LVAT: Viešojo valdymo agentūroje asmens duomenys buvo tvarkomi pažeidžiant BDAR reikalavimus

Lietuvos vyriausiasis administracinis teismas (LVAT) kovo 26 d. priimta nutartimi išnagrinėjo ginčą dėl Valstybinės duomenų apsaugos inspekcijos (Inspekcijos) sprendimo. Byloje nustatyta, kad Agentūra daugiau nei dvejus metus neteisėtai tikrino asmens duomenis Valstybės tarnautojų registre (VATARAS). 19 Agentūros darbuotojų peržiūrėjo konkretaus  asmens duomenis 244 kartus, neturėdami teisėto pagrindo ir tikslo tokiems veiksmams. Be to, darbuotojai nebuvo tinkamai supažindinti su duomenų apsaugos taisyklėmis, o pati Agentūra nekontroliavo, kaip tvarkomi duomenys. Šie veiksmai pripažinti BDAR nuostatų pažeidimu. Inspekcija tenkino į ją pasikreipusio fizinio asmens skundą bei Agentūrai skyrė 4 500 Eur baudą.

LVAT pripažino, kad Inspekcija, priimdama ginčytą sprendimą, tinkamai įvertino nustatytas faktines aplinkybes ir pagrįstai nusprendė, jog fizinio asmens duomenys Agentūroje buvo tvarkomi neteisėtai, neužtikrinant jų saugumo, taip pažeidžiant BDAR reikalavimus. Teismas taip pat pažymėjo, kad BDAR teisinis pagrindas yra Sutarties dėl Europos Sąjungos veikimo (SESV) 16 straipsnis, kuris užtikrina kiekvieno asmens teisę į duomenų apsaugą. BDAR aiškiai nurodo, jog fizinių asmenų apsauga tvarkant jų duomenis yra pagrindinė teisė, įtvirtinta tiek SESV, tiek Europos Sąjungos pagrindinių teisių chartijoje.

Asmens duomenų tvarkymas turi būti teisėtas ir sąžiningas, o BDAR 5 straipsnyje nustatyti pagrindiniai su duomenų tvarkymu susiję principai. Pagal šią nuostatą asmens duomenys turi būti: tvarkomi teisėtu, sąžiningu ir skaidriu būdu (teisėtumo, sąžiningumo ir skaidrumo principas); saugomi taip, kad būtų užtikrintas tinkamas jų saugumas, taikant atitinkamas technines ir organizacines priemones (vientisumo ir konfidencialumo principas). Be to, pagal BDAR 5 straipsnio 2 dalį duomenų valdytojas yra atsakingas už šių principų laikymąsi ir privalo sugebėti tai įrodyti (atskaitomybės principas). LVAT konstatavo, kad byloje surinkti įrodymai patvirtino, jog Agentūra šių reikalavimų tinkamai nesilaikė.

Agentūra siekė įrodyti, kad atsakomybė turėtų būti taikoma jos darbuotojams, nes ji yra tik VATARAS naudotoja, o šio registro tvarkytojas – Informatikos ir ryšių departamentas. Tačiau LVAT šiuos argumentus atmetė, nustatydamas, kad Agentūra taip pat laikytina VATARAS duomenų ir asmens duomenų tvarkytoja. Teismas pabrėžė, kad pagal BDAR būtent Agentūra, kaip darbdavys, kuris nustato duomenų tvarkymo tikslus ir priemones, yra atsakinga už BDAR reikalavimų laikymąsi. Tai reiškia, kad Agentūra privalėjo užtikrinti, jog jos darbuotojai netikrintų fizinio asmens duomenų be teisinio pagrindo ir teisėto tikslo. Dėl šių priežasčių LVAT pripažino Inspekcijos sprendimą teisėtu ir nenustatė pagrindo abejoti nei BDAR pažeidimo konstatavimu, nei Agentūrai skirtos baudos dydžio pagrįstumu.

Lietuvos vyriausiojo administracinio teismo informacija