Iššūkiai asmens duomenų apsaugai 2016 metais

Sausio 28-ąją visos ES valstybės mini Europos duomenų apsaugos dieną. Kaip rodo Eurobarometro apžvalga, asmens duomenų apsauga yra labai svarbi ES gyventojams: 7 iš 10 teigia, kad jų sutikimas būtinas visais atvejais prieš renkant duomenis ir yra susirūpinę, jog asmens duomenys naudojami kitais nei rinkimo metu nurodytais tikslais.

Duomenų apsaugos svarba

Europos duomenų apsaugos diena, pirmą kartą paminėta 2007 m., šiais metais bus minima dešimtąjį kartą. Kasmetinės Duomenų apsaugos dienos tikslas – suteikti piliečiams galimybę sužinoti, kokie jų asmens duomenys yra renkami ir apdorojami ir kodėl, taip pat kokios yra su duomenų tvarkymu susijusios teisės.

Duomenų apsauga ypatingai mums aktuali šiandien, kai dėl sparčios informacinių technologijų plėtros teisė į privatumą ir jos gynimas yra svarbesnis nei kada nors anksčiau. Technologijoms sparčiai tobulėjant prekių ir paslaugų rinkoje iš esmės keičiasi asmens duomenų naudojimo būdai. Šie pokyčiai visų pirma matomi elektroninėje erdvėje – teikiant bankų paslaugas, plėtojant socialinius tinklus.

Lietuvos vartotojų instituto užsakymu 2014 m. atliktas reprezentatyvus tyrimas atskleidė, kad didesnė dalis apklaustųjų asmens duomenimis mano esant vardą, pavardę, asmens kodą, atsiskaitomosios sąskaitos numerį, tuo tarpu mažesnė dalis – IP adresą (17 proc.) , el. pašto adresą (24 proc.), telefono numerį (30 proc.).

2014 metų pabaigoje Valstybinės duomenų apsaugos inspekcijos (VDAI) užsakymu atlikta apklausa parodė, kad tik pusė mūsų šalies gyventojų žino apie jų teises asmens duomenų apsaugos srityje. Anot apklausos, aštuoniems iš dešimties lietuvių asmens duomenų tvarkymas yra svarbus, o labiausiai rūpi, kokie asmens duomenys, kieno ir kokiais būdais tvarkomi ir saugomi.

5 iššūkiai asmens duomenų apsaugai 2016 metais

Praėjusių metų pabaigoje, Europos Parlamentas, Europos Sąjungos Taryba ir Europos Komisija trišalio dialogo metu pritarė kompromisiniam Duomenų apsaugos paketo pasiūlymui. Šia reforma siekiama užtikrinti aukštą asmens duomenų apsaugos lygį ES vidaus rinkoje, sustiprinti vartotojų pasitikėjimą informacinės visuomenės paslaugomis, sumažinti administracinę naštą verslui ir taip skatinti ES skaitmeninės ekonomikos augimą. Pagrindinis klausimas, į kurį atsakymo bus laukiama 2016 metais, ar pagaliau šis paketas bus priimtas?

Dar vienas iššūkis asmens duomenų apsaugai, nuo 2015 m. pradžios įsigaliojęs Kibernetinio saugumo įstatymas, kurio įgyvendinimas turėtų būti efektyvesnis, išspręsti kibernetinio saugumo ir elektroninės informacijos saugos reguliavimo trūkumai, atsakingų institucijų dalies funkcijų dubliavimo klausimai.

Šių metų rudenį vyksiantys rinkimai į Lietuvos Respublikos Seimą, kaip visuomet iškelia klausimą, ar rinkimų agitacijos metu neiškils asmens duomenų tvarkymo pažeidimų? Asmens duomenų (vardo, pavardės, adreso, telefono ryšio numerio, el. pašto adreso ir kt.) tvarkymas laikomas teisėtu tik tuo atveju, jeigu asmens duomenys tvarkomi esant iš anksto apibrėžtam ir teisėtam asmens duomenų tvarkymo tikslui. Asmens duomenų surinkimas ir tolesnis naudojimas rinkimų agitacijai turėtų atitikti bent vieną teisėto asmens duomenų tvarkymo kriterijų, pvz., turėtų būti gautas asmens sutikimas. Sutikimą duoti asmuo galėtų įvairių agitacinių susitikimų metu, specialioje interneto svetainėje ir kitais teisėtais būdais.

Seime įregistruotas Transporto veiklos pagrindų įstatymo pakeitimo įstatymas numato oro vežėjų pareigą teikti policijos įstaigai keleivių skrydžio duomenis apie atvykstančius į Lietuvos Respublikos teritoriją ar išvykstančius iš jos oro keliais keleivius prieš 48 valandas iki tvarkaraštyje numatyto išvykimo laiko ir iš karto po to, kai uždaromi keleivių įlaipinimo vartai, bet ne vėliau nei pradedamas skrydis.Atsižvelgiant į tai, kad ES institucijose šiuo metu svarstomas Pasiūlymas dėl Europos Parlamento ir Tarybos direktyvos dėl keleivio duomenų įrašo duomenų naudojimo teroristinių nusikaltimų ir sunkių nusikaltimų prevencijos nustatymo, tyrimo ir patraukimo už juos baudžiamojon atsakomybėn tikslais, nėra aišku, kaip šie abu teisės aktai derės tarpusavyje.

Įgyvendindama pernai LR Seimo priimto Mokesčių administravimo įstatymo pakeitimų nuostatas, Finansų ministerija parengė Vyriausybės nutarimo projektą, kuriuo reglamentuojama, kokia tvarka ir kokiais terminais prižiūrimi finansų rinkos dalyviai Valstybinei mokesčių inspekcijai turės teikti įstatyme išvardytą informaciją. Priėmus šias nuostatas būtų įteisintas platus informacijos apie Lietuvos gyventojų bankų sąskaitas teikimas, kas gali sukelti grėsmę ne tik duomenų saugumui, bet ir pažeisti asmens teisę į privatumą.

Konferencija apie asmens duomenų apsaugą

Europos duomenų apsaugos dienos proga, sausio 28 dieną Lietuvos vartotojų insitutas kartu su LR Seimo Žmogaus teisių komitetu ir Valstybine duomenų apsaugos inspekcija organizuoja konferenciją „Asmens duomenų apsauga – gyvenimo elektroninėje erdvėje kaina“, skirtą asmens duomenų apsaugos klausimams elektroninėje erdvėje aptarti. Konferenciją atidarys Lietuvos Respublikos Seimo Žmogaus teisių komiteto pirmininkė Zita Žvikienė, o sveikinimo kalbą pasakys Valstybinės duomenų apsaugos direktorius Algirdas Kunčinas.

Konferencijos metu LVI prezidentė Zita Čeponytė pristatys iššūkius asmens duomenų apsaugos srityje 2016-aisiais.

Kadangi socialiniai tinklai tapo mūsų kasdienybės dalimi, asmens duomenų apsauga juose bus aptarta dviem aspektais: „Socialiniai tinklai – platforma tapatybės vagystėms“ ir „Atsakomybė už asmens duomenų tvarkymo pažeidimus elekrtroninėje erdvėje. Bylų apžvalga.“

Dar viena labai aktuali tema, kuri tampa vis opesnė tobulėjant elektroniniams prietaisams – sekimas elektroninėmis priemonėmis. Konferencijos metu bus pristatytas sekimas elektroninėmis priemonėmis, pateikiant argumentus už ir prieš. Konferenciją pabaigs pranešimas apie darbuotojų asmens duomenų ir privatumo apsaugą elektroninėje darbo aplinkoje.