Asmens duomenų apsauga

I SKYRIUS

BENDROSIOS NUOSTATOS

1. AB „Eglės“ Sanatorijos (toliau – Sanatorija) duomenų subjektų teisių įgyvendinimo tvarkos aprašas (toliau – Tvarkos aprašas) reglamentuoja duomenų subjektų teisių, įtvirtintų 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – Reglamentas) įgyvendinimo tvarką
2. Tvarkos aprašo tikslas – nustatyti duomenų subjektų teisių įgyvendinimo Sanatorijoje tvarką, siekiant įgyvendinti Reglamente įtvirtintą duomenų valdytojo atskaitomybės principą.
3. Tvarkos aprašas parengtas vadovaujantis Reglamentu, Duomenų subjektų teisių įgyvendinimo pavyzdinėmis taisyklėmis, patvirtintomis Valstybinės duomenų apsaugos inspekcijos direktoriaus 2018 m. liepos 9 d. įsakymu Nr. 1T‑63(1.12. E) „Dėl Duomenų subjektų teisių įgyvendinimo pavyzdinių Tvarkos aprašo patvirtinimo“.
4. Įgyvendindama duomenų subjektų teises Sanatorija vadovaujasi Reglamentu ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu.
5. Tvarkos apraše vartojamos sąvokos atitinka Reglamente vartojamas sąvokas.
6. Duomenų subjektai turi šias teises, įtvirtintas Reglamente:

• • teisę gauti informaciją apie duomenų tvarkymą;
  • teisę susipažinti su savo asmens duomenimis;
  • teisę reikalauti ištaisyti asmens duomenis;
  • teisę reikalauti ištrinti asmens duomenis („teisė būti pamirštam“);
  • teisę apriboti asmens duomenų tvarkymą;
  • teisę nesutikti su asmens duomenų tvarkymu;
  • teisę į asmens duomenų perkeliamumą;
  • teisę, kad jam nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas.

7. Duomenų subjektas dėl Tvarkos aprašo 6 punkte išvardintų teisių įgyvendinimo turi kreiptis raštu, pateikdamas rašytinį prašymą Sanatorijai. Rekomenduojama prašymo forma pateikiama Tvarkos aprašo 1 priede.

 

II SKYRIUS

TEISĖ GAUTI INFORMACIJĄ APIE DUOMENŲ TVARKYMĄ

8. Informacija apie duomenų subjekto asmens duomenų tvarkymą pateikiama asmens duomenų gavimo metu.
9. Reglamento 13 ir 14 straipsniuose apibrėžta informacija apie Sanatorijos atliekamą duomenų subjekto asmens duomenų tvarkymą duomenų subjektui pateikiama:
   • duomenų tvarkymą reglamentuojančiuose Sanatorijos teisės aktuose, privatumo politikose, sutikimo formose ir kt.;
   • Sanatorijos interneto svetainėje, adresu: sanatorija.lt, skiltyje „Asmens duomenų apsauga“, Sanatorijoje esančiuose informaciniuose stenduose skelbiant apibendrintą informaciją ar pateikiant tokią informaciją Sanatorijos registratūrose;
   • informacinio pobūdžio lentelėse apie vykdomą vaizdo stebėjimą Sanatorijos patalpose / teritorijoje.
10. Kai duomenų subjekto asmens duomenys renkami ne tiesiogiai iš duomenų subjekto, apie šio duomenų subjekto asmens duomenų tvarkymą informuojama:
    • per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, atsižvelgiant į konkrečias asmens duomenų tvarkymo aplinkybes;
    • jeigu asmens duomenys bus naudojami ryšiams su duomenų subjektu palaikyti – ne vėliau kaip pirmą kartą susisiekiant su tuo duomenų subjektu;
    • jeigu numatoma asmens duomenis atskleisti kitam duomenų gavėjui – ne vėliau kaip atskleidžiant duomenis pirmą kartą.

