų švietimą ir treniravimą bei valdo kitus su teisėjavimu susijusius klausimus.
• Narys: LFF narys/ir ar LFF nario narys, kaip tai numatyta Įstatuose.
• Profiliavimas: Bet kokios formos automatizuotas asmens duomenų tvarkymas, kai asmens duomenys naudojami siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, visų pirma, siekiant išanalizuoti ar numatyti aspektus, susijusius su to fizinio asmens darbo rezultatais, ekonomine situacija, sveikatos būkle, asmeniniais pomėgiais, interesais, patikimumu, elgesiu, buvimo vieta arba judėjimu.
• PROSOCCERDATA platforma: Platforma, kurią kaip programinę įrangą yra leidžiama naudoti LFF pagal licencinę sutartį, sudarytą su Belgijos įmone „ProsoccerData NV“. LFF yra suteikusi galimybę šia platforma naudotis atitinkamoms futbolo ugdymo organizacijoms. Šios platformos tikslas - supaprastinti auklėtinių/žaidėjų duomenų, susijusių su jų mokymusi futbolo ugdymo organizacijose administravimą, sisteminimą, jų analizę, tokiu būdu siekiant patobulinti futbolo ugdymo procesą, pagerinti jo kokybę, optimizuoti treniruotes, sudaryti galimybes jauniems žaidėjams tobulinti savo įgūdžius, palengvinti talentų paiešką.
• Pirkėjas: Fizinis asmuo, kuris naudojasi elektroninės parduotuvės (esančios interneto svetainėje www.lff.lt ), kuri priklauso LFF, paslaugomis.
• Priežiūros institucija: Valstybinė apsaugos duomenų inspekcija (VDAI).
• Specialių kategorijų asmens duomenys: Duomenys, atskleidžiantys rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus ar narystę profesinėse sąjungose, taip pat genetiniai, biometriniai, sveikatos duomenys, duomenys apie fizinio asmens lytinį gyvenimą ir lytinę orientaciją.
• Trečioji šalis: Fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri nėra duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas arba asmuo, kuriam duomenų valdytojo ar duomenų tvarkytojo įgaliojimu leidžiama tvarkyti asmens duomenis.
• UEFA: „Union des Associations Européennes de Football“ (Europos futbolo asociacijų sąjunga) bei jos kontroliuojamieji subjektai, įskaitant „UEFA Events“ SA ir „UEFA Club Competitions“ SA.
• Tiekėjas: Fizinis asmuo, kuris pagal sutartį ar kitą dokumentą, teikia paslaugas ir/ar prekes LFF arba juridinis asmuo, jeigu sutarties su juo sudarymo metu yra LFF perduodami tam tikrų fizinių asmenų duomenys.
• Žaidėjai: Futbolo žaidėjai (tiek mėgėjai, tiek profesionalai), taip pat futbolo žaidėjai, kurie yra Futbolo ugdymo organizacijų auklėtiniai.

Asmens duomenų tvarkymo principai

LFF savo veikloje tvarkydama asmens duomenis laikosi BDAR įteisintų duomenų tvarkymo principų:

• Teisėtumo, sąžiningumo ir skaidrumo principas: Asmens duomenys duomenų subjekto atžvilgiu tvarkomi teisėtu, sąžiningu ir skaidriu būdu.
• Tikslo apribojimo principas: Asmens duomenys renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su šiais tikslais nesuderinamu būdu.
• Duomenų mažinimo principas: Asmens duomenys turi būti adekvatūs, susiję ir apimti tik tai, kas būtina atsižvelgiant į tikslus, kuriais jie tvarkomi.
• Tikslumo principas: Asmens duomenys tikslūs ir pagal poreikį atnaujinami.
• Saugojimo trukmės apribojimo principas: Asmens duomenys laikomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei tai yra būtina tikslais, kuriais asmens duomenys yra tvarkomi.
• Vientisumo ir konfidencialumo principas: Asmens duomenys tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo asmens duomenų tvarkymo be leidimo arba neteisėto asmens duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.
• Atskaitomybės principas: LFF pagal poreikį pateikia visus įrodymus dėl BDAR įteisintų principų laikymosi.

