Ar Lietuva gali tapti asmens duomenų apsaugos rojumi?

Publikuota: 2017-08-12
Kontoros nuotr.
Kontoros nuotr.
 

2017 m. birželio 15 d. Teisingumo ministerija visuomenei pateikė Asmens duomenų teisinės apsaugos įstatymo projektą, parengtą derinant Lietuvos teisę su 2016 m. balandžio 27 d. ES Bendruoju duomenų apsaugos reglamentu. Susidarė įspūdis, kad tai – formalus dokumentas, sukurtas suderinimui su ES teise. Į akis krenta nuostatų apie atskirų duomenų kategorijų tvarkymą skurdumas. Taip pat trūksta detalumo nuostatose priežiūros institucijos (VDAI) veiklos užtikrinimui bei baudų skyrimui. Jei nebūtų Reglamento, skaitant projektą kiltų mintys apie verslo tarnystę priežiūros institucijoms.

Atrodo neapgalvota, kaip daugumą ES veikiančių ūkio subjektų paveiksiantį Reglamentą išnaudoti Lietuvos patrauklumui didinti. Reikia visai nedaug, kad rinkdamiesi vietą investicijai, užsienio verslai Lietuvą pastebėtų, nes čia patogu, paprasta ir saugu užtikrinti veiklos suderinamumą su drakoniškais Reglamento reikalavimais. Toliau pateikiami keli aspektai, kurie paryškintų Lietuvos konkurencinį pranašumą globalioje arenoje.

Projekte likimo valiai palikti tie atvejai, kai bendrovės teikia paslaugas ir atsitiktinai, nesistemingai ar nereguliariai prieina prie kliento valdomų asmens duomenų, nors tam neturi nei aiškių nurodymų, nei poreikio prieiti prie tokios informacijos bei ją naudoti.

Įstatyme turėtų būti aptarti tie atvejai, kai dėl teikiamų paslaugų (IT sistemos palaikymo, programavimo, plėtojimo) bendrovės, neturėdamos valdytojo nurodymų ar instrukcijų, atsitiktinai prieina prie kitos bendrovės IT sistemų ir duomenų bazių. Tokia prieiga prie asmens duomenų tėra šalutinis, techninis teikiamų paslaugų rezultatas. Minėtų paslaugų teikėjų nereikėtų visais atvejais laikyti duomenų tvarkytojais, kuriems Reglamentas nustato griežtas tiesiogines pareigas, pvz., užtikrinti duomenų saugumą ir kitas. Atsakomybę už tokius prieigos prie asmens duomenų atvejus reikėtų palikti ten, kur ji ir turi būti – ant duomenų valdytojų (paslaugų užsakovų) pečių. Toks reguliavimas nepažeistų Reglamento nuostatų, ir būtų itin patrauklus duomenų centrams, debesijos paslaugų, hostingo (prieglobos) paslaugų teikėjams. Šiuos verslus Reglamentas yra išgąsdinęs.

Pagal Reglamento nuostatas, asmuo turi teisę žinoti, kad jo duomenys analizuojami, profiliuojami ir jo atžvilgiu priimami automatiniai sprendimai. Galioja teisė žinoti ir loginį profiliavimo pagrindimą, jo reikšmę, pasekmes bei nesutikti, kad būtų taikomas toks automatinis sprendimas, jei tai nenumatyta sutartyje. Tiesa, šie reikalavimai nėra absoliutūs ir taikomi tik jeigu automatinis profiliavimas lemia svarbias pasekmes individui arba dėl to jam daromas didelis poveikis.

Pagal Reglamentą nėra aišku, ar pirkėjas turės teisę žinoti, kad jis priskirtas konkrečiai kategorijai, pvz., „gintarinis klientas“? Ar žinosime, pagal kokius duomenis atliekamas toks rūšiavimas ir kuo tai pasireikš (specialiais pasiūlymais, ir pan.)? Ar bus taikoma aukštesnė „reikšmingų pasekmių kartelė“, pvz., internetinės kredito paraiškos netenkinimas, automatinė diagnozė ir receptas? O gal esant malonioms pasekmėms (nuolaidos, pasiūlymai), tokia teisė nebus taikoma, tačiau nemalonias pasekmes ji apims, pvz., draudimo įmokos perskaičiavimą?

