Ar Lietuva gali tapti asmens duomenų apsaugos rojumi?

Publikuota: 2017-08-12
Kontoros nuotr.
Kontoros nuotr.
 

2017 m. birželio 15 d. Teisingumo ministerija visuomenei pateikė Asmens duomenų teisinės apsaugos įstatymo projektą, parengtą derinant Lietuvos teisę su 2016 m. balandžio 27 d. ES Bendruoju duomenų apsaugos reglamentu. Susidarė įspūdis, kad tai – formalus dokumentas, sukurtas suderinimui su ES teise. Į akis krenta nuostatų apie atskirų duomenų kategorijų tvarkymą skurdumas. Taip pat trūksta detalumo nuostatose priežiūros institucijos (VDAI) veiklos užtikrinimui bei baudų skyrimui. Jei nebūtų Reglamento, skaitant projektą kiltų mintys apie verslo tarnystę priežiūros institucijoms.

Atrodo neapgalvota, kaip daugumą ES veikiančių ūkio subjektų paveiksiantį Reglamentą išnaudoti Lietuvos patrauklumui didinti. Reikia visai nedaug, kad rinkdamiesi vietą investicijai, užsienio verslai Lietuvą pastebėtų, nes čia patogu, paprasta ir saugu užtikrinti veiklos suderinamumą su drakoniškais Reglamento reikalavimais. Toliau pateikiami keli aspektai, kurie paryškintų Lietuvos konkurencinį pranašumą globalioje arenoje.

Projekte likimo valiai palikti tie atvejai, kai bendrovės teikia paslaugas ir atsitiktinai, nesistemingai ar nereguliariai prieina prie kliento valdomų asmens duomenų, nors tam neturi nei aiškių nurodymų, nei poreikio prieiti prie tokios informacijos bei ją naudoti.

Įstatyme turėtų būti aptarti tie atvejai, kai dėl teikiamų paslaugų (IT sistemos palaikymo, programavimo, plėtojimo) bendrovės, neturėdamos valdytojo nurodymų ar instrukcijų, atsitiktinai prieina prie kitos bendrovės IT sistemų ir duomenų bazių. Tokia prieiga prie asmens duomenų tėra šalutinis, techninis teikiamų paslaugų rezultatas. Minėtų paslaugų teikėjų nereikėtų visais atvejais laikyti duomenų tvarkytojais, kuriems Reglamentas nustato griežtas tiesiogines pareigas, pvz., užtikrinti duomenų saugumą ir kitas. Atsakomybę už tokius prieigos prie asmens duomenų atvejus reikėtų palikti ten, kur ji ir turi būti – ant duomenų valdytojų (paslaugų užsakovų) pečių. Toks reguliavimas nepažeistų Reglamento nuostatų, ir būtų itin patrauklus duomenų centrams, debesijos paslaugų, hostingo (prieglobos) paslaugų teikėjams. Šiuos verslus Reglamentas yra išgąsdinęs.

Pagal Reglamento nuostatas, asmuo turi teisę žinoti, kad jo duomenys analizuojami, profiliuojami ir jo atžvilgiu priimami automatiniai sprendimai. Galioja teisė žinoti ir loginį profiliavimo pagrindimą, jo reikšmę, pasekmes bei nesutikti, kad būtų taikomas toks automatinis sprendimas, jei tai nenumatyta sutartyje. Tiesa, šie reikalavimai nėra absoliutūs ir taikomi tik jeigu automatinis profiliavimas lemia svarbias pasekmes individui arba dėl to jam daromas didelis poveikis.

Pagal Reglamentą nėra aišku, ar pirkėjas turės teisę žinoti, kad jis priskirtas konkrečiai kategorijai, pvz., „gintarinis klientas“? Ar žinosime, pagal kokius duomenis atliekamas toks rūšiavimas ir kuo tai pasireikš (specialiais pasiūlymais, ir pan.)? Ar bus taikoma aukštesnė „reikšmingų pasekmių kartelė“, pvz., internetinės kredito paraiškos netenkinimas, automatinė diagnozė ir receptas? O gal esant malonioms pasekmėms (nuolaidos, pasiūlymai), tokia teisė nebus taikoma, tačiau nemalonias pasekmes ji apims, pvz., draudimo įmokos perskaičiavimą?

