Versions Compared

Old Version 48

changes.mady.by.user CPO

Saved on

compared with

New Version 49

changes.mady.by.user CPO

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Button alternatyva


Aura - Panel
tab0
styles{"body":{},"header":{},"headline":{},"base":{"boxShadow":{"shadows":[{"color":"rgba(0, 0, 0, 0.08)","x":0,"y":1,"blur":1,"spread":0},{"color":"rgba(0, 0, 0, 0.16)","x":0,"y":1,"blur":3,"spread":1}]},"borderRadius":{"radius":4},"backgroundColor":{"color":"#ffffff"}}}
body


UI Text Box
sizemedium

Tikriausiai kiekvienai organizacijai yra tekę gauti banko, institucijos ar fizinio asmens prašymą pateikti asmens duomenis. Valstybinė duomenų apsaugos inspekcija (toliau - VDAI) paskelbė gaires dėl prašymų pateikti asmens duomenis vertinimo, kurias dar vasarą buvo teikusi viešosioms konsultacijoms, kad visuomenė pateiktų savo pastabas. Minėtomis gairėmis VDAI siekia padėti duomenų valdytojams ir duomenų tvarkytojams geriau suprasti, kaip jie turi vertinti gaunamus prašymus dėl asmens duomenų teikimo.   

uiaura-button
elevationelevated
outlinedoutlined
borderRadius2
color#FFFFFF
sizebluemedium
newWindowbackgroundtrue#0065ff
iconiconPositionlinkleft
tooltipSužinokite, kas gali padėti šiuo klausimu
titleDuomenų apsaugos pareigūnas Allaw®
hrefTarget_self
hrefTypelink
hrefurlhttps://allaw.lt/legalspaces/pages/viewpage.action?pageId=25231481
 paaiškina
labelDuomenų apsaugos pareigūnas Allaw®
paaiškina, kokius tris kriterijus turi įvertinti organizacijos, prieš įgyvendindamos prašymą atskleisti asmens duomenis, kad galėtų įvertinti prašymo teisėtumą ir proporcingumą.




Aura - Panel
tab1
styles{"body":{"text":{"color":"#465671","textAlign":"left","fontWeight":"normal","fontSize":14}},"header":{"backgroundColor":{"color":"#ffffff"}},"headline":{"alignment":{"horizontal":"start"},"text":{"text":"Ką turi įvertinti kiekviena organizacija, spręsdama, ar teikti asmens duomenis?","color":"#333333","textAlign":"left","fontWeight":"bold","fontSize":26},"border":{"color":"#0149b0","style":"solid","top":false,"right":false,"bottom":true,"left":false,"width":1}},"base":{"border":{"bottom":false,"left":false,"right":false,"top":true,"color":"#0149b0","width":6,"style":"solid"},"backgroundColor":{"color":"#ffffff"},"borderRadius":{"radius":4},"boxShadow":{"shadows":[{"color":"rgba(0, 0, 0, 0.08)","x":0,"y":1,"blur":1,"spread":0},{"color":"rgba(0, 0, 0, 0.16)","x":0,"y":1,"blur":3,"spread":1}]}}}
body<p class="auto-cursor-target"><br /></p><ac:structured-macro ac:name="ui-text-box" ac:schema-version="1" ac:macro-id="7da7f479-5a88-42f0-855d-096d9644fb9e"><ac:parameter ac:name="size">medium</ac:parameter><ac:rich-text-body><p><span style="color: #000000;">Tikriausiai kiekvienai organizacijai yra tekę gauti banko, institucijos ar fizinio asmens pra&scaron;ymą pateikti asmens duomenis. Valstybinė duomenų apsaugos inspekcija (toliau - VDAI) paskelbė gaires dėl pra&scaron;ymų pateikti asmens duomenis vertinimo, kurias dar vasarą buvo teikusi vie&scaron;osioms konsultacijoms, kad visuomenė pateiktų savo pastabas. Minėtomis&nbsp;gairėmis VDAI siekia padėti duomenų valdytojams ir duomenų tvarkytojams geriau suprasti, kaip jie turi vertinti gaunamus pra&scaron;ymus dėl asmens duomenų teikimo.&nbsp;<ac:structured-macro ac:name="ui-button" ac:schema-version="1" ac:macro-id="493a7769-991d-409a-9cf4-73d71ea551d3"><ac:parameter ac:name="color">blue</ac:parameter><ac:parameter ac:name="newWindow">true</ac:parameter><ac:parameter ac:name="icon">link</ac:parameter><ac:parameter ac:name="tooltip">Sužinokite, kas gali padėti šiuo klausimu </ac:parameter><ac:parameter ac:name="title">Duomenų apsaugos pareigūnas Allaw® </ac:parameter><ac:parameter ac:name="url">https://allaw.lt/legalspaces/pages/viewpage.action?pageId=25231481</ac:parameter></ac:structured-macro>&nbsp;paai&scaron;kina, kokius tris kriterijus turi įvertinti organizacijos, prie&scaron; įgyvendindamos pra&scaron;ymą atskleisti asmens duomenis, kad galėtų įvertinti pra&scaron;ymo teisėtumą ir proporcingumą.</span></p></ac:rich-text-body></ac:structured-macro><p class="auto-cursor-target"><br /></p>


