Kas tai? Eksperto įžvalgos

Teisė į duomenų perkeliamumą: kaip tinkamai pasirengti

Reklama publikuota: 2017-09-25
svg svg

2018 m. gegužės 25 d. įsigaliosiantis Bendrasis duomenų apsaugos reglamentas praplėtė fizinių asmenų – duomenų subjektų, vadinasi, kiekvieno iš mūsų, kurių asmens duomenys yra vienaip ar kitaip renkami ir tvarkomi, teises. Viena iš jų yra teisė į asmens duomenų perkeliamumą. Kiekvienas duomenų valdytojas, tiek juridinis, tiek fizinis asmuo, turintis klientų duomenų bazę, renkantis ir saugantis klientų asmens duomenis ar kitaip automatizuotomis priemonėmis tvarkantis asmens duomenis sutikimo ar sutarties vykdymo pagrindu, turės pasiruošti tinkamai įgyvendinti prašymus dėl duomenų perkeliamumo.

Ką reiškia teisė į asmens duomenų perkeliamumą ?

Trumpai tariant, ši teisė reiškia, kad duomenų valdytojas duomenų subjekto – tai yra fizinio asmens, kurio duomenys yra renkami ir tvarkomi - prašymu privalės pateikti jo asmens duomenis arba perduoti juos kitam duomenų valdytojui susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.

Ši teisė gali būti įgyvendinta tada, kai duomenys tvarkomi sutikimo pagrindu arba vykdant sutartį, kurios šalis yra duomenų subjektas, ir tik tada, kai duomenys tvarkomi automatizuotomis priemonėmis.

Nemokami naujienlaiškiai į savo el. pašto dėžutę:













Svarbiausios dienos naujienos trumpai:



 

Kai asmens duomenys tvarkomi, pavyzdžiui, vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas, duomenų subjektui teisė į duomenų perkeliamumą nebus suteikta.

Kokie duomenys gali būti perkeliami?

Vykdant prašymą perkeliami tik su duomenų subjektu susiję bei jo duomenų valdytojui pateikti duomenys ir tik tie, kuriuos tvarko duomenų valdytojas. Tokie duomenys apima ne tik kontaktinį el. paštą ar telefoną, bet ir lankymosi interneto svetainėje informaciją, užsakymų istoriją ir pan.

Į šios teisės sritį nepatenka duomenys, gauti jau apdorojus, išanalizavus tiesiogiai duomenų subjekto pateiktą informaciją bei fiksuotus duomenis, pavyzdžiui, vartotojo profilis, sukurtas remiantis išanalizuotais duomenimis. Tačiau tai nereiškia, kad su tokiais duomenimis asmuo negali susipažinti.

Kaip perkeliant duomenis nepažeisti trečiųjų asmenų teisių?

Perkeliant duomenis naujam duomenų valdytojui, reikia įvertinti, ar nebus daromas neigiamas poveikis kitų asmenų teisėms ir laisvėms. Jeigu perkeliamuose duomenyse yra trečiųjų asmenų duomenų, siekiant išvengti neigiamo poveikio jų interesams, duomenis perkelti galima tik tada, kai jie yra kontroliuojami išimtinai duomenų subjekto, kurio prašymas vykdomas, ir tik dėl asmeninių ar namų ūkio poreikių. Pavyzdžiui, perkeltus banko sąskaitos duomenis, kuriuose yra trečiųjų asmenų mokėjimų duomenų, arba gautų ir išsiųstų el. laiškų direktoriją galima naudoti tik tuo pačiu tikslu, kuriuo duomenys buvo naudojami ir anksčiau. Trečiųjų asmenų interesai bus neigiamai paveikti, jei naujasis duomenų valdytojas perkeltus trečiųjų asmenų kontaktinius duomenis naudos kitais tikslais, pavyzdžiui, siųsti pasiūlymams dėl savo paslaugų.

Duomenų pateikimo forma

Duomenys turi būti pateikti susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Tikėtina, kad daugelis duomenų valdytojų jau dabar be didesnių techninių adaptacijų galėtų įgyvendinti šią duomenų subjektų teisę ir problemų galėtų kilti tik tiems, kurie duomenims tvarkyti naudoja specifinį elektroninį formatą.

Duomenys gali būti pateikiami internetu arba įrašyti į CD, DVD ar kitą duomenų laikmeną. Rekomenduojama asmens duomenis pateikti naudojant atvirus formatus, tokius kaip XML, JSON, CSV, kartu su atitinkamais metaduomenimis. Kiekvienu atveju turi būti įvertinama, ar duomenų pateikimo forma neapsunkins duomenų subjekto atsižvelgiant į duomenų perkėlimo tikslą. Pavyzdžiui, el. pašto gautų laiškų pateikimas PDF formatu nebūtų laikomas tinkamu prašymo įvykdymu.

