VIEŠŲJŲ PIRKIMŲ TARNYBOS
DIREKTORIUS
ĮSAKYMAS
DĖL VIEŠŲJŲ PIRKIMŲ TARNYBOS DIREKTORIAUS 2010 M. spalio 11 D. ĮSAKYMO NR. 1S-146 „DĖL CENTRINĖS VIEŠŲJŲ PIRKIMŲ INFORMACINĖS SISTEMOS NUOSTATŲ PATVIRTINIMO“ PAKEITIMO
2024 m. lapkričio 25 d. Nr. 1S-185
Vilnius
Vadovaudamasis Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 24 straipsnio 1 dalies 4 punktu:
1. Pakeičiu Centrinės viešųjų pirkimų informacinės sistemos nuostatus, patvirtintus Viešųjų pirkimų tarnybos direktoriaus 2010 m. spalio 11 d. įsakymu Nr. 1S-146 „Dėl Centrinės viešųjų pirkimų informacinės sistemos nuostatų patvirtinimo“, ir išdėstau juos nauja redakcija (pridedama).
PATVIRTINTA
Viešųjų pirkimų tarnybos direktoriaus
2010 m. spalio 11 d. įsakymu Nr. 1S-146
(Viešųjų pirkimų tarnybos direktoriaus
2024 m. lapkričio 25 d. įsakymo Nr. 1S-185
redakcija)
CENTRINĖS VIEŠŲJŲ PIRKIMŲ INFORMACINĖS SISTEMOS NUOSTATAI
I. SKYRIUS
BENDROSIOS NUOSTATOS
1. Centrinės viešųjų pirkimų informacinės sistemos nuostatai (toliau – Nuostatai) reglamentuoja Centrinės viešųjų pirkimų informacinės sistemos (toliau – CVP IS) steigimo teisinį pagrindą, tikslą, funkcijas, organizacinę, informacinę bei funkcinę struktūrą, duomenų teikimą, naudojimą ir taisymą, asmens duomenų tvarkymo ir pakartotinio naudojimo, CVP IS kibernetinio saugumo reikalavimus, finansavimą, pertvarkymą bei likvidavimą.
2. CVP IS steigimo teisinis pagrindas – Lietuvos Respublikos viešųjų pirkimų įstatymo 4 straipsnio 1 dalies 1 punktas, 10 straipsnio 3 dalies 3 punktas, 19 straipsnio 6 dalis, 22 straipsnio 1 dalis, 23 straipsnio 3 dalis, 26 straipsnio 1 dalis, 27 straipsnio 1 ir 3 dalys, 29 straipsnio 1 dalies 1 punktas, 34 straipsnio 3, 4 ir 10 dalys, 36 straipsnio 1, 2 ir 7 dalys, 52 straipsnio 1 ir 3 dalys, 86 straipsnio 9 dalis, 91 straipsnio 1 ir 3 dalys, 92 straipsnio 8, 9 ir 10 dalys, 95 straipsnio 1 dalies 5, 10, 17 ir 18 punktai, 3 dalis, 96 straipsnio 1, 2 ir 5 dalys, Lietuvos Respublikos pirkimų, atliekamų vandentvarkos, energetikos, transporto ar pašto paslaugų srities perkančiųjų subjektų, įstatymo 12 straipsnio 1 dalies 1 punktas, 19 straipsnio 3 dalies 3 punktas, 191 straipsnio 6 dalies 3 punktas, 31 straipsnio 6 dalis, 34 straipsnio 1 dalis, 35 straipsnio 2 dalis, 37 straipsnio 3 dalis, 38 straipsnio 1 dalis, 39 straipsnio 1 ir 3 dalys, 41 straipsnio 1 dalies 1 punktas, 47 straipsnio 3, 4 ir 10 dalys, 49 straipsnio 1, 2 ir 7 dalys, 63 straipsnio 1 ir 3 dalys, 94 straipsnio 9 dalis, 99 straipsnio 1 ir 3 dalys, 100 straipsnio 7, 8 ir dalys, 101 straipsnio 1 dalies 5, 14 ir 17 punktai, 102 straipsnio 1, 2 ir 5 dalys, Lietuvos Respublikos viešųjų pirkimų, atliekamų gynybos ir saugumo srityje, įstatymo 8 straipsnio 1, 2 ir 4 dalys, 81 straipsnio 1 dalies 1 punktas, 9 straipsnio 1 dalies 4 punktas ir 4 dalis, 10 straipsnio 8 dalis, 16 straipsnio 1 dalis, 18 straipsnio 2 dalis, 25 straipsnio 1 ir 4 dalys, 26 straipsnio 1 ir 5 dalys, 38 straipsnio 1 ir 3 dalys, 46 straipsnio 2, 3 ir 4 dalys, 48 straipsnio 1, 3 ir 4 dalys, 55 straipsnio 1 ir 3 dalys, Lietuvos Respublikos koncesijų įstatymo 20 straipsnio 6 dalis, 23 straipsnio 1 dalis, 27 straipsnio 1 dalis, 28 straipsnio 1 dalis, 30 straipsnio 2, 3, 8 ir 9 dalys, 33 straipsnio 1 ir 6 dalys, 461 straipsnio 1 ir 3 dalys, 60 straipsnio 8 dalis, 64 straipsnio 1 ir 3 dalys, 