Atnaujinta 2025-08-31
Bendrasis duomenų apsaugos reglamentas (BDAR) tai – pagrindinis teisės aktas, reglamentuojantis su asmens duomenų apsauga susijusius principus Europos Sąjungoje. Jame nustatytos fizinių asmenų teisės tvarkyti, taisyti ar naikinti savo asmens duomenis, siekiant apsaugoti juos nuo neteisėto disponavimo ar perdavimo į trečiosioms šalims.
Nuo kada taikomas šis reglamentas?
BDAR reglamentas įsigaliojo nuo 2018 metų gegužės 25 dienos. Iki šio reglamento asmens duomenų apsaugą reguliavo Europos Parlamento ir Tarybos direktyva 95/46/EB nuo 1995 metų. Ši direktyva buvo bendro pobūdžio visoms ES šalims, tačiau ji nenustatė, kiekvienos valstybės viduje galiojančių, asmens duomenų tvarkymo taisyklių.
Siekiant užtikrinti vienodą fizinių asmenų duomenų apsaugą visose ES šalyse 2018 m. įsigaliojo BDAR, kuris taikomas visoms Europos Sąjungos valstybėms.
Jis numato:
naujas teises fiziniams asmenims, pvz., teisę būti informuotam, teisę turėti prieigą, koreguoti ar ištrinti asmens duomenis.
naujas pareigas duomenų valdytojams ir duomenų tvarkytojams.
Asmens duomenimis gali naudotis valstybinės institucijos ir privatus sektorius
Reglamentas ES šalyse tapo būtinas vis dažniau susiduriant su technologijomis. Registruojantis internetu asmuo pateikia savo asmeninius duomenis, o sutikimo dėl jų tvarkymo prašoma beveik visose interneto svetainėse.
Svarbūs duomenys pateikiami įvairioms valstybinėms institucijoms naudojant prieigą internetu, pvz., „E-sveikata“, „Regitra“, „VMI“, bankas ir kt. O ką jau kalbėti apie privatų sektorių: pildydami įvairias anketas žmonės suteikia savo duomenis nuolaidoms gauti. Spausdami „Sutinku“ elektroninėje parduotuvėje, jie duoda sutikimą dėl savo asmens duomenų rinkimo bei tvarkymo rinkodaros ir kitais tikslais.
Pavyzdys, kaip renkami asmens duomenys internetinėje parduotuvėje
Paspaudęs mygtuką „Sutinku“, vartotojas leidžia svetainei teikti suasmenintą apsipirkimo patirtį ir reklamą, renkant informaciją apie jo elgesį, įrenginius bei naudojimąsi svetaine.
Vartotojas taip pat sutinka, kad parduotuvė galėtų dalintis surinkta informacija su trečiosiomis šalimis, pvz., Kinijoje ir JAV įsikūrusiais rinkodaros partneriais. Tačiau jis gali pasirinkti mygtuką „Naudoti tik būtinus slapukus“ ir atsisakyti duomenų pateikimo rinkodaros tikslais.
Šiame pavyzdyje internetinė parduotuvė laikėsi pagrindinių BDAR reikalavimų, tokių kaip skaidrumas ir sąžiningumas: duomenų subjektui buvo lengva pasirinkti, ar jis sutinka su duomenų rinkimu, paaiškinta, kokia informacija bus renkama, ir kad duomenys bus perduodami tik trečiosioms šalims – rinkodaros partneriams. Gavus pirkėjo sutikimą, duomenis gali tvarkyti Kinijos ar JAV rinkodaros partneriai.
Jei jums tai neatrodo patikima, tiesiog pasirinkite „Naudoti tik būtinus slapukus“ arba „Nesutinku“.
Kokius asmens duomenis ir informaciją gali rinkti įvairios institucijos?
Asmens duomenimis laikoma bet kokia informacija apie asmenį, kurio tapatybė yra nustatyta ar gali būti nustatyta, toks asmuo dar vadinamas duomenų subjektu.
