VALSTYBINĖS AKREDITAVIMO SVEIKATOS PRIEŽIŪROS VEIKLAI TARNYBOS
PRIE SVEIKATOS APSAUGOS MINISTERIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL VALSTYBINĖS AKREDITAVIMO SVEIKATOS PRIEŽIŪROS VEIKLAI TARNYBOS PRIE SVEIKATOS APSAUGOS MINISTERIJOS DIREKTORIAUS 2010 M. BIRŽELIO 14 D. ĮSAKYMO NR. T1-499 „DĖL SVEIKATOS PRIEŽIŪROS ĮSTAIGŲ LICENCIJAVIMO INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO
2018 m. birželio 25 d. Nr. T1-930-(1.1.)
Vilnius
P a k e i č i u Valstybinės akreditavimo sveikatos priežiūros veiklai tarnybos prie Sveikatos apsaugos ministerijos direktoriaus 2010 m. birželio 14 d. įsakymą Nr. T1-499 „Dėl Sveikatos priežiūros įstaigų licencijavimo informacinės sistemos nuostatų patvirtinimo“ ir išdėstau jį nauja redakcija:
„VALSTYBINĖS AKREDITAVIMO SVEIKATOS PRIEŽIŪROS VEIKLAI TARNYBOS
PRIE SVEIKATOS APSAUGOS MINISTERIJOS
DIREKTORIUS
ĮSAKYMAS
DĖL SVEIKATOS PRIEŽIŪROS ĮSTAIGŲ LICENCIJAVIMO INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO
Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 8 straipsniu, 30 straipsnio 1 dalimi ir Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, 11 punktu:
1. T v i r t i n u Sveikatos priežiūros įstaigų licencijavimo informacinės sistemos nuostatus (pridedama).
Direktorė Nora Ribokienė
SUDERINTA Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos 2018 m. birželio 4 d. raštu Nr. (4.2) 6K-321 |
SUDERINTA Valstybinės mokesčių inspekcijos prie Lietuvos Respublikos finansų ministerijos 2018 m. gegužės 21 d. raštu Nr. (1.18-31-4E)RM-19488 |
SUDERINTA Valstybinės duomenų apsaugos inspekcijos 2018 m. birželio 22 d. raštu Nr. 2R-4199(3.33.E) |
SUDERINTA Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos 2018 m. birželio 21 d. raštu Nr. S-473 |
SUDERINTA Valstybinio socialinio draudimo fondo valdybos prie Socialinės apsaugos ir darbo ministerijos 2018 m. birželio 18 d. raštu Nr. ((1.63E)I-3649 |
SUDERINTA Lietuvos Respublikos susisiekimo ministerijos 2018 m. gegužės 3 d. raštu Nr. 2-6170 |
SUDERINTA Nacionalinio visuomenės sveikatos centro prie Sveikatos apsaugos ministerijos 2018 m. gegužės 4 d. raštu Nr. (12 15.1.1E)2-18940 |
SUDERINTA Lietuvos Respublikos vidaus reikalų ministerijos 2018 m. gegužės 30 d. raštu Nr. 1D-2795 |
SUDERINTA
Valstybės įmonės Registrų centro
2018 m. gegužės 9 d. raštu Nr. (1.1.79.)s-4571
PATVIRTINTA
Valstybinės akreditavimo sveikatos priežiūros
veiklai tarnybos prie Sveikatos apsaugos
ministerijos direktoriaus
2010 m. birželio 14 d. įsakymu Nr. T1-499
(Valstybinės akreditavimo sveikatos priežiūros
veiklai tarnybos prie Sveikatos apsaugos
ministerijos direktoriaus 2018 m. birželio 25 d. įsakymo Nr. T1-930-(1.1.) redakcija)
SVEIKATOS PRIEŽIŪROS ĮSTAIGŲ LICENCIJAVIMO INFORMACINĖS SISTEMOS NUOSTATAI
I SKYRIUS
BENDROSIOS NUOSTATOS
1. Sveikatos priežiūros įstaigų licencijavimo informacinės sistemos nuostatai (toliau – Nuostatai) nustato Sveikatos priežiūros įstaigų licencijavimo informacinės sistemos (toliau – SPĮLIS) steigimo teisinį pagrindą, tikslą, uždavinius ir funkcijas, asmens duomenų tvarkymo tikslą, organizacinę, informacinę ir funkcinę struktūras, SPĮLIS duomenų teikimą ir naudojimą, duomenų saugą, SPĮLIS finansavimą, modernizavimą ir likvidavimą.
