KONFIDENCIALIOS INFORMACIJOS NUSTATYMO IR NAUDOJIMO BEI KONFIDENCIALUMO LAIKYMOSI
TVARKOS APRAŠAS
I. BENDROSIOS NUOSTATOS
1. Šis Konfidencialios informacijos nustatymo ir naudojimo bei konfidencialumo laikymosi tvarkos aprašas (toliau – Tvarkos aprašas) nustato Anykščių rajono šeimos ir vaiko gerovės centro (toliau – Centras) konfidencialios informacijos sąrašą, konfidencialumo laikymosi reikalavimus, taikomus Centro darbuotojams, bendruomeninių vaikų globos namų darbuotojams, tiesiogiai dirbantiems su vaikais, globos centro padalinio specialistams, dirbantiems su socialiniais globotojais, globėjais, įtėviais, šeimynų atstovais, globojamais vaikais, informacijos, gautos darbo funkcijų vykdymo metu, konfidencialumo užtikrinimo tvarką ir sąlygas, aplinkybes, kada gali būti atskleidžiama konfidenciali informacija ir kas priima sprendimus dėl konfidencialios informacijos atskleidimo. Taip pat šis Tvarkos aprašas reglamentuoja kriterijus, pagal kuriuos informacija priskiriama konfidencialiai informacijai, konfidencialios informacijos naudojimo ir saugojimo tvarką.
2. Šio Tvarkos aprašo privalo laikytis visi Centro darbuotojai, dirbantys arba kitokiu būdu susiję su konfidencialia informacija, taip pat asmenys, teikiantys paslaugas įstaigoje.
3. Tvarkos aprašas parengtas vadovaujantis, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, Lietuvos Respublikos darbo kodeksu, lydimųjų teisės aktų keliamais reikalavimais, kitais teisės aktais, reglamentuojančiais duomenų konfidencialumą.
4. Tvarkos apraše vartojamos šios sąvokos:
4.1. Konfidenciali informacija – tai tokia informacija, kurią sužinojo asmuo, dirbantis Centre pagal darbo sutartį, praktikos atlikimo arba savanoriško darbo sutartį apie Centre globojamus vaikus, socialinius globotojus, globėjus, įtėvius, šeimynų atstovus, darbuotojus. Konfidencialia informacija taip pat laikoma informacija apie trečiuosius asmenis arba susijusi su trečiaisiais asmenimis, kurią asmuo sužinojo atlikdamas savo darbo funkcijas pagal darbo arba savanoriško darbo sutartį, sudarytą su Centru.
4.2. Konfidencialumas – asmens įpareigojimas informaciją, laikytina Konfidencialia informacija, naudoti tik atliekant darbo funkcijas, užtikrinti, kad ji netaptų žinoma tokios teisės neturintiems asmenims ir neatskleisti jos tretiesiems asmenims, išskyrus teisės aktų nustatytus atvejus, nenaudoti minėtos konfidencialios informacijos asmeniniams arba trečiųjų šalių interesams tenkinti.
II. KONFIDENCIALUMO REIKALAVIMAI
5. Konfidencialios informacijos neperdavimo ir saugojimo pareiga yra neterminuota.
6. Asmenys, atliekantys darbo funkcijas pagal darbo, praktikos atlikimo arba savanoriško darbo sutartį, sudarytą su Centru, turi laikytis konfidencialumo reikalavimų.
7. Informacija, laikytina Konfidencialia:
7.1. Centro globotinių, darbuotojų sveikatos duomenys, globotinių asmeniniai duomenys, socialinių globotojų, globėjų, įtėvių, šeimynos atstovų asmeniniai duomenys.
