Įvadas
Asmens duomenų apsauga yra itin svarbi šiuolaikinėje visuomenėje, o gimimo data yra vienas iš jautriausių asmens duomenų. Lietuvoje asmens duomenų apsaugą reglamentuoja įvairūs teisės aktai, įskaitant ir 1996 m. priimtą įstatymą, kuris nuolat tobulinamas, atsižvelgiant į Europos Sąjungos teisės aktus ir technologijų pažangą. Šiame straipsnyje išsamiai aptarsime asmens duomenų apsaugos įstatymą, jo taikymo sritis, pagrindines sąvokas, principus bei gimimo datos tvarkymo ypatumus.
Asmens Duomenų Apsaugos Įstatymo Apžvalga
Lietuvos Respublikos asmens duomenų apsaugos įstatymas, priimtas Lietuvos Respublikos Seimo ir įsigaliojęs 1996 m. liepos 3 d., yra pagrindinis teisės aktas, reglamentuojantis asmens duomenų tvarkymą Lietuvoje. Šis įstatymas nustato taisykles, kaip turi būti tvarkomi asmens duomenys, siekiant užtikrinti asmens privatumą ir apsaugoti jų teises.
Įstatymo Taikymo Sritis
Įstatymas taikomas, kai asmens duomenis tvarko:
- Duomenų valdytojas, įsteigtas ir veikiantis Lietuvos Respublikos teritorijoje.
- Duomenų valdytojas, kuris yra įsteigtas ir veikia trečiojoje valstybėje, bet naudoja Lietuvos Respublikoje esančias asmens duomenų tvarkymo priemones (išskyrus atvejus, kai tokios priemonės naudojamos tik duomenims persiųsti tranzitu).
- Fondas, asociacija ar kita ne pelno organizacija politiniais, filosofiniais, religiniais ar su profesinėmis sąjungomis susijusiais tikslais, jei tvarkomi asmens duomenys yra susiję tik su šios organizacijos nariais arba su asmenimis, kurie nuolat dalyvauja jos veikloje.
Pagrindinės Sąvokos
Svarbu suprasti pagrindines sąvokas, susijusias su asmens duomenų apsauga:
- Duomenų gavėjas: juridinis ar fizinis asmuo, kuriam teikiami asmens duomenys.
- Duomenų tvarkytojas: juridinis ar fizinis asmuo (kuris nėra duomenų valdytojo darbuotojas), duomenų valdytojo įgaliotas tvarkyti asmens duomenis.
- Duomenų valdytojas: juridinis ar fizinis asmuo, kuris vienas arba drauge su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.
- Sutikimas: savanoriškas duomenų subjekto valios pareiškimas tvarkyti jo asmens duomenis jam žinomu tikslu.
Asmens Duomenų Tvarkymo Principai
Asmens duomenų tvarkymas turi atitikti tam tikrus principus, siekiant užtikrinti duomenų subjekto teisių apsaugą:
Taip pat skaitykite: Privatumo užtikrinimas senelių globos namuose
- Asmens duomenys saugomi ne ilgiau, negu to reikalauja duomenų tvarkymo tikslai.
- Asmens duomenis, susijusius su asmens teistumu, nusikalstamomis veikomis ar saugumo priemonėmis, gali tvarkyti tik valstybės institucija ar įstaiga, arba kiti asmenys įstatymų nustatytais atvejais, kai yra tinkamai įgyvendintos priemonės duomenų subjekto teisėtiems interesams apsaugoti.
Gimimo Datos Tvarkymo Ypatumai
Gimimo data, kaip asmens duomenys, yra griežtai saugoma ir jos tvarkymas turi atitikti įstatymo reikalavimus.
Duomenų Teikimas
Asmens duomenys, įskaitant gimimo datą, teikiami pagal duomenų valdytojo ir duomenų gavėjo sudarytą asmens duomenų teikimo sutartį (daugkartinio teikimo atveju) arba duomenų gavėjo prašymą (vienkartinio teikimo atveju). Sutartyje turi būti nurodytas asmens duomenų naudojimo tikslas, teikimo ir gavimo teisinis pagrindas, sąlygos, tvarka ir teikiamų asmens duomenų apimtis.
Asmens Kodas
Asmens kodas, kuris Lietuvoje apima ir gimimo datą, yra unikali skaitmenų seka. Asmens kodas gali būti tvarkomas:
- Juridiniams asmenims, kurių veikla susijusi su paskolų teikimu ir skolų išieškojimu, draudimu ar lizingo (finansinės nuomos) verslu.
- Sveikatos apsaugos ir socialinio draudimo bei kitų socialinę paramą teikiančių ir administruojančių institucijų ir švietimo įstaigų veikloje.
- Mokslo ir studijų institucijų veikloje.
Specialūs Duomenų Tvarkymo Atvejai
Asmens duomenų tvarkymą visuomenės informavimo priemonėse visuomenės informavimo, meninės ir literatūrinės raiškos tikslais prižiūri žurnalistų etikos inspektorius. Asmens duomenis apie asmens sveikatą (jos būklę, diagnozę, prognozę, gydymą ir kt.) gali tvarkyti įgaliotas sveikatos apsaugos sistemos darbuotojas. Atliekant mokslinį tyrimą, asmens duomenys tvarkomi, jeigu duomenų subjektas davė sutikimą arba pranešus Valstybinei duomenų apsaugos inspekcijai.
