Covid-19 verčia kavines ir barus duomenų valdytojais – kaip neprisidaryti bėdų?

Trečiadienį Vyriausybė priėmė nutarimą, pagal kurį visos laisvalaikio, pramogų ir viešojo maitinimo įstaigos įpareigotos registruoti lankytojus. Su nauja prievole verslininkų pečius užgulė ir Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimai.

Už jų nesilaikymą gresia didesnės baudos nei už pačios registracijos nevykdymą.

Teisės firmos „Sorainen“ teisininkas Paulius Mockevičius atkreipia dėmesį į svarbiausius asmens duomenų apsaugos aspektus vykdant lankytojų registraciją.

Svarbu gerai pasiruošti

„Nors dar nėra aiški tvarka, kaip ir kokius asmens duomenis įstaigos turės rinkti, ketvirtadienį popiet A. Veryga prasitarė, kad greičiausiai tai bus asmens vardas, pavardė ir telefono numeris. Tai reiškia, kad Vyriausybės nutarimą vykdantys verslai taps duomenų valdytojais, kuriems bus taikomos ir su duomenų apsauga susijusios BDAR nuostatos. Už jų nesilaikymą įmonėms gresia net iki 4 proc. metinės apyvartos arba iki 20 mln. eurų siekiančios baudos“, – sako P. Mockevičius.

Teisininko teigimu, norint išvengti tokių baudų, įmonėms svarbu suvokti, kad net ir toks Vyriausybės įpareigojimas ir neeilinė pandemijos situacija neatleidžia nuo prievolės laikytis duomenų apsaugos reikalavimų. Anot P. Mockevičiaus, lankytojus registruoti ketinančios įstaigos turėtų imtis tinkamų techninių ir organizacinių priemonių surinktiems duomenims apsaugoti.

„Tam svarbu iš anksto nustatyti ir dokumentuoti lankytojų registracijos bei su ja susijusių duomenų tvarkymo procedūras, paskirti už lankytojų duomenų rinkimą, saugojimą ir sunaikinimą atsakingus darbuotojus, užtikrinti, kad prie lankytojų duomenų neprieitų įgaliojimo neturintys personalo nariai ar pašaliniai asmenys“, – sako P. Mockevičius.

Lankytojai turi būti tinkamai informuoti

Teisininko teigimu, taip pat labai svarbu, kad įmonės, rinkdamos asmens duomenis, apie tai tinkamai informuotų lankytojus.

„Prieš registruojant lankytoją jam turėtų būti pateikiamas aiškus, glaustas ir lengvai suprantamas pranešimas, kuriame nurodoma duomenų valdytojo – šiuo atveju įmonės ar individualia veikla užsiimančio verslininko – tapatybė ir kontaktiniai duomenys. Pranešimu asmuo taip pat turėtų būti informuotas apie duomenų tvarkymo tikslą ir teisinį pagrindą, galimus duomenų gavėjus, duomenų valdytojo ketinimus perduoti asmens duomenis už ES ribų, duomenų saugojimo laikotarpį, asmens teises bei galimas duomenų nepateikimo pasekmes“, – vardina P. Mockevičius.

Teisininko teigimu, šią informaciją galima pateikti tiek popieriniame dokumente, tiek elektronine forma. Svarbiausia, kad verslas galėtų įrodyti, jog tokia informacija iš tiesų buvo pateikta. Jei duomenis ketinama rinkti ant popieriaus atspausdintoje anketoje, tokį pranešimą patogu pateikti pačioje duomenų pildymo anketoje ar kaip atskirą jos priedą. Jei duomenys renkami elektroniniu būdu, reikiamą informaciją galima pateikti elektroninėje duomenų rinkimo formoje.

„Labai rekomenduotina į duomenų rinkimo anketą įtraukti ir žymą, kurią pažymėdamas asmuo patvirtintų, kad su pateikta informacija susipažino ir ją suprato. Tai gali būti svarbu ginčo ar skundo atveju. Pareiga įrodinėti, kad duomenys buvo renkami ir saugomi pagal BDAR reikalavimus, tokiose situacijose tenka būtent duomenų valdytojui“, – pažymi P. Mockevičius.

Savivaliauti nereikėtų

„Sorainen“ teisininko teigimu, labai svarbus ir BDAR įtvirtintas duomenų kiekio mažinimo principas. Jis draudžia tvarkyti daugiau asmens duomenų, nei būtina nustatytiems tikslams pasiekti.