7.2. Centro darbuotojų, socialinių globotojų, globėjų, įtėvių, šeimynos atstovų asmens kodai, socialinio draudimo numeriai, privačių telefonų numeriai, namų adresai, sąskaitos banke numeriai, slaptažodžiai prisijungti prie el. bankininkystės sistemos, kita individuali informacija – politinė veikla, seksualinė orientacija, religijos išpažinimas;
7.3. Bet kokia techninė ir finansinė informacija apie Centro veiklą, išskyrus tą informaciją, kuri yra viešai skelbiama bei tokio pobūdžio informacija ir duomenys, kurie turi būti pateikiami valstybinės valdžios, valdymo, teisėsaugos arba kitoms institucijoms Lietuvos Respublikos teisės aktų nustatyta tvarka;
7.4. Bet kokia informacija apie tiriamuosius objektus;
7.5. Informacija apie įstaigos turto apsaugos organizavimą, signalizacijos sistemą, kompiuterių bei kitos kompiuterinės informacijos apsaugos sistemą;
7.6. Bet kokia kita informacija, kurią Centro vidaus dokumentai, įstaigos vadovas arba jo paskirtas asmuo įvardija kaip konfidencialią;
7.7. Bet kokia informacija, kuri darbuotojui buvo atvirai pateikta arba atskleista nurodant, kad tokia informacija turi būti laikoma konfidencialia;
7.8. Bet kokia kita informacija, kuri dėl savo pobūdžio neturėtų būti perduodama tretiesiems asmenims;
8. Įstaigos direktoriaus sprendimu nustatytą laikotarpį konfidencialia informacija gali būti laikoma ir kita informacija.
III. KONFIDENCIALIOS INFORMACIJOS APSAUGA IR KONFIDENCIALUMO LAIKYMASIS
9. Konfidenciali informacija gali būti išsaugota dokumentuose, magnetinėse, kino ar foto juostose, nuotraukose, kompiuterio diskuose, diskeliuose, kitose informacijos laikmenose, piešiniuose, brėžiniuose, schemose ir bet kokiose kitose informacijos (duomenų) kaupimo (saugojimo) priemonėse. Konfidenciali informacija taip pat gali būti ir žodinė, t. y. egzistuojanti žmogaus atmintyje ir neišsaugota (neišreikšta) jokia materialia forma.
10. Šiame Tvarkos apraše nustatyti įstaigos darbuotojo ar kito asmens įsipareigojimai netaikomi tos Konfidencialios informacijos atžvilgiu, kuri:
10.1. tapo viešai žinoma ir laisvai prieinama;
10.2. yra atskleidžiama trečiajai šaliai turint įstaigos direktoriaus arba jo įgalioto darbuotojo išankstinį sutikimą raštu;
10.3. yra atskleidžiama vykdant teisėtą teismo ar kitų valdžios institucijų nurodymą.
11. Centro darbuotojai ir kiti asmenys duomenis, sudarančius Konfidencialią informaciją, privalo naudoti tik vadovaudamiesi konfidencialumo principu.
12. Siekdamas nepažeisti konfidencialumo principo, asmuo privalo:
12.1. pasirašyti Konfidencialumo laikymosi pasižadėjimą (Tvarkos aprašo priedas Nr. 1);
12.2. neatskleisti Konfidencialios informacijos sudarančių duomenų tretiesiems asmenims, išskyrus teisės aktų nurodytus atvejus;
12.3. nenaudoti Konfidencialią informaciją sudarančių duomenų asmeniniams arba trečiųjų šalių interesams tenkinti;
12.4. užtikrinti visų dokumentų, turinčių Konfidencialią informaciją sudarančių duomenų, saugumą, nedaryti tokių dokumentų kopijų, išskyrus atvejus, kai jų reikia nustatytoms funkcijoms vykdyti;
12.5. imtis visų įmanomų priemonių, kad Konfidenciali informacija nebūtų atskleista.
13. Konfidencialumo laikymosi pasižadėjimą privalo pasirašyti visi darbuotojai, dirbantys su vaikais ar Paramos šeimai skyriaus klientais pagal darbo sutartis ir savanoriško darbo sutartis.
14. Asmenims keičiantis, atskleidžiant arba prašant suteikti Konfidencialią informaciją, turi būti užtikrinta, kad Konfidenciali informacija adresatą pasiektų saugiu būdu.
15. Visais nenumatytais atvejais, kai yra galima grėsmė dėl konfidencialumo reikalavimų pažeidimo bei Konfidencialios informacijos atskleidimo, darbuotojas privalo pranešti Centro vadovybei ir kartu numatyti priemones šiai grėsmei pašalinti.
16. Konfidencialumo reikalavimai netaikomi perduodant informaciją asmeniui, kuriam yra perduotas su šia informacija susijusių pareigų vykdymas, taip pat kitais Lietuvos Respublikos teisės aktų nustatytais atvejais.