Įstatyme reikėtų pateikti aiškesnius kriterijus, kas yra svarbios pasekmės individui, kuomet šis gali nesutikti su dirbtinio intelekto sprendimais. Toks reguliavimas būtų patrauklus internetinėms parduotuvėms, socialiniams tinklams, internetinės rinkodaros ir reklamos bendrovėms.

Į projektą nėra įtraukta jokių nuostatų apie duomenų apsaugos pareigūną – nei apie jo paskyrimą (pvz., kada jo paskyrimas būtinas), nei apie veiklos sąlygas, nei apie jam keliamus reikalavimus. Verta pasvarstyti apie administracinės naštos palengvinimą Lietuvoje veikiantiems duomenų apsaugos pareigūnams, pvz., nustatant lanksčius buvimo vietos, susirašinėjimo su priežiūros institucija (VDAI) reikalavimus. Galbūt reikėtų pagalvoti ir apie tai, kad duomenų apsaugos pareigūno funkcijas gali vykdyti ne konkretus asmuo, o ES veikiančio juridinio asmens skyrius, departamentas, padalinys ar filialas.

Verslas itin vertina teisinį tikrumą, tad vertėtų pamąstyti apie ūkio subjektų teisę gauti priežiūros institucijos (VDAI) privalomus išaiškinimus svarbiais veiklos klausimais (pvz., įvertinant, ar asmuo yra laikomas duomenų tvarkytoju, ar jo taikomos duomenų saugumo priemonės yra adekvačios ir pan.). Kadangi Reglamentas pareigą įsivertinti, ar atitinka duomenų apsaugos reikalavimus, perkelia pačiam ūkio subjektui, tokia teisė šiam būtų itin pravarti. Reikia tikėtis, kad visuomenei pateiktas projektas tėra neryškus eskizas, kuris bus laiku papildytas protingu turiniu.

Komentaro autorius - Mindaugas Civilka, advokatų kontoros „TGS Baltic“ partneris

Autoriaus nuomonė nebūtinai sutampa su redakcijos pozicija.
Rašyti komentarą

Rašyti komentarą

Į standartus netelpanti mokykla: „Skatiname atsisakyti „normalumo“ Verslo tribūna

Prieš daugiau kaip dešimtmetį sėkmingų verslininkų Vilniuje įkurtas savarankiškas ir verslias asmenybes...

Paslaugos
06:00
Surinkimas iš šešėlio atsilieka nuo plano: kokios priežastys?  Premium 10

Daugiau pajamų į valstybės iždą 2018 m. didžiąja dalimi buvo surinkta ne dėl administravimo gerinimo...

Finansai
08:31
Po rinkimų egzamino – išmėginimas valdžia

Poryt rinksime naują Lietuvos prezidentą – abu kandidatai, pasak kadenciją baigiančios Dalios Grybauskaitės,...

VŽ paaiškina: kokias galias turi Lietuvos prezidentas 1

Anot teisės ekspertų, Lietuva galėtų būti apibūdinta kaip parlamentinė respublika su tam tikrais pusiau...

Eros pabaiga: estai sutiko sinchronizuotis su Europa Premium

Politikų derybos dėl prisijungimo prie Vakarų Europos, trukusios beveik dešimtmetį, baigsis visiems proceso...

Pramonė
05:45
Metai su BDAR: reikalavimai gerai įgyvendinti dokumentuose, ne tikrovėje Premium

Per metus, praėjusius nuo Bendrojo duomenų apsaugos reglamento (BDAR) įsigaliojimo 2018 m. gegužės 25 d.,...

Naujojo Ukrainos prezidento pasirinkimai kelia nerimą Premium 2

Naujasis Ukrainos prezidentas savo sprendimais jau supurtė šalies politinę padangę. Pirmiausia tik prisiekęs...

