Duomenų subjektų teisės ir jų įgyvendinimas

Asmens duomenų apsaugos srityje duomenų subjektai turi šias teises, įtvirtintas Reglamente (ES) 2016/679:

• teisę žinoti (būti informuotam) apie savo asmens duomenų tvarkymą;
• teisę susipažinti su savo tvarkomais asmens duomenimis ir kaip jie yra tvarkomi (įgyvendinama pateikiant paklausimą, ar Kalėjimų tarnyba, kitos bausmių vykdymo sistemos įstaigos tvarko su duomenų subjektu susijusius duomenis, ir, jei tvarko, prašyti susipažinti su tvarkomais duomenimis ir su jais susijusia informacija);
• teisę reikalauti ištaisyti, sunaikinti savo asmens duomenis arba sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo veiksmus, kai duomenys tvarkomi nesilaikant Reglamento (ES) 2016/679, ADTAĮ ir kitų įstatymų nuostatų;
• teisę reikalauti ištrinti („teisė būti pamirštam“) savo asmens duomenis, jei tai galima pagrįsti viena iš Reglamento (ES) 2016/679 17 str. 1 d. nurodytų priežasčių;
• teisę apriboti savo asmens duomenų tvarkymą, kai taikomas bent vienas iš Reglamento (ES) 2016/679 18 str. 1 d. nurodytų atvejų;
• teisę į duomenų perkeliamumą, kai asmens duomenys tvarkomi sutikimu pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą arba sutartimi pagal 6 straipsnio 1 dalies b punktą ir duomenys yra tvarkomi automatinėmis priemonėmis;
• teisę nesutikti, kad būtų tvarkomi jų asmens duomenys, kai šie asmens duomenys yra tvarkomi pagal Reglamento (ES) 2016/679 6 straipsnio 1 dalies f punktą, išskyrus atvejus, kai duomenų valdytojas įrodo, kad duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.
• teisę pateikti skundą dėl galimai neteisėto asmens duomenų tvarkymo priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai, kurios struktūra ir kontaktai yra pasiekiami adresu http://ada.lt/.

Pateikdamas prašymą, duomenų subjektas privalo patvirtinti savo tapatybę:

• jeigu prašymas pateikiamas tiesiogiai Lietuvos kalėjimų tarnybos atsakingam darbuotojui, kuris tvarko konkretaus duomenų subjekto asmens duomenis, duomenų subjektas jam privalo pateikti asmens tapatybę patvirtinantį dokumentą;
• jeigu prašymas pateikiamas paštu arba per pasiuntinį, kartu su prašymu turi būti pateikiama patvirtinta asmens tapatybę patvirtinančio dokumento kopija;
• jeigu prašymas pateikiamas elektroninėmis priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą.

Duomenų subjektas savo teises gali įgyvendinti pats arba per atstovą. Jei atstovaujamo duomenų subjekto vardu kreipiasi duomenų subjekto atstovas, jis savo prašyme turi nurodyti savo vardą pavardę, gyvenamąją vietą, kontaktinę informaciją, atstovaujamo asmens vardą, pavardę, gyvenamąją vietą, kontaktinę informaciją, informaciją, kokias teises ir kokiu mastu pageidauja įgyvendinti, kokiomis aplinkybėmis jo asmens duomenys galėjo būti surinkti, kokiu būdu pageidauja gauti atsakymą, ir pridėti atstovavimą patvirtinantį dokumentą ar įstatymų nustatyta tvarka patvirtintą atstovavimo dokumento kopiją.