III SKYRIUS

TEISĖ SUSIPAŽINTI SU DUOMENIMIS

11. Duomenų subjektas, įgyvendindamas teisę susipažinti su Sanatorijoje tvarkomais savo asmens duomenimis, turi teisę gauti:
    • informaciją, ar duomenų subjekto asmens duomenys tvarkomi ar ne;
    • su asmens duomenų tvarkymu susijusią informaciją, numatytą Reglamento 15 straipsnio 1 ir 2 dalyse, jeigu duomenų subjekto asmens duomenys tvarkomi;
    • tvarkomų asmens duomenų kopiją.
12. Jeigu, renkant informaciją, reikalingą atsakymui parengti, nustatoma, kad:

• Sanatorija tvarko didelį informacijos, susijusios su duomenų subjektu, kiekį ir nėra galimybės visos informacijos duomenų subjektui pateikti, Sanatorija turi teisę paprašyti duomenų subjekto sukonkretinti pateiktą Prašymą;
• tam tikra informacija apie duomenų subjektą yra susijusi ir su kitais asmenimis, duomenų subjektui informacijos turi būti pateikiama tiek, kad nebūtų pažeistos kitų asmenų teisės ir laisvės.

IV SKYRIUS

TEISĖ REIKALAUTI IŠTAISYTI DUOMENIS

13. Duomenų subjektas, vadovaudamasis Reglamento 16 straipsniu, turi teisę reikalauti, kad bet kokie jo tvarkomi netikslūs asmens duomenys būtų ištaisyti, o neišsamūs papildyti.
14. Sanatorija, gavusi duomenų subjekto prašymą ištaisyti duomenis, atlieka duomenų subjekto tvarkomų asmens duomenų analizę, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
15. Siekiant įsitikinti, kad tvarkomi duomenų subjekto asmens duomenys yra netikslūs ar neišsamūs, Sanatorija gali duomenų subjekto paprašyti pateikti tai patvirtinančius įrodymus.
16. Jeigu duomenų subjekto asmens duomenys (ištaisyti pagal duomenų subjekto prašymą) buvo perduoti duomenų gavėjams, Sanatorija šiuos duomenų gavėjus apie tai informuoja, nebent tai būtų neįmanoma ar pareikalautų neproporcingų pastangų. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie tokius duomenų gavėjus.
17. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Sanatorija papildo neišsamius ar ištaiso netikslius asmens duomenis, o jei nėra galimybių tai padaryti, sustabdo duomenų subjekto asmens duomenų tvarkymo veiksmus ir šiuos asmens duomenis saugo tol, kol jie bus ištaisyti; apie neišsamių ar netikslių asmens duomenų ištaisymą informuoja duomenų subjektą ir duomenų gavėjus, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Sanatorija duomenų gavėjų neinformuoja, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).
18. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie duomenų gavėjus, kuriems buvo pateikta informacija apie ištaisytus jo neišsamius ar netikslius asmens duomenis.

V SKYRIUS

TEISĖ REIKALAUTI IŠTRINTI DUOMENIS („TEISĖ BŪTI PAMIRŠTAM“)

19. Duomenų subjektas turi teisę kreiptis su prašymu ištrinti su juo susijusius asmens duomenis, jeigu yra vienas iš šių pagrindų:

• • asmens duomenys nebėra reikalingi tikslams, kurie buvo nustatyti, prieš renkant asmens duomenis;
  • atšauktas duomenų subjekto sutikimas, kuriuo vadovaujantis buvo grindžiamas duomenų subjekto asmens duomenų tvarkymas, ir nėra jokio kito teisinio pagrindo tvarkyti duomenų subjekto asmens duomenis;
  • asmens duomenų subjektas nesutinka su savo asmens duomenų tvarkymu pagal Reglamento 21 straipsnio 1 dalį ir nėra viršesnių teisėtų priežasčių tvarkyti asmens duomenis;
  • asmens duomenys buvo tvarkomi neteisėtai;
  • asmens duomenys turi būti ištrinti, laikantis Europos Sąjungos teisės aktuose arba Lietuvos Respublikos teisės aktuose nustatytos teisinės prievolės.