„Tai reiškia, kad šiuo atveju įstaigos privalo kaupti tik tuos lankytojų duomenis, kurių reikalaujama Valstybės lygio ekstremaliosios situacijos operacijų vadovo sprendimu. Jame turėtų būti aiškiai nurodyta, kokius konkrečiai asmens duomenis ir kiek laiko įstaigos turėtų saugoti. Bet kokios kitos informacijos rinkimas būtų laikomas pertekliniu, o ją kaupti būtų galima tik su atskiru asmens sutikimu“, – sako P. Mockevičius.

Teisininko teigimu, lygiai taip pat svarbu užtikrinti, kad surinkti duomenys būtų naudojami tik tam, kad būtų pateikti Nacionaliniam visuomenės sveikatos centrui, jei to prireiktų COVID-19 ligos židinio epidemiologinei diagnostikai. Surinktus lankytojų duomenis naudoti rinkodaros ar kitais tikslais draudžiama, nebent tam būtų kitas teisinis pagrindas, pavyzdžiui, atskiras lankytojo sutikimas.

Duomenis kaupti – tik saugiais būdais

P. Mockevičius atkreipia dėmesį ir į duomenų rinkimo priemonių saugumą. Nesvarbu, ar duomenys renkami popierinėje, ar elektroninėje formoje, jos turėtų užtikrinti renkamų duomenų saugumą.

„Kitaip tariant, neužtenka prie įstaigos durų prikabinti visiems atvirą bendrą anketą, kurioje kiekvienas lankytojas įrašytų savo kontaktus. Registruojami lankytojai neturėtų matyti kitų lankytojų duomenų. Jeigu duomenys renkami popierinėse anketose, svarbu nepalikti jų atviroje, lengvai prieinamoje vietoje. Bet kuri pasirinkta duomenų rinkimo forma turėtų užtikrinti duomenų apsaugą nuo neteisėto atskleidimo, netyčinio praradimo ar sunaikinimo“, – pažymi P. Mockevičius.

Jo teigimu, naudojant elektroninį duomenų rinkimo būdą svarbu pasirinkti patikimą IT paslaugų teikėją ir saugos reikalavimus atitinkančią sistemą. Be to, įrenginį ir sistemą būtina apsaugoti stipriu ir reguliariai keičiamu slaptažodžiu, o dar geriau – dvigubos autentifikacijos sprendimu.

Duomenis reikia ir tinkamai pašalinti

Teisininko teigimu, pasibaigus privalomam duomenų saugojimo terminui, informaciją apie lankytojus privaloma tinkamai ir negrįžtamai sunaikinti. Deja, anot P. Mockevičiaus, dar ne visi supranta, kad laikmenų su asmens duomenimis išmetimas į šiukšlių dėžę tam nėra tinkamas būdas.

„Prieš pašalinant bet kokią duomenų laikmeną, turi būti sunaikinti visi joje esantys duomenys. Tai galima padaryti naudojant tam skirtą programinę įrangą, kuri taiko patikimus duomenų naikinimo algoritmus. Jei to padaryti neįmanoma, laikmena turi būti sunaikinama tam skirtais smulkintuvais ar kitomis mechaninėmis priemonėmis“, – sako P. Mockevičius.

Anot P. Mockevičiaus, įstaigoms taip pat svarbu užtikrinti asmenų, kurių duomenys renkami, teises. Jos apima galimybę prašyti, kad duomenų valdytojas leistų susipažinti su duomenų subjekto asmens duomenimis ir, esant reikalui, juos ištaisytų. Be to, reikia atminti, kad duomenų valdytojas privalo atsakyti į asmenų užklausas ir prašymus, susijusius su jų asmens duomenų tvarkymu, ne vėliau kaip per vieną mėnesį nuo užklausos ar prašymo gavimo dienos. Jei asmens prašymų tenkinti neketinama, privalu nurodyti to priežastis.

Nauji reikalavimai įsigalios nuo pirmadienio

Vyriausybė nusprendė, kad nuo spalio 26 dienos veikla bus leidžiama tik tose laisvalaikio ir pramogų vietose, viešojo maitinimo įstaigose, restoranuose, kavinėse, baruose, naktiniuose klubuose ir kitose pasilinksminimo vietose, taip pat lošimo namuose, lažybų ir totalizatorių punktuose, kuriuose užtikrinama jų lankytojų registracija.

