Bendrasis duomen\u0173 apsaugos reglamentas 2016\/679 (toliau \u2013 BDAR) numato, kad darbdaviai turi imtis organizacini\u0173 ir technini\u0173 priemoni\u0173, kad organizacijoje b\u016bt\u0173 u\u017etikrinama asmens duomen\u0173 apsauga ir \u012fgyvendinami kiti atitikties BDAR reikalavimai. Nesi\u0117mus atitinkam\u0173 priemoni\u0173 \u0161iems reikalavimams \u012fgyvendinti organizacija rizikuoja sulaukti atitinkamos baudos ir reikalavimo atlyginti \u017eal\u0105. Atsi\u017evelgdami \u012f tai, kad organizacijose asmens duomenis paprastai tvarko j\u0173 darbuotojai bei siekdami valdyti asmens duomen\u0173 saugumo pa\u017eeidim\u0173 rizik\u0105, organizacij\u0173, daugiausiai tarptautini\u0173, teis\u0117s departamentai i\u0161siuntin\u0117jo instrukcijas savo darbuotojams pasira\u0161yti \u012fsipareigojimus, kuriais darbuotojai informuojami apie BDAR numatytas baudas ir prisiima atitinkamas pareigas asmens duomen\u0173 apsaugos srityje. Min\u0117tuose \u012fsipareigojimuose darbuotojai pripa\u017e\u012fsta, kad j\u0173 \u201eatliekamas ir teis\u0117s akt\u0173 neatitinkantis asmens duomen\u0173 tvarkymas gali b\u016bti laikomas sutartini\u0173 \u012fsipareigojim\u0173 pagal darbo sutart\u012f pa\u017eeidimu, kas atitinkamai gali lemti ra\u0161ytinio \u012fsp\u0117jimo darbuotojui pateikim\u0105, darbo sutarties nutraukim\u0105 be \u012fsp\u0117jimo ir darbuotojo pareig\u0105 atlyginti padaryt\u0105 \u017eal\u0105\u201c. Kyla klausimas ar teis\u0117ta ir ar gali b\u016bti veiksminga tokia darbdavio priemon\u0117 BDAR atitikties reikalavimams u\u017etikrinti? Ar tai yra tinkama asmens duomen\u0173 pa\u017eeidim\u0173 rizikos valdymo priemon\u0117?<\/p>\n
Kas atsakingas u\u017e neteis\u0117tu asmens duomen\u0173 tvarkymu padaryt\u0105 \u017eal\u0105?<\/strong><\/p>\n Paprastai organizacijos, siekdamos, kad b\u016bt\u0173 u\u017etikrintas asmens duomen\u0173 tvarkymo teis\u0117tumas ir asmens duomen\u0173 apsauga, u\u017e asmens duomen\u0173 tvarkym\u0105 atsakingiems darbuotojams paskiria vykdyti duomen\u0173 subjekt\u0173 teisi\u0173 \u012fgyvendinimo proces\u0105 (pvz., atsakin\u0117ti \u012f duomen\u0173 subjekt\u0173 u\u017eklausas, vykdyti j\u0173 pra\u0161ymus ir kt.), esant atitinkamoms s\u0105lygoms, atlikti poveikio duomen\u0173 apsaugai vertinim\u0105, reaguoti \u012f asmens duomen\u0173 saugumo pa\u017eeidimus ir imtis veiksm\u0173 j\u0173 suvaldymui.<\/p>\n Nors auk\u0161\u010diau pamin\u0117tus procesus organizacijose atlieka j\u0173 darbuotojai, BDAR 82 str. 2 d. numatyta bendroji taisykl\u0117, kad u\u017e \u017eal\u0105, atsiradusi\u0105 d\u0117l neteis\u0117to asmens duomen\u0173 tvarkymo yra atsakingas duomen\u0173 valdytojas (\u0161iuo atveju, darbdavys). Tiesa, tas pats straipsnis nurodo, kad tam tikrais atvejais galima ir duomen\u0173 tvarkytojo, veikian\u010dio duomen\u0173 valdytojo vardu, atsakomyb\u0117. Duomen\u0173 