{"id":29688,"date":"2021-04-07T13:05:32","date_gmt":"2021-04-07T10:05:32","guid":{"rendered":"http:\/\/www.teise.pro\/?p=29688"},"modified":"2021-04-07T13:05:35","modified_gmt":"2021-04-07T10:05:35","slug":"duomenu-perdavimas-po-schrems-ii-nauja-gelezine-uzdanga-duomenu-perdavimui","status":"publish","type":"post","link":"https:\/\/www.teise.pro\/index.php\/2021\/04\/07\/duomenu-perdavimas-po-schrems-ii-nauja-gelezine-uzdanga-duomenu-perdavimui\/","title":{"rendered":"Duomen\u0173 perdavimas po \u201eSchrems II\u201c: nauja gele\u017ein\u0117 u\u017edanga duomen\u0173 perdavimui?"},"content":{"rendered":"\n<p><strong>Nors teisiniai reikalavimai atrodo ne\u012fgyvendinami, ta\u010diau besiformuojantys nauji duomen\u0173 panaudojimo modeliai tur\u0117t\u0173 pad\u0117ti i\u0161spr\u0119sti dabartinius i\u0161\u0161\u016bkius. Apie tai ir Schrems\u00a0II sprendimo teisines bei ekonomines pasekmes vebinare diskutavo VU Teis\u0117s fakulteto (VU TF) ir u\u017esienio teis\u0117s ekspertai<\/strong>.<\/p>\n\n\n\n<p>2021 m. kovo 18 d. vyko Vilniaus universiteto Teis\u0117s fakulteto organizuotas vebinaras apie ko gero vien\u0105 kar\u0161\u010diausi\u0173 \u0161i\u0173 dien\u0173 tem\u0173 \u2013 duomen\u0173 perdavim\u0105 ,,Data Transfers after Schrems II: A New Iron Curtain for Data?\u201c, kur\u012f moderavo VU TF nariai dokt. Goda Strikait\u0117-Latu\u0161inskaja ir dr. Paulius Jur\u010dys. Renginyje dalyvavo \u017einomi teis\u0117s ir technologij\u0173 srities ekspertai: Dr. Marcelo Corrales Compagnucci, Dr. Magdalena Goralczyk ir Dr. Kimmo Kiviluoto, kurie dalinosi savo \u012f\u017evalgomis ir patirtimi \u0161ioje spar\u010diai besivystan\u010dioje duomen\u0173 privatumo srityje.<\/p>\n\n\n\n<p>\u017demiau pateikiame kelet\u0105 pagrindini\u0173 vebinare aptart\u0173 id\u0117j\u0173:<\/p>\n\n\n\n<ul><li>Schrems byl\u0173 saga yra vienas i\u0161 prie\u0161taringiausi\u0173 skirting\u0173 transatlantini\u0173 po\u017ei\u016bri\u0173 \u012f asmens duomenis pavyzd\u017ei\u0173;<\/li><li>Europos S\u0105jungos (ES) \u012fmon\u0117ms tenka nepaprastai didel\u0117 finansin\u0117 bei technologin\u0117 na\u0161ta siekiant \u012fvykdyti, kiek tai \u012fmanoma, duomen\u0173 perdavimo \u012f tre\u010di\u0105sias \u0161alis reikalavimus;<\/li><li>GAIA-X ir \u012fgaliotoji infrastrukt\u016bra (angl. <em>edge computing<\/em>) yra daug \u017eadan\u010dios duomen\u0173 rinkimo ir naudojimo sistemos, ta\u010diau norint jas i\u0161bandyti ir sukurti, dar tur\u0117s praeiti nema\u017eai laiko;<\/li><li>\u012e vartotoj\u0105 orientuotas duomen\u0173 modelis atrodo perspektyvus b\u016bdas spr\u0119sti naujas su duomen\u0173 panaudojimu bei perdavimu \u012f tre\u010di\u0105sias \u0161alis susijusias problemas.<\/li><\/ul>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large\"><img loading=\"lazy\" width=\"624\" height=\"348\" src=\"http:\/\/www.teise.pro\/wp-content\/uploads\/2021\/04\/Picture1.jpg\" alt=\"\" class=\"wp-image-29689\" srcset=\"https:\/\/www.teise.pro\/wp-content\/uploads\/2021\/04\/Picture1.jpg 624w, https:\/\/www.teise.pro\/wp-content\/uploads\/2021\/04\/Picture1-300x167.jpg 300w, https:\/\/www.teise.pro\/wp-content\/uploads\/2021\/04\/Picture1-600x335.jpg 600w\" sizes=\"(max-width: 624px) 100vw, 624px\" \/><\/figure><\/div>\n\n\n\n<p><strong><u>1. Schrems II sprendimo esm\u0117 ir pasekm\u0117s<\/u><\/strong><\/p>\n\n\n\n<p>Dr. M. Corrales Compagnucci prad\u0117jo rengin\u012f trumpai paai\u0161kindamas kai kuriuos pagrindinius Europos S\u0105jungos Teisingumo Teismo (toliau \u2013 ESTT) motyvus sprendime \u201eSchrems II\u201c ir j\u0173 pasekmes \u012fmoni\u0173, kurios si\u016blo internetines paslaugas ir naudojasi duomen\u0173 perdavimui i\u0161 ES \u012f Jungtines Amerikos Valstijas (toliau &#8211; JAV) esan\u010dius serverius, praktikai.