UI Steps
sizesmall


UI Step

Pirma: ar prašymas grindžiamas teisėtu tikslu ir pagrindu?

VDAI savo gairėse aiškiai išskiria kriterijus, kada asmens duomenų teikimas gali būti laikomas teisėtu. Kiekvieną kartą, gavusi prašymą atskleisti duomenis, organizacija pirmiausia turi įvertinti duomenų teikimo tikslą. Vertinant, ar asmens duomenų teikimas gali būti vykdomas teisėtu tikslu, svarbu įvertinti, kokiu tikslu prašomi asmens duomenys buvo surinkti ir kokiu tikslu jie prašomi pateikti, t. y. ar šie tikslai sutampa, ar yra skirtingi. Tais atvejais, kai prašoma pateikti asmens duomenis kitu tikslu nei tikslas, dėl kurio asmens duomenys buvo surinkti, jei toks prašymas grindžiamas ne duomenų subjekto sutikimu ar duomenų valdytojui taikytina teisine prievole, duomenų valdytojas turi įsitikinti ar duomenų surinkimo  ir duomenų atskleidimo tikslai suderinami. Tik įvertinus asmens duomenų teikimo tikslą, galima pereiti prie kitų asmens duomenų teikimo kriterijų, todėl darbuotojas turi kritiškai vertinti gautą prašymą, jame nurodyto tikslo konkretumą ir aiškumą.

VDAI pastebi, kad asmens duomenų teikimo tikslo teisėtumas yra neatsiejamai susijęs su Bendrojo duomenų apsaugos reglamento (toliau - BDAR) įtvirtintomis teisėto tvarkymo sąlygomis (pagrindu), todėl, gavus prašymą, visais atvejais būtina įvertinti, ar toks duomenų teikimas galėtų būti bent viena jų pagrįstas. Duomenų tvarkymo teisėtumo sąlygos, kuriomis remiantis galima tvarkyti asmens duomenis, numatytos BDAR 6 str., t. y.:

