2020 m. gegu\u017e\u0117s m\u0117n. laikinai sustabd\u017eius \u201eKarantinas\u201c program\u0117l\u0117s naudojim\u0105, 2021 m. vasario m\u0117n. po Valstybin\u0117s duomen\u0173 apsaugos inspekcijos (VDAI) atlikto tyrimo Nacionaliniam visuomen\u0117s sveikatos centrui (NVSC) ir program\u0117l\u0119 k\u016brusiai UAB \u201eIT sprendimai s\u0117kmei\u201c (Bendrov\u0117) skirtos baudos d\u0117l Bendrojo duomen\u0173 apsaugos reglamento (BDAR) pa\u017eeidim\u0173.<\/p>\n\n\n\n
NVSC 12 t\u016bkst. bauda skirta u\u017e nustatytus BDAR 5, 13, 24, 32, 35 ir 58 straipsnio 2 dalies f punkto nuostat\u0173 pa\u017eeidimus. Bendrovei 3 t\u016bkst. bauda skirta u\u017e nustatytus BDAR 5, 13, 24, 32 ir 35 straipsni\u0173 pa\u017eeidimus.<\/p>\n\n\n\n
2020 m. pavasar\u012f VDAI, reaguodama \u012f \u017einiasklaidoje pasirod\u017eiusi\u0105 informacij\u0105 d\u0117l program\u0117le \u201eKarantinas\u201c vykdomo galimai netinkamo asmens duomen\u0173 tvarkymo, prad\u0117jo steb\u0117senos veiksmus. \u012evertinus pirmin\u0119 informacij\u0105, buvo nuspr\u0119sta prad\u0117ti tyrim\u0105, o program\u0117le vykdom\u0105 asmens duomen\u0173 tvarkym\u0105 laikinai sustabdyti.<\/p>\n\n\n\n
Tyrimo metu buvo nustatyta, kad program\u0117lei prad\u0117jus veikti nuo 2020 m. baland\u017eio m\u0117n. buvo surinkti 677 asmen\u0173 duomenys. Ne vis\u0173 asmen\u0173 duomenys buvo surinkti vienodos apimties, ta\u010diau program\u0117le numatyta tvarkyti tokius asmen\u0173 duomenis kaip identifikacijos numeris, platumos ir ilgumos koordinat\u0117s, \u0161alis, miestas, savivaldyb\u0117, pa\u0161to kodas, gatv\u0117s pavadinimas, namo numeris, vardas, pavard\u0117, asmens kodas, telefono numeris, adresas, 2-asis adresas, ar gyvenamoji vieta deklaruota Lietuvoje ir kita informacija. Pagal pateiktus duomenis nustatyta, kad program\u0117l\u0117s duomen\u0173 tvarkymas buvo atliekamas ne tik Lietuvos teritorijoje, bet ir Europoje (Estija, \u0160veicarija ir t.t. ) ir u\u017e jos rib\u0173 (Indija, JAV ir t. t.).<\/p>\n\n\n\n
VDAI, atlikusi tyrim\u0105, nustat\u0117, kad tiek NVSC, tiek Bendrov\u0117 yra bendri duomen\u0173 valdytojai, nors abi organizacijos neig\u0117 tok\u012f j\u0173 status\u0105.<\/p>\n\n\n\n
VDAI, spr\u0119sdama d\u0117l administracin\u0117s baudos skyrimo ir dyd\u017eio, atsi\u017evelg\u0117 \u012f tai, kad NVSC ir Bendrov\u0117 asmens duomenis tvark\u0117 ty\u010dia, dideliu mastu, neteis\u0117tai, tai atliko sistemingai, neu\u017etikrindamos technini\u0173 ir organizacini\u0173 priemoni\u0173 tam, kad gal\u0117t\u0173 \u012frodyti, kad tvarkydamos asmens duomenis laikosi BDAR reikalavim\u0173, buvo tvarkomi speciali\u0173j\u0173 kategorij\u0173 asmens duomenys. Be to, Bendrov\u0117, ne\u012fvykd\u0117 VDAI jai pateikto nurodymo sustabdyti program\u0117l\u0117s pagalba surinkt\u0173 asmens duomen\u0173 tvarkym\u0105 ir i\u0161tryn\u0117 dal\u012f asmens duomen\u0173.<\/p>\n\n\n\n
