Už BDAR pažeidimus programėlėje „Karantinas“ – bauda NVSC ir jos kūrėjams
Už Bendrojo duomenų apsaugos reglamento (BDAR) pažeidimus programėlėje Karantinas ją kūrusiai bendrovei ir Nacionaliniam visuomenės sveikatos centrui (NVSC) skirta bauda.
Kaip pranešė Valstybinė duomenų apsaugos inspekcija (VDAI), NVSC skirta 12.000 eurų bauda, o bendrovei IT sprendimai sėkmei 3.000 Eur bauda.
Inspekcija 2020 metų pavasarį, reaguodama į žiniasklaidoje pasirodžiusią informaciją dėl programėle Karantinas vykdomo galimai netinkamo asmens duomenų tvarkymo, pradėjo stebėsenos veiksmus. Įvertinus pirminę informaciją, buvo nuspręsta pradėti tyrimą, o programėle vykdomą asmens duomenų tvarkymą laikinai sustabdyti.
Tyrimo metu buvo nustatyta, kad programėlei pradėjus veikti nuo 2020 m. balandžio buvo surinkti 677 asmenų duomenys. Ne visų asmenų duomenys buvo surinkti vienodos apimties, tačiau programėle numatyta tvarkyti tokius asmenų duomenis kaip identifikacijos numeris, platumos ir ilgumos koordinatės, šalis, miestas, savivaldybė, pašto kodas, gatvės pavadinimas, namo numeris, vardas, pavardė, asmens kodas, telefono numeris, adresas, 2-asis adresas, ar gyvenamoji vieta deklaruota Lietuvoje ir kita informacija.
Pagal pateiktus duomenis nustatyta, kad programėlės duomenų tvarkymas buvo atliekamas ne tik Lietuvos teritorijoje, bet ir Europoje (Estija, Šveicarija ir t.t. ) bei už jos ribų (Indija, JAV ir t. t.).
VDAI, atlikusi tyrimą, nustatė, kad NVSC ir programėlės kūrėjai yra bendri duomenų valdytojai, nors abi organizacijos neigė tokį jų statusą.
VDAI, spręsdama dėl administracinės baudos skyrimo ir dydžio, atsižvelgė į tai, kad NVSC ir bendrovė asmens duomenis tvarkė tyčia, dideliu mastu, neteisėtai, tai atliko sistemingai, neužtikrindamos techninių ir organizacinių priemonių tam, kad galėtų įrodyti, kad tvarkydamos asmens duomenis laikosi BDAR reikalavimų, buvo tvarkomi specialiųjų kategorijų asmens duomenys.
Be to, bendrovė neįvykdė VDAI jai pateikto nurodymo sustabdyti surinktų asmens duomenų tvarkymą ir ištrynė tik dalį asmens duomenų.
VDAI sprendimas teisės aktų nustatyta tvarka per vieną mėnesį nuo jo įteikimo dienos gali būti skundžiamas teismui.
![Moksleiviai sprendžia startuolių problemas: verslumo čempionato finalas [Tiesioginė transliacija]](https://www.vz.lt/apps/pbcsi.dll/storyimage/VZ/20210415/MARKETING/210419733/AR/0/AR-210419733.jpg&exactW=200&AlignV=top&imageversion=Horizontalus)
![Moksleiviai sprendžia startuolių problemas: verslumo čempionato finalas [Tiesioginė transliacija]](https://www.vz.lt/apps/pbcsi.dll/storyimage/VZ/20210415/MARKETING/210419733/AR/0/AR-210419733.jpg&exactW=350&exactH=210&AlignV=middle&imageversion=Horizontalus&lastupdate=06)
Prisijungti
Prisijungti
Prisijungti
Prisijungti