{"id":11041,"date":"2019-01-11T20:18:43","date_gmt":"2019-01-11T17:18:43","guid":{"rendered":"http:\/\/www.teise.pro\/?p=11041"},"modified":"2019-01-15T17:42:39","modified_gmt":"2019-01-15T14:42:39","slug":"m-petkeviciene-bdar-baudos-2018-uju-mitai-ir-siandienos-realybe","status":"publish","type":"post","link":"https:\/\/www.teise.pro\/index.php\/2019\/01\/11\/m-petkeviciene-bdar-baudos-2018-uju-mitai-ir-siandienos-realybe\/","title":{"rendered":"M. Petkevi\u010dien\u0117. BDAR baudos: 2018-\u0173j\u0173 mitai ir \u0161iandienos realyb\u0117"},"content":{"rendered":"

20 milijon\u0173 eur\u0173. <\/strong>Tai grei\u010diausiai buvo patys da\u017eniausiai linksniuojami \u017eod\u017eiai, susij\u0119 su duomen\u0173 apsauga 2018 metais. Nors duomen\u0173 apsaugos teisinis re\u017eimas Europoje galioja jau daugiau nei 20 met\u0173, iki \u0161iol niekas kitas, kaip \u0161is skai\u010dius, neprivert\u0117 taip rimtai susir\u016bpinti tinkama asmens duomen\u0173 apsauga.<\/p>\n

Nors pirmasis Bendrojo duomen\u0173 apsaugos reglamento (BDAR) galiojimo pusmetis nebuvo rezultatyvus baud\u0173 skai\u010diaus prasme, jau galima steb\u0117ti tam tikras tendencijas ir daryti pirm\u0105sias i\u0161vadas, kur link einama baud\u0173 skyrimo prasme Europoje.\u00a0\u017demiau trumpai apra\u0161ysime tris \u017einomus BDAR baud\u0173 skyrimo atvejus Europoje, bei ko i\u0161 kiekvieno i\u0161 j\u0173 galima pasimokyti.<\/p>\n

Austrija<\/u><\/strong><\/p>\n

Baudos dydis:<\/strong> 4.800 eur\u0173<\/p>\n

Pa\u017eeidimo esm\u0117:<\/strong> neteis\u0117tas vaizdo steb\u0117jimas<\/p>\n

Trumpas situacijos apra\u0161ymas: <\/strong>bendrov\u0117 prie\u0161ais savo patalpas \u012freng\u0117 vaizdo kamer\u0105. Dalis vaizdo kameros steb\u0117jimo lauko ap\u0117m\u0117 ir \u0161aligatv\u012f bei vie\u0161as automobili\u0173 stov\u0117jimo aik\u0161teles. Austrijos reguliatorius nustat\u0117, kad toks vaizdo steb\u0117jimas pa\u017eeid\u017eia BDAR, pagal kur\u012f neleid\u017eiama steb\u0117ti didel\u0117s apimties vie\u0161\u0173j\u0173 erdvi\u0173. Be to, vaizdo steb\u0117jimas nebuvo tinkamai pa\u017eenklintas, tod\u0117l nebuvo laikomasi pagrindini\u0173 taisykli\u0173 d\u0117l informavimo apie asmens duomen\u0173 rinkim\u0105.<\/p>\n

Pagrindin\u0117 pamoka: <\/strong>nors Austrijos reguliatorius ne kart\u0105 skelb\u0117, kad baudos bus skiriamos tik po oficiali\u0173 \u012fsp\u0117jim\u0173 ir tik toms \u012fmon\u0117ms, kurios pa\u017eeidimus darys nebe pirm\u0105 kart\u0105, \u0161i bauda buvo i\u0161duota i\u0161kart be jokio persp\u0117jimo. Tad nereik\u0117t\u0173 tik\u0117tis, kad reguliatorius duos \u012fsp\u0117jim\u0105 ir pakankamai laiko pasitaisyti \u2013 jei pa\u017eeidimas bus akivaizdus, bauda gali b\u016bti skiriama nedelsiant.<\/p>\n

Portugalija<\/u><\/strong><\/p>\n

Baudos dydis: <\/strong>400.000 eur\u0173<\/p>\n

Pa\u017eeidimo esm\u0117:<\/strong> neteis\u0117ta\/neapsaugota prieiga prie asmens duomen\u0173<\/p>\n