Įstatyme reikėtų pateikti aiškesnius kriterijus, kas yra svarbios pasekmės individui, kuomet šis gali nesutikti su dirbtinio intelekto sprendimais. Toks reguliavimas būtų patrauklus internetinėms parduotuvėms, socialiniams tinklams, internetinės rinkodaros ir reklamos bendrovėms.

Į projektą nėra įtraukta jokių nuostatų apie duomenų apsaugos pareigūną – nei apie jo paskyrimą (pvz., kada jo paskyrimas būtinas), nei apie veiklos sąlygas, nei apie jam keliamus reikalavimus. Verta pasvarstyti apie administracinės naštos palengvinimą Lietuvoje veikiantiems duomenų apsaugos pareigūnams, pvz., nustatant lanksčius buvimo vietos, susirašinėjimo su priežiūros institucija (VDAI) reikalavimus. Galbūt reikėtų pagalvoti ir apie tai, kad duomenų apsaugos pareigūno funkcijas gali vykdyti ne konkretus asmuo, o ES veikiančio juridinio asmens skyrius, departamentas, padalinys ar filialas.

Verslas itin vertina teisinį tikrumą, tad vertėtų pamąstyti apie ūkio subjektų teisę gauti priežiūros institucijos (VDAI) privalomus išaiškinimus svarbiais veiklos klausimais (pvz., įvertinant, ar asmuo yra laikomas duomenų tvarkytoju, ar jo taikomos duomenų saugumo priemonės yra adekvačios ir pan.). Kadangi Reglamentas pareigą įsivertinti, ar atitinka duomenų apsaugos reikalavimus, perkelia pačiam ūkio subjektui, tokia teisė šiam būtų itin pravarti. Reikia tikėtis, kad visuomenei pateiktas projektas tėra neryškus eskizas, kuris bus laiku papildytas protingu turiniu.

Komentaro autorius - Mindaugas Civilka, advokatų kontoros „TGS Baltic“ partneris

Autoriaus nuomonė nebūtinai sutampa su redakcijos pozicija.
Rašyti komentarą

Rašyti komentarą

Gauk nemokamą VERSLO naujienlaiškį į savo el.pašto dėžutę:

Pasirinkite Jus dominančius NEMOKAMUS savaitraščius:















Svarbiausios dienos naujienos trumpai:



 
Tampyti „Sodros“ ir pensijų fondų paklodę – ne išeitis Premium

Prieš keletą metų iš dalies nacionalizavusi pensijų sistemą Lenkijos dabartinė valdžia, regis, grįžta prie...

Finansai
06:00
Rusų įtaka JAV rinkimams: detalės kyla į viešumą Premium

Praėjusią savaitę JAV pateikė įrodymų, kad nuo 2016 m. sklandančios kalbos, esą Rusijos piliečiai iš tiesų...

„Itakos“ įsiveržimas: ne tik aštresnė konkurencija, bet ir galimybės Premium

Lietuvos turizmo rinkoje veiklą oficialiai pradeda nauja žaidėja – daugiau nei 28 metų patirtį turizmo...

„Volfas Engelman“ bendradarbiaus su KTU 5

Kauno alaus gamybos AB „Volfas Engelman“ pasirašė partnerystės sutartį su Kauno technologijos universiteto...

Agroverslas
2018.02.20
Vokietijos socdemai balsuoja dėl koalicijos, o radikalai AfD demonstruoja raumenis 1

Antradienį Vokietijos socialdemokratų partijoje SPD prasidėjo balsavimas dėl dalyvavimo Didžiojoje...

Verslo aplinka
2018.02.20
JK „Brexit“ sekretorius: postapokaliptinio scenarijaus nebus

Jungtinės Karalystės (JK)„Brexit“ sekretorius Davidas Davisas susirinkusiems verslo lyderiams Vienoje sakė,...

Verslo aplinka
2018.02.20
Latvijos centrinio banko vadovas nežada atsistatydinti, kalba apie grasinimus nužudyti 14

Ilmaras Rimševičius, korupcija įtariamas Latvijos centrinio banko vadovas, nežada atsistatydinti iš savo...

Verslo aplinka
2018.02.20
ES ūkininkai nuogąstauja, kad neteks tiesioginių išmokų

Besikeičiant ES institucijų ir lyderių požiūriui į daugiametį Bendrijos biudžetą, ES ūkininkai nuogąstauja...

