Įvadas
Šiame straipsnyje nagrinėjama vaikų asmens duomenų apsauga sporto mokyklose, atsižvelgiant į Lietuvos Respublikos ir Europos Sąjungos teisės aktų reikalavimus. Straipsnyje aptariami pagrindiniai principai, tikslai ir priemonės, skirtos užtikrinti vaikų privatumą ir saugumą tvarkant jų asmens duomenis sporto mokyklose.
Teisinis Reglamentavimas
Asmens duomenų apsaugą Lietuvoje reglamentuoja:
- Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, BDAR).
- Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas (ADTAĮ).
Šie teisės aktai nustato aiškius ir skaidrius asmens duomenų tvarkymo reikalavimus, įskaitant vaikų asmens duomenų apsaugą.
Pagrindiniai Asmens Duomenų Tvarkymo Principai
Sporto mokyklos, tvarkydamos vaikų asmens duomenis, privalo vadovautis šiais principais:
- Teisėtumas, sąžiningumas ir skaidrumas: Asmens duomenys turi būti tvarkomi tiksliai, sąžiningai ir teisėtais tikslais.
- Tikslo apribojimas: Asmens duomenys renkami tik konkrečiais, aiškiai apibrėžtais ir teisėtais tikslais ir toliau netvarkomi jokiais kitais būdais, nesuderinamais su tais tikslais.
- Duomenų kiekio mažinimas: Asmens duomenys turi būti adekvatūs, tinkami ir apimti tik tai, kas būtina siekiant tikslų, dėl kurių jie tvarkomi.
- Tikslumas: Asmens duomenys turi būti tikslūs ir, jei reikia, nuolat atnaujinami. Netikslūs ar neišsamūs duomenys turi būti ištaisyti arba sunaikinti.
- Saugojimo trukmės apribojimas: Asmens duomenys saugomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, nei to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti ir tvarkomi.
- Vientisumas ir konfidencialumas: Asmens duomenys tvarkomi tokiu būdu, kad taikant atitinkamas technines ir organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo.
Asmens Duomenų Tvarkymo Tikslai Sporto Mokykloje
Asmens duomenys sporto mokykloje gali būti tvarkomi šiais tikslais:
Taip pat skaitykite: Futbolo akademija Šiauliuose
- Mokinių sutarčių apskaitai.
- Žurnalų pildymui.
- Pažymėjimų išdavimui.
- Mokinių registro tvarkymui.
- Pasiekimų paskelbimui.
- Dalyvavimo varžybose organizavimui (paraiškų, žiniaraščių pildymui).
- Mokyklos darbuotojų darbo sutarčių sudarymui, saugos ir sveikatos instruktažų dokumentų pildymui.
- Pedagogų registro tvarkymui.
- Ugdytinių sutarčių apskaitai, žurnalų pildymui, mokinių pavėžėjimo pažymėjimo išdavimui, neformaliojo ugdymo registro tvarkymui.
- Centro darbuotojų darbo sutarčių sudarymui, saugos, sveikatos instruktažų dokumentų ir žurnalų pildymui, įgaliojimų išrašymui.
Vaikų Sutikimas Dėl Asmens Duomenų Tvarkymo
Vaikų asmens duomenų tvarkymas grindžiamas teisėtu pagrindu, įskaitant sutikimą. Jei vaikas yra pakankamai brandus duoti sutikimą pats, jo sutikimas yra būtinas. Priešingu atveju, reikalingas tėvų (įtėvių, globėjų, rūpintojų) sutikimas. Svarbu užtikrinti, kad sutikimas būtų duotas laisva valia, informuotai ir nedviprasmiškai.
Duomenų Subjekto Teisės
Duomenų subjektai (vaikai arba jų tėvai/globėjai) turi šias teises:
- Teisė žinoti (būti informuoti) apie savo duomenų tvarkymą: Sporto mokykla privalo suteikti informaciją apie duomenų valdytoją, tvarkymo tikslus, gavėjus ir kitą svarbią informaciją.
- Teisė susipažinti su savo duomenimis ir kaip jie yra tvarkomi: Duomenų subjektas turi teisę gauti patvirtinimą, ar jo asmens duomenys yra tvarkomi, ir susipažinti su tvarkomais duomenimis.
- Teisė reikalauti ištaisyti arba papildyti neišsamius asmens duomenis: Jei duomenys yra netikslūs ar neišsamūs, duomenų subjektas turi teisę reikalauti juos ištaisyti.
- Teisė reikalauti ištrinti savo duomenis ("teisė būti pamirštam"): Duomenų subjektas turi teisę reikalauti, kad jo asmens duomenys būtų ištrinti tam tikrais atvejais, pavyzdžiui, kai duomenys nebėra reikalingi tikslams, kuriems buvo surinkti.