20. Duomenų subjekto prašyme turi būti išsamiai argumentuota, dėl kokių priežasčių yra prašoma ištrinti jo asmens duomenis.
21. Teisė reikalauti ištrinti asmens duomenis („teisė būti pamirštam“) Sanatorijoje neįgyvendinama, kai asmens duomenų tvarkymas yra grindžiamas:

• • Europos Sąjungos ir Lietuvos Respublikos teisės aktuose nustatytų reikalavimų vykdymu;
  • archyvavimo tikslais viešojo intereso labui ar statistiniais tikslais;
  • siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.

22. Sanatorija, gavusi duomenų subjekto prašymą ištrinti duomenis, atlieka prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
23. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Sanatorija ištrina su duomenų subjektu susijusius asmens duomenis, o jeigu nėra galimybių ištrinti duomenų subjekto asmens duomenų, sustabdo duomenų subjekto asmens duomenų tvarkymo veiksmus. Apie asmens duomenų ištrynimą Sanatorija informuoja duomenų subjektą ir duomenų gavėjus, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Sanatorija duomenų gavėjų neinformuoja, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).
24. Duomenų subjektas turi teisę prašyti, kad jam būtų pateikta informacija apie duomenų gavėjus, kuriems buvo pateikta informacija apie ištrintus jo asmens duomenis.

VI SKYRIUS

TEISĖ APRIBOTI DUOMENŲ TVARKYMĄ

25. Duomenų subjektas turi teisę kreiptis į Sanatoriją su prašymu apriboti savo asmens duomenų tvarkymą, jeigu yra vienas iš šių pagrindų:

• • duomenų subjektas užginčija Sanatorijos tvarkomų jo asmens duomenų tikslumą. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį Sanatorija patikrina asmens duomenų tikslumą;
  • yra nustatyta, kad duomenų subjekto asmens duomenų tvarkymas buvo neteisėtas ir duomenų subjektas nesutinka, kad asmens duomenys būtų ištrinti, ir vietoje to prašo apriboti jų tvarkymą;
  • jeigu yra pasiektas asmens duomenų tvarkymo tikslas, ir Sanatorijai, kaip duomenų valdytojui, nebereikia šiam tikslui pasiekti surinktų duomenų subjekto asmens duomenų, tačiau jų reikia duomenų subjektui, siekiančiam pareikšti, vykdyti ar apginti teisinius reikalavimus;
  • duomenų subjektas pateikė prašymą Sanatorijai, kuriame išreiškė nesutikimą, kad Sanatorija tvarkytų jo asmens duomenis. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas tokiam laikotarpiui, per kurį Sanatorija patikrina, ar šis duomenų subjekto prašymas pagrįstas;
  • duomenų subjektas pateikia prašymą ištrinti jo Sanatorijoje tvarkomus asmens duomenis ir nustatoma, kad prašymas yra pagrįstas, tačiau nėra techninių galimybių duomenų subjekto asmens duomenis ištrinti. Tokiu atveju duomenų subjekto asmens duomenų tvarkymas gali būti apribotas iki tol, kol duomenų subjekto asmens duomenys bus ištrinti.

26. Sanatorija, gavusi duomenų subjekto prašymą apriboti tvarkyti duomenis, atlieka prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
27. Jeigu yra nustatoma, kad duomenų subjekto pateiktas prašymas yra pagrįstas, Sanatorija apriboja duomenų subjekto asmens duomenų tvarkymą (šiuo atveju asmens duomenys yra tik saugomi, jokie kiti duomenų tvarkymo veiksmai nėra atliekami) ir apie tai informuoti duomenų subjektą bei duomenų gavėjus, jeigu duomenų subjekto asmens duomenys buvo teikiami duomenų gavėjams. Sanatorija duomenų gavėjų neinformuoja, kai pateikti tokią informaciją neįmanoma arba pernelyg sunku (dėl didelio duomenų subjektų skaičiaus, asmens duomenų saugojimo laikotarpio, nepagrįstai didelių sąnaudų).
28. Kai yra priimamas sprendimas panaikinti apribojimą tvarkyti duomenų subjekto asmens duomenis, Sanatorija, prieš panaikindama apribojimą, apie tai informuoja duomenų subjektą.