valdytojo darbuotojai, remiantis Valstybin\u0117s duomen\u0173 apsaugos inspekcijos rekomendacijomis (toliau \u2013 VDAI),1\u00a0<\/sup>nelaikomi duomen\u0173 tvarkytojais. Taigi, vadovaujantis min\u0117tomis nuostatomis, akivaizdu, kad u\u017e neteis\u0117tu duomen\u0173 tvarkymu padaryt\u0105 \u017eal\u0105 tiesiogiai prie\u0161 duomen\u0173 subjekt\u0105 atsakys organizacija, o ne jos darbuotojai. Tad koki\u0173 tiksl\u0173 \u012fsipareigojimus nustatan\u010diomis instrukcijomis savo organizacij\u0173 darbuotojams siekia teis\u0117s departamentai?<\/p>\n Ar galima i\u0161 darbuotojo reikalauti atlyginti padaryt\u0105 \u017eal\u0105?<\/strong><\/p>\n Remiantis BDAR nuostatomis, organizacija (duomen\u0173 valdytojas) turi pareig\u0105 u\u017etikrinti asmens duomen\u0173 tvarkymo teis\u0117tum\u0105 ir imtis organizacini\u0173 bei technini\u0173 priemoni\u0173 j\u0173 saugumui. Tik pritaikiusi min\u0117tas priemones ir \u017ealai vis tiek atsiradus d\u0117l darbuotojo kalt\u0117s organizacija \u012fgis teis\u0119 reikalauti i\u0161 darbuotojo \u017ealos atlyginimo. Ta\u010diau net ir tuo atveju, remiantis Lietuvos Respublikos darbo kodekso (toliau \u2013 DK) nuostatomis, darbuotojo atsakomyb\u0117 yra ribota. I\u0161 darbuotojo bus galima reikalauti ne daugiau kaip 3 jo vidutini\u0173 darbo u\u017emokes\u010di\u0173 (toliau \u2013 VDU) dyd\u017eio \u017ealos atlyginimo; jeigu \u017eala padaryta d\u0117l didelio darbuotojo neatsargumo \u2013 ne daugiau kaip 6 VDU, o teritorin\u0117je arba \u0161akos kolektyvin\u0117je sutartyje nurodytais atvejais \u2013 ne daugiau kaip 12 VDU.2<\/sup><\/p>\n Tiesa, jeigu darbuotojas \u017eal\u0105 padaro ty\u010dia min\u0117ti ribojimai netaikomi. \u0160iuo atveju faktas, kad asmuo s\u0105moningai nesi\u0117m\u0117 priemoni\u0173 \u017ealai i\u0161vengti, nors gal\u0117jo j\u0173 imtis, \u012frodo darbuotojo veiksm\u0173 ty\u010dios buvim\u0105.3<\/sup>\u00a0Taigi organizacija, siekdama, jog darbuotojas atlygint\u0173 vis\u0105 \u017eal\u0105 turi \u012frodyti, kad jis gal\u0117jo imtis veiksm\u0173 \u017ealai i\u0161vengti, bet s\u0105moningai to nedar\u0117. \u012erodin\u0117jant \u0161ias aplinkybes itin reik\u0161mingos darbdavio pastangos asmens duomen\u0173 tvarkymo teis\u0117tumui ir duomen\u0173 apsaugai u\u017etikrinti. Pavyzd\u017eiui, ar teis\u0117s departamento teisininkai ar darbdavio pasamdyti i\u0161oriniai konsultantai apmok\u0117 darbuotojus, kad b\u016bt\u0173 u\u017etikrinama asmens duomen\u0173 apsauga organizacijoje ir kaip tai daryti? Tai, kad darbuotojai buvo apmokyti, supa\u017eindinti su organizacijos vidaus teis\u0117s aktais, nustatan\u010diais asmens duomen\u0173 tvarkymo ir apsaugos standartus, kad buvo imtasi technini\u0173 priemoni\u0173 (pvz., prieigos prie asmens duomen\u0173 valdymo ir kt.) asmens duomen\u0173 apsaugai u\u017etikrinti, kad darbuotojai buvo informuoti apie savo \u012fsipareigojimus tvarkant asmens duomenis, manytina, gal\u0117t\u0173 b\u016bti vertinama kaip aplinkyb\u0117s, skirtos \u017ealos atsiradimui i\u0161vengti. Taigi pirmiausia darbdaviui (duomen\u0173 valdytojui) reikalinga imtis atitinkam\u0173 kompleksini\u0173 duomen\u0173 saugumo priemoni\u0173 tam, kad \u017eala neatsirast\u0173 ir tik tada jeigu \u017eala vis d\u0117lto atsiranda d\u0117l kalt\u0173 darbuotojo veiksm\u0173 reikalauti i\u0161 darbuotojo \u017ealos atlyginimo.<\/p>\n Ar gali darbuotojas b\u016bti atleistas be \u012fsp\u0117jimo d\u0117l netinkamai atliekamo asmens duomen\u0173 tvarkymo?<\/strong><\/p>\n Vadovaujantis DK darbo sutartis be \u012fsp\u0117jimo gali b\u016bti nutraukta d\u0117l darbuotojo kalt\u0117s,4<\/sup> t.y., kai darbuotojas padaro pareig\u0173, kurias nustato darbo teis\u0117s normos arba darbo sutartis, pa\u017eeidim\u0105. Jeigu \u012f darbo sutartyje nurodytas darbuotojo pareigas \u012feina asmens duomen\u0173 tvarkymas jis atitinkamai turi b\u016bti vykdomas remiantis teis\u0117s akt\u0173 ir jiems neprie\u0161taraujan\u010di\u0173 darbdavio vidaus teis\u0117s akt\u0173 patvirtinta tvarka. Darbuotojui pa\u017eeidus min\u0117tuose teis\u0117s aktuose numatytas pareigas DK 58 str. suteikia teis\u0119 darbdaviui inicijuoti darbuotojo atleidim\u0105. Ta\u010diau ypatingai svarbu atkreipti d\u0117mes\u012f \u012f tai, kad priimdamas sprendim\u0105 atleisti darbuotoj\u0105 d\u0117l jo kalt\u0117s darbdavys turi \u012fvertinti pa\u017eeidimo sunkum\u0105 ir padarinius, jo padarymo aplinkybes, darbuotojo kalt\u0119, prie\u017eastin\u012f ry\u0161\u012f tarp darbuotojo veikos ir atsiradusi\u0173 padarini\u0173, jo elges\u012f ir darbo rezultatus iki pa\u017eeidimo padarymo.5<\/sup> Kitaip tariant, svarbu, kad atleidimas b\u016bt\u0173 proporcinga pa\u017eeidimui priemon\u0117. \u0160iuo atveju v\u0117lgi pirmiausia darbdavys turi pareig\u0105 imtis asmens duomen\u0173 saugumo priemoni\u0173, u\u017etikrinti tvarkom\u0173 asmens duomen\u0173 teis\u0117tum\u0105, informuoti darbuotoj\u0105 apie jo pareigas asmens duomen\u0173 apsaugos srityje ir, tik darbuotojui nesilaikant darbdavio nustatyt\u0173 asmens duomen\u0173 tvarkymo ir apsaugos standart\u0173, svarstyti jo atleidimo klausim\u0105.<\/p>\n I\u0161vados<\/strong><\/p>\n Pareig\u0105 u\u017etikrinti asmens duomen\u0173 tvarkymo teis\u0117tum\u0105 ir apsaug\u0105, remiantis BDAR, turi duomen\u0173 valdytojas (darbdavys). Tik pritaik\u0119s atitinkamas technines ir organizacines priemones, t.y., \u012fdieg\u0119s atitinkamas asmens duomen\u0173 apsaugos sistemas, apmok\u0119s darbuotojus ir apra\u0161\u0119s asmens duomen\u0173 tvarkymo ir saugojimo procesus bei su jais supa\u017eindin\u0119s darbuotojus duomen\u0173 valdytojas \u012fgis teis\u0119 reikalauti i\u0161 darbuotoj\u0173 atitinkamos j\u0173 atsakomyb\u0117s. Duomen\u0173 valdytojui