- Teisė apriboti duomenų tvarkymą: Duomenų subjektas turi teisę reikalauti apriboti jo asmens duomenų tvarkymą tam tikrais atvejais, pavyzdžiui, kai duomenys yra netikslūs arba tvarkomi neteisėtai.
- Teisė į duomenų perkėlimą: Duomenų subjektas turi teisę gauti savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir perduoti juos kitam duomenų valdytojui.
- Teisė nesutikti, kad būtų tvarkomi asmens duomenys: Duomenų subjektas turi teisę nesutikti, kad jo asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais.
Duomenų Saugumo Užtikrinimas
Sporto mokyklos privalo įgyvendinti tinkamas technines ir organizacines priemones, kad užtikrintų asmens duomenų saugumą, įskaitant:
- Prieigos kontrolę prie asmens duomenų.
- Duomenų šifravimą.
- Duomenų atsargines kopijas.
- Reguliarų saugumo sistemų testavimą ir atnaujinimą.
- Darbuotojų mokymus asmens duomenų apsaugos klausimais.
Vaizdo Stebėjimas
Jei sporto mokykloje vykdomas vaizdo stebėjimas, būtina laikytis tam tikrų reikalavimų:
- Informuoti asmenis apie vykdomą vaizdo stebėjimą (pvz., įspėjamaisiais ženklais).
- Nustatyti aiškius vaizdo stebėjimo tikslus (pvz., turto apsauga, saugumo užtikrinimas).
- Riboti vaizdo stebėjimo apimtį ir trukmę.
- Užtikrinti vaizdo įrašų saugumą ir konfidencialumą.
- Vaizdo įrašai saugomi 14 (keturiolika) dienų nuo įrašymo. Pasibaigus nustatytam terminui, duomenys automatiniu būdu sunaikinami.
Duomenų Valdytojo ir Tvarkytojo Funkcijos, Teisės ir Pareigos
Duomenų valdytojas (sporto mokykla) yra atsakingas už asmens duomenų tvarkymo principų laikymąsi ir duomenų subjektų teisių įgyvendinimą. Duomenų valdytojas turi teisę:
Taip pat skaitykite: Miesto transporto bilietai vaikams
- Rengti ir priimti vidinius teisės aktus, reglamentuojančius asmens duomenų tvarkymą.
- Paskirti už asmens duomenų apsaugą atsakingą asmenį.
- Parinkti įgaliotus duomenų tvarkytojus tvarkyti asmens duomenis.
- Spręsti dėl tvarkomų asmens duomenų teikimo.
- Tvarkyti asmens duomenis griežtai vadovaudamasis Lietuvos Respublikos įstatymais, kitais teisės aktais, instrukcijomis ir šiomis Taisyklėmis.
Duomenų valdytojas turi pareigas:
- Užtikrinti, kad būtų laikomasi Reglamento, ADTAĮ ir kitų teisės aktų, reglamentuojančių asmens duomenų tvarkymą.
- Įgyvendinti Duomenų subjekto teises šiose Taisyklėse nustatyta tvarka.
- Užtikrinti asmens duomenų saugumą įgyvendinant technines, organizacines ir fizines asmens duomenų saugumo priemones.
- Tvarkyti duomenų tvarkymo veiklos įrašus ir užtikrinti duomenų veiklos įrašų pakeitimų atsekamumą.
- Vertinti poveikį duomenų apsaugai.
- Konsultuotis su Valstybine duomenų apsaugos inspekcija.
- Pranešti duomenų valdytojui apie duomenų saugumo pažeidimą.
Jeigu duomenų tvarkymo veiksmams pasitelkiamas ir įgaliojamas duomenų tvarkytojas, jis turi teises ir pareigas bei vykdo funkcijas, numatytas duomenų tvarkymo sutartyje. Su Duomenų tvarkytoju Duomenų valdytojas sudaro rašytinę sutartį dėl asmens duomenų tvarkymo, kurioje numatoma, kokius duomenų tvarkymo veiksmus privalo atlikti Duomenų tvarkytojas. Duomenų valdytojas privalo parinkti tokį Duomenų tvarkytoją, kuris garantuotų reikiamas technines, organizacines ir fizines duomenų apsaugos priemones ir užtikrintų, kad tokių priemonių būtų laikomasi.
Atsakomybė Už Duomenų Apsaugos Pažeidimus
Už asmens duomenų apsaugos reikalavimų pažeidimus numatyta administracinė ir civilinė atsakomybė.
Taip pat skaitykite: Baseinas su kūdikiu: ką reikia žinoti