2. SPĮLIS steigimo teisinis pagrindas:
2.2. Asmens sveikatos priežiūros įstaigų licencijavimo taisyklių, patvirtintų Lietuvos Respublikos sveikatos apsaugos ministro 2007 m. kovo 2 d. įsakymu Nr. V-156 „Dėl asmens sveikatos priežiūros įstaigų licencijavimo“, 9 punktas;
3. SPĮLIS tvarkoma vadovaujantis Lietuvos Respublikos civiliniu kodeksu, Lietuvos Respublikos sveikatos sistemos įstatymu, Lietuvos Respublikos sveikatos priežiūros įstaigų įstatymu, Lietuvos Respublikos visuomenės sveikatos priežiūros įstatymu, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu, 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinama Direktyva 95/46/EB (OL 2016 L 119, p.11) (toliau – Reglamentas), Lietuvos Respublikos kibernetinio saugumo įstatymu, Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“, Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2016 m. balandžio 20 d. nutarimu Nr. 387 „Dėl Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašo patvirtinimo“, Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, Lietuvos Respublikos Vyriausybės 2003 m. lapkričio 12 d. nutarimu Nr. 1407 „Dėl Juridinių asmenų registro įsteigimo ir Juridinių asmenų registro nuostatų patvirtinimo“, Lietuvos Respublikos sveikatos apsaugos ministro 2010 m. spalio 1 d. įsakymu Nr. V-868 „Dėl Visuomenės sveikatos priežiūros veiklos licencijavimo taisyklių patvirtinimo“, Lietuvos Respublikos sveikatos apsaugos ministro 2004 m. gegužės 14 d. įsakymu Nr. V-364 „Dėl licencijuojamų asmens sveikatos priežiūros paslaugų sąrašų patvirtinimo“, Lietuvos Respublikos sveikatos apsaugos ministro 2007 m. kovo 2 d. įsakymu Nr. V-156 „Dėl asmens sveikatos priežiūros įstaigų licencijavimo“, Nuostatais ir kitais teisės aktais, reglamentuojančiais valstybės informacinių sistemų veiklą.
4. SPĮLIS tikslas – informacinių technologijų priemonėmis vykdyti SPĮ licencijavimą ir licencijų sąlygų laikymosi priežiūrą.
5. SPĮLIS uždaviniai:
6. SPĮLIS funkcijos:
6.1. rinkti, kaupti, apdoroti, sisteminti, saugoti ir kitaip tvarkyti informaciją, duomenis ir dokumentus, susijusius su SPĮ licencijomis;
6.2. priimti ir apdoroti elektroniniu būdu teikiamus duomenis, elektroninius dokumentus, skaitmenines dokumentų kopijas;
7. Asmens duomenų tvarkymo SPĮLIS tikslas – tinkamai identifikuoti sveikatos priežiūros specialistus, teikiančius SPĮ licencijoje nurodytas sveikatos priežiūros paslaugas ir vykdančius visuomenės sveikatos priežiūros veiklas, bei tvarkyti SPĮ vadovų ir specialistų, įgaliotų teikti prašymus ir dokumentus į SPĮLIS (toliau – įgalioti SPĮ atstovai), teises ir įgaliojimus.
II SKYRIUS
SPĮLIS ORGANIZACINĖ STRUKTŪRA
9. SPĮLIS valdytojas ir tvarkytojas yra Valstybinė akreditavimo sveikatos priežiūros veiklai tarnyba prie Sveikatos apsaugos ministerijos (toliau – VASPVT).
10. SPĮLIS valdytojas ir tvarkytojas atlieka Reglamento nustatytas funkcijas ir turi Reglamente nurodytas teises bei pareigas.
11. SPĮLIS valdytojas ir tvarkytojas yra ir SPĮLIS tvarkomų asmens duomenų valdytojas ir tvarkytojas. Jie atlieka Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo nustatytas funkcijas, turi šiame įstatyme nurodytas teises ir pareigas.
