Ar Lietuva gali tapti asmens duomenų apsaugos rojumi?

Publikuota: 2017-08-12
Kontoros nuotr.
Kontoros nuotr.
 

2017 m. birželio 15 d. Teisingumo ministerija visuomenei pateikė Asmens duomenų teisinės apsaugos įstatymo projektą, parengtą derinant Lietuvos teisę su 2016 m. balandžio 27 d. ES Bendruoju duomenų apsaugos reglamentu. Susidarė įspūdis, kad tai – formalus dokumentas, sukurtas suderinimui su ES teise. Į akis krenta nuostatų apie atskirų duomenų kategorijų tvarkymą skurdumas. Taip pat trūksta detalumo nuostatose priežiūros institucijos (VDAI) veiklos užtikrinimui bei baudų skyrimui. Jei nebūtų Reglamento, skaitant projektą kiltų mintys apie verslo tarnystę priežiūros institucijoms.

Atrodo neapgalvota, kaip daugumą ES veikiančių ūkio subjektų paveiksiantį Reglamentą išnaudoti Lietuvos patrauklumui didinti. Reikia visai nedaug, kad rinkdamiesi vietą investicijai, užsienio verslai Lietuvą pastebėtų, nes čia patogu, paprasta ir saugu užtikrinti veiklos suderinamumą su drakoniškais Reglamento reikalavimais. Toliau pateikiami keli aspektai, kurie paryškintų Lietuvos konkurencinį pranašumą globalioje arenoje.

Projekte likimo valiai palikti tie atvejai, kai bendrovės teikia paslaugas ir atsitiktinai, nesistemingai ar nereguliariai prieina prie kliento valdomų asmens duomenų, nors tam neturi nei aiškių nurodymų, nei poreikio prieiti prie tokios informacijos bei ją naudoti.

Įstatyme turėtų būti aptarti tie atvejai, kai dėl teikiamų paslaugų (IT sistemos palaikymo, programavimo, plėtojimo) bendrovės, neturėdamos valdytojo nurodymų ar instrukcijų, atsitiktinai prieina prie kitos bendrovės IT sistemų ir duomenų bazių. Tokia prieiga prie asmens duomenų tėra šalutinis, techninis teikiamų paslaugų rezultatas. Minėtų paslaugų teikėjų nereikėtų visais atvejais laikyti duomenų tvarkytojais, kuriems Reglamentas nustato griežtas tiesiogines pareigas, pvz., užtikrinti duomenų saugumą ir kitas. Atsakomybę už tokius prieigos prie asmens duomenų atvejus reikėtų palikti ten, kur ji ir turi būti – ant duomenų valdytojų (paslaugų užsakovų) pečių. Toks reguliavimas nepažeistų Reglamento nuostatų, ir būtų itin patrauklus duomenų centrams, debesijos paslaugų, hostingo (prieglobos) paslaugų teikėjams. Šiuos verslus Reglamentas yra išgąsdinęs.

Pagal Reglamento nuostatas, asmuo turi teisę žinoti, kad jo duomenys analizuojami, profiliuojami ir jo atžvilgiu priimami automatiniai sprendimai. Galioja teisė žinoti ir loginį profiliavimo pagrindimą, jo reikšmę, pasekmes bei nesutikti, kad būtų taikomas toks automatinis sprendimas, jei tai nenumatyta sutartyje. Tiesa, šie reikalavimai nėra absoliutūs ir taikomi tik jeigu automatinis profiliavimas lemia svarbias pasekmes individui arba dėl to jam daromas didelis poveikis.

Pagal Reglamentą nėra aišku, ar pirkėjas turės teisę žinoti, kad jis priskirtas konkrečiai kategorijai, pvz., „gintarinis klientas“? Ar žinosime, pagal kokius duomenis atliekamas toks rūšiavimas ir kuo tai pasireikš (specialiais pasiūlymais, ir pan.)? Ar bus taikoma aukštesnė „reikšmingų pasekmių kartelė“, pvz., internetinės kredito paraiškos netenkinimas, automatinė diagnozė ir receptas? O gal esant malonioms pasekmėms (nuolaidos, pasiūlymai), tokia teisė nebus taikoma, tačiau nemalonias pasekmes ji apims, pvz., draudimo įmokos perskaičiavimą?

