gegužės 28, 2026 / Duomenų apsauga
Ar Registrų centras privalėjo nedelsiant informuoti apie duomenų nutekėjimą?
Po žinios apie daugiau nei 600 tūkst. įrašų nutekėjimą iš Registrų centro kilo klausimų dėl duomenų subjektų informavimo terminų ir apimties.
Bendrasis duomenų apsaugos reglamentas (BDAR) numato, kad apie asmens duomenų saugumo pažeidimą duomenų subjektams turi būti pranešama „nepagrįstai nedelsiant“, kai pažeidimas gali kelti didelį pavojų jų teisėms ir laisvėms. Tokio pranešimo tikslas – suteikti asmenims galimybę kuo anksčiau imtis veiksmų savo interesams apsaugoti.
Komentare pažymima, kad vertinant konkretų incidentą svarbu atsižvelgti ne tik į tai, kokie duomenys buvo nutekinti, bet ir į galimas jų panaudojimo rizikas. Nors viešai skelbta, kad nebuvo nutekinti slaptažodžiai, mokėjimo ar kontaktiniai duomenys, tarp galimai atskleistų duomenų buvo asmens kodai, vardai, pavardės bei su nekilnojamuoju turtu susijusi informacija.
Anot teisininkės, duomenų apsaugos pažeidimo rizika turi būti vertinama kompleksiškai. Atskirai paimti duomenys gali atrodyti ribotos reikšmės, tačiau juos sujungus su anksčiau nutekėjusia informacija gali išaugti sukčiavimo ir tapatybės pasisavinimo rizika.
BDAR taip pat numato išimtis, kada individualus informavimas gali būti nevykdomas. Vis dėlto kiekvienu atveju būtina įvertinti, ar pažeidimas kelia didelį pavojų duomenų subjektų teisėms ir laisvėms, bei ar asmenims suteikiama galimybė laiku imtis apsaugos priemonių.
Kibernetinių incidentų kontekste svarbūs tampa ne tik paties pažeidimo faktai, bet ir tai, kaip greitai incidentas nustatomas, kaip valdoma komunikacija bei ar žmonės laiku gauna informaciją, reikalingą jų apsaugai.
Šis atvejis primena, kad BDAR atitiktis nėra vien formalus teisės aktų laikymasis. Ji apima organizacijų pasirengimą reaguoti į krizes, vertinti rizikas ir užtikrinti savalaikę komunikaciją su duomenų subjektais.
Apie Registrų centro incidentą, BDAR pareigas bei praktinius patarimus, kaip elgtis, jei jūsų duomenys buvo nutekinti, skaitykite Ramintos Girtavičiūtės komentare 15min.lt.