<\/p>\n\n\n\n<p><strong>Schrems I<\/strong>. Visa \u201eSchrems\u201c istorija prasid\u0117jo 2011 m., kai Maksas \u0160remsas (<em>Maximilian Schrems<\/em>) pateik\u0117 savo pirm\u0105j\u012f skund\u0105 d\u0117l to, kaip \u201eFacebook\u201c tvarko jo, kaip vartotojo, duomenis. Pirmoji Schrems byla daugiausia buvo susijusi su ES ir JAV \u201esaugaus uosto\u201c principais, kuriais siekiama tinkamai apsaugoti asmenin\u0119 informacij\u0105, kuri\u0105 \u012fmon\u0117s perduoda i\u0161 ES \u012f JAV. 2015 m. ESTT nustat\u0117, kad \u0161i duomen\u0173 perdavimo sistema yra neteis\u0117ta ir prie\u0161taraujanti ES teisei.<\/p>\n\n\n\n<p>Po \u0161io sprendimo buvo sukurta nauja duomen\u0173 perdavimo sistema &#8211; ES ir JAV duomen\u0173 apsaugos skydas (taip vadinamas \u201ePrivatumo skydas\u201c). \u0160is skydas buvo pagr\u012fstas keturiais pagrindiniais rams\u010diais: a) daugiau \u012fpareigojim\u0173 \u012fmon\u0117ms u\u017etikrinti didesn\u012f duomen\u0173 perdavimo skaidrum\u0105; b) daugiau apribojim\u0173 \u012fmon\u0117ms ir \u012ftvirtintas tam tikras prie\u017ei\u016bros mechanizmas; c) daugiau teisini\u0173 \u017ealos atlyginimo galimybi\u0173 asmenims ir papildomas alternatyvaus gin\u010d\u0173 sprendimo mechanizmas; d) kasmetin\u0117s ES ir JAV vald\u017eios institucij\u0173 bei kit\u0173 suinteresuot\u0173 asmen\u0173 per\u017ei\u016bros proced\u016bros.<\/p>\n\n\n\n<p><strong>Schrems II<\/strong>. \u0160iooje byloje kilo gin\u010das d\u0117l Privatumo skydo teis\u0117tumo, kur\u012f ESTT pripa\u017eino negaliojan\u010diu. Visgi ESTT paliko galimyb\u0119 naudotis standartin\u0117mis sutar\u010di\u0173 s\u0105lygomis d\u0117l asmens duomen\u0173 perdavimo tre\u010diosiose \u0161alyse \u012fsik\u016brusiems duomen\u0173 tvarkytojams. Atitinkamai, ar duomenys gali b\u016bti perduoti turi b\u016bti vertinama kiekvienu atveju atskirai.<\/p>\n\n\n\n<p>ESTT <em>Schrems II<\/em> sprendime pa\u017eym\u0117jo, kad a) duomen\u0173 valdytojai ir duomen\u0173 tvarkytojai, eksportuojantys duomenis u\u017e ES rib\u0173, turi patikrinti, ar tre\u010diosios \u0161alies \u012fstatymai daro \u012ftak\u0105 atitinkam\u0173 apsaugos priemoni\u0173, numatyt\u0173 BDAR 46 str. veiksmingumui; ir b) duomen\u0173 eksportuotojai turi \u012fgyvendinti papildomas priemones, kurios u\u017epildyt\u0173 \u0161ias spragas ir u\u017etikrint\u0173 atitikt\u012f ES teis\u0117s aktams.<\/p>\n\n\n\n<p>Nuo tada, kai buvo priimtas <em>Schrems II<\/em> sprendimas, Europos duomen\u0173 apsaugos valdyba pareng\u0117 <a href=\"https:\/\/edpb.europa.eu\/sites\/edpb\/files\/consultation\/edpb_recommendations_202001_supplementarymeasurestransferstools_en.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">rekomendacijas d\u0117l asmens duomen\u0173 perdavimo<\/a>, kuriose nustatomi \u0161e\u0161i\u0173 etap\u0173 atitikties mechanizmai toms \u012fmon\u0117ms, kurios duomenis perduoda u\u017e Europos ekonomin\u0117s erdv\u0117s rib\u0173.