Duomenų valdymo akto aspektai: pasitikėjimas duomenų dalijimusi ir nauda visuomenei
Valstybinė duomenų apsaugos inspekcija (toliau – VDAI) atkreipia dėmesį, kad yra keletas europinių teisės aktų, kurie jau dabar yra taikomi ir susiję su duomenų tvarkymo reglamentavimu, nors daliai visuomenės nėra žinomi. Vienas tokių teisės aktų yra Duomenų valdymo aktas (Reglamentas (ES) 2022/868).
Duomenų valdymo aktas (toliau – DVA) skirtas išnaudoti duomenų potencialą. Juo siekiama skatinti pasitikėjimą duomenų dalijimusi. Šiuo teisės aktu įvedami nauji reikalavimai įmonėms, kurios padeda keistis duomenimis ir skatinti žmonių ir įmonių pasitikėjimą, kai kalbama apie duomenis: jų prieinamumą, naudojimą, dalijimąsi ir pakartotinį naudojimą. Leisti žmonėms ir organizacijoms patiems kontroliuoti, kaip jų duomenys yra naudojami. Taip pat siekiama pašalinti kliūtis, kurios trukdo kurtis stipriai, skaidriai ir sąžiningai duomenų ekonomikai Europoje.
Pirmasis žingsnis link šio teisės akto taikymo Lietuvoje atliktas dar 2023 metais, kai Lietuvos Respublikos Vyriausybė 2023 m. rugsėjo 20 d. nutarimu Nr. 740 „Dėl Reglamento (ES) 2022/868 įgyvendinimo“ VDAI paskyrė atsakinga kompetentinga institucija už duomenų tarpininkavimo paslaugas pagal Reglamento (ES) 2022/868 13 str. 1 dalį ir už duomenų altruizmo organizacijų registraciją pagal Reglamento (ES) 2022/868 23 str. 1 dalį. Taip pat pavedė VDAI atlikti Reglamento (ES) 2022/868 11 str. 7, 8, 9, 10, 11, 14 dalyse, 14 str., 17 str. 1 dalyje, 19 str. 5, 6, 7 dalyse, 23 str. 3 dalyje, 24 ir 26 str. nustatytas už duomenų tarpininkavimo paslaugas ir duomenų altruizmo organizacijų registraciją atsakingos kompetentingos institucijos funkcijas. Taip pat numatytos funkcijos Valstybės duomenų agentūrai.
2025 m. gegužę VDAI patvirtino įsakymus: „Dėl Duomenų tarpininkavimo paslaugų teikėjų pranešimų ir prašymų vertinimo, duomenų tarpininkavimo paslaugų teikėjų sąrašo sudarymo ir skelbimo tvarkos aprašo patvirtinimo“ ir „Dėl Pripažintų duomenų altruizmo organizacijų sąrašo sudarymo ir skelbimo tvarkos aprašo patvirtinimo“, kurie reglamentuoja tokių organizacijų registravimą.
DVA svarba yra didžiulė. Šiuo reglamentu nustatomos tam tikrų saugomų duomenų pakartotinio naudojimo sąlygos, duomenų tarpininkavimo paslaugų teikėjams taikomos taisyklės, sukuriama neatlygintino ir savanoriško dalijimosi duomenimis sistema (duomenų altruizmo sistema), nustatomos priemonės, leidžiančios saugiai perduoti ne asmens duomenis už ES ribų ir galiausiai sukuriama nauja europinė institucija – Europos inovacijų valdyba – kuriai keliamos itin reikšmingos užduotys. Dėl šios priežasties veikla šioje valdyboje yra itin reikšminga ir svarbi Lietuvai.
DVA svarbą parodo ne pats teisės aktas savaime, tačiau juo sukuriama duomenų dalijimosi sistema. Tam, kad ši sistema keltų pasitikėjimą, turi būti laikomasi jame nustatytų taisyklių.
Duomenų tarpininkavimo paslaugų teikėjai, pagal DVA, yraįmonės ar organizacijos, kurios padeda saugiai ir skaidriai dalintis duomenimis tarp skirtingų šalių ir žmonių. Jų veikla gali apimti:
- Duomenų dalijimąsi tarp dviejų ar daugiau šalių;
- Specialių platformų arba duomenų bazių kūrimą, kurios užtikrina galimybę saugiai dalintis ir naudoti duomenis.
DVA numato aiškius reikalavimus, keliamus taip vadinamiems duomenų tarpininkams. Apibrėžtos paslaugos, kurias jie gali teikti, ir jų veiklos taisyklės. Atitinkamai nustatoma, kad privalo būti vykdoma atsakingų institucijų priežiūra.
Duomenų tarpininkavimo paslaugų teikėjų paslaugos:
- Tarpininkavimas tarp duomenų turėtojų ir potencialių duomenų naudotojų;
- Tarpininkavimas tarp duomenų subjektų;
- Duomenų kooperatyvų paslaugos.
Duomenų altruizmas – savanoriškas dalijimasis duomenimis – kai asmenys ir įmonės savanoriškai ir neatlygintinai duoda sutikimą arba leidimą suteikti prieigą prie savo duomenų, kad juos būtų galima naudoti visuomenės labui (altruistiniais tikslais). Šis dalijimasis duomenimis ypač aktualus siekiant bendro ES šalių intereso, pavyzdžiui, sveikatos (kuriami geresni gydymo metodai), aplinkos apsaugos (stebima klimato kaita), judumo gerinimo, viešųjų paslaugų teikimo srityse ir pan. Altruistinės organizacijos turi vadovautis skaidrumo, nepriklausomumo ir patikimumo reikalavimais vykdydamos savo veiklą.
Duomenų altruizmo organizacijos:
- užtikrins duomenų teikėjams galimybę lengvai valdyti duotą sutikimą;
- teiks viešas metines ataskaitas, kokiems tikslams ir kaip duomenys buvo naudojami.
Siekiant didesnio pasitikėjimo tokių organizacijų veikla, suteikiama galimybė duomenų altruizmą palaikančioms organizacijoms registruotis ir būti pripažintomis duomenų altruizmo organizacijomis.
Svarbu paminėti ir tai, kad tiek duomenų tarpininkavimo, tiek duomenų altruizmo atveju organizacijų sąrašai bus vieši ir visuomenei prieinami (plačiau skaitykite auksčiau šiame tekste nurodytuose VDAI įsakymuose).