• Naujienos
  • Parama
  • Apie infa.lt
  • Rinkmenos
  • Galerija

infa.lt

Asmens duomenis „Karantinas“ programėlėje NVSC tvarkė tyčia, dideliu mastu, neteisėtai, ir tai atliko sistemingai

Asmens duomenis „Karantinas“ programėlėje NVSC tvarkė tyčia, dideliu mastu, neteisėtai, ir tai atliko sistemingai

27 vasario
17:22 2021

koronos programėlė telefone

2020 m. gegužės mėn. laikinai sustabdžius „Karantinas“ programėlės naudojimą, 2021 m. vasario mėn. po Valstybinės duomenų apsaugos inspekcijos (VDAI) atlikto tyrimo Nacionaliniam visuomenės sveikatos centrui (NVSC) ir programėlę kūrusiai UAB „IT sprendimai sėkmei“ (Bendrovė) skirtos baudos dėl Bendrojo duomenų apsaugos reglamento (BDAR) pažeidimų.

NVSC 12 tūkst. bauda skirta už nustatytus BDAR 5, 13, 24, 32, 35 ir 58 straipsnio 2 dalies f punkto nuostatų pažeidimus. Bendrovei 3 tūkst. bauda skirta už nustatytus BDAR 5, 13, 24, 32 ir 35 straipsnių pažeidimus.

2020 m. pavasarį VDAI, reaguodama į žiniasklaidoje pasirodžiusią informaciją dėl programėle „Karantinas“ vykdomo galimai netinkamo asmens duomenų tvarkymo, pradėjo stebėsenos veiksmus. Įvertinus pirminę informaciją, buvo nuspręsta pradėti tyrimą, o programėle vykdomą asmens duomenų tvarkymą laikinai sustabdyti.

Tyrimo metu buvo nustatyta, kad programėlei pradėjus veikti nuo 2020 m. balandžio mėn. buvo surinkti 677 asmenų duomenys. Ne visų asmenų duomenys buvo surinkti vienodos apimties, tačiau programėle numatyta tvarkyti tokius asmenų duomenis kaip

identifikacijos numeris, platumos ir ilgumos koordinatės, šalis, miestas, savivaldybė, pašto kodas, gatvės pavadinimas, namo numeris, vardas, pavardė, asmens kodas, telefono numeris, adresas, 2-asis adresas, ar gyvenamoji vieta deklaruota Lietuvoje ir kita informacija.

Pagal pateiktus duomenis nustatyta, kad programėlės duomenų tvarkymas buvo atliekamas ne tik Lietuvos teritorijoje, bet ir Europoje (Estija, Šveicarija ir t.t. ) ir už jos ribų (Indija, JAV ir t. t.).

VDAI, atlikusi tyrimą, nustatė, kad tiek NVSC, tiek Bendrovė yra bendri duomenų valdytojai, nors abi organizacijos neigė tokį jų statusą.

VDAI, spręsdama dėl administracinės baudos skyrimo ir dydžio, atsižvelgė į tai, kad NVSC ir Bendrovė asmens duomenis tvarkė tyčia, dideliu mastu, neteisėtai, tai atliko sistemingai, neužtikrindamos techninių ir organizacinių priemonių tam, kad galėtų įrodyti, kad tvarkydamos asmens duomenis laikosi BDAR reikalavimų, buvo tvarkomi specialiųjų kategorijų asmens duomenys. Be to, Bendrovė, neįvykdė VDAI jai pateikto nurodymo sustabdyti programėlės pagalba surinktų asmens duomenų tvarkymą ir ištrynė dalį asmens duomenų.

VDAI sprendimas teisės aktų nustatyta tvarka per vieną mėnesį nuo jo įteikimo dienos gali būti skundžiamas teismui.

Platesnė tyrimo informacija

Poveikio duomenų apsaugai vertinimas (PDAV). Atlikusi tyrimą VDAI nustatė, kad siekiant tvarkyti duomenis, turėjo būti atliktas poveikio duomenų apsaugai vertinimas (PDAV). BDAR 35 straipsnio 1 dalyje numatyta, kad tais atvejais, kai dėl duomenų tvarkymo rūšies, visų pirma, kai naudojamos naujos technologijos, ir atsižvelgiant į duomenų tvarkymo pobūdį, aprėptį, kontekstą ir tikslus, fizinių asmenų teisėms bei laisvėms gali kilti didelis pavojus, duomenų valdytojas, prieš pradėdamas tvarkyti duomenis, atlieka numatytų duomenų tvarkymo operacijų PDAV.