<\/p>\n\n\n\n<p>Kad atitikt\u0173 dabartinius ES duomen\u0173 apsaugos standartus, \u012fmon\u0117s turi \u012fvykdyti \u0161iuos 6 reikalavimus:<\/p>\n\n\n\n<p>1. Sekti asmens duomen\u0173 perdavimus;<\/p>\n\n\n\n<p>2. Identifikuoti naudojamus asmens duomen\u0173 perdavimo mechanizmus;<\/p>\n\n\n\n<p>3. \u012evertinti, ar pasirinkti asmens duomen\u0173 perdavimo mechanizmai yra tinkami tre\u010diojoje \u0161alyje, \u012f kuri\u0105 bus perduodami asmens duomenys;<\/p>\n\n\n\n<p>4. \u012ediegti papildomas priemones, kuri\u0173 pagalba b\u016bt\u0173 u\u017etikrinamas to paties lygio asmens duomen\u0173 saugumas kaip Europos ekonomin\u0117je erdv\u0117je;<\/p>\n\n\n\n<p>5. Atlikti formalius proced\u016brinius veiksmus, kad b\u016bt\u0173 u\u017etikrinama, jog papildomos priemon\u0117s nepa\u017eeis kit\u0173 formali\u0173 reikalavim\u0173;<\/p>\n\n\n\n<p>6. Atlikti monitoring\u0105 ir steb\u0117sen\u0105.<\/p>\n\n\n\n<p><strong><u>2. Verslo reakcijos \u012f Schrems II<\/u><\/strong><\/p>\n\n\n\n<p>Kita prane\u0161\u0117ja dr. M. Goralczyk paai\u0161kino, kaip po <em>Schrems II<\/em> \u012fmon\u0117ms sunku laikytis dabartinio reguliavimo keliam\u0173 reikalavim\u0173.<\/p>\n\n\n\n<p>Dr. M. Goralczyk, kuri yra daugelio stambi\u0173 ir dideli\u0173 \u012fmoni\u0173 patar\u0117ja teis\u0117s atitikties klausimais, nedvejodama pasidalijo vyraujan\u010dia verslo reakcija \u012f esam\u0105 situacij\u0105 bei nurod\u0117, kad ji vertinama kaip \u201etragedija\u201c. Ji taip pat pa\u017eym\u0117jo, kad tokia dabartin\u0117 sistema yra visi\u0161kai nenaudinga nei verslui, nei privatiems vartotojams. Ji patikino, kad \u201eSchrems II\u201c sprendimas u\u017ed\u0117jo \u012fmon\u0117ms itin formali\u0105 na\u0161t\u0105, ta\u010diau jokiu b\u016bdu nepadidino duomen\u0173 subjektams suteikiamos apsaugos.<\/p>\n\n\n\n<p>Metafori\u0161kai kalb\u0117dama ji naudojo pa\u010dio M. \u0160remso \u017eod\u017eius, kuriais jis ES taktik\u0105 palygino kaip bandym\u0105 \u201ekiaulei pada\u017eyti l\u016bpas lupda\u017eiais\u201c, kadangi dabartiniai reikalavimai ver\u010dia \u012fmones atlikti tai, ko nesugeb\u0117jo padaryti net ir pati ES Komisija. Dr. Goralczyk paai\u0161kino, kad dabartin\u0117 sistema negali veikti i\u0161 esm\u0117s &#8211; jos tinkamai u\u017etikrinti n\u0117ra paj\u0117gios ne tik didel\u0117s tarptautin\u0117s korporacijos, bet ir ma\u017eos \u012fmon\u0117s, kuriose dirba 50 darbuotoj\u0173.<\/p>\n\n\n\n<p>Dr. M. Goralczyk paai\u0161kino, kad i\u0161 esm\u0117s 90% vis\u0173 duomen\u0173 perdavim\u0173 \u0161iuo metu yra pagr\u012fsti standartin\u0117mis sutar\u010di\u0173 s\u0105lygomis, kadangi kito kelio papras\u010diausiai n\u0117ra. Kai kurie i\u0161 turim\u0173 technologini\u0173 sprendim\u0173, tokie kaip, pavyzd\u017eiui, duomen\u0173 \u0161ifravimas, i\u0161 tikr\u0173j\u0173 n\u0117ra tinkami tokiose situacijose, kur reikia perduoti duomenis.<\/p>\n\n\n\n<p>Apibendrindama, dr. M. Goralczyk pa\u017eym\u0117jo, kad dabartinis reguliavimas yra ydingas, jis neprisideda prie didesn\u0117s individuali\u0173 vartotoj\u0173 duomen\u0173 apsaugos, o tik smarkiai padidina verslo i\u0161laidas, susijusias su reikalavim\u0173 laikymusi.