65 straipsnio 10 dalis, 66 straipsnio 1 dalies 6, 11 ir 14 punktai, 67 straipsnio 1 dalis, Įmonių, veikiančių energetikos srityje, energijos ar kuro, kurių reikia elektros ir šilumos energijai gaminti, pirkimų taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 2003 m. kovo 3 d. nutarimu Nr. 277 „Dėl Įmonių, veikiančių energetikos srityje, energijos ar kuro, kurių reikia elektros ir šilumos energijai gaminti, pirkimų taisyklių patvirtinimo“ (toliau – Kuro pirkimo taisyklės), 47, 49, 82 ir 137 punktai.
3. Nuostatuose vartojamos sąvokos suprantamos taip, kaip apibrėžta 4 punkte nurodytuose teisės aktuose.
4. Teisės aktai, kuriais vadovaujantis kuriama ir tvarkoma CVP IS:
4.1. 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (OL 2016 L 119, p. 1) (toliau – Reglamentas).
4.3. Pirkimų, atliekamų vandentvarkos, energetikos, transporto ir pašto paslaugų srities perkančiųjų subjektų, įstatymas;
4.11. Informacinių sistemų steigimo, kūrimo, atnaujinimo, pertvarkymo ir likvidavimo tvarkos aprašas, patvirtintas Lietuvos Respublikos Vyriausybės 2024 m. gegužės 15 d. nutarimu Nr. 349 „Dėl Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo įgyvendinimo“ (toliau – Informacinių sistemų steigimo aprašas);
5. CVP IS tikslas – informacinių technologijų priemonėmis skaitmenizuoti viešųjų pirkimų, pirkimų, atliekamų vandentvarkos, energetikos, transporto ar pašto paslaugų srities perkančiųjų subjektų, projekto konkursų (toliau kartu – pirkimai), pirkimų, vykdomų pagal Kuro pirkimo taisykles (toliau – kuro pirkimai), ir koncesijų suteikimo veiklos procesus ir tvarkyti su šiais procesais susijusius duomenis.
6. Pagrindinės CVP IS funkcijos yra susijusios su galimybių sudarymu informacinių technologijų priemonėmis:
6.4. skelbti pirkimų ir koncesijų dokumentus, vidaus sandorius, pirkimų iš susijusių įmonių sandorius, pirkimų ir koncesijų sutartis, preliminariąsias pirkimų sutartis ir kitą informaciją apie pirkimus ir koncesijas;
6.6. sisteminti ir kitaip tvarkyti perkančiųjų organizacijų, perkančiųjų subjektų, įsigyjančiųjų organizacijų, koncesijas suteikiančiųjų institucijų (toliau kartu – pirkimų vykdytojai) ir tiekėjų duomenis;
6.9. rinkti, kaupti, perduoti ir analizuoti informaciją apie planuojamus ir atliekamus pirkimus (planuojamus vidaus sandorius ar pirkimų iš susijusių įmonių sandorius), kuro pirkimus, koncesijų suteikimą, sudarytas pirkimų ir koncesijų sutartis;
II. SKYRIUS
Informacinės sistemos ORGANIZACINĖ STRUKTŪRA
7. CVP IS organizacinę struktūrą sudaro:
7.4. CVP IS duomenų tvarkytojai – Viešųjų pirkimų tarnyba ir kiti pirkimų ir koncesijų priežiūrą atliekantys subjektai, teisėsaugos institucijos, pirkimų vykdytojai, informacinių technologijų paslaugų teikėjai, teikiantys Viešųjų pirkimų tarnybai CVP IS atnaujinimo, modifikavimo, plėtojimo ir techninės priežiūros paslaugas (toliau – informacinių technologijų paslaugų teikėjai);
8. CVP IS valdytojas turi teises ir pareigas nustatytas Valstybės informacinių išteklių valdymo įstatyme ir atlieka šias funkcijas:
8.3. Valstybės informacinių išteklių valdymo įstatymo, Kibernetinio saugumo įstatymo bei juos įgyvendinančių teisės aktų nustatyta tvarka nustato CVP IS duomenų saugos reikalavimus bei užtikrina ir (ar) prižiūri šių reikalavimų įgyvendinimą;