12. SPĮLIS duomenų teikėjai yra:
12.1. juridiniai asmenys, siekiantys gauti, patikslinti asmens SPĮ licenciją ar gauti jos dublikatą, panaikinti, sustabdyti licenciją (ar jos dalį), panaikinti licencijos (ar jos dalies) galiojimo sustabdymą bei pateikti dokumentus licencijos sąlygų laikymosi priežiūrai;
12.2. juridiniai asmenys, siekiantys gauti, patikslinti visuomenės SPĮ licenciją ar gauti jos dublikatą, panaikinti, sustabdyti licenciją ar panaikinti licencijos galiojimo sustabdymą;
12.3.VĮ Registrų centras – teikia Elektroninės sveikatos paslaugų bendradarbiavimo infrastruktūros informacinės sistemos bei Lietuvos Respublikos adresų registro duomenis;
12.4. Valstybinė mokesčių inspekcija prie Lietuvos Respublikos finansų ministerijos – teikia Mokesčių apskaitos informacinės sistemos duomenis;
12.5. Valstybinio socialinio draudimo fondo valdyba prie Socialinės apsaugos ir darbo ministerijos – teikia Lietuvos Respublikos apdraustųjų valstybiniu socialiniu draudimu ir valstybinio socialinio draudimo išmokų gavėjų registro duomenis;
III SKYRIUS
SPĮLIS INFORMACINĖ STRUKTŪRA
15. SPĮLIS duomenų bazėje tvarkomi šie bendrieji duomenys apie asmens ir visuomenės sveikatos priežiūros įstaigų licencijavimą:
15.1. duomenys apie asmens sveikatos priežiūros įstaigas (toliau – ASPĮ) ir visuomenės sveikatos priežiūros įstaigas (toliau – VSPĮ):
15.1.7. kontaktiniai duomenys (telefono ryšio numeriai, fakso numeriai, el. pašto adresai, kontaktinio asmens vardas ir pavardė);
15.1.8. veiklos adresas (-ai):
15.2. duomenys apie ASPĮ ir VSPĮ dirbančius sveikatos priežiūros specialistus:
15.3. duomenys apie sveikatos priežiūros paslaugų teikimui ar veiklai reikalingas medicinos priemones (prietaisus):
15.4. duomenys apie pateiktus prašymus:
15.5. duomenys apie vertinimo pažymas:
16. SPĮLIS duomenų bazėje tvarkomi šie duomenys apie ASPĮ licencijavimą:
16.1. duomenys apie ASPĮ filialą (-us):
16.1.4. buveinės (-ių ) kontaktiniai duomenys (telefono ryšio numeriai, fakso numeriai, el. pašto adresai, kontaktinio asmens vardas ir pavardė);
16.1.5. veiklos adresas (-ai):
16.2. ASPĮ licencijos duomenys:
16.2.3. duomenys apie asmens sveikatos priežiūros paslaugas:
16.3. duomenys apie VASPVT sprendimus, susijusius su ASPĮ licencijomis ir jose nurodytomis asmens sveikatos priežiūros paslaugomis:
16.3.3. VASPVT direktoriaus įsakymo sustabdyti licencijos (ar jos dalies) galiojimą data ir numeris;
16.3.4. VASPVT direktoriaus įsakymo panaikinti licencijos (ar jos dalies) galiojimą data ir numeris;
16.3.5. VASPVT direktoriaus įsakymo panaikinti licencijos (ar jos dalies) galiojimo sustabdymą data ir numeris;
16.3.8. teisės teikti paslaugą galiojimo sustabdymo data, VASPVT direktoriaus įsakymo data ir numeris;
16.3.10. teisės teikti paslaugą galiojimo panaikinimo data, VASPVT direktoriaus įsakymo data ir numeris;
16.4. duomenys apie leidimus-higienos pasus:
16.5. duomenys apie civilinės atsakomybės už pacientams padarytą žalą draudimo liudijimus:
17. SPĮLIS tvarkomi šie duomenys apie visuomenės sveikatos priežiūros įstaigų (toliau – VSPĮ) licencijavimą:
17.1. VSPĮ licencijos duomenys:
17.2. duomenys apie VASPVT sprendimus, susijusius su VSPĮ licencijomis ir jose nurodytomis visuomenės sveikatos priežiūros veiklomis:
