5.2. kurti, redaguoti iš anksto rengiamus perspėjimo pranešimus ir geografines zonas, naudojant gyventojų perspėjimo ir informavimo, vykdomo naudojant viešųjų judriojo telefono ryšio paslaugų teikėjų tinklų (toliau – VJTR) infrastruktūrą, sistemos priemones;
5.3. siųsti perspėjimo pranešimus gyventojams ir stebėti šių pranešimų siuntimo eigą, naudojant VJTR infrastruktūrą, sistemos priemones;
II SKYRIUS
GPIIS ORGANIZACINĖ STRUKTŪRA
6. GPIIS valdytojas yra Priešgaisrinės apsaugos ir gelbėjimo departamentas prie Vidaus reikalų ministerijos (toliau – departamentas).
7. GPIIS valdytojas kartu yra ir asmens duomenų valdytojas, kuris nustato GPIIS asmens duomenų tvarkymo organizavimo principus ir tvarką, turi Nuostatų 30.4 papunktyje nurodytame reglamente nustatytas teises ir pareigas.
8. GPIIS tvarkytojai yra:
8.1. departamentui pavaldžios įstaigos:
8.1.1. Bendrasis pagalbos centras;
8.1.2. priešgaisrinės gelbėjimo valdybos;
8.2. savivaldybių administracijos.
9. GPIIS tvarkytojai kartu yra ir asmens duomenų tvarkytojai, kurie tvarko GPIIS kaupiamus asmens duomenis, užtikrina, kad jie būtų teisingi, tikslūs, išsamūs ir nuolat atnaujinami, taip pat turi Nuostatų 30.4 papunktyje nurodytame reglamente nustatytas teises ir pareigas.
10. GPIIS tvarkytojai atlieka šias funkcijas:
10.1. pateikia GPIIS valdytojui GPIIS naudotojų duomenis (vardą, pavardę, pareigas);
10.2. pagal kompetenciją renka, tvarko, apdoroja ir įveda į GPIIS išankstinių perspėjimo pranešimų tekstus, iš anksto aprašomas geografines zonas, į kurias bus perduodami perspėjimo pranešimai gyventojams susidarius ekstremaliajai situacijai, siunčia perspėjimo pranešimus gyventojams ekstremaliųjų situacijų atvejais;
10.3. užtikrina tvarkomų duomenų teisingumą, aktualumą ir saugą;
10.4. įstatymų nustatyta tvarka atsako už GPIIS tvarkomų asmens duomenų saugą, užtikrina jų konfidencialumą, neplatina ir neperduoda jų tretiesiems asmenims, išskyrus teisės aktų nustatytus atvejus;
10.5. nepasitelkia kito duomenų tvarkytojo be išankstinio konkretaus arba bendro rašytinio duomenų valdytojo leidimo;
10.6. bendradarbiauja ir pagal kompetencijas padeda asmens duomenų valdytojui vykdyti prievoles, susijusias su duomenų subjektų teisėmis ir duomenų valdymu, prireikus audito atlikimu;
10.7. pagal duomenų valdytojo pasirinkimą, užbaigus teikti su duomenų tvarkymu susijusias paslaugas, ištrina arba grąžina duomenų valdytojui visus asmens duomenis ir ištrina esamas jų kopijas, išskyrus atvejus, kai teisės aktai ir šie Nuostatai reikalauja saugoti asmens duomenis;
10.8. teikia GPIIS valdytojui pasiūlymus dėl GPIIS modernizavimo ir plėtros;
10.9. organizuoja PS veikimą vadovaudamiesi 2.5 papunktyje nurodytu teisės aktu;
10.10. vykdo kitas Valstybės informacinių išteklių valdymo įstatymo nustatytas informacinės sistemos tvarkytojo funkcijas, turi šiame įstatyme nurodytas teises ir atlieka jame nurodytas pareigas.
11. Departamentas, be kitų GPIIS tvarkytojų funkcijų, išvardytų 10 punkte, atlieka šias funkcijas:
11.1. užtikrina GPIIS techninės ir programinės įrangos diegimą, priežiūrą;
11.2. užtikrina GPIIS duomenų surinkimą, įvedimą, kaupimą, kontroliuoja jų kokybę;
11.3. atlieka visų kaupiamų duomenų analizę, rengia ataskaitas;
11.4. užtikrina GPIIS funkcionavimui būtiną administravimą;
11.5. naudoja GPIIS teisės aktuose nustatytoms funkcijoms vykdyti.