8.4. registruoja ir (ar) suteikia teisę pirkimų vykdytojams, tiekėjams, pirkimų priežiūrą atliekantiems subjektams, teisėsaugos institucijoms, informacinių technologijų paslaugų teikėjams atlikti CVP IS duomenų tvarkymo veiksmus;
8.6. teisės aktų nustatyta tvarka pirkimų vykdytojams ir kitiems asmenims teikia duomenis iš CVP IS;
9. CVP IS tvarkytojas turi teises ir pareigas nustatytas Valstybės informacinių išteklių valdymo įstatyme bei užtikrina, kad būtų įgyvendinamos Reglamente nustatytos duomenų tvarkytojo pareigos, o taip pat atlieka kitas Valstybės informacinių išteklių valdymo bei Kibernetinio saugumo įstatymuose valstybės informacinės sistemos tvarkytojui nustatytas funkcijas.
10. CVP IS duomenų valdytojas turi teises ir pareigas nustatytas Valstybės informacinių išteklių valdymo įstatyme ir atlieka šias funkcijas:
10.3. tvirtina CVP IS duomenų teikimo sąlygų aprašą ir nustato duomenų teikimo į CVP IS sąlygas ir tvarką;
11. CVP IS duomenų tvarkytojai turi teises ir pareigas nustatytas Valstybės informacinių išteklių valdymo įstatyme ir atlieka šiuos veiksmus:
11.1. Viešųjų pirkimų tarnyba atlieka Valstybės informacinių išteklių valdymo įstatyme duomenų tvarkytojui nustatytas funkcijas;
11.2. kiti pirkimų ir koncesijų priežiūrą atliekantys subjektai ir teisėsaugos institucijos CVP IS peržiūri tikrinamo (tiriamo) pirkimo (kuro pirkimo koncesijos) informaciją;
11.3. pirkimų vykdytojai CVP IS:
11.3.1. talpina su pirkimų ir kuro pirkimų planavimu, pirkimų, kuro pirkimų, koncesijų skelbimu, pirkimų vykdymu, koncesijų suteikimu susijusią informaciją;
11.3.2. laikantis Reglamento reikalavimų, viešina laimėjusio dalyvio pasiūlymą (koncesijos atveju – galutinį pasiūlymą) (skelbiami asmens duomenys: vardas, pavardė, individualios veiklos pažymos numeris (jei sutartis sudaroma su fiziniu asmeniu), sudarytą pirkimo (koncesijos) sutartį ir pirkimo (koncesijos) sutarties sąlygų pakeitimus (skelbiami asmens duomenys: vardas, pavardė, individualios veiklos pažymos numeris (jei sutartis sudaroma su fiziniu asmeniu), pirkimų vykdytojo ir tiekėjo darbuotojų vykdančių ir (ar) prižiūrinčių sutarties vykdymą, vardai, pavardės, pareigos, telefono numeriai, elektroninio pašto adresai);
11.3.3. rengia ir Viešųjų pirkimų tarnybai teikia atitinkamas pirkimų, kuro pirkimų, koncesijų ataskaitas;
11.3.4. tvarko savo vidinių organizacijos naudotojų asmens duomenis (vardai, pavardės, pareigos, telefono numeriai, elektroninio pašto adresai);
11.3.5. laikantis Reglamento, Viešųjų pirkimų, Pirkimų, atliekamų vandentvarkos, energetikos, transporto ir pašto paslaugų srities perkančiųjų subjektų, Viešųjų pirkimų, atliekamų gynybos ir saugumo srityje, ir Koncesijų įstatymų reikalavimų, skelbia informaciją apie pirkimo (koncesijos) sutarties neįvykdžiusius ar netinkamai ją įvykdžiusius tiekėjus (koncesininkus), taip pat – informaciją apie tiekėjus (dalyvius), kurie pirkimo (koncesijos suteikimo) procedūrų metu nuslėpė informaciją ar pateikė melagingą informaciją apie atitiktį nustatytiems reikalavimams, arba apie tiekėjus (dalyvius), kurie dėl pateiktos melagingos informacijos nepateikė patvirtinančių dokumentų;
12. Informacinių technologijų paslaugų teikėjai atlieka CVP IS duomenų tvarkymo funkcijas, kiek tai susiję su CVP IS atnaujinimo, modifikavimo, plėtojimo ir techninės priežiūros paslaugų teikimu.
