Advokat\u0173 profesin\u0117s bendrijos \u201eNEWTON LAW\u201c partner\u0117 advokat\u0117 Asta Kederyt\u0117 pa\u017eymi, kad siekiant u\u017etikrinti fizini\u0173 asmen\u0173 pagrindini\u0173 teisi\u0173 ir laisvi\u0173 apsaug\u0105 vykdant duomen\u0173 tvarkymo veikl\u0105, duomen\u0173 valdytojai ir duomen\u0173 tvarkytojai turi \u012fgyvendinti Bendrojo duomen\u0173 apsaugos reglamento (BDAR) \u012ftvirtintus reikalavimus, vienas j\u0173 \u2013 poveikio duomen\u0173 apsaugai vertinimo (PDAV) atlikimas.<\/p>\n\n\n\n
PDAV yra tam tikras procesas, kuris yra skirtas duomen\u0173 tvarkymo reikalingumui ir proporcingumui \u012fvertinti bei duomen\u0173 tvarkymui apra\u0161yti, padedantis valdyti pavoj\u0173, kuris fizini\u0173 asmen\u0173 teis\u0117ms ir laisv\u0117ms kyla d\u0117l asmens duomen\u0173 tvarkymo. Nusta\u010dius galimas gr\u0117smes, j\u0173 suvaldymui b\u016btina parinkti tinkamas technines ir organizacines priemones. PDAV \u2013 atitikties reglamentui u\u017etikrinimo ir \u012frodymo procesas.<\/p>\n\n\n\n
Advokat\u0117 nurodo, kad vadovaujantis BDAR, PDAV yra privaloma atlikti, kai d\u0117l duomen\u0173 tvarkymo r\u016b\u0161ies, ypatingai naudojant naujas technologijas, ir atsi\u017evelgiant \u012f duomen\u0173 tvarkymo pob\u016bd\u012f, apr\u0117pt\u012f, kontekst\u0105 ir tikslus, fizini\u0173 asmen\u0173 teis\u0117ms ir laisv\u0117ms gali kilti didelis pavojus. Papildomai ir Valstybin\u0117 duomen\u0173 apsaugos inspekcija (VDAI) yra parengusi duomen\u0173 tvarkymo operacij\u0173 s\u0105ra\u0161\u0105, kuomet poveikio duomen\u0173 apsaugai vertinimo proced\u016bra privalo b\u016bti atlikta. \u0160is s\u0105ra\u0161as apima tam tikras situacijas, kuomet tvarkomi biometriniai duomenys, genetiniai duomenys, vykdomas vaizdo steb\u0117jimas ar pokalbi\u0173 telefonu \u012fra\u0161ymas, ar net darbuotoj\u0173 steb\u0117sena ir kt.<\/p>\n\n\n\n
Jeigu abejojama, ar d\u0117l vykdomo duomen\u0173 tvarkymo reikia atlikti PDAV, privaloma atsi\u017evelgti \u012f Europos duomen\u0173 apsaugos valdybos gaires (Gair\u0117s) d\u0117l poveikio duomen\u0173 apsaugai vertinimo (PDAV). Vadovaujantis Gair\u0117mis turi b\u016bti vertinami devyni kriterijai:<\/strong><\/p>\n\n\n\n Tikimyb\u0117, kad kils didelis pavojus duomen\u0173 subjekt\u0173 teis\u0117ms ir laisv\u0117ms i\u0161auga atitinkamai tuomet, kai duomen\u0173 tvarkymo operacija apima vis daugiau kriterij\u0173. Tod\u0117l tam, kad PDAV tur\u0117t\u0173 b\u016bti atliktas, duomen\u0173 tvarkymas turi atitikti bent du kriterijus.<\/p>\n\n\n\n Advokat\u0117 Asta Kederyt\u0117 atkreipia d\u0117mes\u012f, kad nesilaikant PDAV reikalavim\u0173, kompetentinga prie\u017ei\u016bros institucija gali skirti administracines baudas. <\/strong>Bauda skiriama, jei PDAV yra neatliekamas, nors d\u0117l duomen\u0173 tvarkymo j\u012f reikia atlikti, jei PDAV yra atliekamas neteisingai arba jei nesikonsultuojama su kompetentinga prie\u017ei\u016bros institucija, kai to reikalaujama.<\/p>\n\n\n\n Kit\u0173 \u0161ali\u0173 praktika rodo, kad neatliekant PDAV, galima sulaukti labai skaud\u017ei\u0173 pasekmi\u0173. Pavyzd\u017eiui, Nyderland\u0173 duomen\u0173 apsaugos institucija 2023 m. gruod\u017eio m\u0117nes\u012f skyr\u0117 150 t\u016bkstan\u010di\u0173 eur\u0173 baud\u0105 vienai did\u017eiausi\u0173 finansines paslaugas teikian\u010di\u0173 \u012fmoni\u0173 Nyderlanduose International Card Services B.V.<\/em> (toliau \u2013 ICS). \u012emonei buvo paskirta bauda d\u0117l BDAR reikalavim\u0173 pa\u017eeidimo, b\u016btent d\u0117l poveikio duomen\u0173 apsaugai vertinimo neatlikimo, sureaguojant \u012f gautus skundus i\u0161 vartotoj\u0173, po to, kai 2019 metais ICS i\u0161 naujo prad\u0117jo identifikuoti savo klientus internete taikant \u201eidentifikavimo ir tikrinimo proces\u0105\u201c.