Pokyčiai Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme

2024 m. gegužės 14 d. Lietuvos Respublikos Seimas priėmė Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo Nr. I-1374 pakeitimo įstatymą Nr. XIV-2626, kuris jau nuo 2024 m. liepos 1 d. atneš tam tikras naujoves Lietuvoje. Numatomais pokyčiais yra siekiama:

• papildyti Asmens duomenų teisinės apsaugos įstatymą (ADTAĮ) nuostatomis, kurios padėtų užtikrinti skundų nagrinėjimo bei tyrimų ir (ar) patikrinimų atlikimo operatyvumą ir efektyvumą, tuo pačiu sudarant sąlygas apginti didesnio duomenų subjektų rato teises ir interesus;
• suteikti darbdaviams galimybę (ne prievolę) tvarkyti darbuotojų ir pretendentų į darbuotojus  teistumo duomenis, atsižvelgiant į darbdavio teisėtą interesą, kartu nustatant atitinkamas darbdavio pareigas ir duomenų subjektų teisių ir laisvių apsaugos priemones;
• įpareigoti asmens duomenų apsaugos priežiūros institucijas – Valstybinė duomenų apsaugos inspekciją (VDAI) ir žurnalistų etikos inspektorių, viešinti priimtus sprendimus.

Toliau apžvelkime esminius pokyčius:

Informacija darbdaviams – teistumo duomenų tvarkymas
Pagal priimtus ADTAĮ pakeitimus nuo 2024 m. liepos 1 d. darbdaviai galės teisėtai tvarkyti kandidato, pretenduojančio eiti pareigas arba atlikti darbo funkcijas, ir darbuotojo (toliau kartu – darbuotojas) teistumo duomenis, jei 1) tvarkyti šiuos duomenis būtina, siekiant teisėtų darbdavio interesų, išskyrus atvejus, kai darbuotojų interesai yra viršesni už darbdavio interesus; bei 2) šiuos duomenis tvarkyti būtina, kad būtų įvykdyta teisinė prievolė patikrinti, ar asmuo atitinka įstatymuose ir įgyvendinamuosiuose teisės aktuose nustatytus reikalavimus.
VDAI atkreipia dėmesį, kad nors įstatymas suteikia galimybes plačiau tvarkyti teistumo duomenis, tačiau jų tvarkymas būtų teisėtas tik jeigu darbdaviai laikysis Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimų ir šių ADTAĮ įtvirtintų duomenų subjektų teisių ir laisvių apsaugos priemonių:
•    bus atliktas teisėtų interesų tvarkyti darbuotojo teistumo duomenis vertinimas ir raštu parengta šio vertinimo ataskaita (pareiga konsultuotis su duomenų apsaugos pareigūnu, jei paskirtas);
•    darbdavys bus patvirtinęs ir savo interneto svetainėje, jeigu ją turi, paskelbęs pareigų, kurias einančiam asmeniui keliamas reikalavimas būti neteistam už tam tikras nusikalstamas veikas, arba darbo funkcijų, kurias atliekančiam asmeniui keliamas šis reikalavimas, sąrašą nurodant nusikalstamas veikas, už kurias toks asmuo turi būti neteistas;
•    bus tvarkomi tik to darbuotojo teistumo duomenys, kurio funkcijos bus įtrauktos į aukščiau nurodytą sąrašą;
•    darbdaviui konkrečios apimties duomenis apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas pateiks pats darbuotojas.

Siekdama atkreipti darbdavių bei darbuotojų dėmesį į tinkamą pakeistų ADTAĮ nuostatų įgyvendinamą, VDAI ketina parengti metodinę informaciją dėl teistumo duomenų tvarkymo.

Informacija duomenų subjektams – skundų teikimas VDAI
Nuo 2024 m. liepos 1 d. ADTAĮ pakeitimu nustatomi tam tikri pokyčiai dėl skundų, susijusių su vaizdo stebėjimo teisėtumu ir duomenų subjektų teisių įgyvendinimu, pateikimo VDAI.
ADTAĮ pakeitimu nustatoma ši skundų dėl vaizdo stebėjimo teisėtumo pateikimo VDAI procedūra:
1)    žmogus (duomenų subjektas) prieš teikdamas skundą dėl vaizdo stebėjimo teisėtumo VDAI turės kreiptis į vaizdo stebėjimą vykdantį asmenį (jeigu jis jam yra žinomas) dėl informacijos apie vykdomą vaizdo stebėjimą gavimo;
2)    jeigu vaizdo stebėjimą vykdantis asmuo per vieną mėnesį nepateikia informacijos, pateikta informacija pareiškėjo netenkina arba nėra galimybės kreiptis į vaizdo stebėjimą vykdantį asmenį, žmogus turi teisę pateikti skundą VDAI;
3)    kartu su skundu turi būti pateikta informacija apie kreipimąsi į vaizdo stebėjimą vykdantį asmenį ir šio asmens atsakymo, jeigu jis pateiktas, kopija arba nurodytos priežastys, dėl kurių nėra galimybės kreiptis į šį asmenį.