13. CVP IS duomenų teikėjai atlieka šiuos veiksmus:
13.2. tiekėjai (koncesijos dalyviai), siūlydami tiekti prekes, teikti paslaugas ar atlikti darbus pagal pirkimų vykdytojo nustatytas pirkimo (kuro pirkimo, koncesijos suteikimo) sąlygas, teikia dokumentus ir duomenis, juos keičia (pildo ar taiso), ištrina, sunaikina, susipažįsta su pirkimų vykdytojo pateikta informacija ir duomenimis;
14. CVP IS duomenų teikėjai užtikrina, kad teikiami duomenys būtų teisingi, tikslūs, išsamūs ir pateikti laiku.
16. Asmens duomenų tvarkymo CVP IS tikslas – identifikuoti ir autentifikuoti pirkimų vykdytojus ar jų atstovus, tiekėjų atstovus, suteikiant galimybę jiems naudotis CVP IS teikiamomis priemonėmis pirkimų (iš dalies – kuro pirkimų) ir koncesijų suteikimo procedūrų atlikimui, reikalaujamos informacijos viešinimui ir ataskaitų teikimui, elektroniniu būdu tvarkyti CVP IS naudotojų duomenis, teikti informaciją duomenų gavėjams pirkimų (koncesijų) procedūrų atlikimo tikslu, identifikuoti galimus interesų konfliktus, identifikuoti ar tiekėjai (koncesijų dalyviai) atitinka įstatymų nustatytus reikalavimus dėl pašalinimo pagrindų nebuvimo.
19. CVP IS asmens duomenų valdytojas ir tvarkytojai turi teisę gauti ir tvarkyti tik tokią su asmens duomenimis susijusią informaciją, kuri yra reikalinga CVP IS tikslui įgyvendinti ir funkcijoms atlikti.
20. CVP IS asmens duomenų valdytojas:
20.1. atsako už tai, kad tvarkant asmens duomenis būtų laikomasi asmens duomenų tvarkymo principų, nustatytų Reglamente;
21. CVP IS asmens duomenų tvarkytojai:
21.1. užtikrina, kad CVP IS kaupiami asmens duomenys būtų gaunami ir teikiami vadovaujantis Reglamentu ir kitais teisės aktais, reglamentuojančiais asmens duomenų teikimą ar gavimą;
21.2. įvykus asmens duomenų saugumo pažeidimui, nedelsiant (ne vėliau kaip per 24 val.) informuoja asmens duomenų valdytoją raštu (pranešimas el. paštu prilyginamas informavimui raštu) apie įvykusius asmens duomenų saugumo pažeidimus, nurodant informaciją apie asmens duomenų saugumo pažeidimą (pažeidimo pobūdžio aprašymas, duomenų apsaugos pareigūno arba kito kontaktinio asmens, galinčio suteikti daugiau informacijos, vardas ir pavardė (pavadinimas) ir kontaktiniai duomenys; kita reikšminga informacija, susijusi su pažeidimu);
III. SKYRIUS
informacinės sistemos INFORMACINĖ STRUKTŪRA
22. CVP IS kaupiami duomenys:
22.2. už pirkimo (koncesijos) vykdymą atsakingų asmenų, įskaitant kontaktinį asmenį, duomenys (vardas, pavardė, telefono numeris, el. pašto adresas);
22.10. kokio pirkimų vykdytojo vardu (juridinio asmens pavadinimas, juridinio asmens kodas) yra vykdomas pirkimas;
22.11. pirkime dalyvaujantys kiti pirkimų vykdytojai (juridinių asmenų pavadinimai, juridinių asmenų kodai);
22.26. ar pirkimo objektas bus skaidomas į dalis, dalių skaičius, dalių pavadinimai, kelioms dalims gali būti teikiami pasiūlymai;
22.41. komunikacijos (susirašinėjimo) CVP IS duomenys:
22.41.2. pranešimų informacija (data, laikas, siuntėjas (jei siuntėjas fizinis asmuo – fizinio asmens vardas, pavardė, telefono numeris, elektroninio pašto adresas), pranešimas, prisegti dokumentai);
22.42. pirkimų (koncesijų) sutarčių, vidaus sandorių, pirkimų iš susijusių įmonių sandorių duomenys:
22.42.1. sutarties (vidaus sandorio, pirkimo iš susijusios įmonės sandorio) numeris ir identifikacinis numeris;
22.42.5. atsakingo asmens informacija (vardas, pavardė, telefono numeris, elektroninio pašto adresas);
