DARBUOTOJŲ ASMENS DUOMENŲ IR PRIVATUMO APSAUGA

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme numatytos procedūros duomenų valdytojams:

1. Registravimasis Asmens duomenų valdytojų valstybės registre

2. Išankstinė patikra

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

Išimtis – vidaus administravimo tikslas.

Vidaus administravimas – veikla, kuria užtikrinamas

duomenų valdytojo savarankiškas funkcionavimas

(struktūros tvarkymas, personalo valdymas, turimų

materialinių ir finansinių išteklių valdymas ir naudojimas,

raštvedybos tvarkymas).

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

1) Renkami apibrėžtais ir teisėtais tikslais

2) Tvarkomi tiksliai, sąžiningai ir teisėtai

3) Tikslūs ir, jei reikia dėl asmens duomenų tvarkymo, nuolat atnaujinami

4) Tapatūs, tinkami ir tik tokios apimties, kuri būtina jiems rinkti ir toliau

tvarkyti

5) Saugomi tokia forma, kad duomenų subjektų tapatybę būtų galima nustatyti

ne ilgiau, negu to reikia tiems tikslams, dėl kurių šie duomenys buvo surinkti

ir tvarkomi

Bendrieji duomenų tvarkymo principai

Asmens duomenys turi būti:

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

1. Žinoti (būti informuotam) apie savo asmens duomenų tvarkymą

2. Susipažinti su savo asmens duomenimis ir kaip jie yra tvarkomi

3. Reikalauti ištaisyti, sunaikinti savo asmens duomenis arba

sustabdyti, išskyrus saugojimą, savo asmens duomenų tvarkymo

veiksmus, kai duomenys tvarkomi nesilaikant šio ir kitų įstatymų

nuostatų

4. Nesutikti, kad būtų tvarkomi jūsų asmens duomenys

Duomenų subjekto teisės

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

Duomenų valdytojas privalo užtikrinti darbuotojų asmens

duomenų saugumą.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

Svarbu užtikrinti darbuotojų privatumo apsaugą, kai

darbdavys renka ir vėliau tvarko tokius asmens duomenis

kaip informacija apie darbuotojo telefoninius pokalbius,

naršymą internete, elektroninį susirašinėjimą, darbą su

programomis ir pan.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

Reikalavimus darbuotojų asmens duomenų tvarkymui bei

privatumo apsaugai Lietuvoje nustato:

Lietuvos Respublikos asmens duomenų teisinės

apsaugos įstatymas

Lietuvos Respublikos elektroninių ryšių įstatymas

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

Europos Sąjungos patariamojo organo duomenų apsaugos

klausimais – 29 straipsnio darbo grupės nuomonė, išdėstyta

2002 m. gegužės 29 d. darbiniame dokumente „Dėl

elektroninės komunikacijos sekimo darbo vietoje“.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

Principai, kuriuos įgyvendinus darbdavio veiksmai, susiję

su darbuotojų telefoninių pokalbių, naršymo internete,

elektroninio susirašinėjimo bei kt. kontrole, būtų laikomi

teisėtais ir pagrįstais:

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

1. BŪTINUMAS – šis principas reiškia, kad darbdavys turį

įsitikinti, kad bet kokia minėtos darbuotojų kontrolės forma

yra neišvengiamai būtina nustatytam tikslui pasiekti.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

2. TIKSLINGUMAS – šis principas reiškia, kad duomenys

turi būti renkami nustatytam, aiškiam ir konkrečiam tikslui.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

3. SKAIDRUMAS – šis principas reiškia, kad neleidžiamas

joks paslėptas elektroninio pašto, naudojimosi internetu ar

programomis stebėjimas, vaizdo stebėjimas ir pan.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

4. TEISĖTUMAS – šis principas reiškia, kad bet koks asmens

duomenų tvarkymas gali būti atliekamas tik tada, kai yra

teisėtas tikslas.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

5. PROPORCINGUMAS – šis principas reikalauja, kad

asmens duomenys, įskaitant tuos, kurie gaunami vykdant

minėtą kontrolę, turi būti adekvatūs, susiję ir ne pertekliniai

lyginant su nustatytu siekiamu tikslu.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

6. TIKSLUMAS IR DUOMENŲ IŠSAUGOJIMAS – šis

principas reikalauja, kad bet kokie duomenys, susiję su

darbuotojo kontrole, būtų tikslūs, jei reikia, nuolat

atnaujinami ir būtų teisėtai saugomi darbdavio, bet ne ilgiau,

negu tai būtina.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

7. SAUGUMAS – šis principas įpareigoja darbdavį įdiegti

atitinkamas technines ir organizacines priemones siekiant

užtikrinti, kad bet kokie jo saugomi asmens duomenys būtų

saugūs.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

Darbuotojo elektroninio bendravimo kontrolės prevencija

svarbesnė, negu pastangos nustatyti kiekvieną konkretų

neteisėto naudojimosi minėtomis priemonėmis atvejį.

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.

Ačiū už dėmesį

Tarptautinė konferencija „Duomenų apsaugos tendencijos informacinėje visuomenėje“

Daiva Vyčinienė, VDAI Prevencijos skyriaus vedėja Vilnius

2007 m. lapkričio 13–14 d.