Teisės aktai

2018 m. gegužės 25 d. įsigalios naujasis Europos Parlamento ir Tarybos Reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau – „Reglamentas“). Reglamente numatyta, kad asmens duomenimis yra pripažįstama bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti („duomenų subjektas“), pvz. vardas, pavardė, adresas, elektroninis pašto adresas, telefonas, buvimo vieta, IP adresas, nuotraukos, kreditinių kortelių informaciją ir t.t. 

Bendrasis duomenų apsaugos Reglamentas reformuos asmens duomenų apsaugos taisykles bei sugriežtins duomenų tvarkytojo ir valdytojo pareigas. 

Pagrindinės naujajame Reglamente numatytos naujovės:

- Naujos duomenų subjekto teisės (pvz., teisė būti pamirštam, teisė į duomenų perkeliamumą);

- Griežtesni reikalavimai duomenų subjektų sutikimams tvarkyti jų duomenis (sutikimas neturi būti dviprasmiškas, numatyta pareiga įrodyti, kad subjektas suprato ir sutiko su duomenų tvarkymu, kt.);

- Nauji reikalavimai vaikų asmens duomenų tvarkymui;

- Numatyta pareiga pranešti duomenų subjektams apie asmens duomenų saugumo pažeidimus;

- Numatyta pareiga įsteigti duomenų apsaugos pareigūno pareigybę;

- Nustatytas naujas reikalavimas aiškiai informuoti duomenų subjektą, kokiais tikslais bus naudojami pateikti duomenys;

- Reglamente nustatyta, jog atsakomybę už asmens duomenų tvarkymą turės dalintis tiek duomenų tvarkytojas, tiek duomenų valdytojas;

- Nustatytas „vieno langelio“ principas (priežiūros institucija turi kompetenciją veikti kaip vadovaujanti priežiūros institucija, kai duomenų valdytojas ar duomenų tvarkytojas atlieka tarpvalstybinį duomenų tvarkymą);

- Numatomas glaudesnis priežiūros institucijų bendradarbiavimas;

- Numatyti nauji reikalavimai duomenų valdytojui (prieš pradedant tvarkyti duomenis, būtina atlikti vertinimą dėl duomenų tvarkymo operacijų poveikio asmens duomenų apsaugai);

- Naujajame Reglamente atsiranda duomenų subjektų atstovavimas (duomenų subjektas turės teisę įgalioti ne pelno įstaigą, organizaciją, asociaciją veikti išimtinai jo vardu, kiek tai susiję su asmens duomenų apsauga);

- Išplėsta teritorinė Reglamento taikymo sritis (Reglamentas taikomas net ir tuo atveju, kai įmonė turi tik padalinį ES, o pagrindinė buveinė nėra įsteigta ES).

Naujojo Reglamento taisyklės bus taikomos tiesiogiai visose ES valstybėse narėse, o už šių taisyklių pažeidimą baudos dydis gali siekti iki 20 000 000 EUR arba 4 procentų įmonės metinės pasaulinės apyvartos (priklausomai nuo to, kuri suma didesnė). Tad įmonėms, savo veikloje naudojančioms duomenis, leidžiančius identifikuoti asmenį, iki 2018 m. pavasario reikėtų tinkamai pasiruošti šio Reglamento įsigaliojimui.

Reglamentą lietuvių kalba galima rasti čia. 

Atgal į naujienų sąrašą