22.43. tiekėjo duomenys (juridinio asmens pavadinimas (tiekėjo fizinio asmens – vardas, pavardė); teisinė forma; juridinio asmens kategorija (labai maža, maža, vidutinė, didelė); veiklos sritis; ar atitinka rezervuotos teisės dalyvauti pirkimuose kriterijus; metinė apyvarta; juridinio asmens kodas (fizinio asmens – individualios veiklos pažymos, verslo liudijimo, ūkininko ūkio arba ūkininko pažymėjimo numeris); PVM mokėtojo kodas; geografinė veiklos teritorija, registracijos vieta; tiekėjo interneto svetainės adresas; kontaktinio asmens vardas ir pavardė; elektroninio pašto adresas; telefono numeris; fakso numeris);
22.44. pirkimų vykdytojo duomenys (pavadinimas; pavadinimo trumpinys; juridinio asmens kodas; PVM mokėtojo kodas; veiklos sritis; buveinės adresas; pašto kodas; miestas; valstybė; apskritis; kontaktinio asmens vardas ir pavardė; elektroninio pašto adresas; telefono numeris; fakso numeris; interneto svetainės adresas);
22.47. CVP IS gaunami duomenys: iš SABIS gaunami žodinių sutarčių duomenys (sutarties numeris, sutarties pavadinimas, objekto rūšis (prekės, paslaugos ar darbai), BVPŽ kodas, pirkimo vykdytojo pavadinimas ir juridinio asmens kodas, tiekėjo pavadinimas ir juridinio asmens kodas arba požymis, kad tiekėjas fizinis asmuo (fizinio asmens vardas, pavardė) ar užsienio įmonė, sutarties vertė, sutarties sudarymo, galiojimo ir paskelbimo datos).
IV. SKYRIUS
informacinės sistemos FUNKCINĖ STRUKTŪRA
23. Informacinės sistemos funkcinę struktūrą sudaro:
23.1. Viešųjų pirkimų procedūrų vykdymo dalis (posistemis), kurios funkcijos – informacijos apie tarptautinio pirkimo (koncesijos) vertės ribas skelbimas, pirkimų planavimas (planuojamų pirkimų suvestinių ir kuro pirkimų planų paskelbimas), pirkimų, kuro pirkimų ir koncesijų kūrimas (pirkimų ir koncesijų duomenų įvedimas, dokumentų įkėlimas ir paskelbimas) ir paskelbimas, jų procedūrų vykdymas (pirkimų vykdytojų susirašinėjimas su tiekėjais, tiekėjų pasiūlymų (paraiškų) pateikimas, susipažinimas su tiekėjų pasiūlymais (paraiškomis), laimėtojo nustatymas), CVP IS naudotojų administravimas (naujų naudotojų registravimas, rolių suteikimas, naudotojų šalinimas iš CVP IS), pranešimų siuntimas, veiksmų šioje dalyje (posistemyje) sekos fiksavimas, išankstinių rinkos konsultacijų ir techninių specifikacijų projektų skelbimas, pirkimų, kuro pirkimų ir koncesijų dokumentų saugojimas;
23.2. Viešųjų pirkimų monitoringo dalis (posistemis), kurios funkcijos – perkančiųjų subjektų patvirtintų mažos vertės pirkimų tvarkos aprašų, sutarčių (vidaus sandorių, pirkimų iš susijusių įmonių sandorių) ir jų pakeitimų įvedimas, redagavimas;
23.3. Centrinio viešųjų pirkimų portalo dalis (posistemis), kurios funkcijos – archyvinių pirkimų, kuro pirkimų, koncesijų duomenų, informacijos apie tiekėjus (dalyvius), kurie pirkimo (koncesijos suteikimo) procedūrų metu nuslėpė informaciją ar pateikė melagingą informaciją apie atitiktį nustatytiems reikalavimams, arba apie tiekėjus (dalyvius), kurie dėl pateiktos melagingos informacijos nepateikė patvirtinančių dokumentų, viešinimas, perkančiųjų subjektų patvirtintų mažos vertės pirkimų tvarkos aprašų ir rezervuotą teisę dalyvauti pirkimuose turinčių tiekėjų gaminamų prekių, teikiamų paslaugų ar atliekamų darbų sąrašo tvarkymas ir publikavimas; laimėjusių dalyvių pasiūlymų, sudarytų sutarčių (vidaus sandorių, pirkimų iš susijusių įmonių sandorių) ir jų pakeitimų publikavimas, pirkimų, kuro pirkimų ir koncesijų ataskaitų teikimas.