17.2.4. VASPVT direktoriaus įsakymo panaikinti VSPĮ licencijos galiojimo sustabdymą data ir numeris;
17.2.7. teisės vykdyti visuomenės sveikatos priežiūros veiklą pagal atitinkamą veiklos rūšį suteikimo data, VASPVT direktoriaus įsakymo data ir numeris;
17.2.8. teisės vykdyti licencijuojamą visuomenės sveikatos priežiūros veiklą pagal atitinkamą veiklos rūšį galiojimo sustabdymo data, VASPVT direktoriaus įsakymo data ir numeris;
17.2.9. teisės vykdyti licencijuojamą visuomenės sveikatos priežiūros veiklą pagal atitinkamą veiklos rūšį galiojimo panaikinimo data, VASPVT direktoriaus įsakymo data ir numeris;
17.3. duomenys apie VSPĮ licencijuojamos veiklos sąlygų laikymosi priežiūrą:
18. SPĮLIS gaunami duomenys:
18.1. iš juridinių asmenų, siekiančių gauti, patikslinti ASPĮ licenciją ar gauti jos dublikatą, panaikinti, sustabdyti licenciją (ar jos dalį), panaikinti licencijos (ar jos dalies) galiojimo sustabdymą bei pateikti dokumentus licencijos sąlygų laikymosi priežiūrai – gaunami duomenys, nurodyti Nuostatų 15.1.6, 15.1.7, 15.1.8., 15.1.9, 15.2.6–15.2.10, 15.3, 16.1.4–16.1.6, 16.2.3–16.2.4, 16.4, 16.5 ir 17.4 papunkčiuose;
18.2. iš juridinių asmenų, siekiančių gauti, patikslinti VSPĮ licenciją ar gauti jos dublikatą, panaikinti, sustabdyti licenciją ar panaikinti licencijos galiojimo sustabdymą, gaunami duomenys, nurodyti Nuostatų 15.1.6, 15.1.7, 15.1.9, 15.2.6–15.2.10, 15.3.1, 17.1.3 ir 17.4 papunkčiuose;
18.3. iš Elektroninės sveikatos paslaugų bendradarbiavimo infrastruktūros informacinės sistemos gaunami duomenys, nurodyti Nuostatų 15.1.1–15.1.5, 16.1.1–16.1.3 ir 15.2.1–15.2.3 papunkčiuose;
18.4. iš Lietuvos Respublikos adresų registro gaunami Lietuvos Respublikos adresų registro duomenų bazės tekstinių duomenų išrašai ir tarpiniai Lietuvos Respublikos adresų registro duomenų bazės tekstinių duomenų išrašai, Nuostatų 15.1.8 ir 16.1.5 papunkčiuose nurodytiems duomenims įrašyti ar patikslinti;
18.5. iš Mokesčių apskaitos informacinės sistemos gaunami duomenys, nurodyti Nuostatų 15.6 papunktyje.
18.6. iš Lietuvos Respublikos apdraustųjų valstybiniu socialiniu draudimu ir valstybinio socialinio draudimo išmokų gavėjų registro gaunami duomenys, nurodyti Nuostatų 15.2.4–15.2.5 papunkčiuose;
IV SKYRIUS
SPĮLIS FUNKCINĖ STRUKTŪRA
19. SPĮLIS funkcinę struktūrą sudaro:
19.1. Elektroninių paslaugų portalas:
19.1.1. Prašymų teikimo posistemė, kurios pagrindinės funkcijos – sudaryti sąlygas SPĮLIS naudotojams teikti elektronines paraiškas ir susijusius dokumentus bei duomenis, vykdyti paraiškos ir dokumentų nagrinėjimo stebėseną, gauti elektroninius pranešimus;
19.1.2. Informacijos pateikimo posistemė, kurios pagrindinė funkcija – viešos informacijos apie licencijas skelbimas;
19.2. Dokumentų priėmimo posistemė, kurios pagrindinės funkcijos yra:
19.2.2. kaupti ir tvarkyti duomenis apie SPĮ (įskaitant ir jų filialus), vykdančias ar siekiančias vykdyti asmens ir visuomenės sveikatos priežiūros veiklą;
19.2.3. kaupti ir tvarkyti SPĮ pateikiamus duomenis apie sveikatos priežiūros specialistus, kurie reikalingi prašyme nurodytoms asmens sveikatos priežiūros paslaugoms teikti ir visuomenės sveikatos priežiūros veikloms vykdyti;
19.3. Duomenų tvarkymo posistemė, kurios pagrindinės funkcijos yra:
19.3.1. tvarkyti duomenis, susijusius su SPĮ asmens ir visuomenės sveikatos priežiūros licencijomis ir licencijų sąlygų laikymosi priežiūra;