Asmens duomenimis ir informacija yra laikoma:
vardas, pavardė;
el. pašto adresas;
telefono numeris;
gyvenamosios vietos adresas;
asmens kodas;
duomenys apie sveikatą;
kultūriniai ypatumai; religiniai įsitikinimai, politinės pažiūros, lytinė orientacija;
IP adresas;
BDAR reglamentas taip pat nustato, kas turi valdyti sukauptus duomenis ir teisėtai juos tvarkyti.
Duomenų apsaugos pareigūnas
BDAR bendrosios nuostatos apibrėžia, kas yra asmens duomenų apsaugos pareigūnas. Tai:
duomenų valdytojas;
duomenų tvarkytojas.
Kai įmonė reguliariai stebi asmens duomenis, tvarko juos dideliu mastu arba tai yra pagrindinė veikla, privaloma paskirti duomenų apsaugos pareigūną (DAP).
Fizinių asmenų apsaugos ir priežiūros institucijos
Duomenų saugumas pažeidžiamas, jei institucija praranda asmens duomenis, jie yra pakeičiami be sutikimo, tampa neprieinami arba atskleidžiami neteisėtoms šalims.
Įvairius klausimus dėl neteisėto duomenų apsaugos tvarkymo sprendžia duomenų priežiūros institucijos, į kurias reikia kreiptis per 72 valandas nuo pažeidimo pastebėjimo.
Bendrosios nuostatos
BDAR reglamentą sudaro 11 skyrių ir 99 straipsniai. Aptarsime svarbiausius straipsnius.
Nuostatos dėl fizinių asmenų apsaugos, tvarkant asmens duomenis:
- Asmens duomenų rinkimas ir tvarkymas turi būti atliktas teisėtu, sąžiningu ir skaidriu būdu. Duomenys renkami tik aiškiai apibrėžtais ir teisėtais tikslais.
- Netikslūs ar neteisingi duomenys turi būti atnaujinami arba ištrinami.
- Duomenys turi būti laikomi tokiu būdu, kad duomenų subjekto tapatybė būtų nustatoma tik tiek, kiek būtina, išskyrus atvejus, kai duomenys saugomi viešojo intereso tikslais.
- Asmens duomenys turi būti tvarkomi taip, kad būtų apsaugoti nuo tyčinio ar netyčinio praradimo ar sugadinimo.
Baudos už reglamento taisyklių pažeidimą
Pažeidus BDAR nuostatas, gali būti skiriamos administracinės baudos, kurios kiekvienu konkrečiu atveju turi būti veiksmingos, proporcingos ir atgrasomos. Tokia bauda gali siekti iki 2–4 proc. ankstesnių finansinių metų bendros metinės pasaulinės apyvartos, arba iki 10 000 000–20 000 000 EUR.
Praktiniai patarimai
Jeigu duomenų tvarkymo ir valdymo tikslas kelia didelį pavojų asmens teisėms ir laisvėms – duomenų valdytojams ir duomenų tvarkytojams rekomenduojama atlikti duomenų apsaugos poveikio vertinimą. Taip pat rekomenduojama užtikrinti asmens duomenų saugumą ir konfidencialumą.
Fiziniai asmenys turėtų nepamiršti savo teisių, kad visada gali prieiti prie savo asmens duomenų ir koreguoti juos, jei reikia. Asmuo gali prašyti duomenų valdytojo ištrinti jo asmens duomenis, juos pataisyti ar pakeisti, jeigu jie yra netikslūs.
Jei fizinis asmuo kreipiasi į įmonę dėl savo duomenų patikslinimo, pakeitimo ar kitais klausimais, įmonė turi atsakyti į prašymą nedelsiant ir ne ilgiau nei per 1 mėnesį po prašymo gavimo.
Susiję dokumentai
Europos Parlamento ir Tarybos direktyva 95/46/EB – direktyva, kuri buvo pakeista BDAR reglamentu.
Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 – BDAR reglamentas.
Europos Parlamento ir Tarybos direktyva (ES) 2016/680 – direktyva, kuri reglamentuoja fizinių asmenų apsaugą, kompetentingoms institucijoms tvarkant asmens duomenis
Jeigu šiuo metu rūpinatės BDAR savo internetinėje svetainėje – sąskaitų faktūrų išrašymą patikėkite „sąskaita123“ ir skirkite laiką tam, ką išmanote geriausiai.