VII SKYRIUS

TEISĖ Į DUOMENŲ PERKELIAMUMĄ

29. Duomenų subjektas turi teisę kreiptis į Sanatoriją su Prašymu gauti su juo susijusius asmens duomenis, kuriuos jis pateikė Sanatorijai pats arba per atstovą, bei turi teisę prašyti persiųsti Sanatorijos tvarkomus duomenų subjekto asmens duomenis kitam duomenų valdytojui, jeigu:
    • duomenų subjekto asmens duomenų tvarkymas yra grindžiamas duomenų subjekto sutikimu ar vykdoma sutartimi tarp Sanatorijos ir duomenų subjekto;
    • asmens duomenys yra tvarkomi automatizuotomis priemonėmis;
    • duomenų subjekto pateikti asmens duomenys yra susisteminti bei pateikti įprastai naudojamu ir kompiuteriu skaitomu formatu.
30. Duomenų subjektas teisės į duomenų perkeliamumą neturi tų asmens duomenų atžvilgiu, kurie tvarkomi neautomatiniu būdu susistemintose rinkmenose, pavyzdžiui, popierinėse bylose.
31. Sanatorija, gavusi duomenų subjekto Prašymą dėl asmens duomenų perkeliamumo, atlieka Prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas.
32. Duomenų subjektas, kreipdamasis dėl teisės į duomenų perkeliamumą, turi nurodyti, ar pageidauja, kad jo asmens duomenys būtų persiųsti jam ar kitam duomenų valdytojui. Jei duomenys perduodami kitam duomenų valdytojui, Sanatorija nevertina, ar duomenų valdytojas, kuriam bus perkelti duomenų subjekto asmens duomenys, turi teisinį pagrindą gauti duomenų subjekto asmens duomenis ir ar šis duomenų valdytojas užtikrins tinkamas asmens duomenų saugumo priemones. Sanatorija neprisiima atsakomybės už perkeltų asmens duomenų tolesnį tvarkymą, kurį atliks kitas duomenų valdytojas.
33. Jeigu yra įgyvendinamas duomenų subjekto prašymas perkelti jo asmens duomenis, Sanatorijoje tvarkomi jo asmens duomenys nėra automatiškai ištrinami. Jeigu duomenų subjektas to pageidauja, turi kreiptis į Sanatoriją dėl teisės reikalauti ištrinti duomenis („teisės būti pamirštam“) įgyvendinimo.

VIII SKYRIUS

TEISĖ NESUTIKTI SU DUOMENŲ TVARKYMU

34. Duomenų subjektas, vadovaudamasis Reglamento 21 straipsniu, turi teisę dėl su juo konkrečiu atveju susijusių priežasčių bet kuriuo metu:

• • nesutikti, kad Sanatorija tvarkytų jo asmens duomenis;
  • nesutikti kad Sanatorija tvarkytų jo asmens duomenis, kai Sanatorija duomenų subjekto asmens duomenis tvarko, siekdama įgyvendinti savo teisėtus interesus;
  • atšaukti savo duotą sutikimą dėl duomenų tvarkymo, kai Sanatorija duomenų subjekto duomenis tvarko, remdamasi duomenų subjekto sutikimu;
  • nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara.

35. Sanatorija gavusi duomenų subjekto Prašymą, kuriuo duomenų subjektas išreiškia savo nesutikimą dėl jo asmens duomenų tvarkymo, nedelsdama, bet ne vėliau kaip per 10 darbo dienų nuo Prašymo gavimo dienos, atlieka Prašymo įvertinimą, siekdama nustatyti, ar duomenų subjekto pateiktas prašymas yra pagrįstas. Jei prašymas pagrįstas, nedelsdama nutraukia duomenų subjekto asmens duomenų tvarkymą nurodytais tikslais ir apie tai informuoja duomenų subjektą.
36. Jeigu yra nustatoma, kad duomenų subjekto prašymas yra nepagrįstas, Sanatorija privalo atsakyme argumentuotai įrodyti, kad duomenų subjekto asmens duomenys yra tvarkomi dėl pagrįstų ir teisėtų priežasčių, kurios yra viršesnės už duomenų subjekto interesus, teises ir laisves arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus.