<\/p>\n\n\n\n<p><strong><u>3. Nauji duomen\u0173 modeliai<\/u><\/strong><\/p>\n\n\n\n<p>Galiausiai dr. K.Kiviluoto atkreip\u0117 d\u0117mes\u012f \u012f tris technines iniciatyvas duomen\u0173 srityje:<\/p>\n\n\n\n<p>1. <strong>GAIA-X<\/strong>. Tai europieti\u0161ka naujos kartos duomen\u0173 infrastrukt\u016bros iniciatyva. Projekt\u0105 inicijavo Vokietija ir Pranc\u016bzija, juo siekiama i\u0161spr\u0119sti daugyb\u0119 problem\u0173, susijusi\u0173 su duomenimis apskritai, o ypa\u010d su duomen\u0173 perdavimu. GAIA-X architekt\u016bra gerokai vir\u0161ija&nbsp; centralizuot\u0105 debes\u0173 metod\u0105; GAIA-X u\u017etikrina \u0161iuos principus: saugumas pagal dizain\u0105 (angl. <em>security-by-design<\/em>), privatumas pagal dizain\u0105 (angl. privacy-by-design), federalinis principas, duomen\u0173 paskirstymas ir decentralizavimas. Taip pat yra sukurtos naudojimo patogumo gair\u0117s. Ry\u0161iai tarp skirting\u0173 suinteresuot\u0173j\u0173 \u0161ali\u0173 &#8211; toki\u0173 kaip paslaug\u0173 vartotojai, duomen\u0173 savininkai ir paslaug\u0173 ir t.t. &#8211; yra ai\u0161kiai apibr\u0117\u017eti.<\/p>\n\n\n\n<p>2. <strong>\u012egaliotoji infrastrukt\u016bra<\/strong> (angl. <em>edge computing<\/em>). Tai antroji mega-tendencija, susijusi su duomen\u0173 architekt\u016bra. Dr. K. Kiviluoto paai\u0161kino, kaip dabartin\u0117 centralizuota duomen\u0173 infrastrukt\u016bra pama\u017eu pereina prie labiau i\u0161sklaidytos aplinkos. Dar neseniai dauguma duomen\u0173 buvo perduodami ir apdorojami debesyje, o tada atitinkamai \u012f\u017evalgos ir rezultatai gr\u0105\u017einami jutikliams, vartotojams ar duomen\u0173 sistemoms. Pagrindin\u0117 \u012fgaliotosios strukt\u016bros id\u0117ja yra ta, kad didel\u0117 dalis duomen\u0173 yra saugomi ir apdorojami pa\u010diame galiniame \u012frenginyje &#8211; tai gali b\u016bti mobilusis telefonas, vietinis jutiklis arba 5G ar 6G tinklo elementas. Kitaip tariant, \u012fgaliotosiose strukt\u016brose duomenys bus renkami, saugomi ir apdorojami pa\u010diame \u012frenginyje. \u012egaliotoji infrastrukt\u016bra be abejon\u0117s taps nauja banga duomen\u0173 ekosistemoje, ta\u010diau kol kas ji yra vis dar pl\u0117tojama.<\/p>\n\n\n\n<p>3. <strong>\u012e naudotoj\u0105 orientuotas duomen\u0173 modelis <\/strong>(angl.<em> user-centric data model<\/em>). Galiausiai K. Kiviluoto pristat\u0117 pagrindinius \u012f vartotoj\u0105 orientuoto duomen\u0173 modelio principus. Jo esm\u0117 yra kad asmuo tur\u0117t\u0173 daugiau duomen\u0173 apie save nei net pati did\u017eiausia internetini\u0173 technologij\u0173 \u012fmon\u0117, su kuria \u017emon\u0117s gali susidurti \u0161iais laikais. \u012e vartotoj\u0105 orientuoto duomen\u0173 modelio misija yra: (a) sudaryti galimybes pasiekti visus duomenis, esan\u010dius \u012fvairiuose ne\u0161iojamuose \u012frenginiuose ir debes\u0173 pagrindu teikiamose paslaugose; (b) surinkti tuos duomenis \u012f individo asmenin\u012f debes\u012f, kuris visi\u0161kai priklausyt\u0173 asmeniui (jokia kita tre\u010dioji \u0161alis netur\u0117t\u0173 tiesiogin\u0117s prieigos prie to asmens duomen\u0173 debesies) ir c) suteikti asmenims galimyb\u0119 naudotis \u012fvairiomis programomis ir paslaugomis, kurios veikia turim\u0173 duomen\u0173 apie t\u0105 asmen\u012f pagrindu. Tokia s\u0105veika suteikt\u0173 asmeniui galimyb\u0119 kasdien gauti naud\u0105 i\u0161 asmens duomen\u0173 ir naudoti juos savo paties nustatytomis s\u0105lygomis.