Už pirmiau nurodytų principų taikymo priemones taip pat atsako duomenų valdytojai (LFF Nariai, ir Narių nariai, Klubai, Futbolo ugdymo organizacijos, Futbolo trenerių rengimo organizacija ir kiti asmenys), kurie perduoda duomenis LFF. Jie privalo turėti rašytinius dokumentus, įrodančius, kad šių principų laikomasi ir kad perduodami asmens duomenys jų yra tvarkomi teisėtai, ir LFF reikalaujant, juos pateikti.

Asmens duomenų tvarkymo teisniai pagrindai

Prieš pradedant tvarkyti asmens duomenis ir jų tvarkymo metu turi būti reguliariai peržiūrimas konkrečios duomenų tvarkymo veiklos tikslas ir nustatomas tinkamiausias (-i) teisėtas (-i) tos veiklos pagrindas (-ai).

LFF Asmens duomenis tvarko esant šiems pagrindams:

Taip pat skaitykite: Klientų atsiliepimai apie Graičiūno sporto klubą

• Duomenų subjektas duoda sutikimą dėl jo Asmens duomenų tvarkymo.
• Asmens duomenys gaunami iš LFF Nario, LFF Nario nario, Klubų, Futbolo ugdymo organizacijų, Futbolo trenerių rengimo asociacijos ir/ar bet kokių kitų asmenų LFF Įstatuose, veiklos dokumentuose LFF įtvirtintoms pareigoms įvykdyti ir reikalavimų, numatytų LFF, LFTA, IFAB, FIFA, UEFA priimtuose dokumentuose (konvencijose, reglamentuose, taisyklėse, kodeksuose, nuostatuose ir pan.) tinkamam vykdymui.
• Asmens duomenis tvarkyti būtina siekiant įvykdyti sutartį, kurios šalimi yra Duomenų subjektas, arba Duomenų subjekto prašymu imantis priemonių prieš sudarant sutartį.
• Asmens duomenis tvarkyti būtina vykdant LFF privalomus teisinius reikalavimus/teisines prievoles, nustatytus (-as) teisės aktuose.
• Asmens duomenis tvarkyti būtina siekiant apsaugoti gyvybinius Duomenų subjekto arba kitų fizinių asmenų interesus.
• Duomenis tvarkyti būtina teisėtais LFF arba trečiosios šalies interesais, išskyrus atvejus, kai duomenų subjekto pagrindinės teisės ir laisvės yra už juos viršesni.

LFF tvarkant specialių kategorijų asmens duomenis yra taikoma viena iš BDAR 9 straipsnio 2 dalyje nurodytų sąlygų. Duomenys, susiję su asmens teistumu, tvarkomi tik tuo atveju, kai tai leidžia duomenų apsaugą reglamentuojantys teisės aktai.

Kai Asmens duomenis LFF perduoda jos Nariai, Narių nariai, Futbolo ugdymo organizacijos, Klubai ir kiti duomenų valdytojai, jie užtikrina, kad Duomenų subjektas davė sutikimą dėl duomenų perdavimo LFF arba informaciją LFF perduodantis asmuo šiuos perduodamus duomenis tvarko bet kurio kito teisėto duomenų tvarkymo pagrindu. LFF, gavusi Duomenų subjekto duomenis iš aukščiau nurodytų asmenų, papildomai tiesiogiai nesikreipia į Duomenų subjektą dėl sutikimo tvarkyti jo duomenis gavimo. Visa atsakomybė už LFF perduotų duomenų teisėtą tvarkymą tenka jas LFF perdavusiam asmeniui.

Duomenų tvarkymo tikslai ir asmens duomenų kategorijos

LFF, vykdydama savo veiklą, atlieka Duomenų subjektų, nurodytų šioje Direktyvoje, Asmens duomenų tvarkymą. Šių Duomenų subjektų Asmens duomenys yra gaunami:

• tiesiogiai iš Duomenų subjektų, pavyzdžiui, kai šie duoda sutikimą tvarkyti tam tikrus jų duomenis;
• tiesiogiai iš Duomenų subjektų, pavyzdžiui, kai šie duoda sutikimą eiti atitinkamas pareigas ar vykdyti darbo funkcijas pagal darbo sutartį;
• gaunami, kai Duomenų subjektai teikia paslaugas LFF, dalyvauja LFF, LFF Narių, Futbolo ugdymo organizacijų, Futbolo trenerių rengimo asociacijos organizuojamuose renginiuose, mokymuose, varžybose, atrankose ir pan.;
• gaunami iš kitų šaltinių, pavyzdžiui, kai duomenys gaunami iš LFF Narių, Narių narių, Futbolo ugdymo organizacijų, Klubų, Futbolo trenerių rengimo asociacijos bei kitų duomenų valdytojų.