Asmens duomenų tvarkymas programėle laikytinas tvarkymu naudojant naują technologiją, taip pat laikytinas sisteminga stebėsena, kadangi šiuo atveju duomenų tvarkymas vykdytas duomenų subjektų, naudojančių programėlę saviizoliacijos stebėsenos ir kontrolės tikslu. Taip pat programėlės pagalba buvo numatyta tvarkyti didelį skaičių duomenų subjektų asmens duomenų visos Lietuvos teritorijoje ir už jos ribų. Be to, pagal VDAI tyrimo metu surinktą informaciją, darytina išvada, kad asmens duomenų tvarkymą buvo numatoma vykdyti nuolatos. Buvo tvarkomi pažeidžiamais įvardintų asmenų, t. y. pacientų, vaikų, vyresnio amžiaus asmenų ir pan. asmens duomenys, įskaitant, bet neapsiribojant, sveikatos duomenimis.

Be kita ko, VDAI nuomone, NVSC, vykdydamas užkrečiamųjų ligų profilaktikos ir kontrolės funkciją ir tvarkydamas asmens duomenis surinktus programėle, tvarkė ir valstybės informacinius išteklius, o valstybės informacinių išteklių kūrimas ir tvarkymas, neaprašytas valstybės informacinių sistemų nuostatuose, pažeidė BDAR 24 ir 32 straipsnių reikalavimus dėl tinkamų organizacinių priemonių įgyvendinimo ir BDAR 5 straipsnio 1 dalies f punkte numatytą vientisumo ir konfidencialumo principą (asmens duomenys turi būti tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo).

Pažeisti principai. Atsižvelgiant į tai, kad NVSC ir Bendrovė neįrodė programėle vykdyto asmens duomenų tvarkymo teisėtumo, VDAI konstatavo BDAR 5 straipsnio 1 dalyje numatyto teisėtumo principo pažeidimą. Kadangi tikrinimo metu nei NVSC, nei Bendrovė nepripažino esantys duomenų valdytoju, abu neigė savo, kaip duomenų valdytojų, atsakomybę, atitinkamai neįgyvendino ir BDAR 5 straipsnio 2 dalyje įtvirtinto atskaitomybės principo. Taip pat programėlės privatumo politikoje nurodant neteisingą informaciją apie duomenų valdytojus ir tvarkytojus buvo pažeistas skaidrumo principas.

Nurodymo nevykdymas. VDAI atliekant tikrinimą dėl programėle tvarkomų asmens duomenų, buvo svarbu įvertinti tikrąjį asmens duomenų tvarkymo mastą ir jų pobūdį, todėl VDAI Bendrovei nurodė laikinai sustabdyti asmens duomenų tvarkymą programėle, tačiau Bendrovė duomenis ištrynė. Bendrovė ištrindama programėle tvarkytus asmens duomenis netinkamai įgyvendino VDAI jai pateiktą nurodymą ir tuo pažeidė BDAR 58 straipsnio 2 dalies f punktą. Pažymėtina, kad toks VDAI nurodymo nesilaikymas, užtraukia Bendrovei atsakomybę, numatytą BDAR 83 straipsnio 5 dalies e punkte.

infa.lt komentaras:

Vargu ar kas galėjo abejoti tuo (protingi žmonės), kad valdžios įstaigos,, įsitikinusios savo nebaudžiamumu rinks apie piliečius visus įmanomus duomenis, prie kurių galės prieiti. Stebėtina kitkas, kad Lietuvoje atsirado dar tiek palyginus daug tokių žmonių (667), kurie patikėjo valdžios pažadais, kad naudojant tokias programėles jų duomenys išliks visiškai saugūs. Atkreiptinas dėmesys dar ir į tai, kad NVSC yra biudžetinė įstaiga ir visas baudas mokės iš mūsų, t.y. mokesčių mokėtojų suneštų pinigų. Atrodytų seniai laikas atsakingiems asmenims patiems pradėti mokėti už šiurkštų savo darbo broką.

Infa.lt
Paremkite infa.lt  
žiūrėjo 492

Žymos

Atsiliepimų 5

  1. Rasa    -  2021-02-27, 19:20

    Tai čia savaime aišku, kad turėtų atsakyti asmeniškai.

    Atsakyti į šį komentarą
  2. Rasa    -  2021-02-27, 19:44

    O kur pradingo
    https://infa.lt/57101/arthur-firstenberg-knygos-nematoma-vaivorykste-elektros-ir-gyvybes-pasaka-santrauka/
    ??? Viso net neperskaičiau, pasilikau savaitgaliui įdomiausia ir va graziausia 😔. Lb norėčiau visa perskaityti.

    Atsakyti į šį komentarą

Rašyti Atsiliepimą

Atšaukti atsakymą.


Taip pat skaitykite:

Paremti infa.lt per PayPal

Naujienų Prenumerata

-

Gauti naujienlaiškį el-paštu

Įrašykite savo pašto adresą:

Paslauga nuo Google FeedBurner

Šeimų Sąjūdis
Lasvas žodis

Apklausa

Kiek tikite valdžia?