<\/p>\n\n\n\n<p>Dr. K. Kiviluoto taip pat paai\u0161kino kai kuriuos konkre\u010dius \u012f vartotoj\u0105 orientuoto modelio elementus. Jis pa\u017eym\u0117jo, kad svarbu naudoti programin\u0117s \u012frangos robotus, kurie pad\u0117t\u0173 automatizuoti duomen\u0173 rinkimo proces\u0105 ir padaryti j\u012f greit\u0105. Anot jo, duomen\u0173 modeliavimas yra pagr\u012fstas atvirojo kodo \u012frankiais. Kadangi tik nedaugelis preki\u0173 \u017eenkl\u0173 ar paslaug\u0173 teik\u0117j\u0173 domisi neapdorotais duomenimis apie asmenis, \u012f vartotoj\u0105 orientuotas duomen\u0173 modelis suteikia galimyb\u0119 sukurti asmens duomen\u0173 profilius (pvz., asmeninio finansin\u012f profil\u012f), kurie gal\u0117t\u0173 b\u016bti naudojami individualizuotiems paslaug\u0173 teik\u0117j\u0173 pasi\u016blymams.<\/p>\n\n\n\n<p>Diskusijos metu prane\u0161\u0117jai dalinosi skirtingomis nuomon\u0117mis apie i\u0161\u0161\u016bkius ES ir JAV verslo \u012fmon\u0117ms, susijusius su po <em>Schrems II<\/em> bylos atsiradusi\u0173 reikalavim\u0173 laikymusi, ir pakartojo nepasitenkinim\u0105 dabartiniu ES teisiniu reglamentavimu \u0161iuo klausimu. Visgi prane\u0161\u0117jai sutiko, jog nauji duomen\u0173 modeliai teikia daug optimizmo ir ateityje gali pad\u0117ti i\u0161spr\u0119sti aptartus i\u0161\u0161\u016bkius.<\/p>\n\n\n\n<p>Vis\u0105 vebinar\u0105 angl\u0173 kalba galite per\u017ei\u016br\u0117ti paspaud\u0119 nuorod\u0105 <a href=\"https:\/\/www.youtube.com\/watch?v=tWnvRAEVzV4&amp;t=3030s&amp;ab_channel=VUTEIS%C4%96SFAKULTETAS\" target=\"_blank\" rel=\"noreferrer noopener\">\u010cIA<\/a>.<\/p>\n\n\n\n<p><em>Naujien\u0105 pareng\u0117 VU Teis\u0117s fakulteto doktorant\u0117 Goda Strikait\u0117-Latu\u0161inskaja ir Dr. Paulius Jur\u010dys<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nors teisiniai reikalavimai atrodo ne\u012fgyvendinami, ta\u010diau besiformuojantys nauji duomen\u0173 panaudojimo modeliai tur\u0117t\u0173 pad\u0117ti i\u0161spr\u0119sti dabartinius i\u0161\u0161\u016bkius. Apie tai ir Schrems\u00a0II sprendimo teisines bei ekonomines pasekmes vebinare diskutavo VU Teis\u0117s fakulteto (VU TF) ir u\u017esienio teis\u0117s ekspertai. 2021 m. kovo 18 d. vyko Vilniaus universiteto Teis\u0117s fakulteto organizuotas vebinaras apie ko gero vien\u0105 kar\u0161\u010diausi\u0173 \u0161i\u0173 dien\u0173 &hellip;<\/p>\n","protected":false},"author":2,"featured_media":29690,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[45,116],"tags":[413,2341,424,1952,2641,49],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/29688"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=29688"}],"version-history":[{"count":1,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/29688\/revisions"}],"predecessor-version":[{"id":29691,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/29688\/revisions\/29691"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/29690"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=29688"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=29688"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=29688"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}