Įstatyme reikėtų pateikti aiškesnius kriterijus, kas yra svarbios pasekmės individui, kuomet šis gali nesutikti su dirbtinio intelekto sprendimais. Toks reguliavimas būtų patrauklus internetinėms parduotuvėms, socialiniams tinklams, internetinės rinkodaros ir reklamos bendrovėms.

Į projektą nėra įtraukta jokių nuostatų apie duomenų apsaugos pareigūną – nei apie jo paskyrimą (pvz., kada jo paskyrimas būtinas), nei apie veiklos sąlygas, nei apie jam keliamus reikalavimus. Verta pasvarstyti apie administracinės naštos palengvinimą Lietuvoje veikiantiems duomenų apsaugos pareigūnams, pvz., nustatant lanksčius buvimo vietos, susirašinėjimo su priežiūros institucija (VDAI) reikalavimus. Galbūt reikėtų pagalvoti ir apie tai, kad duomenų apsaugos pareigūno funkcijas gali vykdyti ne konkretus asmuo, o ES veikiančio juridinio asmens skyrius, departamentas, padalinys ar filialas.

Verslas itin vertina teisinį tikrumą, tad vertėtų pamąstyti apie ūkio subjektų teisę gauti priežiūros institucijos (VDAI) privalomus išaiškinimus svarbiais veiklos klausimais (pvz., įvertinant, ar asmuo yra laikomas duomenų tvarkytoju, ar jo taikomos duomenų saugumo priemonės yra adekvačios ir pan.). Kadangi Reglamentas pareigą įsivertinti, ar atitinka duomenų apsaugos reikalavimus, perkelia pačiam ūkio subjektui, tokia teisė šiam būtų itin pravarti. Reikia tikėtis, kad visuomenei pateiktas projektas tėra neryškus eskizas, kuris bus laiku papildytas protingu turiniu.

Komentaro autorius - Mindaugas Civilka, advokatų kontoros „TGS Baltic“ partneris

Autoriaus nuomonė nebūtinai sutampa su redakcijos pozicija.
Rašyti komentarą

Rašyti komentarą

Gauk nemokamą VERSLO naujienlaiškį į savo el.pašto dėžutę:

Pasirinkite Jus dominančius NEMOKAMUS savaitraščius:















Svarbiausios dienos naujienos trumpai:



 
Rūta Meilutytė iškovojo dar vieną aukso medalį 2

Plaukikė Rūta Meilutytė Kopenhagoje vykstančiame Europos čempionate iškovojo aukso medalį. Šį kartą 100 metrų...

Verslo aplinka
2017.12.16
Europos teismas neleido JAV įsikišti į bylą dėl „Apple“

Europos teismas atmetė JAV vyriausybės prašymą prisijungti prie bylos, kurioje ES reikalauja „Apple“ grąžinti...

2017.12.16
Magiškas erdvėlaivis naujų mokytojų kartos neatneš Premium

Ne pinigai, ne technologijos, o mokytojai, mokytojai ir dar kartą mokytojai lemia gerus sėkmingiausių...

Verslo klasė
2017.12.16
ES ruošia sankcijas Lenkijai 9

Europos Sąjunga ruošia sankcijų paketą jos pačios narei Lenkijai. Toks sprendimas priimtas dėl šalies krypimo...

Verslo aplinka
2017.12.16
91-erių IKEA įkūrėjas įvertintas už švedų kalbos populiarinimą pasaulyje 1

Asociacijos „Foreningen Norden“ (Šiaurės šalių asociacija) kalbos apdovanojimas šiemet atiteko IKEA įkūrėjui...

Gyventojų surašymas: žmones suskaičiuos nevaikščiodami nuo durų prie durų Premium 14

Kitą visuotinį gyventojų ir būstų surašymą, vyksiantį 2021 m., Statistikos departamentas (SD) ketina atlikti...

Technologijos
2017.12.15
Į Lietuvą atgabenti pirmieji „Boxer“ šarvuočiai 15

Penktadienį į Kauną atgabentos dvi mokomosios pėstininkų kovos mašinos (PKM) „Boxer“, kurios Lietuvoje bus...