Aura - Panel
tab1
styles{"header":{"backgroundColor":{"color":"#b7daf6"}},"headline":{"text":{"fontSize":14,"fontWeight":"bold","color":"#000","textAlign":"left","text":"Duomenų tvarkymo teisėtumo sąlygos"}},"base":{"size":{"height":300},"backgroundColor":{"color":"#cee9ff"},"boxShadow":{"shadows":[{"color":"rgba(0, 0, 0, 0.2)","x":0,"y":1,"blur":6,"spread":0},{"color":"rgba(0, 0, 0, 0.4)","x":0,"y":12,"blur":4,"spread":-10}]}},"body":{"text":{"color":"rgba(0, 0, 0, 0.75)","fontSize":14,"fontWeight":"normal","textAlign":"left"}}}
body<p class="auto-cursor-target"><br /></p><ac:structured-macro ac:name="ui-text-box" ac:schema-version="1" ac:macro-id="7da7f479-5a88-42f0-855d-096d9644fb9e"><ac:parameter ac:name="size">medium</ac:parameter><ac:rich-text-body><p><span style="color: #000000;">Tikriausiai kiekvienai organizacijai yra tekę gauti banko, institucijos ar fizinio asmens pra&scaron;ymą pateikti asmens duomenis. Valstybinė duomenų apsaugos inspekcija (toliau - VDAI) paskelbė gaires dėl pra&scaron;ymų pateikti asmens duomenis vertinimo, kurias dar vasarą buvo teikusi vie&scaron;osioms konsultacijoms, kad visuomenė pateiktų savo pastabas. Minėtomis&nbsp;gairėmis VDAI siekia padėti duomenų valdytojams ir duomenų tvarkytojams geriau suprasti, kaip jie turi vertinti gaunamus pra&scaron;ymus dėl asmens duomenų teikimo.&nbsp;<ac:structured-macro ac:name="ui-button" ac:schema-version="1" ac:macro-id="493a7769-991d-409a-9cf4-73d71ea551d3"><ac:parameter ac:name="color">blue</ac:parameter><ac:parameter ac:name="newWindow">true</ac:parameter><ac:parameter ac:name="icon">link</ac:parameter><ac:parameter ac:name="tooltip">Sužinokite, kas gali padėti šiuo klausimu </ac:parameter><ac:parameter ac:name="title">Duomenų apsaugos pareigūnas Allaw® </ac:parameter><ac:parameter ac:name="url">https://allaw.lt/legalspaces/pages/viewpage.action?pageId=25231481</ac:parameter></ac:structured-macro>&nbsp;paai&scaron;kina, kokius tris kriterijus turi įvertinti organizacijos, prie&scaron; įgyvendindamos pra&scaron;ymą atskleisti asmens duomenis, kad galėtų įvertinti pra&scaron;ymo teisėtumą ir proporcingumą.</span></p></ac:rich-text-body></ac:structured-macro><p class="auto-cursor-target"><br /></p>
  • sutikimas
  • sutartis arba ketinimas ją sudaryti
  • teisinė prievolė
  • gyvybiniai duomenų subjekto interesai
  • viešasis interesas
  • teisėtas interesas


Aura - Panel
tab1
styles{"header":{"backgroundColor":{"color":"#f6bfdc"}},"headline":{"text":{"fontSize":14,"fontWeight":"bold","color":"#000","textAlign":"left","text":"Daromos klaidos"}},"base":{"size":{"height":300},"backgroundColor":{"color":"#fdcde5"},"boxShadow":{"shadows":[{"color":"rgba(0, 0, 0, 0.2)","x":0,"y":1,"blur":6,"spread":0},{"color":"rgba(0, 0, 0, 0.4)","x":0,"y":12,"blur":4,"spread":-10}]}},"body":{"text":{"color":"rgba(0, 0, 0, 0.75)","fontSize":14,"fontWeight":"normal","textAlign":"left"}}}
body<p class="auto-cursor-target"><br /></p><ac:structured-macro ac:name="ui-text-box" ac:schema-version="1" ac:macro-id="7da7f479-5a88-42f0-855d-096d9644fb9e"><ac:parameter ac:name="size">medium</ac:parameter><ac:rich-text-body><p><span style="color: #000000;">Tikriausiai kiekvienai organizacijai yra tekę gauti banko, institucijos ar fizinio asmens pra&scaron;ymą pateikti asmens duomenis. Valstybinė duomenų apsaugos inspekcija (toliau - VDAI) paskelbė gaires dėl pra&scaron;ymų pateikti asmens duomenis vertinimo, kurias dar vasarą buvo teikusi vie&scaron;osioms konsultacijoms, kad visuomenė pateiktų savo pastabas. Minėtomis&nbsp;gairėmis VDAI siekia padėti duomenų valdytojams ir duomenų tvarkytojams geriau suprasti, kaip jie turi vertinti gaunamus pra&scaron;ymus dėl asmens duomenų teikimo.&nbsp;<ac:structured-macro ac:name="ui-button" ac:schema-version="1" ac:macro-id="493a7769-991d-409a-9cf4-73d71ea551d3"><ac:parameter ac:name="color">blue</ac:parameter><ac:parameter ac:name="newWindow">true</ac:parameter><ac:parameter ac:name="icon">link</ac:parameter><ac:parameter ac:name="tooltip">Sužinokite, kas gali padėti šiuo klausimu </ac:parameter><ac:parameter ac:name="title">Duomenų apsaugos pareigūnas Allaw® </ac:parameter><ac:parameter ac:name="url">https://allaw.lt/legalspaces/pages/viewpage.action?pageId=25231481</ac:parameter></ac:structured-macro>&nbsp;paai&scaron;kina, kokius tris kriterijus turi įvertinti organizacijos, prie&scaron; įgyvendindamos pra&scaron;ymą atskleisti asmens duomenis, kad galėtų įvertinti pra&scaron;ymo teisėtumą ir proporcingumą.</span></p></ac:rich-text-body></ac:structured-macro><p class="auto-cursor-target"><br /></p>