24. CVP IS administravimo komponentas suteikia naudotojams galimybes naudotis sistemos resursais pagal jiems suteiktus įgaliojimus ir teises. Išskiriamos šios CVP IS naudotojų grupės:
V. SKYRIUS
informacinės sistemos DUOMENŲ TEIKIMAS, NAUDOJIMAS IR TAISYMAS
25. CVP IS duomenys yra vieši ir teikiami kitoms valstybės ir savivaldybių institucijoms ir įstaigoms, kitiems juridiniams ir fiziniams asmenims.
27. CVP IS duomenys duomenų gavėjams teikiami tokio turinio ir tokiu formatu, kurie jau yra naudojami ir nereikalauja papildomo duomenų apdorojimo. Tais atvejais, kai teikiamos informacijos turinys, formatas ar apimtis neatitinka duomenų gavėjo poreikių dėl duomenų formato, turinio ar apimties arba duomenų gavėjas neturi techninių galimybių tinkamai apdoroti gautų duomenų, CVP IS duomenys gali būti teikiami Valstybės informacinių išteklių valdymo įstatymo 28 straipsnio 7 dalyje nustatyta tvarka.
28. Kai CVP IS tvarkomi asmens ar kiti duomenys teikiami vieną kartą, jie prašančiam duomenų gavėjui teikiami pagal prašymą, kuriame nurodomas prašomų pateikti duomenų teikimo ir gavimo teisinis pagrindas, jų naudojimo tikslas, teikimo būdas, apimtis, gavimo būdai, teikiamų duomenų formatas.
29. Kai CVP IS tvarkomi asmens ar kiti duomenys teikiami reguliariai (atitinkamu periodiškumu), jie prašančiam duomenų gavėjui teikiami pagal sutartį (kurioje nustatoma teiktinų duomenų apimtis, prašomų duomenų teikimo ir gavimo teisinis pagrindas, naudojimo tikslas, duomenų teikimo būdas, teikiamų duomenų formatas, teikimo terminai, informavimo apie klaidų ištaisymą tvarka ir terminai, sutarties keitimo tvarka) ar kita teisės aktų nustatyta tvarka.
30. CVP IS duomenys Europos Sąjungos valstybių narių ir (arba) Europos ekonominės erdvės valstybių, trečiųjų šalių fiziniams ir juridiniams asmenims teikiami Valstybės informacinių išteklių valdymo įstatymo nustatyta tvarka.
31. Atsisakyti teikti CVP IS duomenis galima Valstybės informacinių išteklių valdymo įstatymo 28 straipsnio 11 dalyje nustatytais atvejais. Atsisakymas pateikti duomenis gali būti skundžiamas Lietuvos Respublikos viešojo administravimo įstatymo ir Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka.
32. CVP IS duomenų gavėjas, teikėjas, registro ar kitos valstybės informacinės sistemos tvarkytojas, duomenų subjektas, kiti asmenys turi teisę reikalauti ištaisyti netikslius, papildyti, neišsamius duomenis. CVP IS tvarkytojas apie pastebėtus netikslumus turi būti informuojamas elektroninių ryšių priemonėmis arba raštu. Apie ištaisytus netikslius, papildytus neišsamius duomenis CVP IS tvarkytojas informuoja to reikalavusį asmenį ir patikslintus duomenis perduoda duomenų gavėjams. CVP IS tvarkytojas, nustatęs, kad yra CVP IS duomenų netikslumų, turi nedelsdamas (ne vėliau kaip per vieną darbo dieną) elektroninių ryšių priemonėmis ir (ar) raštu perduoti šią informaciją susijusiam duomenų teikėjui.