Agroverslas
2018.02.20
Norite greito rezultato, ieškokite partnerių mažesnėse šalyse 1

Aštuonios iš dešimties įmonių, su kuriomis bendraujame dėl eksporto partnerių paieškos, yra išsikėlę sau...

Pramonė
2018.02.20
AP: Rimševičius reikalavo 100.000 Eur per mėnesį, nes „tokios yra žaidimo taisyklės“ 14

Grigorijus Guselnikovas, banko „Norvik“ akcininkas ir valdybos pirmininkas, teigia, kad į teisėsaugos akiratį...

Verslo aplinka
2018.02.20
Šilumos supirkimas: vieni mato konkurenciją, kiti – socializmą Premium 6

Ketinama keisti šilumos supirkimo tvarką, siekiant sudaryti palankesnes sąlygas privatiems šilumos...

Energetika
2018.02.20
Sukūrė kavą lietuvių skoniui Rėmėjo turinys 4

Klientų nesiliaujanti stebinti kavos ir arbatų bei jų ruošimui reikalingos įrangos tiekėja „InoCup“...

Verslo aplinka
2018.02.20
Valstybinių miškų urėdijos vadovo konkursą laimėjo Marius Pulkauninkas 21

Konkursą valstybės įmonės Valstybinių miškų urėdijos (VMU) vadovo pareigoms užimti laimėjo Marius...

Agroverslas
2018.02.19
Nauja britų partija pradeda pasipriešinimo „Brexitui“ kampaniją 4

Pernai įkurta nauja Didžiosios Britanijos politinė jėga – „Renew“ (Atsinaujinimo) partija pirmadienį pradėjo...

Verslo aplinka
2018.02.19
100.000 Eur kyšiu įtariamas Latvijos centrinio banko vadovas išleistas į laisvę 18

Latvijos kovos su korupcija biuras pirmadienį paskelbė daugiau informacijos apie Ilmaro Rimševičiaus, šalies...

Verslo aplinka
2018.02.19
Latvijos finansų sektoriaus reputacijai suduotas skaudus smūgis Premium

Daugelį metų garsėjusi kaip nešvarių pinigų iš posovietinių respublikų traukos vieta, Latvija pastaraisiais...

Verslo aplinka
2018.02.19
Merkel pristatė „mažąją Merkel“

Vokietijos kanclerė Angela Merkel artimą bendražygę Annegret Kramp-Karrenbauer paskyrė savo Krikščionių...

Verslo aplinka
2018.02.19
Lavrovas įspėjo JAV: nežaiskite su ugnimi 20

Rusijos užsienio reikalų ministras Sergejus Lavrovas įspėjo JAV prezidento administraciją „nežaisti su...

Verslo aplinka
2018.02.19
Dalis nereceptinių vaistų atsiras parduotuvėse ir degalinėse 5

Kai kurie nereceptiniai vaistai nedidelėmis pakuotėmis jau nuo šių metų vėlyvo rudens gali atsirasti Lietuvos...

Verslo aplinka
2018.02.19
Miuncheno diskusijas apie saugumą gaubė tiršti priešiškumo debesys Premium

Šių metų Miuncheno konferencija, pradėta rengti praėjusio amžiaus septintajame dešimtmetyje tam, kad...

Verslo aplinka
2018.02.19

Verslo žinių pasiūlymai

Nepamirštamos kelionės laiku

Nepamirštamos kelionės laiku

Kas mėnesį laukia nauji įspūdžiai ir netikėti atradimai

NEMOKAMI specializuoti savaitraščiai

NEMOKAMI specializuoti savaitraščiai

Nepraleiskite savo srities naujienų

„Verslo žinių“ akademija

„Verslo žinių“ akademija

Išsamūs praktiniai mokymai ne didesnėse nei 14 dalyvių grupėse

Pažintinis žurnalas

Pažintinis žurnalas

Tiems, kas brangina savo laisvalaikį ir domisi rytojumi

Siekdami pagerinti Jūsų naršymo kokybę, statistiniais ir rinkodaros tikslais šioje svetainėje naudojame slapukus (angl. „cookies“), kuriuos galite bet kada atšaukti.
Sutinku Plačiau