Keičiasi Asmens duomenų apsaugos įstatymas – ką turime žinoti?

Nuo 2024 m. liepos mėn. įsigalioję Asmens duomenų apsaugos įstatymo pakeitimai patiekė visą rinkinį naujovių, reikšmingų Lietuvoje veikiantiems duomenų valdytojams ir tvarkytojams. Kokių pokyčių reikėtų nepraleisti?

Skundų dėl vaizdo stebėjimo nagrinėjimas:

Įstatymo pakeitimai numato, kad, prieš teikiant skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), asmuo visų pirma turės kreiptis į vaizdo stebėjimą vykdantį asmenį (nebent jis nėra žinomas). Kreiptis į VDAI bus galima po vieno mėnesio, gavus atsakymą, kuris netenkina ar iš viso negavus atsakymo. Nesilaikant šios procedūros – VDAI gali nepriimti skundo. Naujoji procedūra, tikėtina, paskatins skundus dėl vaizdo stebėjimo spręsti be VDAI įsikišimo. Vaizdo stebėjimą vykdantys asmenys turėtų būti pasiruošę priimti ir reaguoti į gautus prašymus. Taip pat svarbu papildomai pasitikrinti, ar, vykdant vaizdo stebėjimą, tinkamai skelbiami jį vykdančio asmens kontaktai.

Įgaliojimai pelno nesiekiančioms organizacijoms:

Organizacijos, veikiančios duomenų apsaugos srityje, kaip ir duomenų subjektai, galės teikti skundus VDAI dėl duomenų apsaugos pažeidimų. Tai reiškia, kad nacionaliniu lygiu galime sulaukti daugiau pareiškimų. Ypač tokiais atvejais, kaip netinkamas slapukų naudojimas interneto svetainėse ar netinkamas tiesioginės rinkodaros vykdymas.

Keičiasi pažeidimų nagrinėjimo procedūros:

Siekiant efektyvesnio skundų nagrinėjimo VDAI nuo šiol galės: – pasirinkti skundų nagrinėjimo būdus ir priemones, atsižvelgiant į VDAI veiklos prioritetus ir galimus sisteminius pažeidimus; – stabdyti pažeidimų nagrinėjimo terminus, pavyzdžiui, kai būtina gauti eksperto ar kitos priežiūros institucijos išvadą; – sujungti kelis ir daugiau skundų, jei jų turinys yra susijęs; – taikiai užbaigti skundų nagrinėjimą; – lanksčiau taikyti pažeidimų nagrinėjimo terminus, kai nagrinėjami tarptautiniai skundai. Galėdama lanksčiau organizuoti savo darbą VDAI turės galimybę ištirti daugiau paklausimų, taip pat daugiau dėmesio skirti sudėtingesnių situacijų nagrinėjimui.

Ilgėja administracinių baudų skyrimo terminas:

Senaties terminas dėl administracinių baudų skyrimo pailginamas nuo dviejų iki trijų metų. Tai reiškia, kad pažeidėjai ilgiau gali susilaukti sankcijų už netinkamą asmens duomenų tvarkymą.

Keičiama sprendimų viešinimo praktika:

Nuo 2025 m. sausio 1 d. vietoje šiuo metų įprastų sprendimų apžvalgų ar pavienių sprendimų skelbimo, bus viešinami nuasmeninti sprendimai, priimti pažeidimų nagrinėjimo metu. VDAI ir žurnalistų etikos inspektorius sprendimus turės paskelbti per 5 darbo dienas nuo jų priėmimo. Kai institucijos nenustatys BDAR ar kitų teisės aktų pažeidimų, skelbiant sprendimus nebus atskleidžiama duomenų valdytojo ar duomenų tvarkytojo tapatybė. Tai svarbi įstatymo naujovė, kuri leis geriau suprasti bendrą skundų mastą nacionaliniu lygiu, taip pat geriau susipažinti su institucijų požiūriu ir pakoreguoti duomenų valdytojų ar tvarkytojų taikomas duomenų tvarkymo sąlygas.

Teistumo duomenų tvarkymas:

Pagal priimtus pakeitimus darbdaviai galės tvarkyti kandidato ar darbuotojo teistumo duomenis, jei šiuos duomenis tvarkyti būtina siekiant teisėtų darbdavio interesų ar vykdant teisės aktų reikalavimus. Pažymėtina, kad duomenų tvarkymą grindžiant teisėtų interesu – privaloma įvertinti ir raštu argumentuoti, kad jis tikrai egzistuoja. Taip pat darbdavys turės skelbti pareigų, kurias einančiam asmeniui keliamas reikalavimas būti neteistam sąrašą. Duomenis darbdaviui apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas pateiks pats darbuotojas. Taigi, darbdaviams, norintiems tvarkyti darbuotojų teistumo duomenis, būtina tam aktyviai pasiruošti. Panašu, kad naujasis reguliavimas įneš  naujų duomenų tvarkymo sąlygų, daugiau skundų nagrinėjimo struktūros ir daugiau viešumo. Duomenų valdytojams ir tvarkytojams nevėlu pasitikrinti, ar jų taikomos duomenų tvarkymo procedūros yra tinkamos, kad vėliau netektų bendrauti su VDAI.