Verslo aplinka
2017.12.15
2018 m. mokslininkai prognozuoja fintech ir blockchain proveržį 8

Lietuvos moksle ir versle susiformavo tinkamos aplinkybės, kad įvyktų net penkių sričių proveržiai, sako...

Technologijos
2017.12.15
Verslūs moksleiviai šturmuoja Vyriausybę 1

Vienai dienai 40 mokomųjų bendrovių iš visos Lietuvos įsikūrė Vyriausybėje. Jos prisistatė visuomenei,...

Verslo aplinka
2017.12.15
Brazauskienė nenusipelnė privilegijų, nusprendė Konstitucinis Teismas  1

Konstitucijai prieštarauja įstatymas, suteikiantis prezidento Algirdo Brazausko našlei Kristinai...

Verslo aplinka
2017.12.15
ES lyderiai atveria naują „Brexit“ derybų etapą 1

ES lyderiai oficialiai paskelbė palankiai vertinantys „Brexit“ derybų progresą.

Verslo aplinka
2017.12.15
Uliukajevas pripažintas kaltu, už grotų turės praleisti 8 metus 8

Buvęs Rusijos ekonomikos ministras Aleksejus Uliukajevas penktadienį pripažintas kaltu 2 mln. USD kyšio...

Verslo aplinka
2017.12.15
Kritikos strėlės: Lukiškių aikštės ir Vyčio įstatyme – teisinė painiava 8

Teisės departamentas pažėrė kritikos strėlių antradienį Seime pateiktam Lukiškių aikštės Vilniuje įstatymo...

Verslo aplinka
2017.12.15
Grybauskaitė apie euro zonos reformas: kol kas tai skambūs pavadinimai 3

Dalia Grybauskaitė, Lietuvos prezidentė, teigia, kad siūlomos euro zonos reformos – atskiras biudžetas bei...

Verslo aplinka
2017.12.15
Seimo nariai prašo prezidentės vetuoti jau jos pasirašytą įstatymą

Grupė Seimo narių kreipėsi į prezidentę Dalią Grybauskaitę, kad ji vetuotų įstatymą dėl valstybės politikams...

Verslo aplinka
2017.12.15
Vakarai ragina „Saudi Aramco“ rengti IPO, o ne parduoti akcijas Kinijai

JAV ir Japonija paragino Saudo Arabiją įgyvendinti didžiausios pasaulyje naftos kompanijos pirminį viešą...

Verslo aplinka
2017.12.15
Japonija išplėtė sankcijas Šiaurės Korėjai

Japonija nusprendė padidinti sankcijas, taikomas Šiaurės Korėjai dėl branduolinių ir karinių bandymų.

Verslo aplinka
2017.12.15
Pildosi net ir „dirvonavusios“ LEZ 4

Metams artėjant į pabaigą, laisvųjų ekonominių zonų (LEZ) vadovai trina rankas: apie įkurtuves jų valdose...

Finansai
2017.12.15
Devyni pramonės mėnesiai: impulsą davė atsigavęs eksportas Premium

14,5 mlrd. Eur pardavimo pajamos ir 909 mln. Eur ikimokestinis pelnas – tokius 9 šių metų mėnesių...

Pramonė
2017.12.15
Tarptautinės prekybos sistema atsidūrė krizėje Premium

Kritika, ginčai ir susiskaldymas. Taip galima apibūdinti Pasaulio prekybos organizacijos ministrų susitikimą,...

Verslo aplinka
2017.12.15

Verslo žinių pasiūlymai

Nepamirštamos kelionės laiku

Nepamirštamos kelionės laiku

Kas mėnesį laukia nauji įspūdžiai ir netikėti atradimai

NEMOKAMI specializuoti savaitraščiai

NEMOKAMI specializuoti savaitraščiai

Nepraleiskite savo srities naujienų

„Verslo žinių“ akademija

„Verslo žinių“ akademija

Išsamūs praktiniai mokymai ne didesnėse nei 14 dalyvių grupėse

Pažintinis žurnalas

Pažintinis žurnalas

Tiems, kas brangina savo laisvalaikį ir domisi rytojumi

Siekdami pagerinti Jūsų naršymo kokybę, statistiniais ir rinkodaros tikslais šioje svetainėje naudojame slapukus (angl. „cookies“), kuriuos galite bet kada atšaukti.
Sutinku Plačiau