ne\u012fgyvendinus \u0161ios pareigos, vien tik darbuotoj\u0173 \u012fsipareigojim\u0173 nustatymas negal\u0117s b\u016bti laikoma veiksminga priemone BDAR atitik\u010diai u\u017etikrinti ir asmens duomen\u0173 apsaugos pa\u017eeidimams valdyti. Tod\u0117l organizacij\u0173 teis\u0117s departamentai, kuri\u0173 vienu i\u0161 pagrindini\u0173 tiksl\u0173 yra organizacijos teisini\u0173 rizik\u0173 valdymas, darbuotoj\u0173 pasira\u0161yt\u0105 \u012fsipareigojim\u0105 asmens duomen\u0173 apsaugos srityje gali naudoti tik kaip papildom\u0105 priemon\u0119, prie\u0161 tai \u0117m\u0119si kit\u0173 organizacini\u0173 priemoni\u0173, o taip pat \u012fgyvendin\u0119 technines priemones asmens duomen\u0173 apsaugai organizacijoje u\u017etikrinti.<\/p>\n Dr. Laimonas Marcinkevi\u010dius yra advokat\u0173 kontoros Marcinkevi\u010dius ir partneriai \u201eJuridicon” teis\u0117s projekt\u0173 vadovas, advokatas<\/em><\/p>\n _________________________________________________________________________________________________<\/p>\n 1.2018-09-05 Valstybin\u0117s duomen\u0173 apsaugos inspekcijos rekomendacija \u201eSmulkiajam ir vidutiniam verslui d\u0117l Bendrojo duomen\u0173 apsaugos reglamento taikymo\u201c.<\/p>\n 2.Lietuvos Respublikos darbo kodekso 153 str. 1,2 d.<\/p>\n 3.DAVULIS.<\/em>T.\u00a0<\/em>Lietuvos Respublikos darbo kodekso komentaras. V\u012e Registr\u0173 centras:2018, 465 p.<\/p>\n 4.Lietuvos Respublikos darbo kodekso 58 str.<\/p>\n 5.Lietuvos Respublikos darbo kodekso 58 str. 5 d.<\/p>\n","protected":false},"excerpt":{"rendered":" Bendrasis duomen\u0173 apsaugos reglamentas 2016\/679 (toliau \u2013 BDAR) numato, kad darbdaviai turi imtis organizacini\u0173 ir technini\u0173 priemoni\u0173, kad organizacijoje b\u016bt\u0173 u\u017etikrinama asmens duomen\u0173 apsauga ir \u012fgyvendinami kiti atitikties BDAR reikalavimai. Nesi\u0117mus atitinkam\u0173 priemoni\u0173 \u0161iems reikalavimams \u012fgyvendinti organizacija rizikuoja sulaukti atitinkamos baudos ir reikalavimo atlyginti \u017eal\u0105. Atsi\u017evelgdami \u012f tai, kad organizacijose asmens duomenis paprastai tvarko j\u0173 …<\/p>\n","protected":false},"author":3,"featured_media":14773,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[29],"tags":[465,1103,282,477],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/14776"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=14776"}],"version-history":[{"count":1,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/14776\/revisions"}],"predecessor-version":[{"id":14777,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/14776\/revisions\/14777"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/14773"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=14776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=14776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=14776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}