Trumpas situacijos apra\u0161ymas: <\/strong>Portugalijos ligonin\u0117 buvo nubausta u\u017e tai, kad ligonin\u0117s darbuotojai, psichologai, dietologai ir kiti specialistai tur\u0117jo prieig\u0105 prie paciento duomen\u0173 sistemos per klaidingus profilius. Ligonin\u0117s sistemoje buvo 985 registruoti gydytoj\u0173 profiliai, tuo tarpu, ligonin\u0117je dirbo tik 296 gydytojai. Be to, gydytojai tur\u0117jo neribot\u0105 prieig\u0105 prie vis\u0173 pacient\u0173 byl\u0173, nepriklausomai nuo gydytojo specialyb\u0117s. Reguliatorius nustat\u0117, kad ligonin\u0117 nenustat\u0117 tinkam\u0173 technini\u0173 ir organizacini\u0173 priemoni\u0173 pacient\u0173 duomenims apsaugoti. Ligonin\u0117 teig\u0117, kad ji naudojasi sistema, kuri\u0105 vie\u0161osioms ligonin\u0117ms teikia Portugalijos sveikatos ministerija. Ta\u010diau reguliatorius nusprend\u0117, kad ligonin\u0117s pareiga yra u\u017etikrinti, kad IT sistema, kuri\u0105 ji naudoja, atitikt\u0173 GDPR.<\/p>\n

Pagrindin\u0117 pamoka: <\/strong>\u0161iuo atveju, reguliatoriaus tyrimas buvo prad\u0117tas ne gavus vartotojo skund\u0105 ar bendrovei prane\u0161us apie duomen\u0173 saugumo pa\u017eeidim\u0105, o reguliatoriui reaguojant \u012f vie\u0161as publikacijas spaudoje. Tad nereik\u0117t\u0173 tik\u0117tis, kad institucij\u0173 d\u0117mes\u012f patrauks tik \u012fsilau\u017eimai \u012f duomen\u0173 bazes ar rimtas pasekmes vartotojams suk\u0117l\u0119s duomen\u0173 nutekinimas \u2013 baud\u0105 galima gauti jau vien u\u017e tai, kad egzistuoja galimyb\u0117 duomenis pavogti ar jais neteis\u0117tai pasinaudoti, netinkamai valdant ar suteikiant prieigos teises prie asmens duomen\u0173.<\/p>\n

Vokietija<\/u><\/strong><\/p>\n

Baudos dydis: <\/strong>20.000 eur\u0173<\/p>\n

Pa\u017eeidimo esm\u0117: <\/strong>vartotoj\u0173 el. pa\u0161to ir slapta\u017eod\u017ei\u0173 laikymas neapsaugotu formatu<\/p>\n

Trumpas situacijos apra\u0161ymas: <\/strong>socialin\u0117s \u017einiasklaidos \u012fmon\u0117 pateik\u0117 Vokietijos reguliatoriui prane\u0161im\u0105 apie tai, kad buvo \u012fsilau\u017eta \u012f jos duomen\u0173 baz\u0119. \u012esilau\u017eimo metu buvo pavogti ir paskelbti 330.000 vartotoj\u0173 slapta\u017eod\u017eiai ir el. pa\u0161to adresai. Paai\u0161k\u0117jo, kad bendrov\u0117 nebuvo niekaip apsaugojusi savo vartotoj\u0173 slapta\u017eod\u017ei\u0173 ir el. pa\u0161to adres\u0173, o saugojo juos paprastu tekstu, taip pa\u017eeisdama BDAR 32\u00a0straipsn\u012f.<\/p>\n

Pagrindin\u0117 pamoka: <\/strong>Vokietijos reguliatorius \u0161\u012f pa\u017eeidim\u0105 laik\u0117 reik\u0161mingu (nutekintas didelis kiekis duomen\u0173, jie visi\u0161kai neapsaugoti jokiomis technin\u0117mis ar organizacin\u0117mis priemon\u0117mis), ta\u010diau bauda buvo reik\u0161mingai suma\u017einta, atsi\u017evelgiant \u012f labai stipr\u0173 bendrov\u0117s bendradarbiavim\u0105 ir nor\u0105 \u012fgyvendinti reguliatoriaus gaires ir rekomendacijas. Lietuvos Respublikos valstybin\u0117 duomen\u0173 apsaugos inspekcija taip pat yra ne kart\u0105 vie\u0161uosiuose savo pasisakymuose pabr\u0117\u017eusi, kad bendradarbiavimas ir pastangos, \u012fd\u0117tos \u012f pa\u017eeidimo i\u0161taisym\u0105, bus vertinamos skiriant baudas. Taigi svarbu ne vien pa\u017eeidimas ir jo esm\u0117, ta\u010diau ir ko bendrov\u0117 imasi, siekdama pa\u017eeidim\u0105 i\u0161taisyti ar suma\u017einti jo pasekmes jau jam \u012fvykus.<\/p>\n