Didėja spaudimas Th. May, atideda „Brexit“ balsavimą

Theresos May, Jungtinės Karalystės (JK) premjerės vyriausybė atidėjo savo planus pateikti balsavimui savo...

Verslo aplinka
2019.05.23
„Sodra“ nutraukė pensijų išnešiojimo Vilniuje ir Kaune konkursą  2

„Sodra“ ketvirtadienį nutraukė kovą skelbtą pensijų ir kitų socialinių išmokų išnešiojimo Kaune ir Vilniuje...

Paslaugos
2019.05.23
9 politikai siekė prezidento posto ne po vieną kartą

Šįkart į prezidento rinkimų antrąjį turą pateko du politikai, prieš tai niekad nedalyvavę valstybės vadovo...

Verslo aplinka
2019.05.23
Indijos premjeras pakeliui į triuškinančią pergalę parlamento rinkimuose

Narendra Modi, Indijos premjeras, ketvirtadienį užsitikrino dar vieną penkerių metų kadenciją jo partijai...

Verslo aplinka
2019.05.23
„Valstiečiai“ ragina per antrąjį prezidento rinkimų turą balsuoti už G. Nausėdą 46

Valdančioji Lietuvos valstiečių ir žaliųjų sąjunga (LVŽS) per antrąjį prezidento rinkimų turą ragina balsuoti...

Verslo aplinka
2019.05.23
„Baltijos tyrimų“ vadovė: rinkimų lyderis akivaizdus, bet galimi ir netikėtumai Premium 6

Gitano Nausėdos šansai antrajame ture geresni nei Ingridos Šimonytės, bet tokie politiniai procesai kaip...

Verslo aplinka
2019.05.23
Kur vairuos Europą naujasis Parlamentas? 4

Šiandien prasideda balsavimas rinkimuose į Europos Parlamentą (EP) – paskutinės balsadėžės ES valstybėse bus...

Verslo aplinka
2019.05.23
Įdomiau nei anksčiau: Europa pradėjo rinktis atstovus į Europos Parlamentą Premium

Nors įprastai Europos Parlamento (EP) rinkimai sulaukdavo mažai visuomenės dėmesio, šiais metais visoje...

Verslo aplinka
2019.05.23
Austrijos „McDonald's“ restoranai padės pasus pametusiems JAV piliečiams 2

Nuo šiol amerikiečiai, kurie lankydamiesi Austrijoje praras pasus ar kuriems kils kitų problemų, dėl kurių...

Verslo aplinka
2019.05.22
FNTT: kovoje su pinigų plovimu Lietuva taiko naują praktiką 13

Kovodama su pinigų plovimu, Lietuva ėmė taikyti naują praktiką – ikiteisminiai tyrimai pradedami vien kilus...

Verslo aplinka
2019.05.22
Prokuratūra sustabdė Sausio 13-osios tyrimą

Prokuratūra trečiadienį patvirtino, kad prieš tris savaites sustabdė nuo pagrindinės bylos atskirtą...

Verslo aplinka
2019.05.22
Th. May atnaujintas „Brexit“ planas ir vėl sutiktas kritiškai

Jungtinės Karalystės (JK) premjerė, pristačiusi savo atnaujintą „Brexit“ planą, vėl susiduria su skeptiškomis...

Verslo aplinka
2019.05.22
Naujojo EP projekcijos rodo, kad Lietuvoje sėkmė lydės konservatorius 7

Tėvynės sąjunga-Lietuvos krikščionys demokratai (TS-LKD), Lietuvos valstiečių ir žaliųjų sąjunga (LVŽS) bei...

Verslo aplinka
2019.05.22

Verslo žinių pasiūlymai

Šioje svetainėje naudojame slapukus (angl. „cookies“). Jie padeda atpažinti prisijungusius vartotojus, matuoti auditorijos dydį ir naršymo įpročius; taip mes galime keisti svetainę, kad ji būtų jums patogesnė.
Sutinku Plačiau