infa.lt

Valstybinė duomenų apsaugos inspekcija (VDAI) atliko patikrinimą dėl biometrinių asmens duomenų tvarkymo sporto klube ir 2022 m. gruodžio 22 d. sprendimu už nustatytus Bendrojo duomenų apsaugos reglamento (BDAR) pažeidimus skyrė 6 tūkst. EUR baudą UAB „Praktiškas“ (toliau – Bendrovė), valdančiai sporto klubus „SportGates“.

VDAI, gavusi fizinio asmens pranešimą, kuriame buvo nurodyta, kad viename iš Bendrovei priklausančių sporto klubų nėra suteikiama alternatyvios identifikavimo galimybės (identifikavimui naudojami biometriniai duomenys) ir dėl šios priežasties, asmeniui atsisakius duoti sutikimą tvarkyti biometrinius duomenis, jis negali naudotis sporto klubo teikiamomis paslaugomis, savo iniciatyva atliko patikrinimą, susijusį su galimu BDAR pažeidimu.

Bendrovei bauda skirta už duomenų subjektų (klientų) biometrinių duomenų tvarkymą, neturint jų savanoriško sutikimo, duomenų subjektų teisės būti informuotiems apie duomenų tvarkymą netinkamą įgyvendinimą, taip pat nustatyta, kad Bendrovė, prieš pradėdama tvarkyti biometrinius duomenis, nebuvo atlikusi poveikio duomenų apsaugai vertinimo, netvarkė ir veiklos įrašų (t. y. už BDAR nuostatų pažeidimus).

Pagal BDAR, biometriniai duomenys priskiriami specialių kategorijų asmens duomenims, kuriuos tvarkyti draudžiama, išskyrus BDAR 9 str. 2 d. numatytas išimtis.

Bendrovė klientų biometrinius duomenis tvarko remdamasi jų sutikimu, t. y. pagrindu, įtvirtintu BDAR 9 str. 2 d. a p., todėl klientams turi būti sudaromos sąlygos (būdai) sutikimą jų biometrinių duomenų tvarkymui išreikšti laisva valia.

Jei klientai (duomenų subjektai) neturi laisvo pasirinkimo, toks sutikimas nėra laikomas duotu laisva valia, atitinkamai ir sutikimo pagrindu surinktų biometrinių duomenų tvarkymas yra laikomas neteisėtu.