12. Savivaldybių administracijos, be kitų GPIIS tvarkytojų funkcijų, išvardytų 10 punkte, pagal kompetenciją organizuoja techninės įrangos priežiūrą.
13. GPIIS duomenų teikėjai yra:
13.1. valstybės įmonė Registrų centras, teikiantis Lietuvos Respublikos adresų registro duomenis;
13.2. departamentas, teikiantis duomenis iš Valstybinės reikšmės ir pavojingų objektų registro;
13.3. Nacionalinė žemės tarnyba prie Žemės ūkio ministerijos, teikianti valstybinius erdvinių duomenų rinkinius ir žemėlapius, nurodytus Nuostatų 15.3.1–15.3.2 papunkčiuose, per Lietuvos erdvinės informacijos portalą Lietuvos Respublikos geodezijos ir kartografijos įstatyme nustatyta tvarka;
13.4. valstybės įmonė Distancinių tyrimų ir geoinformatikos centras „Gis-Centras“, teikianti Georeferencinio pagrindo kadastro duomenis ir informaciją per Lietuvos erdvinės informacijos portalą Geodezijos ir kartografijos įstatyme nustatyta tvarka.
14. GPIIS naudotojai yra departamento ir jam pavaldžių įstaigų – Bendrojo pagalbos centro, priešgaisrinių gelbėjimo valdybų darbuotojai ir savivaldybių administracijų darbuotojai, kurie atlikdami savo funkcijas teisėtai naudojasi GPIIS. GPIIS naudotojus paskiria atitinkamos įstaigos vadovas, o naudotojų sąrašą sudaro departamentas ir suteikia naudotojams atitinkamų teisių prieigai prie GPIIS.
IV SKYRIUS
FUNKCINĖ STRUKTŪRA
17. GPIIS funkcinę struktūrą sudaro šios nustatytas funkcijas ir informacijos apdorojimo procesus vykdančios sistemos sudedamosios dalys – posistemiai: korinio transliavimo infrastruktūros posistemis (angl. Cell Broadcast Entity – CBE), korinio transliavimo centro posistemis (angl. Cell Broadcast Center – CBC), GPIIS duomenų valdymo posistemis, PS posistemis, Administravimo posistemis.
18. CBE posistemį sudaro GPIIS naudotojų terminalai ir tarnybinės stotys, kuriose įdiegtos geografinės informacinės sistemos, ir taikomųjų programų serveriai sistemos funkcijoms užtikrinti. CBE posistemio paskirtis:
18.1. kurti, redaguoti perspėjimo pranešimus;
18.2. įkelti į žemėlapį perspėjimo pranešimų transliavimo zonas ar pasirinkti jau esančias
žemėlapyje arba sąrašuose;
18.3. siųsti perspėjimo pranešimus;
18.4. siųsti iš anksto parengtus perspėjimo pranešimus;
18.5. valdyti siunčiamų perspėjimo pranešimų siuntimo pradžios ir pabaigos momentus;
18.6. stebėti perspėjimo pranešimų siuntimo eigą;
18.7. atšaukti perspėjimo pranešimų transliavimą;
18.8. kurti iš anksto rengiamus perspėjimo pranešimus;
18.9. kurti iš anksto rengiamus perspėjimo pranešimus specialiosioms grupėms informuoti.
19. CBC posistemis diegiamas kiekvieno iš projekte dalyvaujančių viešųjų judriojo telefono ryšio paslaugų teikėjų tinkle. Viešųjų judriojo telefono ryšio paslaugų teikėjai skiria globalaus mobiliųjų telefonų ryšio standarto (angl. GSM) tinklo resursus, reikalingus korinio transliavimo perspėjimo pranešimams siųsti, ir atsako už savo viešojo judriojo telefono ryšio tinklo korio langelių duomenų teikimą ir atnaujinimą. CBC posistemį sudaro tarnybinės stotys, administravimo ir valdymo terminalai, telekomunikacinė įranga. CBC posistemio paskirtis:
19.1. pagal nurodytus viešojo judriojo telefono ryšio tinklų korio langelių ar jų grupių parametrus perduoti perspėjimo pranešimą viešojo judriojo telefono ryšio tinklais;
19.2. palaikyti ryšį su bazinių stočių valdikliais;
19.3. valdyti informaciją apie viešųjų judriojo telefono ryšio paslaugų teikėjų tinklus (korio langelių ir jų grupių duomenys);
19.4. siųsti perspėjimo pranešimus tiesiai iš CBC posistemio;
19.5. sujungti per aplikacijų programuojamą sąsają (angl. Application programmable interface – API) CBE posistemį su viešojo judriojo telefono ryšio tinklu;
19.6. administruoti CBC posistemį.