Nutarimas numato tik dvi išimtis, kai lankytojų registracija nėra privaloma. Kiekvieno apsilankiusiojo registruoti nebūtina, kai maistas tiekiamas išsinešti arba kai viešojo maitinimo paslaugos yra teikiamos įmonių darbuotojams šių įmonių teritorijose ar patalpose.

• Reikalavimo važinėti vasarinėmis padangomis nėra – kodėl būtina tai daryti?
• Erkės perduoda daugiau nei 20 ligų, o Laimo liga gali sukelti 70 simptomų.
• Esu mažos, iki 3 ha miško valdos savininkas. Ką turėčiau žinoti?
• Automobilio vairuotojo atsakomybė: kada keleivis privalo būti išlaipintas.
• Vasarai, kai atsivalgysite šaltibarščių: atgaivins agurkų šaltsriubė.
• Schema, kai tampate nusikaltėlių bendrininku: kaip atpažinti ir apsisaugoti.
• RRT: skaitmeninių sukčių metodams tobulėjant, esamų priemonių nebepakanka.
• Įminė mįslę, kaip nesutikti su vadovu ar aukštesnio statuso žmogumi?
• Kaip saugiai transportuoti televizorių, skalbimo mašiną ar šaldytuvą.
• 5 svarbiausi dokumentai, norintiems parduoti automobilį greičiau ir brangiau.
• Lietuvos radijo ir televizijos komisija patyrė kibernetinę ataką.
• Kokias didžiausias klaidas daro keliautojai: galite būti nepasiekiami.
• 7 finansiniai žmonių asmenybės tipai: pasitikrinkite, kuris esate jūs.
• Vilniaus TV bokšto rekonstrukcija: taurėje lankytojams atvertos naujos erdvės.
• Dirbtinio intelekto rinka 2030-aisiais: investuoti, reguliuoti ar bijoti?
• Vidaus vartojimas – Lietuvos ekonomikos augimo variklis.
• Ne tik varlių šlaunelės ir sraigės: 2 greiti ir pigūs prancūziški patiekalai.
• Kodėl įspėjamuosius pranešimus kartais gauna ne visi gyventojai?
• JAV atvėrė rinką Lietuvos oro bendrovėms.
• Kuo naudinga garso terapija?
• Koks turėtų būti seifo saugumo lygis?
• Ką veikti lietingais vakarais porai? 5 idėjos.
• Ką būtina žinoti apie vaistų nuo skausmo vartojimą? Didžiausios klaidos.
• Blokuojami 23 IP adresai, kuriais pasiekiama Kremliaus propaganda.
• Ženšenis: natūralus adaptogenas jūsų sveikatai.
• Lietuvos biudžetas nepasipildo milijonais už automobilių ridos klastojimą.
• IT Lietuvoje: trečdalis tėvų vis dar mano, kad tikslieji mokslai – berniukams.
• Ar galiu savo miške iškirsti sausuolius ir ko tam reikia?
• Ką daryti, kad turimas turtas nenuvertėtų: atkreipkite dėmesį į 4 žingsnius.
• Lietuvą sėkmingai pasiekė stiklinės stadijos europiniai unguriai.
• Paštu apsimetantys sukčiai masiškai atakuoja mobiliojo ryšio vartotojus.
• Ekonominiai ciklai: ar žinote, kaip jais pasinaudoti jūsų naudai?
• Pavasaris – vagišių darbymetis: neša kepsnines, net ir sunešiotus batus.
• Žvilgsnis į ateitį – „airBaltic“ išbandė „SpaceX“ internetą „Starlink“.
• Pensijos tolsta, darbuotojai sensta. Keisti požiūrį privalės ir darbdaviai.
• Žengsime į vasaros laiką − kodėl šis metas itin pavojingas vairuotojams?
• Seimas spręs, ar leisti gyventojams pasitraukti iš pensijų kaupimo.
• Daugiau nei ketvirtadalis vairuotojų vėluoja laiku atlikti techninę apžiūrą.
• Pasiūlymas internete lėmė prarastą laisvę: kaip atskirti verbavimą?
• Stalo žaidimai šeimai: linksmybės ir mokymosi derinys.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147  148