<\/p>\n\n\n\n ICS savo sprendim\u0105 neatlikti vertinimo siek\u0117 pateisinti teigdama, jog yra suk\u016brusi i\u0161sam\u0173 rizikos proces\u0105 poveikio privatumui vertinti, kurio pagalba rizika yra identifikuojama, ma\u017einama ir stebima. Taip pat ICS argumentavo, jog yra ABN AMRO dukterin\u0117 \u012fmon\u0117 ir naudoja t\u0105 pa\u010di\u0105 technik\u0105, kad i\u0161 naujo identifikuot\u0173 savo klientus, d\u0117l to nebuvo jokios prie\u017easties atlikti kit\u0105 analiz\u0119, nes ji jau buvo atlikta ABN AMRO. Be to, ICS teig\u0117, kad taikant identifikavimo ir tikrinimo proces\u0105 nebuvo didel\u0117s piktnaud\u017eiavimo asmens duomenimis rizikos, nes naudojami asmens tapatyb\u0119 identifikuojantys duomenys n\u0117ra neskelbtini ar labai asmeni\u0161ki duomenys, d\u0117l ko tur\u0117t\u0173 b\u016bti laikomasi teisini\u0173 reikalavim\u0173.<\/p>\n\n\n\n Advokat\u0117 pa\u017eymi, kad visgi, atlikus tyrim\u0105, institucija nustat\u0117, jog ICS rizikos procesas poveikio privatumui vertinti, vertinamas kartu su ABN AMRO, n\u0117ra lygiavertis PDAV, nes \u012fmoni\u0173 procesai, pirmiausia, buvo skirti suk\u010diavimo (tapatyb\u0117s) prevencijai ir kovai su juo, ir nebuvo konkre\u010diai susij\u0119 su asmens duomen\u0173 apsauga. Be to, institucija nustat\u0117, kad identifikavimo ir tikrinimo procese naudojami fizini\u0173 asmen\u0173 duomenys, kaip vardas ir pavard\u0117, gimimo data, gimimo vieta, adresas, el. pa\u0161to adresas, telefono numeris, lytis, BSN (unikalus Nyderland\u0173 gyventojo) numeris ir kt. yra laikomi neskelbtinais ir labai asmeninio pob\u016bd\u017eio duomenimis, taip pat ICS turi ma\u017edaug 1,5 mln. klient\u0173, kurie tur\u0117jo i\u0161 naujo nustatyti tapatyb\u0119 ir kuri\u0173 duomenis saugo ICS, tod\u0117l \u012fmon\u0117s duomen\u0173 tvarkymo operacija atitinka du i\u0161 pirmiau nurodyt\u0173 kriterij\u0173, b\u016btent: \u201elabai asmeni\u0161ki duomenys\u201c ir \u201edidelio masto duomen\u0173 tvarkymas\u201c, o nusta\u010dius bent du kriterijus, yra laikoma, kad tokia duomen\u0173 tvarkymo r\u016b\u0161is gali kelti didel\u012f pavoj\u0173 fizini\u0173 asmen\u0173 teis\u0117ms ir laisv\u0117ms, ir yra privaloma atlikti PDAV.<\/p>\n\n\n\n Tad \u0161iuo atveju ICS neatliko PDAV prie\u0161 \u012fdiegdama identifikavimo ir tikrinimo proces\u0105, nors toks vertinimas buvo privalomas, taip pa\u017eeid\u0117 BDAR \u012ftvirtint\u0105 reikalavim\u0105, ir d\u0117l to teko sumok\u0117ti 150 t\u016bkstan\u010di\u0173 eur\u0173 baud\u0105.<\/p>\n\n\n\n Taigi, norint u\u017etikrinti fizini\u0173 asmen\u0173 teises ir laisves, vis\u0173 pirma, j\u0173 teis\u0119 \u012f asmens duomen\u0173 apsaug\u0105, yra labai svarbu tinkamai \u012fvertinti, ar b\u016btina atlikti poveikio duomen\u0173 apsaugai vertinim\u0105. Juk tinkamas BDAR keliam\u0173 reikalavim\u0173 \u012fgyvendinimas u\u017ekerta keli\u0105 finansini\u0173 nuostoli\u0173 atsiradimui, \u2013 teigia advokat\u0173 profesin\u0117s bendrijos \u201eNEWTON LAW\u201c partner\u0117 advokat\u0117 Asta Kederyt\u0117.<\/p>\n","protected":false},"excerpt":{"rendered":" Advokat\u0173 profesin\u0117s bendrijos \u201eNEWTON LAW\u201c partner\u0117 advokat\u0117 Asta Kederyt\u0117 pa\u017eymi, kad siekiant u\u017etikrinti fizini\u0173 asmen\u0173 pagrindini\u0173 teisi\u0173 ir laisvi\u0173 apsaug\u0105 vykdant duomen\u0173 tvarkymo veikl\u0105, duomen\u0173 valdytojai ir duomen\u0173 tvarkytojai turi \u012fgyvendinti Bendrojo duomen\u0173 apsaugos reglamento (BDAR) \u012ftvirtintus reikalavimus, vienas j\u0173 \u2013 poveikio duomen\u0173 apsaugai vertinimo (PDAV) atlikimas. PDAV yra tam tikras procesas, kuris yra skirtas …<\/p>\n","protected":false},"author":2,"featured_media":30775,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[27],"tags":[413,465,3321],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/44525"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=44525"}],"version-history":[{"count":1,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/44525\/revisions"}],"predecessor-version":[{"id":44526,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/44525\/revisions\/44526"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/30775"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=44525"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=44525"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=44525"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}