ASMENS DUOMENŲ APSAUGOS NAUJIENŲ BIULETENIS Nr. 8 (35) VALSTYBINö DUOMENŲ APSAUGOS INSPEKCIJA tai Lietuvos Respublikos Vyriausyb s įstaiga, įkurta 1997 m. Lietuvos Respublikos Vyriausyb s 1996 m. spalio 10 d. nutarimu D l Valstybin s duomenų apsaugos inspekcijos įsteigimo. Valstybin duomenų apsaugos inspekcija nagrin ja asmenų skundus, tikrina asmens duomenų tvarkymo teis tumą, konsultuoja duomenų valdytojus ir subjektus, tvarko Asmens duomenų valdytojų valstyb s registrą, teikia pasiūlymus valstyb s ir savivaldybių institucijoms bei įstaigoms d l asmens duomenų tvarkymo, apsaugos, vykdo kitas įstatymu priskirtas funkcijas. Naujienų biuletenyje vartojamos santrumpos: VDAI, Inspekcija Valstybin duomenų apsaugos inspekcija, ADTAĮ, Įstatymas Lietuvos Respublikos asmens duomenų teisin s apsaugos įstatymas, ERĮ elektroninių ryšių įstatymas VALSTYBINöJE DUOMENŲ APSAUGOS INSPEKCIJOJE Konferencija Ar teis tai tvarkomi asmens duomenys Lietuvoje? Problemos, priežastys ir sprendimo būdai. VDAI direktorius dr. Algirdas Kunčinas Š. m. lapkričio 24 d. įvyko konferencija Ar teis tai tvarkomi asmens duomenys Lietuvoje? Problemos, priežastys ir sprendimo būdai, kurioje VDAI atstovai kartu su advokatų kontoros LAWIN Lideika, Petrauskas, Valiūnas ir partneriai teisininkais skait pranešimus asmens duomenų tvarkymo Lietuvoje klausimais. Kasmet organizuojama ir jau tradicine tapusi konferencija, šį kartą buvo skirta įmonių, įstaigų ir organizacijų vadovams, teisininkams bei specialistams, atsakingiems už darbuotojų ir klientų asmens duomenų tvarkymą. Konferencijos pradžią paskelb ir į susirinkusiuosius kreip si LR Teisingumo viceministras Tomas Vaitkevičius. Viceministras pasidžiaug, kad konferencijos organizatorių d ka, dalyviai tur s puikią progą iš pirmųjų lūpų išgirsti apie Asmens duomenų teisin s apsaugos įstatymo nuostatas, priežiūrą ir gal s aptarti įstatymo taikymo probleminius aspektus. Konferencijoje perskaityti 6 pranešimai ir kiekvienas pranešimas buvo baigiamas diskusijomis, kurių metu renginio dalyviai tur jo puikią galimybę užduoti praneš jams klausimų, išreikšti savo nuomonę ir pasiaiškinti d l kilusių neaiškumų, padiskutuoti. Skaityti pranešimai: - Ką reikia žinoti norint teis tai tvarkyti asmens duomenis? (Daiva Paulikien, VDAI Teis s skyriaus ved ja); A. Juozapavičiaus g. 6 / Slucko g. 2, 09310 Vilnius, tel. (8 5) 279 1445, faks. (8 5) 261 9494, el. paštas ada@ada.lt
- Darbuotojų asmens duomenų tvarkymas. Problemos ir sprendimo būdai (Edita Ivanauskien, advokat, advokatų kontora Lideika, Petrauskas, Valiūnas ir partneriai LAWIN, Intelektin s nuosavyb s, reklamos ir privatumo grup ); VDAI direktoriaus pavaduotoja Rita Vaitkevičien VDAI Teis s skyriaus ved ja Daiva Paulikien - Skundų nagrin jimo praktika. Asmens duomenų apsaugai svarbūs teismų sprendimai (Dr. Algirdas Kunčinas, VDAI direktorius); - Teis tas asmens duomenų teikimas gav jams trečiosiose valstyb se (Gediminas Ramanauskas, asocijuotas teisininkas, advokatų kontora Lideika, Petrauskas, Valiūnas ir partneriai LAWIN, Intelektin s nuosavyb s, reklamos ir