33. Duomenų gavėjai negali naudoti CVP IS kaupiamų duomenų kitam tikslui, negu nustatyta duomenų teikimo sutartyje arba nurodyta duomenų gavėjo prašyme.
34. Viešųjų pirkimų tarnyba Lietuvos Respublikos specialiųjų tyrimų tarnybai, Lietuvos Respublikos valstybės saugumo departamentui, Finansinių nusikaltimų tyrimų tarnybai prie Lietuvos Respublikos vidaus reikalų ministerijos teikia CVP IS duomenų išrašus apie pirkimų, kuro pirkimų, koncesijų skelbimus ir ataskaitas, o Konkurencijos tarybai – CVP IS duomenų išrašus apie pirkimų, kuro pirkimų, koncesijų ataskaitas.
35. CVP IS teikiami duomenys:
35.1. interneto svetainėje skelbiami duomenys apie planuojamus pirkimus, vidaus sandorius, pirkimų iš susijusių įmonių sandorius; techninių specifikacijų projektus; pirkimus, kuro pirkimus ir koncesijas; pirkimų, kuro pirkimų, koncesijų ataskaitas; rezervuotą teisę dalyvauti pirkimuose turinčių tiekėjų gaminamų prekių, teikiamų paslaugų ar atliekamų darbų sąrašą; laimėjusio dalyvio pasiūlymo dokumentų skaitmeninės kopijos (skelbiami asmens duomenys: vardas, pavardė, individualios veiklos pažymos, verslo liudijimo, ūkininko ūkio ar ūkininko pažymėjimo numeris (jei sutartis sudaroma su fiziniu asmeniu), tiekėjo darbuotojų, vykdančių ir prižiūrinčių sutartį vardai, pavardės, pareigos, telefono numeriai, elektroninio pašto adresai); sudarytą pirkimo (koncesijos) sutartį (atitinkami duomenys skelbiami ir apie vidaus sandorį ar pirkimo iš susijusios įmonės sandorį): sutarties sudarymo datą, sutarties indeksą, sutarties numerį, sutarties objektą, sutarties objekto pavadinimą, sutarties objekto kodą, sutarties šalis, sutarties vertę, sutarties galiojimą, registracijos datą, sutarties tipą, registratoriaus vardą ir pavardę; sudarytos sutarties (vidaus sandorio, pirkimo iš susijusios įmonės sandorio) dokumentų skaitmeninės kopijos (skelbiami asmens duomenys: vardas, pavardė, individualios veiklos pažymos, verslo liudijimo, ūkininko ūkio ar ūkininko pažymėjimo numeris (jei sutartis sudaroma su fiziniu asmeniu), tiekėjo ir pirkimų vykdytojo atstovų vykdančių ir prižiūrinčių sutartį vardai, pavardės, pareigos, telefono numeriai, elektroninio pašto adresai); pirkimo (koncesijos) sutarties sąlygų pakeitimus (atitinkami duomenys skelbiami ir apie vidaus sandorio ar pirkimo iš susijusios įmonės sandorio pakeitimus): sutarties sudarymo datą, sutarties numerį, sutarties indeksą; keičiamos sutarties indeksą; sutarties objektą, sutarties objekto pavadinimą, sutarties objekto kodą, sutarties šalis, sutarties vertę, sutarties galiojimą, registracijos datą, sutarties tipą, registratoriaus vardą ir pavardę; sudarytos sutarties (vidaus sandorio, sandorio iš susijusios įmonės) pakeitimo dokumentų skaitmeninės kopijos (skelbiami asmens duomenys: vardas, pavardė, individualios veiklos pažymos, verslo liudijimo, ūkininko ūkio ar ūkininko pažymėjimo numeris (jei sutartis sudaroma su fiziniu asmeniu), tiekėjo ir pirkimų vykdytojo atstovų, vykdančių ir prižiūrinčių sutartį vardai, pavardės, pareigos, telefono numeriai, elektroninio pašto adresai); perkančiųjų subjektų patvirtintus mažos vertės pirkimų tvarkos aprašus;
VI. SKYRIUS
ASMENS Duomenų tvarkymo reikalavimai
36. Asmens duomenų tvarkytojui Reglamento 28 straipsnio 2–4 dalyse nustatytų pareigų įgyvendinimo tvarka aptariama asmens duomenų valdytojo ir asmens duomenų tvarkytojo sudaromose asmens duomenų tvarkymo sutartyse.