Duomenų teikimo atveju dažniausiai duomenys teikiami teisinės prievolės pagrindu, t. y. teisės aktas numato pareigą organizacijai pateikti asmens duomenis. Dažna klaida - teisės aktas, kuriuo remiasi duomenų valdytojai rinkdami (ar teikdami) asmens duomenis, nustato ne pareigą teikti (rinkti) asmens duomenis (BDAR 6 straipsnio 1 dalies c punktas), o duomenų valdytojų funkcijas, įgaliojimus ar pan. (BDAR 6 straipsnio 1 dalies e punktas). Taigi, duomenų valdytojai savo prašymą grįsti BDAR 6 straipsnio 1 dalies c punktu galėtų tik tuomet, jei konkrečiame teisės akte yra nustatyta asmens duomenų teikimo (rinkimo) pareiga. 



UI Step

Antra: ar prašymą pateikęs asmuo tinkamas asmens duomenų gavėjas?

Gavus prašymą pateikti asmens duomenis, organizacijos darbuotojas turėtų įvertinti, ar asmens duomenis prašantis pateikti asmuo, įskaitant nevyriausybines organizacijas, turi teisę tokią informaciją gauti. Teisę gauti asmens duomenis gali nustatyti teisės aktai. Tokiu atveju organizacijos darbuotojas, vertinantis prašymą, turėtų objektyviai įvertinti, ar konkrečiam prašymą pateikusiam duomenų valdytojui ar fiziniam asmeniui teisės aktai nustato teisę tokius asmens duomenis rinkti, ir, jei taip, iš kokių šaltinių.


UI Step

Trečia: ar prašomų pateikti duomenų apimtis proporcinga?

Ar asmens duomenų teikimas yra būtinas tikslui, dėl kurio pateiktas prašymas, pasiekti, ir, jei taip, kokia apimtimi. Pateikti duomenis tik ta apimtimi, kuri būtina konkrečiam tikslui pasiekti. Tuo atveju, jei prašoma asmens duomenų apimtis organizacijos darbuotojui, vertinančiam prašymą, kelia abejonių dėl proporcingumo ar atitikties prašyme nurodytam asmens duomenų tvarkymo tikslui (pavyzdžiui, prašoma trečiųjų asmenų asmens duomenų ar daugiau asmens duomenų negu būtina prašyme nurodytam asmens duomenų tvarkymo tikslui), jis galėtų kreiptis į prašymą pateikusį asmenį, kad gautų papildomos būtinos informacijos, padėsiančios įvertinti, ar asmens duomenų teikimas nepažeistų duomenų kiekio mažinimo principo.