privatumo grup ); - Ypatingų duomenų tvarkymas. Lietuvos ir ES bei užsienio šalių praktika (Rita Vaitkevičien, VDAI direktoriaus pavaduotoja); - Asmens duomenų apsaugos aktualijos Lietuvoje ir Europoje (Julius Zaleskis, teisininkas, advokatų kontora Lideika, Petrauskas, Valiūnas ir partneriai LAWIN, Intelektin s nuosavyb s, reklamos ir privatumo grup ). VDAI direktorius skait pranešimą Mykolo Riomerio universiteto seminare Š. m. lapkričio 11 d. VDAI direktorius dr. Algirdas Kunčinas Mykolo Riomerio universiteto Teis s studentų ir jaunųjų teisininkų organizacijos ELSA kvietimu, skait pranešimą seminare Teis į privatumą internete. Inspekcijos direktorius studentams pristat VDAI veiklą, supažindino su Inspekcijos struktūra, aptar dažniausiai pasitaikančius duomenų apsaugos ir privatumo pažeidimus, diskutavo apie privatumo sampratą Lietuvoje. Šis renginys sulauk didelio susidom jimo universiteto studentų - būsimų teisininkų ir informacinių technologijų specialistų gretose. A. Juozapavičiaus g. 6 / Slucko g. 2, 09310 Vilnius, tel. (8 5) 279 1445, faks. (8 5) 261 9494, el. paštas ada@ada.lt 2
LIETUVOJE VDAI atstovai dalyvavo Generalin s prokuratūros organizuotame susitikime Lietuvos Respublikos Generalin prokuratūra šių metų lapkričio 26 d. inicijavo susitikimą d l asmens duomenų apsaugos prokuratūroje, teis saugos institucijose ir d l nepilnamečių asmenų duomenų skelbimo žiniasklaidos priemon se. Į susitikimą buvo pakviesti VDAI direktorius Algirdas Kunčinas, direktoriaus pavaduotoja Rita Vaitkevičien bei Skundų nagrin jimo ir tarptautinio bendradarbiavimo skyriaus ved ja Barbara Jurgelevičien. Susirinkusieji aptar nepilnamečių asmenų nukent jusių nuo nusikalstamų veikų, duomenų teikimą ir skelbimą žiniasklaidoje, ikiteisminio tyrimo duomenų viešinimo žiniasklaidoje klausimus, viešosios informacijos reng jų ir skleid jų atsakomybę bei diskutavo kitais aktualiais klausimais. Susitikime be VDAI, Generalin s prokuratūros ir Vilniaus apygardos prokuratūros atstovų, taip pat dalyvavo Žurnalistų etikos inspektoriaus tarnybos, Vaiko teisių apsaugos kontrolieriaus įstaigos ir Vilniaus miesto savivaldyb s Vaiko teisių apsaugos skyriaus atstovai. Susitikimo dalyviai sutar, kad diskusija buvo naudinga ir nusprend tęsti bendradarbiavimą toliau. VDAI atstovai lank si UAB Creditinfo Lietuva" būstin je Šių metų lapkričio 25 d. VDAI atstovai direktorius Algirdas Kunčinas, direktoriaus pavaduotoja Dijana Šinkūnien, Teis s skyriaus ved ja Daiva Paulikien, Teis s skyriaus vyriausioji specialist Indr Skersyt bei Informacijos ir technologijų skyriaus vyriausiasis specialistas Tomas Poškevičius lank si UAB Creditinfo Lietuva būstin je. Čia įvyko susitikimas su Jungtin s Karalyst s asociacijos CIFAS atstovais Richard Hurley ir Mark Jones, kurie pristat jų šalyje veikiančią, sukčiavimo (angl. fraud) prevencijai skirtą, duomenų bazę ir pasidalino patirtimi d l asmens duomenų tvarkymo nuostolių prevencijai. Susitikime buvo aptartos panašios sistemos veikimo Lietuvoje galimyb s. Susitikimas su Lietuvos rinkos ir socialinių tyrimų asociacijos