Šekspyro žodžiais, iš Lietuvos vėl smarvė kyla aukštyn į dangų: ES teismas išplečia asmens informacijos skydą

 

Lietuvos valdžia apsimeta dirbanti vakarietišku stiliumi. Tačiau Lietuvos valdžia šnipinėja Lietuvos piliečius Kinijos stiliumi. Tai sukelia problemų: 

 

    „Įmonės patirs didesnį spaudimą po to, kai Europos aukščiausiasis teismas nusprendė, kad jos privalo taikyti specialias apsaugos priemones duomenims, kurių įmonės anksčiau nelaikė neskelbtinais.

 

    Pagal Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą informacija apie sveikatą, religiją, politines pažiūras ir seksualinę orientaciją laikoma neskelbtina. Įmonėms paprastai neleidžiama jos apdoroti, nebent jos taiko specialias apsaugos priemones.

 

    Europos Teisingumo Teismas rugpjūčio 1 dieną nustatė, kad Lietuvos valstybės pareigūnų neskelbtini duomenys buvo atskleisti, nes internete buvo paskelbti jų sutuoktinių vardai, galintys rodyti seksualinę orientaciją. Ekspertai teigia, kad pasekmės apims ir kitų tipų potencialiai neskelbtiną informaciją.

 

    Teismas nurodė, kad duomenys, kurie gali būti naudojami, norint nustatyti jautrią informaciją apie asmenį, taip pat yra jautrūs. Teisės ekspertai teigia, kad tai gali apimti nestruktūrizuotus duomenis, kurie nėra suskirstyti į duomenų bazes, todėl juos sunkiau ieškoti ir analizuoti, pavyzdžiui, stebėjimo kamerų filmuotą medžiagą ligoninėje, kuri rodo, kad asmuo ten buvo gydomas. Įrašai apie specialų maistą lėktuve gali atskleisti religines pažiūras.

 

    Teismo sprendimas „iškelia daug praktinio sudėtingumo ir daug sunkumų suprasti, ar [organizacijų] turimi duomenys yra neskelbtini, ar ne“, sakė Gabriela Zanfir-Fortuna, „Future of Privacy Forum“ viceprezidentė pasauliniam privatumui iš tanko, įsikūrusio Vašingtone, D.C.

 

    Daugelis įmonių, turinčių didelius duomenų rinkinius, gali nežinoti, kad jos turi informacijos, netiesiogiai susijusios su slapta informacija, teigia privatumo ekspertai. Nustatyti, kur yra tie duomenys, ir nuspręsti, ar jie galėtų atskleisti asmeninę informaciją apie asmenį, būtų didžiulis darbas, sakė Norvegijos duomenų apsaugos reguliavimo institucijos tarptautinės dalies vadovas Tobiasas Judinas.

 

    „Jūs tikrai negalite laikytis įstatymų, jei jūsų duomenų rinkinys tampa toks didelis, kad jūs iš tikrųjų nežinote, kas jame yra“, – sakė J. Judinas.

 

    BDAR sako, kad įmonės gali tvarkyti neskelbtinus duomenis tik tam tikromis aplinkybėmis, pavyzdžiui, jei asmuo duoda aiškų sutikimą, kad jie būtų naudojami konkrečiam tikslui.

 

    Reguliavimo institucijos grumiasi su klausimu, kaip nustatyti, kas yra jautrūs duomenys. Norvegijos reguliuotojas praėjusiais metais skyrė gėjų pažinčių programai „Grindr LLC“ 65 mln. kronų baudą, ty maždaug 6,7 mln. dolerių. Reguliuotojas teigė, kad naudotojų duomenys yra neskelbtini, nes programėlės naudojimas rodo jų seksualinę orientaciją.

 

    Grindr teigė, kad nereikalaujama, kad vartotojai dalytųsi šiais duomenimis. Bendrovė vasario mėnesį pateikė apeliaciją. J. Judinas sakė, kad jo biuras peržiūri medžiagą, kurią bendrovė pateikė, kaip savo apeliacijos dalį. Ispanijos reguliavimo institucija sausį padarė kitokią išvadą ir nustatė, kad duomenys, kuriais Grindr dalijasi reklamos tikslais, nėra neskelbtini.

 

    Bendrovė, kuri naudoja slapukus duomenims rinkti su sveikata susijusioje svetainėje, gali apdoroti informaciją, nurodančią puslapyje besilankančio asmens sveikatos būklę, sakė Nyderlandų konsultacinės įmonės Privacy Management Partners vadovaujantis partneris Jeroenas Terstegge'as." [1]

1.  Business News: EU Court Expands Shield for Personal Information

Stupp, Catherine. 
Wall Street Journal, Eastern edition; New York, N.Y. [New York, N.Y]. 11 Aug 2022: B.5.