LFF tvarkomi Asmens duomenys:

Duomenų subjektų kategorijos ir tvarkomi asmens duomenys:

Taip pat skaitykite: Tendencijos sporto prekių rinkoje

1. Žaidėjai (pilnamečiai): Duomenys įkeliami į COMET sistemą: asmens kodas (jei toks yra kontrakte, veiklos dokumentuose).
2. Administratoriai: LFF Comet sistemoje renka ir saugo Administratorių atliktus veiksmus prisijungus prie Comet sistemą.
3. Oficialūs asmenys, Narių valdymo organai: vardas, pavardė, gimimo data, el. pašto adresas, teistumas (tik kai to reikalauja LFF įstatai).
4. Kiti asmenys: su LFF nesusijusių fizinių asmenų vardas, pavardė, el. pašto adresas, lytis, gimimo data ir miestas.

Šie duomenys viešai nėra skelbiami, jie naudojami išimtinai LFF naujienlaiškių siuntimui bei statistikos tikslais.

Duomenų saugumas ir saugojimo laikotarpis

LFF įsipareigoja užtikrinti asmens duomenų saugumą ir taiko atitinkamas technines bei organizacines priemones, kad apsaugotų duomenis nuo neteisėto ar atsitiktinio atskleidimo, sunaikinimo, pakeitimo ar kitų neteisėtų veiksmų. Duomenų saugumo priemonės nuolat peržiūrimos ir atnaujinamos, atsižvelgiant į technologijų pažangą ir galimas rizikas.

LFF saugo dokumentus, kuriuose yra asmens duomenys, ne ilgiau nei Lietuvos vyriausiojo archyvaro nustatyta tvarka.

Duomenų subjekto teisės

Duomenų subjektai turi šias teises:

• Teisę susipažinti su savo asmens duomenimis: Duomenų subjektas turi teisę gauti patvirtinimą, ar LFF tvarko jo asmens duomenis, ir, jei tvarko, susipažinti su tvarkomais duomenimis.
• Teisę ištaisyti duomenis: Duomenų subjektas turi teisę reikalauti, kad LFF ištaisytų netikslius ar neišsamius jo asmens duomenis.
• Teisę ištrinti duomenis ("teisę būti pamirštam"): Duomenų subjektas turi teisę reikalauti, kad LFF ištrintų jo asmens duomenis, jei yra tam tikrų sąlygų (pvz., duomenys nebėra reikalingi tikslams, kuriems buvo surinkti).
• Teisę apriboti duomenų tvarkymą: Duomenų subjektas turi teisę reikalauti, kad LFF apribotų jo asmens duomenų tvarkymą, jei yra tam tikrų sąlygų (pvz., duomenų subjektas ginčija duomenų tikslumą).
• Teisę perkelti duomenis: Duomenų subjektas turi teisę gauti savo asmens duomenis, kuriuos jis pateikė LFF, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu, ir perduoti šiuos duomenis kitam duomenų valdytojui.
• Teisę nesutikti su duomenų tvarkymu: Duomenų subjektas turi teisę nesutikti su jo asmens duomenų tvarkymu, jei duomenys tvarkomi teisėto intereso pagrindu.
• Teisę atšaukti sutikimą: Jei duomenų tvarkymas grindžiamas sutikimu, duomenų subjektas turi teisę bet kada atšaukti savo sutikimą.

Teisių įgyvendinimo tvarka

Duomenų subjektas, norėdamas įgyvendinti savo teises, turi pateikti LFF rašytinį prašymą. LFF, gavusi prašymą, privalo atsakyti į jį per įmanomai trumpiausią terminą, bet ne vėliau kaip per 30 dienų nuo prašymo gavimo dienos.

Privatumo politika ir slapukai

LFF internetinėse svetainėse gali būti naudojami slapukai (angl. cookies). Slapukai palengvina naršymą ir padaro jį patogesnį vartotojui, jie nekenkia kompiuteriui. Vartotojas turi teisę pasirinkti, priimti slapukus ar ne. Atkreipiame dėmesį, kad jei Jūs nuspręsite atsisakyti slapukų, jums gali būti nesuteikta galimybė naudotis visomis mūsų svetainės funkcijomis.

tags: #sporto #federacija #asmens #duomenys