IX SKYRIUS

TEISĖ REIKALAUTI, KAD NEBŪTŲ TAIKOMAS TIK AUTOMATIZUOTU DUOMENŲ TVARKYMU, ĮSKAITANT PROFILIAVIMĄ, GRINDŽIAMAS SPRENDIMAS

37. Sanatorija nepriima tik automatizuotu duomenų tvarkymu grindžiamų sprendimų, todėl ši teisė nėra įgyvendinama duomenų valdytojo atliekamo duomenų tvarkymo atžvilgiu.

X SKYRIUS

PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES PATEIKIMAS

38. Savo teises duomenų subjektas gali įgyvendinti pats arba per atstovą.
39. Dėl duomenų subjekto teisių įgyvendinimo duomenų subjektas ar jo teisėtas atstovas rašytinį prašymą gali pateikti asmeniškai, registruotu paštu ar elektroninėmis ryšių priemonėmis Sanatorijos duomenų apsaugos pareigūnui, tel.: +370 694 87 785, paštu: dap@sanatorija.lt arba adresu: Eglės g. 1, Druskininkai. Siekiant užtikrinti Reglamento 38 straipsnio 5 dalyje įtvirtintą konfidencialumą, kreipiantis į duomenų apsaugos pareigūną paštu, ant voko užrašoma, kad korespondencija skirta duomenų apsaugos pareigūnui.
40. Pateikdamas Prašymą, duomenų subjektas privalo patvirtinti savo tapatybę. To nepadarius duomenų subjekto teisės nėra įgyvendinamos, o duomenų subjektas apie tai informuojamas nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos, nurodant prašymo nenagrinėjimo priežastis. Ši nuostata netaikoma, jeigu duomenų subjektas kreipiasi dėl informavimo apie asmens duomenų tvarkymą pagal Reglamento 13 ir 14 straipsnius.
41. Jeigu prašymas pateikiamas asmeniškai atvykus į Sanatoriją, duomenų subjektas Sanatorijos darbuotojui privalo pateikti asmens tapatybę patvirtinantį dokumentą. Tais atvejais, kai prašymas pateikiamas paštu ar per pasiuntinį, kartu su prašymu turi būti pateikiama notaro patvirtinta asmens tapatybę patvirtinančio dokumento kopija, o jeigu prašymas pateikiamas elektroninių ryšių priemonėmis, prašymas turi būti pasirašytas kvalifikuotu elektroniniu parašu arba jis turi būti suformuotas elektroninėmis priemonėmis, kurios leidžia užtikrinti teksto vientisumą ir nepakeičiamumą.
42. Tais atvejais, kai dėl duomenų subjekto teisių įgyvendinimo kreipiasi asmens atstovas, jis privalo pateikti atstovavimą patvirtinantį dokumentą ar jo kopiją bei jo asmens tapatybę patvirtinantį dokumentą.
43. Esant abejonių dėl duomenų subjekto tapatybės, duomenų valdytojas prašo papildomos informacijos, reikalingos ja įsitikinti.
44. Duomenų subjektui dėl Tvarkos apraše nurodytų teisių įgyvendinimo kreipiantis žodžiu, elektroniniu paštu, atsižvelgiant į jo prašymo apimtį, pobūdį, duomenų subjekto teisę, kurią pageidauja įgyvendinti, ir kitas aplinkybes, jo prašymas gali būti įgyvendintas ir informacija jam suteikta žodžiu ar elektroniniu paštu (prieš tai tinkamai nustačius duomenų subjekto asmens tapatybę) arba duomenų subjektas turi būti informuojamas apie būtinybę pateikti rašytinį prašymą, atitinkantį Tvarkos apraše nustatytus reikalavimus.
45. Prašymas įgyvendinti duomenų subjekto teises turi būti įskaitomas, asmens pasirašytas, jame turi būti nurodyti duomenų subjekto vardas, pavardė, gimimo data, adresas ir (ar) kiti kontaktiniai duomenys ryšiui palaikyti ar kuriais pageidaujama gauti atsakymą dėl duomenų subjekto teisių įgyvendinimo bei informacija, kokiu būdu duomenų subjektas pageidauja gauti atsakymą.
46. Sanatorija turi teisę atsisakyti pateikti duomenų subjektui jo prašomą informaciją, jeigu duomenų subjekto prašymas yra akivaizdžiai nepagrįstas arba neproporcingas (pvz., dėl jo pasikartojančio turinio). Sanatorija, pateikdama atsisakymą pateikti prašomą informaciją, privalo raštu nurodyti atsisakymo pateikti prašomą informaciją motyvus.