Vaizdo Stebėjimas
Draudžiama įrengti ir eksploatuoti įrengtas vaizdo stebėjimo priemones, kad į jų stebėjimo lauką patektų gyvenamoji patalpa ir (arba) jai priklausanti privati teritorija ar įėjimas į ją, išskyrus įstatymų nustatytus atvejus.
Taip pat skaitykite: Duomenų apsauga vaikų darželyje
Skolininkų Duomenys
Duomenų valdytojas turi teisę skolininkų duomenis, taip pat ir asmens kodą, teikti duomenų valdytojams, tvarkantiems jungtines skolininkų duomenų rinkmenas. Duomenys apie faktą, kad duomenų subjektas laiku ir tinkamai neįvykdė savo finansinių ir (arba) turtinių įsipareigojimų, negali būti tvarkomi ilgiau negu 10 metų nuo įsiskolinimo padengimo dienos.
Duomenų Subjekto Teisės
Duomenų subjektas turi platų spektrą teisių, susijusių su jo asmens duomenų tvarkymu:
- Duomenų subjektas turi teisę gauti informaciją apie tai, kokie jo asmens duomenys yra tvarkomi, kokiu tikslu ir kam jie yra teikiami.
- Duomenų subjektas turi teisę reikalauti ištaisyti netikslius arba papildyti neišsamius asmens duomenis.
- Duomenų subjektas turi teisę reikalauti ištrinti jo asmens duomenis, jei jie yra tvarkomi neteisėtai arba jei duomenų subjektas atšaukia savo sutikimą.
- Duomenų subjektas turi teisę nesutikti, kad jo asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais.
- Duomenų subjektas turi teisę skųsti duomenų valdytojo veiksmus (neveikimą) Valstybinei duomenų apsaugos inspekcijai.
Duomenų valdytojas turi motyvuotai pagrįsti atsisakymą vykdyti duomenų subjekto prašymą įgyvendinti šio įstatymo nustatytas duomenų subjekto teises. Duomenų valdytojas, gavęs duomenų subjekto prašymą, ne vėliau kaip per 30 kalendorinių dienų nuo duomenų subjekto kreipimosi dienos turi pateikti jam atsakymą.
Duomenų Apsauga
Duomenų valdytojas ir duomenų tvarkytojas privalo įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti asmens duomenims nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo, atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo. Duomenų valdytojo, duomenų tvarkytojo ir jų atstovų darbuotojai, kurie tvarko asmens duomenis, privalo saugoti asmens duomenų paslaptį, jeigu šie asmens duomenys neskirti skelbti viešai.
Duomenų subjektams (fiziniams asmenims) siunčiami pranešimai, kurių turinyje yra nurodomi asmens duomenys, privalo būti pateikiami uždaru pavidalu, ant kurio gali būti tik pašto paslaugoms būtina informacija, ir tokių pranešimų turinys gali būti matomas tik duomenų subjektui (fiziniam asmeniui), kuriam adresuojamas pranešimas, ar jo sutikimu trečiajam asmeniui, atidarius ar išpakavus pateiktą pranešimą.
Taip pat skaitykite: Iššūkiai ir sprendimai: asmens duomenų apsauga ir vaikų teisės
Valstybinė Duomenų Apsaugos Inspekcija
Kaip vykdomas šis įstatymas, prižiūri ir kontroliuoja Valstybinė duomenų apsaugos inspekcija. Valstybinė duomenų apsaugos inspekcija yra Vyriausybės įstaiga, finansuojama iš valstybės biudžeto. Ji atskaitinga Vyriausybei.
Valstybinės duomenų apsaugos inspekcijos veikla grindžiama teisėtumo, nešališkumo, viešumo, profesionalumo atliekant savo funkcijas principais. Valstybinė duomenų apsaugos inspekcija, atlikdama šio įstatymo jai nustatytas funkcijas bei priimdama sprendimus, susijusius su šiame įstatyme jai nustatytų funkcijų atlikimu, yra nepriklausoma.
Valstybinė duomenų apsaugos inspekcija ne vėliau kaip per 2 mėnesius nuo duomenų valdytojo kreipimosi dienos išduoda arba atsisako išduoti leidimą teikti asmens duomenis į trečiąsias valstybes.
Europos Socialinio Fondo Agentūros Pavyzdys
Duomenų valdytojas - Europos socialinio fondo agentūra (Agentūra) tvarko asmens duomenis vadovaudamasi 2016 m. balandžio 27 d. Europos Parlamento ir tarybos reglamentu Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (BDAR). Agentūros Asmens duomenų tvarkymo taisyklės, Asmens duomenų saugumo pažeidimų valdymo aprašas ir Duomenų subjekto teisių įgyvendinimo Agentūroje taisyklės nustato asmens duomenų tvarkymo tvarką ir užtikrina duomenų subjekto teises.