19.3.2. tvarkyti informaciją, gautą iš licencijų sąlygų laikymosi priežiūrą atliekančių institucijų;
19.4. Duomenų vertinimo ir analizavimo posistemė, kurios funkcijos yra:
19.4.1. rengti, derinti, vizuoti, pasirašyti ir registruoti su licencijavimo procesais susijusius dokumentus – vertinimo pažymas, įsakymus;
19.5. Pranešimų siuntimo posistemė, kurios paskirtis yra siųsti pranešimus SPĮLIS naudotojams tam tikruose prašymų nagrinėjimo etapuose bei informaciją apie planuojamus licencijų sąlygų laikymosi priežiūros veiksmus;
19.6. Administravimo posistemė, kurios funkcijos yra:
V SKYRIUS
SPĮLIS DUOMENŲ TEIKIMAS IR NAUDOJIMAS
21. SPĮLIS duomenys gavėjams, turintiems teisę gauti duomenis iš SPĮLIS, teikiami Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo, Nuostatų ir kitų teisės aktų, reglamentuojančių valstybės informacinių sistemų duomenų tvarkymą, nustatyta tvarka. Asmens duomenys teikiami Reglamento nustatyta tvarka.
22. SPĮLIS duomenys Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo nustatytais atvejais teikiami neatlygintinai.
23.Duomenys duomenų gavėjams teikiami tokio turinio ir formos, kurią SPĮLIS tvarkytojas jau naudoja ir kuriai nereikia papildomo duomenų apdorojimo.
24. SPĮLIS duomenys gavėjams gali būti teikiami automatiniu būdu elektroniniais ryšių tinklais, interaktyviuoju būdu, suteikiant galimybę juos peržiūrėti VASPVT interneto svetainėje, taip pat pateikiami raštu, žodžiu ir (arba) elektroninių ryšių priemonėmis.
25. SPĮLIS duomenys gavėjams teikiami pagal sudarytas sutartis (kai duomenys teikiami daug kartų) ir pagal gavėjo prašymus (kai duomenys teikiami vieną kartą).
26. SPĮLIS valdytojo ir SPĮLIS duomenų gavėjo sutartyje nustatomi SPĮLIS duomenų gavėjo teisės, pareigos ir atsakomybė, duomenų naudojimo tikslas, sąlygos ir apmokėjimo už duomenų gavimą tvarka (jei duomenys teikiami už atlyginimą). Jeigu teikiami SPĮLIS saugomi asmens duomenys, sutartyje papildomai nurodomi asmens duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų asmens duomenų apimtis.
27. Vienkartinio teikimo atveju SPĮLIS duomenys teikiami pagal SPĮLIS duomenų gavėjo rašytinį prašymą, kuriame nurodomi duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas ir prašomų pateikti duomenų apimtis.
28. SPĮLIS duomenų gavėjas, gaunantis SPĮLIS duomenis pagal duomenų teikimo sutartį arba prašymą, privalo šiuos duomenis naudoti tik taip, kaip apibrėžta duomenų teikimo sutartyje arba prašyme, ir laikytis Reglamento bei Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo.
29. SPĮLIS duomenys Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims, juridinio asmens statuso neturintiems subjektams, jų filialams ir atstovybėms teikiami Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka.
30. VASPVT, atsisakydama teikti SPĮLIS duomenis, raštu informuoja prašymą pateikusį asmenį apie atsisakymo teikti duomenis priežastis ir nurodo atsisakymo apskundimo tvarką. Atsisakymas teikti duomenis gali būti grindžiamas tik Lietuvos Respublikos įstatymais ir (arba) Europos Sąjungos teisės aktais ir jeigu tai kenkia duomenų subjekto ar kito asmens teisių ir laisvių apsaugai. Atsisakymas teikti duomenis gali būti skundžiamas Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.