Prašymo vykdymo tvarka

Vertėtų detaliai aprašyti prašymo vykdymo procedūrą, nustatyti aiškias taisykles, siekiant užtikrinti tinkamą Reglamento vykdymą, ir apmokyti personalą. Tokios taisyklės turėtų apimti prašymo pateikimo fiksavimo, atsakingų asmenų paskyrimo, prašymą pateikusio asmens identifikavimo tvarką, vykdymo terminus ir kt.

Vykdant prašymą, visų pirma, bus svarbu įsitikinti, kad prašymą dėl duomenų perkeliamumo pateikia asmuo, veikiantis duomenų subjekto vardu. Prašymo pateikimas naudojant prisijungimo vardą ir slaptažodį yra laikomi tinkamu prašymą pateikiančio asmens identifikavimu.

Teisė į duomenų perkeliamumą turės būti įgyvendinta be nepagrįsto delsimo, bet ne vėliau, kaip per 1 mėnesį nuo prašymo gavimo. Šis terminas galės būti pratęstas dar 2 mėnesiais sudėtingų prašymų vykdymo atvejais.

Svarbu paminėti, kad šios teisės įgyvendinimas nereiškia, kad duomenų valdytojas turės perkeltus duomenis ištrinti.

Duomenų perkeliamumo paslauga bus nemokama, o duomenų valdytojas neturės teisės atsisakyti perkelti duomenis, kai prašymas atitinka Reglamento reikalavimus. Tačiau jei duomenų subjekto prašymai bus akivaizdžiai nepagrįsti arba neproporcingi, pavyzdžiui, bus nuolat prašoma perkelti tuos pačius duomenis, duomenų valdytojas galės arba atsisakyti vykdyti prašymą, arba jį apmokestinti.

Kaip tinkamai pasirengti?

Nors Reglamentas įsigalios tik daugiau nei po pusmečio, tačiau jau dabar vertėtų įvertinti savo technines bei organizacines galimybes užtikrinti teisę į duomenų perkeliamumą bei atsižvelgti į būsimus prašymus įgyvendinant naujus sprendimus. Jei asmens duomenis pagal sutartį tvarko duomenų tvarkytojas, sutartis dėl asmens duomenų tvarkymo turėtų turėti nuostatą dėl organizacinių ir techninių sąlygų duomenų subjekto prašymui įgyvendinti. Todėl jau dabar, sudarant sutartis su duomenų tvarkytojais, vertėtų apgalvoti, kokias atitinkamas duomenų tvarkytojų pareigas įtvirtinti, kad būtų tinkamai bei laiku įgyvendinti duomenų subjektų prašymai.

Pasirinkite jus dominančias įmones ir temas – asmeniniu naujienlaiškiu informuosime iškart, kai jos bus minimos „Verslo žiniose“, „Sodros“, Registrų centro ir kt. šaltiniuose.

Dėl Rusijos karių nesėkmės Ukrainoje kaltas ir nešifruotas radijo ryšys

Viena iš daugelio Rusijos nesėkmių Ukrainoje yra radijo komunikacija. Daugybė karių bendrauja paprastais...

Inovacijos
14:40
„Audi“ patvirtino neketinanti išduoti universalų Premium

700 km be sustojimo galintis įveikti koncepcinis „A6 Avant e-tron“ yra „95% gamybai paruoštas“ serijinis...

Automobiliai
11:58
Pirmieji garso įrašai Marse atskleidė esant dvejopą garso greitį 2

Marse padaryti pirmieji garso įrašai rodo, kad planetoje tvyro tyla, retkarčiais paįvairinama vėjo gūsių,...

Inovacijos
2022.04.01
Technologijų miestelio „Cyber City“ statybos Vilniaus Naujamiestyje artėja prie pabaigos 1

Sostinės Naujamiestyje, buvusioje „Spartos“ fabriko teritorijoje, kylančio technologijų miestelio „Cyber...

Statyba ir NT
2022.04.01
R. Rainys: neapsaugota organizacija anksčiau ar vėliau tampa kibernetinės atakos auka Premium

Dirbant Nacionaliniame kibernetinio saugumo centre (NKSC) kartais būdavo apmaudu, jog verslas ir kitos...