XI SKYRIUS

PRAŠYMO ĮGYVENDINTI DUOMENŲ SUBJEKTO TEISES NAGRINĖJIMAS

47. Sanatorija, gavusi duomenų subjekto prašymą, ne vėliau kaip per vieną mėnesį nuo prašymo gavimo jam pateikia informaciją apie tai, kokių veiksmų buvo imtasi pagal gautą prašymą. Jeigu bus vėluojama pateikti informaciją per nurodytą terminą, duomenų subjektas informuojamas apie tai, nurodant vėlavimo priežastis ir apie galimybę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
48. Tais atvejais, kai duomenų subjektas pateikia prašymą nesilaikydamas šiame Tvarkos apraše nustatytos tvarkos, jis nenagrinėjamas, ir nedelsiant, bet ne vėliau kaip per 5 darbo dienas nuo prašymo gavimo dienos, duomenų subjektas apie tai informuojamas nurodant prašymo nenagrinėjimo priežastis.
49. Jeigu prašymo nagrinėjimo metu nustatoma, jog duomenų subjekto teisės yra apribotos Reglamento 23 straipsnio 1 dalyje numatytais pagrindais, duomenų subjektas apie tai informuojamas.
50. Sanatorija duomenų subjekto prašymą privalo išnagrinėti ir atsakymą duomenų subjektui prašyme nurodytu būdu pateikti ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos. Jeigu prašyme nėra nurodytas pageidaujamas atsakymo gavimo būdas, atsakymas pateikiamas tokiu būdu, kokiu buvo gautas prašymas.
51. Atsižvelgiant į duomenų subjekto pateikto prašymo sudėtingumą ir nagrinėjamų prašymų skaičių, Tvarkos aprašo 50 punkte nurodytas prašymo nagrinėjimo laikotarpis gali būti pratęstas dar dviem mėnesiams, tačiau apie tai Sanatorija per vieną mėnesį nuo prašymo gavimo dienos privalo informuoti duomenų subjektą, nurodydama termino pratęsimo priežastis.
52. Informacija pagal duomenų subjekto prašymą dėl jo teisių įgyvendinimo pateikiama valstybine kalba.

XII SKYRIUS

BAIGIAMOSIOS NUOSTATOS

53. Visi veiksmai pagal duomenų subjekto prašymus įgyvendinti duomenų subjekto teises atliekami ir informacija teikiama nemokamai.
54. Sanatorijos veiksmus ar neveikimą, įgyvendinant duomenų subjekto teises, turi teisę skųsti pats duomenų subjektas arba duomenų subjekto atstovas, taip pat jo įgaliota ne pelno įstaiga, organizacija ar asociacija, atitinkanti Reglamento 80 straipsnio reikalavimus, Valstybinei duomenų apsaugos inspekcijai, adresu: A. Juozapavičiaus g. 6, Vilnius, el. paštas: ada@ada.lt, interneto svetainė ada.lt, taip pat ir teismingam teismui.