31. SPĮLIS tvarkytojo interneto svetainėje skelbiami šie jo tvarkomi SPĮLIS duomenys:
32. SPĮLIS duomenų subjektas, duomenų teikėjas, duomenų gavėjas, registro ar kitos valstybės informacinės sistemos tvarkytojas, kiti suinteresuoti asmenys, pastebėję SPĮLIS duomenų netikslumus ar neišsamius duomenis, turi teisę reikalauti juos ištaisyti. Apie pastebėtus netikslumus SPĮLIS tvarkytojas turi būti informuojamas žodžiu, raštu arba elektroniniu paštu. Gavęs informaciją apie nustatytus netikslius duomenis, SPĮLIS tvarkytojas per 5 darbo dienas nuo informacijos gavimo privalo patikrinti pateiktą informaciją ir jai pasitvirtinus ištaisyti netikslius duomenis bei per 5 darbo dienas apie tai informuoti SPĮLIS duomenų gavėjus ir to prašiusį asmenį.
VI SKYRIUS
SPĮLIS DUOMENŲ SAUGA
34. SPĮLIS duomenų saugą nustato SPĮLIS valdytojo patvirtinti SPĮLIS duomenų saugos nuostatai ir kiti saugos politiką įgyvendinantys dokumentai, rengiami, derinami ir tvirtinami Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektroninės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“ ir Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2016 m. balandžio 20 d. nutarimu Nr. 387 „Dėl Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų ypatingos svarbos informacinei infrastruktūrai ir valstybės informaciniams ištekliams, aprašo patvirtinimo“ nustatyta tvarka.
35. SPĮLIS valdytojas ir tvarkytojas, vadovaudamasis Reglamentu, atsako už SPĮLIS saugomų asmens duomenų saugą ir įgyvendina tinkamas organizacines ir technines priemones, skirtas apsaugoti duomenis nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo ar bet kokio kito neteisėto tvarkymo.
36. SPĮLIS valdytojo ir tvarkytojo darbuotojai, kurie tvarko asmens duomenis, privalo saugoti asmens duomenų paslaptį, jeigu šie asmens duomenys neskirti skelbti viešai. Ši pareiga galioja ir jiems pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas, pasibaigus jų darbo ar sutartiniams santykiams.
37. SPĮLIS valdytojo ir tvarkytojo darbuotojai, pažeidę SPĮLIS duomenų saugos nuostatų reikalavimus, atsako Lietuvos Respublikos įstatymų ir kitų teisės aktų nustatyta tvarka.
38. SPĮLIS duomenys apie SPĮ, įskaitant SPĮLIS tvarkomus asmens duomenis, saugomi SPĮLIS duomenų bazėse, kol galioja jai išduota licencija. Panaikinus licencijos galiojimą, duomenys apie SPĮ per 30 kalendorinių dienų perkeliami į duomenų archyvą ir saugomi 10 metų, o vėliau sunaikinami.
39. SPĮLIS naudotojų duomenys duomenų bazėje saugomi kol SPĮLIS naudotojui panaikinama teisė dirbti su SPĮLIS. Panaikinus teisę dirbti su SPĮLIS, šie duomenys perkeliami į SPĮLIS duomenų bazės archyvą ir saugomi 1 metus nuo naudotojo paskyros uždarymo. Pasibaigus šiam terminui, SPĮLIS naudotojų duomenys sunaikinami.
VII SKYRIUS
SPĮLIS FINANSAVIMAS
VIII SKYRIUS
SPĮLIS MODERNIZAVIMAS IR LIKVIDAVIMAS
41. SPĮLIS modernizuojama ir likviduojama Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo ir Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. vasario 27 d. nutarimu Nr. 180 „Dėl Valstybės informacinių sistemų steigimo, kūrimo, modernizavimo ir likvidavimo tvarkos aprašo patvirtinimo“, nustatyta tvarka.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
43. SPĮLIS valdytojas, tvarkytojas ir SPĮLIS duomenų gavėjai teisės aktų nustatyta tvarka atsako už neteisėtą gaunamos iš SPĮLIS informacijos atskleidimą ar kitą neteisėtą veiką, susijusią su SPĮLIS.
44. Duomenų subjektų teisės įgyvendinamos vadovaujantis Reglamentu ir Duomenų subjektų teisių įgyvendinimo Valstybinėje akreditavimo sveikatos priežiūros veiklai tarnyboje tvarkos aprašu, patvirtintu Valstybinės akreditavimo sveikatos priežiūros veiklai tarnybos direktoriaus 2018 m. birželio 6 d. įsakymu Nr. T1-840 „Dėl duomenų subjektų teisių įgyvendinimo Valstybinėje akreditavimo sveikatos priežiūros veiklai tarnyboje tvarkos aprašo patvirtinimo“.