Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Image Added

UI Text Box
sizemedium

Šių metų rugsėjo 16 d. Norvegijos duomenų apsaugos tarnyba paskyrė Norvegijos viešųjų kelių administracijai 37 400 EUR baudą už asmens duomenų tvarkymą tikslais, kurie buvo nesuderinami su nustatytais tikslais bei už vaizdo įrašų neištrynimą po nustatyto termino, t.y., 7 dienų. Apie organizacijos pareigas ir priemones, kaip išvengti baudų vykdant vaizdo stebėjimą supažindina supažindina Duomenų apsaugos pareigūnas Allaw.

Orgnaizacijos pareiga tvarkyti duomenis aiškiai apibrėžtais bei teisėtais tikslais

...

Vadovaujantis Bendrame duomenų apsaugos reglamente (toliau - BDAR) įtvirtintu tikslo apribojimo principu (5 str. 1 d. b) punktas) asmens duomenys turi būti renkami nustatytais, aiškiai apibrėžtais bei teisėtais tikslais ir toliau netvarkomi su tais tikslais nesuderinamu būdu. 

UI Text Box
sizemedium
typenote

Vadovaujantis Valstybinės duomenų apsaugos inspekcijos rekomendacijomis, duomenų valdytojas prieš įdiegdamas vaizdo stebėjimo sistemas, privalo kritiškai įvertinti, ar ši priemonė, pirma, yra tinkama tikslui pasiekti, antra, ar ji adekvati tokiam tikslui pasiekti. Pavyzdžiui, jei duomenų valdytojas siekia apsaugoti nuosavybę nuo galimų nusikalstamų veikų, jis, pirmiausia, turėtų įvertinti, ar kitos priemonės (ne vaizdo stebėjimo) galėtų pasiekti tuos pačius tikslus (pavyzdžiui, tvoros įrengimas, apsaugos darbuotojo pasamdymas, apšvietimo sistemos atnaujinimas, papildomų fizinių apsaugos priemonių (užraktų) įrengimas ir kt.).

Įvertinus aukščiau paminėtus aspektus ir nustačius tikslą asmens duomenys gali būti tvarkomi tik to tikslo apimtyje. Minėtu baudos skyrimo atveju Norvegijos viešųjų kelių administracija buvo nustačiusi, kad vykdys vaizdo stebėjimą kaip priemonę, kad galėtų imtis skubių apsaugos priemonių. Tačiau vykdydant vaizdo stebėjimą šis tikslas buvo išplėstas ir vaizdo stebėjimas pradėtas naudoti darbuotojų, paslaugų teikėjų ir jų darbuotojų kontrolei. Novegijos duomenų apsaugos tarnyba pabrėžė, kad toks naujas asmens duomenų naudojimas (pagal anskčiau neapibrėžtą tikslą) yra nepalankus stebimiems asmenims ir kad tai prieštaruja tam, kaip duomenų subjektai gali tikėtis, kad bus naudojami jų asmens duomenys. Duomenų valdytojai siekdami tvarkyti duomenis nauju tikslu turėtų įvertinti jo proporcingumą ir teisėtumą, jį dokumentuoti ir apie tai informuoti duomenų subjektus.

...

Minėtu Norvegijos atveju, bauda buvo skirta todėl, kad vaizdo įrašai buvo saugoti kelis mėnesius vietoje nustatytų 7 dienų saugojimo laikotarpio. Kelių mėnesių saugojimo laikotarpį Norvegijos duomenų apsaugos tarnyba pripažino nesuderinamu su pirminiu duomenų tvarkymo tikslu, t.y., imtis skubių saugumo priemonių.

Atsakomybė už reikalavimų neįgyvendinimą

...

Norvegijos duomenų apsaugos tarnyba už minėtus pažeidimus paskyrė Norvegijos viešųjų kelių administracijai 37 400 EUR baudą.

UI Text Box
sizemedium
typewarning

Pagal BDAR 83 straipsnio 5 dalį tais atvejais, kai yra pažeidžiami pagrindiniai duomenų tvarkymo principai, įtvirtinti 5 straipsnyje, skiriamos baudos iki 20 000 000 EUR arba, įmonės atveju - iki 4 % jos ankstesnių finansinių metų bendros metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma yra didesnė. Pareiga laikytis tikslo apribojimo, saugojimo trukmės ribojimo ir duomenų kiekio mažinimo principų yra numatyta BDAR 5 straipsnio 1 d. b,c, e punktuose, todėl už šių principų nesilaikymą arba netinkamą įgyvendinimą gali būti skiriama administracinė atsakomybė, numatyta BDAR 83 straipsnio 5 dalyje


Document Properties Marker
overridefalse


Short DescriptionKlientų teisinis konsultavimashide
Doctypeit-processhide
NameKonsultavimashide
Short Namehide
Parent
Parent Property
property-nameName
hide
Audience
Name List
doctyperole
render-no-hits-as-blanktrue
property-restrict-value-rangetrue
propertyAudience
empty-as-nonetrue
hide
Sritis
Name List
doctypesubject
propertySubject
hide
Categories
Name List
doctypecategory
property-restrict-value-rangetrue
propertyCategories
hide
Tags
Tag List
propertyTags
hide
Flagshide
Iteration
Iteration
valuefacade
hide
Susijusios paslaugosAllaw® duomenų apsaugos pareigūnashide
Type
Name List
doctypeit-process-type
render-no-hits-as-blanktrue
property-restrict-value-rangetrue
propertyType
hide
Lifecycle Phase
Name List
doctypelifecycle-phase
render-no-hits-as-blanktrue
property-restrict-value-rangetrue
propertyprojectdoc.doctype.it-process.lifecycle-phase
hide
Participants
Name List
doctyperole
render-no-hits-as-blanktrue
property-restrict-value-rangetrue
propertyParticipants
hide
Triggered by
Name List
doctypetrigger
render-no-hits-as-blanktrue
propertyTriggered by
hide
Susijusi informacijahide
Pateikti užklausą

Priemonė PDAV (poveikio duomenų apsaugai vertinimui) atlikti

hide
Outcome List
Name List
doctypeoutcome
render-no-hits-as-blanktrue
propertyOutcome List
hide
Impact List
Name List
doctypeimpact
render-no-hits-as-blanktrue
propertyImpact List
hide
Sort Keyhide


...