Aura - Panel
tab1
styles{"header":{"backgroundColor":{"color":"#ffee85"}},"headline":{"text":{"fontSize":14,"fontWeight":"bold","color":"#000","textAlign":"left","text":"Svarbu žinoti"}},"base":{"size":{"height":300},"backgroundColor":{"color":"#fef5aa"},"boxShadow":{"shadows":[{"color":"rgba(0, 0, 0, 0.2)","x":0,"y":1,"blur":6,"spread":0},{"color":"rgba(0, 0, 0, 0.4)","x":0,"y":12,"blur":4,"spread":-10}]}},"body":{"text":{"color":"rgba(0, 0, 0, 0.75)","fontSize":14,"fontWeight":"normal","textAlign":"left"}}}
body<p class="auto-cursor-target"><br /></p><ac:structured-macro ac:name="ui-text-box" ac:schema-version="1" ac:macro-id="7da7f479-5a88-42f0-855d-096d9644fb9e"><ac:parameter ac:name="size">medium</ac:parameter><ac:rich-text-body><p><span style="color: #000000;">Tikriausiai kiekvienai organizacijai yra tekę gauti banko, institucijos ar fizinio asmens pra&scaron;ymą pateikti asmens duomenis. Valstybinė duomenų apsaugos inspekcija (toliau - VDAI) paskelbė gaires dėl pra&scaron;ymų pateikti asmens duomenis vertinimo, kurias dar vasarą buvo teikusi vie&scaron;osioms konsultacijoms, kad visuomenė pateiktų savo pastabas. Minėtomis&nbsp;gairėmis VDAI siekia padėti duomenų valdytojams ir duomenų tvarkytojams geriau suprasti, kaip jie turi vertinti gaunamus pra&scaron;ymus dėl asmens duomenų teikimo.&nbsp;<ac:structured-macro ac:name="ui-button" ac:schema-version="1" ac:macro-id="493a7769-991d-409a-9cf4-73d71ea551d3"><ac:parameter ac:name="color">blue</ac:parameter><ac:parameter ac:name="newWindow">true</ac:parameter><ac:parameter ac:name="icon">link</ac:parameter><ac:parameter ac:name="tooltip">Sužinokite, kas gali padėti šiuo klausimu </ac:parameter><ac:parameter ac:name="title">Duomenų apsaugos pareigūnas Allaw® </ac:parameter><ac:parameter ac:name="url">https://allaw.lt/legalspaces/pages/viewpage.action?pageId=25231481</ac:parameter></ac:structured-macro>&nbsp;paai&scaron;kina, kokius tris kriterijus turi įvertinti organizacijos, prie&scaron; įgyvendindamos pra&scaron;ymą atskleisti asmens duomenis, kad galėtų įvertinti pra&scaron;ymo teisėtumą ir proporcingumą.</span></p></ac:rich-text-body></ac:structured-macro><p class="auto-cursor-target"><br /></p>

VDAI atkreipia dėmesį, kad duomenų valdytojas, gavęs prašymą, visuomet turi įvertinti tiek prašymo pateikti asmens duomenis tikslą, tiek tokio prašymo proporcingumą ir teisėtumą. Duomenų valdytojas privalo tai įvertinti savarankiškai ir pateikti asmens duomenis (jei priimamas sprendimas juos teikti) tik ta apimtimi, kuri būtina konkrečiam tikslui pasiekti. Ši duomenų valdytojo pareiga nepanaikina asmens duomenų prašančio asmens pareigos pagrįsti prašymą.

