Duomenų subjektų teisės

Duomenų subjektas turi šias teises:

• susipažinti su jo asmens duomenų tvarkymo tikslais, kategorijomis, asmens duomenų gavėjais ar jų kategorijomis, asmens duomenų saugojimo terminais arba kriterijais, pagal kuriuos nustatomi asmens duomenų saugojimo terminai (jeigu tokią informaciją įmanoma pateikti);
• atšaukti savo sutikimą;
• prašyti ištaisyti netikslius, papildyti neišsamius asmens duomenis;
• prašyti ištrinti (teisė „būti pamirštam“[1]) su duomenų subjektu susijusius asmens duomenis, jeigu egzistuoja bent viena iš šių sąlygų:
  • asmens duomenys nebėra reikalingi, kad būtų pasiekti tikslai, kuriais jie buvo renkami arba kitaip tvarkomi;
  • asmens duomenų subjektas atšaukia sutikimą, kuriuo pagal Bendrojo duomenų apsaugos reglamento 6 straipsnio 1 dalies a punktą arba 9 straipsnio 2 dalies a punktą buvo grindžiamas duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti asmens duomenis;
  • asmens duomenys buvo tvarkomi neteisėtai;
  • asmens duomenys turi būti ištrinti laikantis Europos Sąjungos teisės aktuose ir (arba) Lietuvos Respublikos teisės aktuose nustatytos teisinės prievolės;
  • asmens duomenų subjektas nesutinka su duomenų tvarkymu pagal Bendrojo duomenų apsaugos reglamento 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti duomenis arba duomenų subjektas nesutinka su duomenų tvarkymu pagal Bendrojo duomenų apsaugos reglamento 21 straipsnio 2 dalį;
• prašyti apriboti savo asmens duomenų tvarkymą, jeigu egzistuoja bent viena iš šių sąlygų:
  • asmens duomenų subjektas užginčija duomenų tikslumą tokiam laikotarpiui, per kurį duomenų valdytojas gali patikrinti asmens duomenų tikslumą;
  • asmens duomenų tvarkymas yra neteisėtas ir duomenų subjektas nesutinka, kad duomenys būtų ištrinti, ir vietoj to prašo apriboti jų naudojimą;
  • duomenų valdytojui nebereikia asmens duomenų tvarkymo tikslais, tačiau jų reikia duomenų subjektui siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus;
  • duomenų subjektas pagal Bendrojo duomenų apsaugos reglamento 21 straipsnio 1 dalį paprieštaravo duomenų tvarkymui, kol bus patikrinta, ar duomenų valdytojo teisėtos asmens duomenų tvarkymo priežastys yra viršesnės už duomenų subjekto interesus, teises ir laisves;
• prašyti perkelti Administracijoje tvarkomus jo asmens duomenis:
  • jeigu Administracija nustato, kad duomenų subjekto prašymas perkelti duomenis yra pagrįstas ir duomenų gavėjas turi technines galimybes priimti duomenis, Administracija su duomenų subjektu raštu suderina asmens duomenų perdavimo saugumą užtikrinančias priemones ir įgyvendina duomenų subjekto prašymą;
  • Administracija turi teisę atsisakyti įgyvendinti duomenų subjekto teisę į asmens duomenų perkeliamumą, jeigu duomenų subjekto asmens duomenys Administracijoje tvarkomi vykdant Europos Sąjungos ar Lietuvos Respublikos teisės aktų Administracijai pavestas viešąsias valdžios funkcijas;
• nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi. Gavusi duomenų subjekto kreipimąsi, Administracija įvertina, ar duomenų subjekto prašymas yra pagrįstas. Tuo atveju, kai Administracija nustato, kad duomenų subjekto prašymas yra nepagrįstas, duomenų subjektui argumentuotai paaiškinama prašymo nevykdymo priežastis;
• pateikti skundą Valstybinei duomenų apsaugos inspekcijai.