Inovacijos
2022.04.01
Estijoje uždraudžiama „Yandex“ veikla

Estijos vyriausybė patvirtino nacionalines sankcijas Rusijos kapitalo bendrovei „Yandex“ – jos tiesioginė ar...

Inovacijos
2022.04.01
„Fintech“ bendrovių Lietuvoje pernai padaugėjo 13%, pritrauktos rekordinės investicijos

Lietuvos „fintech“ sektorius praėjusiais metais pritraukė rekordinį investicijų skaičių, bendrovių per 2021...

Inovacijos
2022.04.01
Paskelbtas svarbiausias 5G dažnių aukcionas

Ryšių reguliavimo tarnyba (RRT) paskelbė 3,5 GHz juostos dažnių, numatytų komercinio 5G mobiliojo ryšio...

Inovacijos
2022.04.01
Specialistų trūksta, alga ne per didžiausia: stringa Kibernetinio saugumo centro vadovo paieška Premium 1

Krašto apsaugos ministerijai (KAM) kol kas sunkiai sekasi surasti naująjį Nacionalinio kibernetinio saugumo...

Inovacijos
2022.04.01
JAV nusitaikė į Rusijos technologijų įmones, sankcionavo didžiausią lustų gamintoją 1

Jungtinės Valstijos ketvirtadienį paskelbė sankcijas kelioms Rusijos technologijų įmonėms, įskaitant...

Inovacijos
2022.03.31
Pasaulis gręžiasi nuo Rusijos IT bendrovių, jų įrangą vis dar naudoja Lietuvos įstaigos Premium 3

Iš Rusijos kilusios IT bendrovės, kaip „Kaspersky“ ar „Yandex“, pastarąjį mėnesį atsidūrė po Vakarų...

Inovacijos
2022.03.31
Lietuvos žaidimų industrija: iškart galėtume įdarbinti 100 darbuotojų

Žaidimų industrija Lietuvoje šiuo metu yra pajėgi plėstis dar ketvirtadaliu, tačiau susiduriama su talentų...

Inovacijos
2022.03.31
„Inbalance“ gavo 1,5 mln. Eur finansavimą, įrengs 640 elektromobilių įkrovimo stotelių

Investicijų bendrovės „I asset management“ fondas „NuCapital“‚ suteikė 1,5 mln. Eur paskolą, kurią per...

Automobiliai
2022.03.31
Po rekordinių metų startuoliams – investicijų štilis, bet laukiama kelių stambių sandorių Premium

Per pirmąjį metų ketvirtį penki Lietuvos startuoliai, remiantis viešai skelbtais duomenimis, pritraukė apie...

Inovacijos
2022.03.31
Po kibernetinės atakos „Rosaviacija“ bando surasti 65 TB ištrintų duomenų 4

Pasak pranešimų, strateginė Rusijos aviacijos agentūra prarado visus savo serveriuose laikytus duomenis,...

Logistika
2022.03.30
R. Rainys – apie kibernetinį saugumą, sąsajas tarp kriptovaliutų ir „ransomware“ bei „Yandex. Taxi“ Lietuvoje Premium 3

Rytis Rainys, kadenciją baigiantis Nacionalinio kibernetinio saugumo centro (NKSC) vadovas, sako, jog nuo...

Inovacijos
2022.03.30
Estijoje ketinama uždrausti „Yandex“

Estijos verslumo ir informacinių technologijų ministerija pranešė teiksianti vyriausybei siūlymą uždrausti...

Inovacijos
2022.03.30
VLK kibernetinį atsparumą stiprina bendradarbiaudama su „NRD Cyber Security“ Verslo tribūna

Valstybinė ligonių kasa prie Sveikatos apsaugos ministerijos (VLK) užtikrina sveikatos priežiūrą,...

2022.03.30
Ekspertai perspėja apie augantį kibernetinių atakų pavojų

Greta Rusijos vykdomos invazijos į Ukrainą, vyksta ir plataus masto informacinis karas, teigia tarptautinė...

Inovacijos
2022.03.29
„Fintech“ bendrovė „Woolsocks“ plečiasi Vilniuje

Nyderlandų kapitalo finansinių technologijų inovatorė „Woolsocks“ ketina plėsti Vilniaus komandą. Sukūrusi...

Inovacijos
2022.03.29

Verslo žinių pasiūlymai

Šioje svetainėje naudojame slapukus (angl. „cookies“). Jie padeda atpažinti prisijungusius vartotojus, matuoti auditorijos dydį ir naršymo įpročius; taip mes galime keisti svetainę, kad ji būtų jums patogesnė.
Valdyti Sutinku