Žmonės kartu su skundu dėl BDAR 15–22 straipsniuose įtvirtintų teisių, pavyzdžiui, teisės susipažinti su duomenimis, įgyvendinimo turės pateikti informaciją apie kreipimąsi į duomenų valdytoją ar duomenų tvarkytoją, kartu su skundu pateikiant atsakymo kopiją (jeigu toks pateiktas).

Skunduose nenurodžius aukščiau minimos informacijos, VDAI turės teisę atsisakyti nagrinėti skundą.

Kiti pokyčiai, susiję su pažeidimų nagrinėjimu
ADTAĮ pakeitimu taip pat įtvirtinti nuo 2024 m. liepos 1 d. įsigaliosiantys kiti pažeidimų nagrinėjimo procedūros pokyčiai:
•    subjektų, galinčių pateikti skundą VDAI ratas papildomas pelno nesiekiančiomis įstaigomis, organizacijomis ar asociacijomis, veikiančiomis asmens duomenų apsaugos srityje, kurios skundą galės pateikti nepriklausomai nuo duomenų subjekto įgaliojimų;
•    įtvirtintas skundų nagrinėjimo tinkamu mastu institutas. VDAI galės pasirinkti tinkamiausius ir efektyviausius skundų nagrinėjimo būdus ir priemones, atsižvelgdama į konkrečią situaciją ir ADTAĮ nustatytus kriterijus, tokius kaip: einamaisiais metais nustatytus veiklos prioritetus, galimus sisteminius pažeidimus, poreikį pateikti nuomonę esminiu BDAR taikymo klausimu ir kt.;
•    pažeidimų nagrinėjimo terminų sustabdymas, pavyzdžiui, kai būtina gauti eksperto ar kitos priežiūros institucijos išvadą;
•    skundų sujungimas, kai 2 ar daugiau skundų pateikia tas pats pareiškėjas dėl to paties skundžiamo asmens arba skundai pateikti skirtingų pareiškėjų, tačiau dėl tų pačių pažeidimų ir to paties skundžiamo asmens;
•    taikaus skundų išsprendimo galimybė;
•    pažeidimų nagrinėjimo terminų netaikymas, kai nagrinėjami tarptautiniai skundai;
•    senaties termino dėl administracinės baudos skyrimo prailginimas nuo dviejų iki trijų metų.

Priežiūros institucijų sprendimų viešinimas
Nuo 2025 m. sausio 1 d. VDAI ir žurnalistų etikos inspektorius, savo sprendimus, priimtus pažeidimų nagrinėjimo metu (išskyrus sprendimus atsisakyti nagrinėti skundą ar nutraukti skundo nagrinėjimą) ne vėliau kaip per 5 darbo dienas nuo sprendimo priėmimo dienos skelbs viešai savo interneto svetainėje, laikydamasi įstatymų saugomos informacijos apsaugos reikalavimų. Tai reiškia, kad skelbiami sprendimai turės būti nuasmeninami, juose negalės būti atskleistos komercinės, profesinės ar kitų įstatymų saugomos paslaptys bei informacija, susijusi su saugumo priemonių taikymu. Tais atvejais, kai VDAI nenustatys BDAR ar kitų teisės aktų pažeidimų, skelbiant sprendimus nebus atskleidžiama duomenų valdytojo ir (ar) duomenų tvarkytojo, kurio atžvilgiu priimtas sprendimas, tapatybė. Sprendimai bus skelbiami 10 metų nuo jų paskelbimo dienos.

Atnaujinimo data: 2024-06-28

Taip pat skaitykite:

Valstybinė duomenų apsaugos inspekcija atnaujino Tvarkomų asmens duomenų saugumo priemonių ir rizikos įvertinimo gaires duomenų valdytojams ir duomenų tvarkytojams

Valstybinė duomenų apsaugos inspekcija pradėjo tyrimą dėl Užimtumo tarnybos prie Lietuvos Respublikos socialinės apsaugos ir darbo ministerijos įvykusio asmens duomenų saugumo pažeidimo

Asmens duomenų saugumo pažeidimai Lietuvoje 2024 m. I pusm.

Internetinę dėvėtų drabužių prekybos ir mainų platformą valdančiai bendrovei skirta bauda pagal Bendrąjį duomenų apsaugos reglamentą

Parengta Rekomendacija dėl darbdavio atliekamo teistumo duomenų tvarkymo