VDAI sprendimas teis\u0117s akt\u0173 nustatyta tvarka per vien\u0105 m\u0117nes\u012f nuo jo \u012fteikimo dienos gali b\u016bti skund\u017eiamas teismui.<\/p>\n\n\n\n
Platesn\u0117 tyrimo informacija<\/strong><\/p>\n\n\n\n Poveikio duomen\u0173 apsaugai vertinimas (PDAV).<\/strong> Atlikusi tyrim\u0105 VDAI nustat\u0117, kad siekiant tvarkyti duomenis, tur\u0117jo b\u016bti atliktas poveikio duomen\u0173 apsaugai vertinimas (PDAV). BDAR 35 straipsnio 1 dalyje numatyta, kad tais atvejais, kai d\u0117l duomen\u0173 tvarkymo r\u016b\u0161ies, vis\u0173 pirma, kai naudojamos naujos technologijos, ir atsi\u017evelgiant \u012f duomen\u0173 tvarkymo pob\u016bd\u012f, apr\u0117pt\u012f, kontekst\u0105 ir tikslus, fizini\u0173 asmen\u0173 teis\u0117ms bei laisv\u0117ms gali kilti didelis pavojus, duomen\u0173 valdytojas, prie\u0161 prad\u0117damas tvarkyti duomenis, atlieka numatyt\u0173 duomen\u0173 tvarkymo operacij\u0173 PDAV.<\/p>\n\n\n\n Asmens duomen\u0173 tvarkymas program\u0117le laikytinas tvarkymu naudojant nauj\u0105 technologij\u0105, taip pat laikytinas sisteminga steb\u0117sena, kadangi \u0161iuo atveju duomen\u0173 tvarkymas vykdytas duomen\u0173 subjekt\u0173, naudojan\u010di\u0173 program\u0117l\u0119 saviizoliacijos steb\u0117senos ir kontrol\u0117s tikslu. Taip pat program\u0117l\u0117s pagalba buvo numatyta tvarkyti didel\u012f skai\u010di\u0173 duomen\u0173 subjekt\u0173 asmens duomen\u0173 visos Lietuvos teritorijoje ir u\u017e jos rib\u0173. Be to, pagal VDAI tyrimo metu surinkt\u0105 informacij\u0105, darytina i\u0161vada, kad asmens duomen\u0173 tvarkym\u0105 buvo numatoma vykdyti nuolatos. Buvo tvarkomi pa\u017eeid\u017eiamais \u012fvardint\u0173 asmen\u0173, t. y. pacient\u0173, vaik\u0173, vyresnio am\u017eiaus asmen\u0173 ir pan. asmens duomenys, \u012fskaitant, bet neapsiribojant, sveikatos duomenimis.<\/p>\n\n\n\n Be kita ko, VDAI nuomone, NVSC, vykdydamas u\u017ekre\u010diam\u0173j\u0173 lig\u0173 profilaktikos ir kontrol\u0117s funkcij\u0105 ir tvarkydamas asmens duomenis surinktus program\u0117le, tvark\u0117 ir valstyb\u0117s informacinius i\u0161teklius, o valstyb\u0117s informacini\u0173 i\u0161tekli\u0173 k\u016brimas ir tvarkymas, neapra\u0161ytas valstyb\u0117s informacini\u0173 sistem\u0173 nuostatuose, pa\u017eeid\u0117 BDAR 24 ir 32 straipsni\u0173 reikalavimus d\u0117l tinkam\u0173 organizacini\u0173 priemoni\u0173 \u012fgyvendinimo ir BDAR 5 straipsnio 1 dalies f punkte numatyt\u0105 vientisumo ir konfidencialumo princip\u0105 (asmens duomenys turi b\u016bti tvarkomi tokiu b\u016bdu, kad taikant atitinkamas technines ar organizacines priemones b\u016bt\u0173 u\u017etikrintas tinkamas asmens duomen\u0173 saugumas, \u012fskaitant apsaug\u0105 nuo duomen\u0173 tvarkymo be leidimo arba neteis\u0117to duomen\u0173 tvarkymo ir nuo nety\u010dinio praradimo, sunaikinimo ar sugadinimo).<\/p>\n\n\n\n Pa\u017eeisti principai.