37. Asmens duomenų subjektų teisės įgyvendinamos, asmens duomenys teikiami, saugomi, netikslūs ar klaidingi asmens duomenys taisomi vadovaujantis Asmens duomenų tvarkymo Viešųjų pirkimų tarnyboje politikoje, patvirtintoje Viešųjų pirkimų tarnybos direktoriaus 2020 m. birželio 17 d. įsakymu Nr. 1S-76 „Dėl Asmens duomenų tvarkymo Viešųjų pirkimų tarnyboje politikos patvirtinimo“ (toliau – asmens duomenų tvarkymo politika), nustatyta tvarka.
VII. SKYRIUS
informacinėje sistemoje tvarkomų duomenų pakartotinis naudojimas
39. CVP IS tvarkomų asmens duomenų, susijusių su pirkimų (kuro pirkimų, koncesijų) procedūrų vykdymu, dalyvavimu juose ir sutarčių vykdymu, pateikimas pakartotinai naudoti galimas tik esant bent vienam iš Reglamento 6 straipsnyje įtvirtintų teisinių pagrindų ir jeigu pakartotinio duomenų naudojimo tikslas yra suderinamas su pirminiu duomenų rinkimo tikslu bei nepažeidžia Reglamento 5 straipsnyje įtvirtintų principų. CVP IS vieši duomenys pakartotinai naudoti teikiami Teisės gauti informaciją ir duomenų pakartotinio naudojimo įstatymo nustatyta tvarka.
VIII. SKYRIUS
informacinės sistemos kibernetinis SAUGumas
40. Pagal tvarkomų duomenų svarbą, CVP IS priskiriama ypatingos svarbos valstybės informacinių išteklių kategorijai.
41. CVP IS duomenų saugą reglamentuoja Viešųjų pirkimų tarnybos informacinių sistemų duomenų saugos nuostatai, patvirtinti Viešųjų pirkimų tarnybos direktoriaus 2023 m. gruodžio 20 d. įsakymu Nr. 1S-173 „Dėl Viešųjų pirkimų tarnybos informacinių sistemų saugos dokumentų patvirtinimo“, ir CVP IS saugos politiką įgyvendinantys dokumentai, parengti ir patvirtinti vadovaujantis Bendrųjų elektroninės informacijos saugos reikalavimų aprašu ir Saugos dokumentų turinio gairių aprašu, patvirtintais Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“ (toliau – Nutarimas), bei Organizacinių ir techninių kibernetinio saugumo reikalavimų, taikomų kibernetinio saugumo subjektams, aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2018 m. rugpjūčio 13 d. nutarimu Nr. 818 „Dėl Lietuvos Respublikos kibernetinio saugumo įstatymo įgyvendinimo“, reikalavimais.
42. CVP IS valdytojas ir tvarkytojas privalo užtikrinti, kad duomenys būtų apsaugoti nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Tam CVP IS valdytojas numato priemones, kurios užtikrintų duomenų saugumo lygį, atitinkantį saugotinų duomenų pobūdį ir galimas jų neteisėto tvarkymo pasekmes.
43. CVP IS tvarkomų fizinių asmenų duomenų saugumas užtikrinamas laikantis Reglamente nustatytų reikalavimų.
44. Atsarginės duomenų kopijos saugomos vadovaujantis Valstybės informacinių išteklių valdymo įstatymu ir Lietuvos Respublikos Vyriausybės nustatyta tvarka.
45. Pasibaigus pirkimui (koncesijai), su juo susiję duomenys, esantys CVP IS, kaupiami ir saugomi 10 metų. Pirkimų (koncesijų), kurie atliekami įgyvendinant Europos Sąjungos ir užsienio institucijų ar fondų lėšomis vykdomus projektus, duomenys, esantys CVP IS, kaupiami ir saugomi 10 metų nuo projekto vykdymo pabaigos. Pasibaigus šiems terminams duomenys sunaikinami.
IX. SKYRIUS
BAIGIAMOSIOS NUOSTATOS
46. CVP IS pertvarkoma ir likviduojama vadovaujantis Valstybės informacinių išteklių valdymo įstatymo ir Informacinių sistemų steigimo aprašo nustatyta tvarka.
47. Likviduojant CVP IS, jos duomenys perduodami kitai informacinei sistemai, sunaikinami, arba perduodami Lietuvos valstybės naujajam archyvui Lietuvos vyriausiojo archyvaro nustatyta tvarka.