2025-01-21

Užimtumo tarnybai skirta bauda

Valstybinė duomenų apsaugos inspekcija (toliau – VDAI) už asmens duomenų saugumo pažeidimus Užimtumo tarnybai prie Lietuvos Respublikos socialinės apsaugos ir darbo ministerijos skyrė 9 000 eurų baudą.

VDAI tyrimą pradėjo 2024 m. liepos mėn. gavusi Užimtumo tarnybos pranešimą apie asmens duomenų saugumo pažeidimą, kurio metu neteisėtai atskleisti 29 636  duomenų subjektų asmens duomenys. Užimtumo tarnyba informavo, kad dėl darbuotojos žmogiškosios klaidos, t. y. prie siunčiamo laiško buvo prisegtas Excel dokumentas su klientų asmens duomenimis. Laiškas išsiųstas 292 Užimtumo tarnybos klientams.

Atlikusi tyrimą VDAI nustatė, kad Užimtumo tarnyboje įdiegtos techninės ir organizacinės duomenų apsaugos priemonės nepakankamos: nebuvo atliktas išsamesnis siunčiamų dokumentų tvarkymo keliamos rizikos vertinimas testuojant duomenų praradimo prevencijos priemones; darbuotoja, išsiuntusi Excel dokumentą, nebuvo įtraukta į darbuotojų, kurie išbandė duomenų klasifikavimo funkciją, grupę ir nebuvo tinkamai informuota apie duomenų saugumo procedūras.

VDAI, atsižvelgusi į patikrinimo metu nustatytas aplinkybes bei teisinį reglamentavimą, padarė išvadą, kad Užimtumo tarnyba, kaip duomenų valdytojas, atskleisdama didelio skaičiaus ir didelės apimties savo klientų asmens duomenis, įskaitant sveikatos duomenis, neužtikrino tvarkomų asmens duomenų konfidencialumo. Taigi Užimtumo tarnyba, neužtikrindama tinkamų organizacinių ir techninių saugumo priemonių nuo konfidencialumo praradimo, tokiais savo veiksmais (neveikimu) pažeidė BDAR 24 straipsnio 1 dalies, 32 straipsnio 1 dalies b ir d punktų reikalavimus bei BDAR 5 straipsnio 1 dalies f punkte įtvirtintą konfidencialumo principą. Už šiuos pažeidimus skirta bauda.

Sprendimas skirti baudą Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka per vieną mėnesį nuo jo įteikimo dienos gali būti skundžiamas Regionų administraciniam teismui. 

Su VDAI sprendimu susipažinti galite svetainės rubrikoje „VDAI sprendimai (baudos, nurodymai ir kt.) 2025 m.“