atstovais Šių metų lapkričio 17 d. VDAI susitiko su naujai įsteigtos Lietuvos rinkos ir socialinių tyrimų asociacijos bei šiai asociacijai priklausančių įmonių atstovais. Susitikimo metu buvo aptarti asmens duomenų tvarkymo atliekant rinkos tyrimus klausimai bei įvardintos šios srities įmon ms aktualios asmens duomenų tvarkymo ir privatumo apsaugos problemos. Inspekcijos ir Lietuvos rinkos ir socialinių tyrimų asociacijos atstovai nusprend tęsti bendradarbiavimą sprendžiant min toms įmon ms praktikoje kylančias problemas. Tikrinimų d l asmens duomenų tvarkymo teis tumo sporto klubuose rezultatų apibendrinimas VDAI siekdama išsiaiškinti asmens duomenų tvarkymo teis tumą ir apimtis, teikiant sporto klubo paslaugas, atliko asmens duomenų tvarkymo teis tumo patikrinimus 20 (dvidešimtyje) įvairioms bendrov ms priklausančių sporto klubų. Tikrinimų metu buvo aiškinamasi kaip tvarkomi sporto klubo klientų asmens duomenys (kokiu būdu, kokiais tikslais ir kt.), šio tvarkymo atitikimas ADTAĮ reikalavimams, vykdomo vaizdo steb jimo teis tumas ir t.t. Šių patikrinimų metu buvo nustatyta nemažai pažeidimų: asmens duomenų tvarkymas nepranešus VDAI, perteklinių asmens duomenų tvarkymas, tiesiogin s rinkodaros vykdymas pažeidžiant ADTAĮ nustatytus reikalavimus, įvairių organizacinių priemonių neįgyvendinimas A. Juozapavičiaus g. 6 / Slucko g. 2, 09310 Vilnius, tel. (8 5) 279 1445, faks. (8 5) 261 9494, el. paštas ada@ada.lt 3
tvarkant asmens duomenis, vaizdo duomenų tvarkymas pažeidžiant ADTAĮ nuostatas ir t.t. Sporto klubams d l visų nustatytų pažeidimų pašalinimo buvo pateikti nurodymai. Plačiau su tikrinimų rezultatų apibendrinimu galite susipažinti: http://www.ada.lt/index.php?lng=lt&action=page&id=20100 EUROPOS SĄJUNGOJE Europos taryba paskelb naują rekomendaciją d l profiliavimo ir duomenų apsaugos Š. m. lapkričio 25 d. Europos Taryba išplatino pranešimą apie Europos Tarybos Ministrų Komiteto patvirtintą naują rekomendaciją d l profiliavimo ir duomenų apsaugos. Rekomendacija siekiama: - Užtikrinti nuoseklią reguliavimo sistemą, kuri pad tų išlaikyti tinkamą pusiausvyrą tarp skirtingų interesų grupių, pvz., banko interesų, vertinant kliento kredito riziką ir kliento interesų, būti informuotam apie vykdomą profiliavimą, jo paskirtį; - Užtikrinti veiksmingą duomenų subjektų teisių apsaugą ir kad būtų vykdomos teisingos procedūros, tais atvejais, kai asmens duomenys yra tvarkomi; - Išvengti automatinio sprendimų pri mimo, diskriminacijos ar neišklausymo, kuris gali atsirasti d l profiliavimo. Nustatyti bendrą tvarką, kuri numatytų, kad asmenys turi galimybę paprieštarauti d l priimto sprendimo susijusio su profiliavimu. Plačiau galite paskaityti čia: https://wcd.coe.int/wcd/viewdoc.jsp?ref=pr892%282010%29&language=lanenglish&ver =original&site=coe&backcolorinternet=f5ca75&backcolorintranet=f5ca75&backcolorlogge d=a9bace Rekomendacija: https://wcd.coe.int/wcd/viewdoc.jsp?ref=cm/rec(2010)13&language=lanenglish&ver=or iginal&backcolorinternet=c3c3c3&backcolorintranet=edb021&backcolorlogged=f5d383 30-oje Europos Tarybos teisingumo