20. GPIIS duomenų valdymo posistemio paskirtis:
20.1. iš anksto aprašyti grėsmių ir kitas geografines zonas;
20.2. įkelti atnaujintus šalies skaitmeninius žemėlapius;
20.3. atnaujinti korio langelių ir jų grupių duomenis (korio langelių atpažinties duomenys, geografinės koordinatės, aprėpties parametrai).
21. PS posistemio paskirtis:
21.1. užtikrinti gyventojų perspėjimo PS funkcijos įgyvendinimą;
21.2. kaupti PS funkcionavimui būtinus duomenis (PS valdymo, geografinius, ryšio, PS statuso);
21.3. vykdyti PS atvaizdavimą geografinėje informacinėje aplinkoje;
21.4. užtikrinti perspėjimo signalų parinkimo GPIIS galimybę;
21.5. vykdyti PS valdymą (įjungti, išjungti garsinį pranešimą, atlikti tylųjį testą, įjungti ir išjungti PS apsaugos priemones);
21.6. stebėti PS techninį statusą, nustatyti PS veikimo sutrikimus.
22. Administravimo posistemio paskirtis:
22.1. įregistruoti, išregistruoti GPIIS naudotojus;
22.2. pagal funkcijas suskirstyti GPIIS naudotojų prieigos teises;
22.3. užtikrinti GPIIS duomenų apsaugą ir jų priežiūros teisėtumą;
22.4. vykdyti GPIIS duomenų rezervinių kopijų kūrimo ir atkūrimo darbus.
V SKYRIUS
GPIIS DUOMENŲ TEIKIMAS IR NAUDOJIMAS
23. GPIIS kaupiamų duomenų šaltiniai yra Lietuvos viešojo judriojo telefono ryšio paslaugų teikėjai, kurie nustatyta tvarka teikia informaciją apie savo viešojo judriojo telefono ryšio tinklo korio langelių duomenis (korio langelių atpažinties duomenys, geografinės koordinatės, aprėpties parametrai), taip pat departamento teritoriniai struktūriniai padaliniai ir savivaldybių administracijos, teikiančios PS naudojimo ir PS naudotojų duomenis.
24. GPIIS duomenys nėra įslaptinti, tačiau yra skirti tarnybiniam naudojimui, todėl nėra viešinami, nes tai nėra sistemos tikslas, jie yra naudojami sistemos valdymui, administravimui ir funkcijų įgyvendinimui užtikrinti.
25. GPIIS duomenys gali būti teikiami sistemos tvarkytojams ir naudotojams siekiant užtikrinti sistemos funkcijų įgyvendinimą, audito subjektams, sistemoje naudojamų asmens duomenų subjektams jų prašymu susipažinti su naudojamais asmens duomenimis, kitais įstatymų nustatytais atvejais sistemos veiklos kontrolės ar administravimo gerinimo tikslais.
26. Duomenys duomenų gavėjams teikiami sistemos valdytojo naudojamomis susisiekimo priemonėmis ir jų nereikia papildomai apdoroti. Jeigu Nuostatų nustatyta tvarka teikiamų duomenų turinys ir forma neatitinka duomenų gavėjų poreikių, sistemos valdytojas, įvertinęs galimas sąnaudas, gali pateikti poreikius atitinkančius duomenis arba, jeigu tokių duomenų sąnaudos yra neproporcingai didelės, gali tokių duomenų neteikti informuodamas apie tai duomenų gavėją.
27. Duomenų naudotojai duomenis naudoja V Nuostatų skyriuje nustatytais tikslais, neplatina jų tretiesiems asmenims, nenaudojamus duomenis ištrina ar kitaip sunaikina.
28. Duomenys duomenų gavėjams teikiami neatlygintinai, jeigu Lietuvos Respublikos įstatymai ar Europos Sąjungos teisės aktai nenustato kitaip.
29. Duomenų gavėjas, registro ar kitos valstybės informacinės sistemos tvarkytojas, duomenų subjektas (kai tvarkomi asmens duomenys), kiti asmenys turi teisę reikalauti ištaisyti netikslius duomenis. Apie pastebėtus netikslumus valstybės informacinės sistemos tvarkytojas turi būti informuojamas raštu arba el. paštu. Tokiu pat būdu informuojama apie pastebėtų netikslumų ištaisymą.