<\/strong> Atsi\u017evelgiant \u012f tai, kad NVSC ir Bendrov\u0117 ne\u012frod\u0117 program\u0117le vykdyto asmens duomen\u0173 tvarkymo teis\u0117tumo, VDAI konstatavo BDAR 5 straipsnio 1 dalyje numatyto teis\u0117tumo principo pa\u017eeidim\u0105. Kadangi tikrinimo metu nei NVSC, nei Bendrov\u0117 nepripa\u017eino esantys duomen\u0173 valdytoju, abu neig\u0117 savo, kaip duomen\u0173 valdytoj\u0173, atsakomyb\u0119, atitinkamai ne\u012fgyvendino ir BDAR 5 straipsnio 2 dalyje \u012ftvirtinto atskaitomyb\u0117s principo. Taip pat program\u0117l\u0117s privatumo politikoje nurodant neteising\u0105 informacij\u0105 apie duomen\u0173 valdytojus ir tvarkytojus buvo pa\u017eeistas skaidrumo principas.<\/p>\n\n\n\n Nurodymo nevykdymas.<\/strong>\u00a0VDAI atliekant tikrinim\u0105 d\u0117l program\u0117le tvarkom\u0173 asmens duomen\u0173, buvo svarbu \u012fvertinti tikr\u0105j\u012f asmens duomen\u0173 tvarkymo mast\u0105 ir j\u0173 pob\u016bd\u012f, tod\u0117l VDAI Bendrovei nurod\u0117 laikinai sustabdyti asmens duomen\u0173 tvarkym\u0105 program\u0117le, ta\u010diau Bendrov\u0117 duomenis i\u0161tryn\u0117. Bendrov\u0117 i\u0161trindama program\u0117le tvarkytus asmens duomenis netinkamai \u012fgyvendino VDAI jai pateikt\u0105 nurodym\u0105 ir tuo pa\u017eeid\u0117 BDAR 58 straipsnio 2 dalies f punkt\u0105. Pa\u017eym\u0117tina, kad toks VDAI nurodymo nesilaikymas, u\u017etraukia Bendrovei atsakomyb\u0119, numatyt\u0105 BDAR 83 straipsnio 5 dalies e punkte.<\/p>\n\n\n\n <\/p>\n\n\n\n Valstybin\u0117s duomen\u0173 apsaugos inspekcijos informacija<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" 2020 m. gegu\u017e\u0117s m\u0117n. laikinai sustabd\u017eius \u201eKarantinas\u201c program\u0117l\u0117s naudojim\u0105, 2021 m. vasario m\u0117n. po Valstybin\u0117s duomen\u0173 apsaugos inspekcijos (VDAI) atlikto tyrimo Nacionaliniam visuomen\u0117s sveikatos centrui (NVSC) ir program\u0117l\u0119 k\u016brusiai UAB \u201eIT sprendimai s\u0117kmei\u201c (Bendrov\u0117) skirtos baudos d\u0117l Bendrojo duomen\u0173 apsaugos reglamento (BDAR) pa\u017eeidim\u0173. NVSC 12 t\u016bkst. bauda skirta u\u017e nustatytus BDAR 5, 13, 24, 32, …<\/p>\n","protected":false},"author":2,"featured_media":28888,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[27],"tags":[413,465,2181,2185,2229,1028],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/28887"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=28887"}],"version-history":[{"count":1,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/28887\/revisions"}],"predecessor-version":[{"id":28889,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/28887\/revisions\/28889"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/28888"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=28887"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=28887"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=28887"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}