Atitinkamai, nors gilias i\u0161vadas daryti dar anksti, ta\u010diau jau ima ry\u0161k\u0117ti tendencija, kad Europos reguliatoriai nepuol\u0117 skirstyti 20 milijon\u0173 eur\u0173 baud\u0173 \u012f kair\u0119 ir \u012f de\u0161in\u0119. Nors pa\u017eeidim\u0173 u\u017efiksuota kur kas daugiau nei trimis auk\u0161\u010diau apra\u0161ytais atvejais, baud\u0173 skyrimo klausimas institucij\u0173 yra svarstomas itin atid\u017eiai, o sankcij\u0173 klausimas, pana\u0161u, i\u0161ties yra galutin\u0117 priemon\u0117 kovoti su akivaizd\u017eiu aplaidumu ir duomen\u0173 apsaugos taisykli\u0173 ignoravimu. Belieka tik\u0117tis, kad \u0161ia praktika bus vadovaujamasi ir toliau, o pra\u0117jusi\u0173 met\u0173 eigoje skland\u0119 gandai, kad po 20 milijon\u0173 baudos talon\u0117l\u012f gaus kone kiekviena \u012fmon\u0117, padariusi nors menkiausi\u0105 pa\u017eeidim\u0105, ir liks tik gandais.<\/p>\n

Nepaisant to, tai nerei\u0161kia, kad \u012fmon\u0117s tur\u0117t\u0173 atsipalaiduoti ir nebed\u0117ti dideli\u0173 pastang\u0173 \u012f visi\u0161k\u0105 atitikt\u012f, manydama, kad tikimyb\u0117 realizuotis 20 milijon\u0173 eur\u0173 baudos gr\u0117smei nedidel\u0117. Prie\u0161ingai, auk\u0161\u010diau i\u0161d\u0117stytos jau \u012fvykusi\u0173 pa\u017eeidim\u0173 pamokos tik patvirtina, kad pa\u017eeidim\u0173 gali b\u016bti \u012fvairiausi\u0173, ir netgi neb\u016btina prarasti didelio kiekio vartotoj\u0173 duomen\u0173, kad sulauktum grie\u017eto reguliatoriaus vertinimo. Pakanka vien tik netinkam\u0173 technini\u0173 ir organizacini\u0173 priemoni\u0173 taikymo ar nepakankamo informavimo apie asmens duomen\u0173 tvarkym\u0105, o kartais \u2013 net ir publikacijos spaudoje, ir tai jau gali sukelti rimtus nemalonumus.<\/p>\n

Migl\u0117 Petkevi\u010dien\u0117 yra advokat\u0173 kontoros Ellex Valiunas asocijuota partner\u0117,\u00a0Bioteis\u0117s, duomen\u0173 apsaugos ir atitikties pogrupio vadov\u0117 <\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

20 milijon\u0173 eur\u0173. Tai grei\u010diausiai buvo patys da\u017eniausiai linksniuojami \u017eod\u017eiai, susij\u0119 su duomen\u0173 apsauga 2018 metais. Nors duomen\u0173 apsaugos teisinis re\u017eimas Europoje galioja jau daugiau nei 20 met\u0173, iki \u0161iol niekas kitas, kaip \u0161is skai\u010dius, neprivert\u0117 taip rimtai susir\u016bpinti tinkama asmens duomen\u0173 apsauga. Nors pirmasis Bendrojo duomen\u0173 apsaugos reglamento (BDAR) galiojimo pusmetis nebuvo rezultatyvus baud\u0173 …<\/p>\n","protected":false},"author":2,"featured_media":11042,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[29],"tags":[1295,1294,465,282,109],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/11041"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=11041"}],"version-history":[{"count":4,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/11041\/revisions"}],"predecessor-version":[{"id":11163,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/11041\/revisions\/11163"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/11042"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=11041"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=11041"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=11041"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}