17. Centro darbuotojai ir kiti asmenys privalo pranešti Centro vadovybei apie bet kokį įtartiną Centro darbuotojų ar trečiųjų asmenų elgesį ar situaciją, kurie gali kelti grėsmę Konfidencialios informacijos saugumui.
IV. KONFIDENCIALIOS INFORMACIJOS ATSKLEIDIMAS
18. Konfidencialią informaciją sudarantys duomenys atskleidžiami Centro direktoriaus rašytiniu sprendimu (rezoliucija).
19. Duomenis, sudarančius Konfidencialią informaciją, prašantis atskleisti asmuo, nurodytas šio
Tvarkos aprašo 23 punkte, turi pateikti prašymą, kuriame būtų detaliai išdėstyta, kokius duomenis, sudarančius Konfidencialią informaciją, norėtų gauti, kodėl reikia juos atskleisti ir kokiems tikslams jie bus naudojami.
20. Prašymą nagrinėja ir galimo Konfidencialios informacijos atskleidimo atitikimą šio Tvarkos aprašo reikalavimams tikrina Centro direktorius. Direktoriaus pavedimu prašymą nagrinėti gali ir kiti atsakingi asmenys. Darbuotojai, siūlydami sprendimą dėl Konfidencialios informacijos atskleidimo, turi įsitikinti, kad:
20.1. šio Tvarkos aprašo 23 punkte nurodytas subjektas gaus tik prašyme nurodytam tikslui įgyvendinti reikalingą informaciją, kurią turi teisę gauti;
20.2. perduodama informacija konkretų gavėją pasieks tinkamu būdu, užtikrinančiu jos saugumą;
21. Centro direktoriui priėmus sprendimą, prašančiajam turi būti pateikta Konfidenciali informacija arba išsiųstas pranešimas per įstatymu numatytą terminą, kuriame turi būti nurodyta, kad prašomos informacijos įstaiga nutarė neatskleisti ir tokio sprendimo priežastys.
22. Centras turi atskleisti duomenis, sudarančius Konfidencialią informaciją:
22.1. priežiūros institucijoms;
22.2. kitoms teisės aktų nurodytoms kompetetingoms institucijoms.
23. Konfidenciali informacija gali būti teikiama naudotis mokslo tikslais taip, kad pagal duomenis negalima būtų tiesiogiai identifikuoti asmens.
24. Asmuo, prieš atskleisdamas Konfidencialią informaciją tretiesiems asmenims pagal šio Tvarkos aprašo reikalavimus, privalo informuoti tokius asmenis, kad ta informacija yra konfidenciali ir gali būti naudojama tik jos perdavimo tikslais bei pareikalauti, jog būtų imtasi visų būtinų Konfidencialios informacijos apsaugos priemonių.
V. BAIGIAMOSIOS NUOSTATOS
25. Visi Centro darbuotojai ir savanoriai ne vėliau kaip per 10 darbo dienų po šio Tvarkos aprašo įsigaliojimo arba prieš pradėdami pareigų vykdymą su šiuo Tvarkos aprašu supažindinami pasirašytinai ir pateikia Konfidencialumo laikymosi pasižadėjimą (šio Tvarkos aprašo priedas Nr. 1) Centro personalo ir raštvedybos specialistę. Konfidencialumo pažymėjimas saugomas asmens byloje.
26. Asmuo, nesilaikęs konfidencialumo principo ir pažeidęs šio Tvarkos aprašo reikalavimus, už Centrui ar tretiesiems asmenims padarytą žalą atsako Lietuvos Respublikos teisės aktų nustatyta tvarka.
27. Paaiškėjus, kad asmuo nesilaikė konfidencialumo principo, gali būti priimtas sprendimas skirti drausminę nuobaudą arba atsisakyti asmens teikiamų paslaugų.
28. Iki Tvarkos aprašo įsigaliojimo priimti įstaigos darbuotojai, praktikantai ir savanoriai, kurie turi laikytis Tvarkos aprašo reikalavimo konfidencialumo pasižadėjimus pasirašo ne vėliau kaip per 10 darbo dienų po šio Tvarkos aprašo įsigaliojimo.
39. Darbo santykių nutraukimas arba praktikos atlikimo, savanoriškų darbų atlikimo sutarties nutraukimas neatleidžia asmens nuo atsakomybės už Konfidencialios informacijos atskleidimą.
_______________________________________