Rodyti rezultatus

Leidžiama ... Leidžiama ...
    Linas Bitvinskas: Iš kur išaugo „žmoga“?

Linas Bitvinskas: Iš kur išaugo „žmoga“?

atsiliepimų 2 Skaityti visą įrašą
    Apie fašistuojančius propagandistus

Apie fašistuojančius propagandistus

atsiliepimų 3 Skaityti visą įrašą
    Jolantas Blažytė. Du pasauliai

Jolantas Blažytė. Du pasauliai

0 atsiliepimų Skaityti visą įrašą
    Romas Dambrauskas apie Lietuvos Šeimų Sąjūdį ir jo perspektyvas

Romas Dambrauskas apie Lietuvos Šeimų Sąjūdį ir jo perspektyvas

atsiliepimų 12 Skaityti visą įrašą
    Algimantas Rusteika. Ateina nauja “reforma“

Algimantas Rusteika. Ateina nauja “reforma“

atsiliepimų 3 Skaityti visą įrašą
    Andrius Martinkus. Keturios tezės dėl artimiausios lietuvių tautos politinės ateities

Andrius Martinkus. Keturios tezės dėl artimiausios lietuvių tautos politinės ateities

atsiliepimų 2 Skaityti visą įrašą
    Vigilijus Jukna: Lietuvos diplomatijos „pergalės“

Vigilijus Jukna: Lietuvos diplomatijos „pergalės“

0 atsiliepimų Skaityti visą įrašą
    Orveliškoje tikrovėje tiesa cenzūruojama prisidengiant „pavojingos dezinformacijos“ plitimo stabdymu

Orveliškoje tikrovėje tiesa cenzūruojama prisidengiant „pavojingos dezinformacijos“ plitimo stabdymu

0 atsiliepimų Skaityti visą įrašą
    Alvis Mozeris. Kas realiai gali vykti senjorų globos namuose

Alvis Mozeris. Kas realiai gali vykti senjorų globos namuose

1 atsiliepimas Skaityti visą įrašą
    Jolanta Blažytė. Du skirtingi pasauliai

Jolanta Blažytė. Du skirtingi pasauliai

atsiliepimų 3 Skaityti visą įrašą
    Aurimas Guoga. Kaip šiandien gyvena tie, kurie atsisakė leistis naikinamąsias medžiagas

Aurimas Guoga. Kaip šiandien gyvena tie, kurie atsisakė leistis naikinamąsias medžiagas

atsiliepimų 11 Skaityti visą įrašą
    Gintaras Furmanavičius. Istorija apie Duomenų mokslininką

Gintaras Furmanavičius. Istorija apie Duomenų mokslininką

1 atsiliepimas Skaityti visą įrašą
    Jėzus Marija, kaip tikiu į mokslą, negaliu!

Jėzus Marija, kaip tikiu į mokslą, negaliu!

atsiliepimų 4 Skaityti visą įrašą
    Mindaugas Puidokas: ,,Auksiniai pasikalbėjimai” – Vyriausybės prievartai ir neteisėtiems sprendimams pateisinti!?

Mindaugas Puidokas: ,,Auksiniai pasikalbėjimai” – Vyriausybės prievartai ir neteisėtiems sprendimams pateisinti!?

0 atsiliepimų Skaityti visą įrašą

Labai taikliai. Puikus straipsnis....

Žmonės nepasakoja, kaip buvo. pas Kauno koordinatorių iš anksto prieš mitingą atėjo į namus policininkas,...

Matyt pensininkai profesoriai nenori eiti į pensiją, tai pasidarė LABAI PAŽANGŪS iki apsurdo...

Ed

Bičas, jei toks kietas esi, tai kodėl sėdi krūmuose- padaryk pats geriau, sukviesk daugiau žmonių...

Užuojauta milijardieriui... BET pagalvojus apie jo nužudytuosius, tai peršasi mintis, kad vis tik Dievas yra,...

Ši Vyriausybė sapalioja, kad atėjo vos ne kaip Leninas (visiems laikams), - mažiausia dviems kadencijoms,...

Gerb. ASTRA Astrauskaitė - šaunuolė. Dar daug žmonių yra viskam apatiški ir pakantūs ("terpylos"), todėl...

šita Astra yra tiesiog skandalistė, norinti žmonių dėmesio sau. Turi gražią intenciją nuveikti ką nors...

D

Bet pas mus jų 4000. Jau pamiršot? Ir valdžia niekaip nesugeba jų atsikratyti. Ir pradedu...

Juokiasi puodas, kad katilas juodas...

vzn

Matyt, geras dozes gauna Taivanis, jog nuo vakcinų mirė daugiau žmonių, nei nuo koronkės....