Nuorodos

Prašymų dėl asmens duomenų teikimo vertinimo gairės

Aura - Panel
tab1
styles{"body":{"text":{"color":"#465671","textAlign":"left","fontWeight":"normal","fontSize":14}},"header":{"backgroundColor":{"color":"#ffffff"}},"headline":{"alignment":{"horizontal":"start"},"text":{"text":"Kaip Allaw gali padėti","color":"#333333","textAlign":"left","fontWeight":"bold","fontSize":26},"border":{"color":"#0149b0","style":"solid","top":false,"right":false,"bottom":true,"left":false,"width":1}},"base":{"border":{"bottom":false,"left":false,"right":false,"top":true,"color":"#0149b0","width":6,"style":"solid"},"backgroundColor":{"color":"#ffffff"},"borderRadius":{"radius":4},"boxShadow":{"shadows":[{"color":"rgba(0, 0, 0, 0.08)","x":0,"y":1,"blur":1,"spread":0},{"color":"rgba(0, 0, 0, 0.16)","x":0,"y":1,"blur":3,"spread":1}]}}}
body<p class="auto-cursor-target"><br /></p><ac:structured-macro ac:name="ui-text-box" ac:schema-version="1" ac:macro-id="7da7f479-5a88-42f0-855d-096d9644fb9e"><ac:parameter ac:name="size">medium</ac:parameter><ac:rich-text-body><p><span style="color: #000000;">Tikriausiai kiekvienai organizacijai yra tekę gauti banko, institucijos ar fizinio asmens pra&scaron;ymą pateikti asmens duomenis. Valstybinė duomenų apsaugos inspekcija (toliau - VDAI) paskelbė gaires dėl pra&scaron;ymų pateikti asmens duomenis vertinimo, kurias dar vasarą buvo teikusi vie&scaron;osioms konsultacijoms, kad visuomenė pateiktų savo pastabas. Minėtomis&nbsp;gairėmis VDAI siekia padėti duomenų valdytojams ir duomenų tvarkytojams geriau suprasti, kaip jie turi vertinti gaunamus pra&scaron;ymus dėl asmens duomenų teikimo.&nbsp;<ac:structured-macro ac:name="ui-button" ac:schema-version="1" ac:macro-id="493a7769-991d-409a-9cf4-73d71ea551d3"><ac:parameter ac:name="color">blue</ac:parameter><ac:parameter ac:name="newWindow">true</ac:parameter><ac:parameter ac:name="icon">link</ac:parameter><ac:parameter ac:name="tooltip">Sužinokite, kas gali padėti šiuo klausimu </ac:parameter><ac:parameter ac:name="title">Duomenų apsaugos pareigūnas Allaw® </ac:parameter><ac:parameter ac:name="url">https://allaw.lt/legalspaces/pages/viewpage.action?pageId=25231481</ac:parameter></ac:structured-macro>&nbsp;paai&scaron;kina, kokius tris kriterijus turi įvertinti organizacijos, prie&scaron; įgyvendindamos pra&scaron;ymą atskleisti asmens duomenis, kad galėtų įvertinti pra&scaron;ymo teisėtumą ir proporcingumą.</span></p></ac:rich-text-body></ac:structured-macro><p class="auto-cursor-target"><br /></p>


Widget Group
width315

Widget Icon
colorblue-cool
iconhome
linkDAPaaS:Allaw duomenų apsaugos pareigūnas
titlePaslauga
Widget Icon
colorblue-cool
iconworkflow
linkDAPaaS:Allaw BDAR atitikties portalas
titleĮrankiai
Widget Icon
colorblue-cool
iconhelp
linkhttps://allaw.lt/legalspaces/questions/topics/14155786/duomenu-apsaugos-pareigunas
titleDUK
Widget Icon
colorblue-cool
iconblog
linkhttps://allaw.lt/legalspaces/plugins/lively/blog/all.action
titleNaujienos
Widget Icon
colororange-light
lasttrue
iconemail
linkhttps://allaw.lt/legaldesk/plugins/servlet/desk/site/asmens-duomenu-apsaugos-pareigunas
titlePagalba


Widget Group
width315

Widget Icon
sizesmall
iconstar
linkLT:ES Bendrasis duomenų apsaugos reglamentas
Widget Icon
colorblue-cool
sizesmall
iconcomponent
linkDAPaaS:Asmens duomenų apsaugos programos valdymo įrankis
Widget Icon
colorblue-cool
sizesmall
icontroubleshooting-page
linkhttps://allaw.lt/legalspaces/pages/viewpage.action?pageId=19235340
Widget Icon
colorblue-cool
sizesmall
icontask
linkDAPaaS:Duomenų apsaugos teisinio reguliavimo stebėjimo įrankis
Widget Icon
colorblue-cool
sizesmall
icongroup
linkDAPaaS:Duomenų subjektų užklausų valdymo sistema
Widget Icon
colorblue-cool
lasttrue
sizesmall
iconworkflow
linkDAPaaS:Priemonė PDAV (poveikio duomenų apsaugai vertinimui) atlikti