ministrų konferencijoje priimta Trečiojo tūkstantmečio duomenų apsaugos ir privatumo rezoliucija Šių metų lapkričio 26 d. Stambule (Turkijoje) vykusioje 30-oje Europos Tarybos teisingumo ministrų konferencijoje buvo priimta Trečiojo tūkstantmečio duomenų apsaugos ir privatumo rezoliucija, kurioje sutarta remti 108 Konvencijos D l asmenų apsaugos ryšium su asmens duomenų automatizuotu tvarkymu modernizavimą, siekiant įgyvendinti efektyvų žmogaus teisių ir pagrindinių laisvių apsaugos užtikrinimą, kuriam vis naujus iššūkius kelia technologijų vystymasis. Rezoliucijoje pažymima, jog šiuolaikin s informacijos ir ryšių technologijos suteikia galimybes steb ti, saugoti ir analizuoti kasdienę žmonijos veiklą lengviau, greičiau ir visa tai galima daryti nepastebimai. Tokiais atvejais gali būti pažeidžiamos žmogaus teis s ir pagrindin s laisv s, tod l norint šiems pažeidimams užkirsti kelią, reikia efektyviai įgyvendinti duomenų apsaugos reikalavimus visame pasaulyje. Išsamesn informacija ir rezoliucija: http://www.coe.int/t/dghl/standardsetting/minjust/mju30/mju- 30%20_2010_%20RESOL%203%20E%20final.pdf 108 konvenciją galite rasti čia: http://www.ada.lt/images/cms/file/teises%20aktai/es%20ir%20et%20dokumentai/1.pdf A. Juozapavičiaus g. 6 / Slucko g. 2, 09310 Vilnius, tel. (8 5) 279 1445, faks. (8 5) 261 9494, el. paštas ada@ada.lt 4
D l keleivių duomenų įrašų perdavimo trečiosioms šalims Europos Komisijos (toliau EK) 29 straipsnio darbo grup š. m. lapkričio 12 d. pritar EK komunikatui d l Keleivių duomenų įrašų (toliau - PNR) perdavimo trečiosioms šalims. Jame nustatyti bendrieji kriterijai, kurie tur tų būti taikomi būsimiems susitarimams d l PNR teikimo trečiosioms šalims. Priimtame dokumente pateikiama dabar naudojamų PNR duomenų analiz ir aptariami EK planai, kuriuose numatoma susitarimus su trečiosiomis šalimis užbaigti kitais metais. EK teigimu, PNR naudojimas teis saugos srityje kasmet did ja ir yra vertinamas kaip itin svarbus kriterijus darbe. Išsamesn informacija: http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2010/wp178_en.pdf D l Informacijos komisionierių biuro (ICO) ataskaitos Stebima visuomen Jungtin s Karalyst s Informacijos komisionierius Christopher Graham šių metų lapkričio 11 d. išplatino pranešimą, kuriame pristat Informacijos komisionierių biuro (toliau ICO) ataskaitą d l įvairiomis priemon mis stebimos visuomen s Stebima visuomen. ICO ataskaita pra jusią savaitę buvo pristatyta ir Parlamentui. Tikimasi, kad remiantis ja bus inicijuojami privatumo įstatymo pakeitimai. Ch. Graham pranešimas: http://www.ico.gov.uk/~/media/documents/pressreleases/2010/surveillance_society_press_rel ease_11112010.ashx ICO ataskaita: http://www.ico.gov.uk/~/media/documents/library/corporate/research_and_reports/surveillan ce_report_for_home_select_committee.ashx Naujienų biuletenį galite užsisakyti Valstybin s duomenų apsaugos inspekcijos svetain s www.ada.lt skiltyje Naujienų prenumerata A. Juozapavičiaus g. 6 / Slucko g. 2, 09310 Vilnius, tel. (8 5) 279 1445, faks. (8 5) 261 9494, el. paštas ada@ada.lt 5