VI SKYRIUS
GPIIS DUOMENŲ SAUGA
30. GPIIS duomenų sauga užtikrinama vadovaujantis GPIIS duomenų saugos nuostatais ir juose nurodytais GPIIS saugos politiką įgyvendinančiais teisės aktais, taip pat:
30.1. Bendrųjų elektroninės informacijos saugos reikalavimų aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, Saugos dokumentų turinio gairių aprašo ir Elektorinės informacijos, sudarančios valstybės informacinius išteklius, svarbos įvertinimo ir valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo gairių aprašo patvirtinimo“;
30.2. Techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašu ir Informacinių technologijų saugos atitikties vertinimo metodika, patvirtintais Lietuvos Respublikos krašto apsaugos ministro 2020 m. gruodžio 4 d. įsakymu Nr. V-941 „Dėl Techninių valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimų aprašo ir Informacinių technologijų saugos atitikties vertinimo metodikos patvirtinimo“;
30.3. Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“;
30.4. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas);
30.5. kitais teisės aktais, reglamentuojančiais saugų informacinės sistemos duomenų tvarkymą;
30.6. šių Nuostatų 2.1 ir 2.4 papunkčiuose nurodytais teisės aktais.
31. Už GPIIS duomenų saugą atsako GPIIS valdytojas ir tvarkytojai.
32. GPIIS tvarkytojai, tvarkantys asmens duomenis, privalo saugoti asmens duomenų paslaptį. Ši pareiga galioja ir asmeniui pasitraukus iš valstybės tarnybos, perėjus dirbti į kitas pareigas ar pasibaigus darbo santykiams.
33. GPIIS tvarkytojai už GPIIS duomenų saugos reikalavimų pažeidimus atsako Lietuvos Respublikos įstatymų nustatyta tvarka.
34. GPIIS naudotojų duomenys saugomi 2 metus nuo paskutinio prisijungimo prie GPIIS arba paskutinio GPIIS naudotojų duomenų pakeitimo (papildymo). Suėjus šiam terminui, duomenys iš GPIIS pašalinami.
VII SKYRIUS
GPIIS FINANSAVIMAS
35. GPIIS diegimas ir kūrimas finansuojamas pagal departamento įgyvendinto projekto „Gyventojų perspėjimas ir informavimas, naudojant viešųjų judriojo telefono ryšio paslaugų teikėjų tinklų infrastruktūrą“, kodas Nr. VP2-3.1-IVPK-03-V-01-009, 2011 m. vasario 24 d. finansavimo ir administravimo sutartį Nr. VP2-3.1-IVPK-03-V-01-009, pasirašytą departamento, Informacinės visuomenės plėtros komiteto prie Susisiekimo ministerijos ir viešosios įstaigos Centrinės projektų valdymo agentūros. Naujų PS įrengimas arba esamų modernizavimas, jų išlaikymas yra finansuojamas iš valstybės biudžeto, taip pat gali būti naudojamos tarptautinių projektų lėšos. Savivaldybių administracijos PS įrengimą gali finansuoti iš savivaldybių biudžetų ar iš kitų šaltinių.
36. GPIIS veikla ir priežiūra finansuojama valstybės biudžeto lėšomis, taip pat iš kitų teisės aktuose nustatytų finansavimo šaltinių.
VIII SKYRIUS
GPIIS MODERNIZAVIMAS IR LIKVIDAVIMAS
37. GPIIS modernizuojama ar likviduojama Lietuvos Respublikos įstatymų ir kitų teisės aktų nustatyta tvarka. Likviduojamos GPIIS duomenys perduodami kitai informacinei sistemai arba sunaikinami, arba perduodami valstybės archyvams Lietuvos Respublikos dokumentų ir archyvų įstatymo, kitų įstatymų ir teisės aktų nustatyta tvarka.
IX SKYRIUS
BAIGIAMOSIOS NUOSTATOS
38. Asmens duomenų subjektas turi teisę susipažinti su savo asmens duomenimis ir būti informuotas šių Nuostatų nustatyta tvarka, reikalauti ištaisyti netikslius su juo susijusius duomenis, ištrinti duomenis, kai duomenys nereikalingi arba neaktualūs, kitas Nuostatų 30.4 papunktyje minėtame reglamente nustatytas teises.
39. Už šių Nuostatų pažeidimą GPIIS valdytojui, GPIIS tvarkytojui, GPIIS naudotojams taikoma Lietuvos Respublikos įstatymų nustatyta atsakomybė.
