„iDeal“ – kliento kaltinimai dėl nutekintos informacijos

Iš esmės tapatus asmens duomenų apibrėžimas yra įtvirtintas ir 1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyvos, su kuria suderintas ADTAĮ, 95/46/EB "dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo" 2 str. a dalyje.

Taigi, asmens duomenis sudaro bet kokia informacija, susijusi su fiziniu asmeniu, iš kurios galima identifikuoti konkretų asmenį: vardas ir pavardė, asmens kodas, gimimo data, gyvenamosios vietos adresas, telefono numeris, elektroninis paštas, įskaitant vaizdo stebėjimą ir panašiai. Šių duomenų teikimas, tai yra atskleidimas perduodant ar kitu būdu padarant juos prieinamus, o šių duomenų tvarkymas – tai bet kuris su asmens duomenimis atliekamas veiksmas: rinkimas, užrašymas, kaupimas, saugojimas, klasifikavimas, grupavimas, jungimas, keitimas (papildymas ar taisymas), teikimas, paskelbimas, naudojimas, loginės ir (arba) aritmetinės operacijos, paieška, skleidimas, naikinimas ar kitoks veiksmas arba veiksmų rinkinys.

ADTAĮ 5 str. nurodyta, kad asmens duomenys gali būti tvarkomi, jeigu duomenų subjektas duoda sutikimą. Todėl asmens duomenys apie klientą negalėjo būti teikti tretiesiems asmenims be kliento sutikimo. Taigi, nagrinėjamu atveju "iDeal" veiksmai, kai pašaliniam asmeniui pateikta defektavimo akto kopija su kliento asmens duomenimis, nesant nė vieno ADTAĮ 5 str. 1 d. nustatyto asmens duomenų teisėto tvarkymo kriterijaus, galėtų būti vertintini kaip neteisėti, tuo pažeidžiant ADTAĮ 3 str. 1 d. 2 d.

Asmenų skundus dėl asmens duomenų tvarkymo teisėtumo nagrinėja Valstybinė asmens duomenų inspekcija, o asmens duomenų tvarkymas pažeidžiant Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą užtraukia baudą nuo 144  iki 289 eurų.

Pažymėtina, dar ir tai, kad ADTAĮ 27 str. 1 d. nustato, jog jei asmens duomenys teikiami minėto įstatymo 5 straipsnio 1 dalies 5 ar 6 punktuose nustatytais atvejais (t.y. kai įgyvendinami oficialūs įgaliojimai, įstatymais ir kitais teisės aktais suteikti valstybės bei savivaldybių institucijoms, įstaigoms ir įmonėms arba trečiajam asmeniui, kuriam teikiami asmens duomenys; reikia tvarkyti dėl teisėto intereso, kurio siekia duomenų valdytojas arba trečiasis asmuo, kuriam teikiami asmens duomenys, ir jei duomenų subjekto interesai nėra svarbesni), duomenų valdytojas privalo supažindinti duomenų subjektą su jo teise nesutikti, kad būtų tvarkomi jo asmens duomenys. Taigi, net ir tuo atveju, jei asmens duomenys tvarkomi teisėtai, asmens duomenų subjektas turi teisę nesutikti, kad būtų tvarkomi jo asmens duomenys, ir jeigu duomenų subjekto nesutikimas yra teisiškai pagrįstas, duomenų valdytojas privalo nedelsdamas neatlygintinai nutraukti asmens duomenų tvarkymo veiksmus, išskyrus įstatymų nustatytus atvejus, ir informuoti duomenų gavėjus.

Pateikiamas advokato komentaras yra bendrojo pobūdžio ir negali būti traktuojamas kaip individuali teisinė konsultacija.