Rodomi pranešimai su žymėmis Asmens duomenys. Rodyti visus pranešimus
Rodomi pranešimai su žymėmis Asmens duomenys. Rodyti visus pranešimus

2012 m. vasario 1 d.

ACTA (Anti-Counterfeiting Trade Agreement) – kokia šio susitarimo įtaka?


Internete kyla bangos dėl naujo prekybos susitarimo kovai su klastojimu.
Ruošiau įrašą šia tema, tačiau mano planuotą išdėstyti požiūrį radau teisingumo ministro „Remigijaus Šimašiaus bloge“, todėl nesikartosiu :)
Oficiali susitarimo dokumento versija lietuvių kalba yra čia (.pdf). Prašau neišsigąsti 52 lapų dokumento apimties – įkėlus į teksto redaktorių standartiniu šriftu lieka nepilni 17 lapų :)
Asmeniškai tikiuosi, kad abejojančių ir nepritariančių balsų Europos parlamente pakaks, kad šis nedemokratiškai ir uždarai ruoštas dokumentas neįsigaliotų.
Dar vienas pastebėjimas: jeigu šis susitarimas vis dėlto įsigaliotų, labai svarbu mums visiems įdėmiai sekti Lietuvoje naujai priimamus ar koreguojamus teisės aktus, kuriais bus realizuojamos šio dokumento nuostatos. Labiausiai nuo mūsų šalies institucijų priklauso, kokį galutinį rezultatą turėsime.

2011 m. vasario 4 d.

Elektroninis sekimas darbo vietoje

IT paslaugas teikiančių įmonių vadybininkai klientams primygtinai siūlo visokias papildomas paslaugas, neišskiriant ir įrankių, skirtų darbuotojų veiklai darbo vietoje stebėti.
Ta tema teisinių paslaugų kontoros pamąstymai vtv.lt portale.

2011 m. sausio 28 d.

Duomenų Privatumo diena - kvietimas blog'eriams

Duomenų Privatumo diena (Data Privacy Day), pažymima sausio 28-ąją, yra šviečiamoji akcija, nukreipta į asmens duomenų, kuriais viešai išreiškiame savo unikalumą ir asmenybę, apsaugą. 


Šiame tinkliniame pasaulyje, kruopščiai skaitmenizuojančiame mūsų identitetą, vietas, veiksmus, mėgiamus pirkinius, grupes, judėjimus ir istorijas, mes privalome paklausti:
- Kas renka visą šią informaciją?
- Ką jie daro su ja?
- Su kuo ja dalinasi?
Kiekvienas mūsų esame to pasaulio dalis, tad pagrindinis klausimas:
- Kaip aš galiu apsaugoti savo asmeninę informaciją nuo netinkamo jos panaudojimo?

Startavusi 2007 metais, sausio 28-oji kaip Duomenų Privatumo diena šiuo metu yra pažymima JAV, Kanadoje bei ES šalyse. 
Gaila, tačiau Lietuvoje ta tema vakar buvo surengta spaudos konferencija, o vasario 23 d. Valstybinė duomenų apsaugos inspekcija kartu su VU padaliniu "ELSA Vilnius" rengia susitikimą su Vilniaus Universiteto Teisės fakulteto studentais... Ir viskas.
Šalyje, kuri garsėja vienu sparčiausių pasaulyje interneto ryšiu ir labai intensyvia skverbtimi į Facebook, šia proga tik valstybinė prižiūrinti institucija kiek kvėpteli... 
Pats apie šią iniciatyvą sužinojau tik šiandien perskaitęs užsienio blog'uose.
Kadangi, manau, Lietuvos blog'eriai esam to skaitmeninio pasaulio dalelė - siūlau kitais metais ta tema lietuviškoje blogosferoje surengti akciją, straipsnių ciklą ar ka nors nenormalesnio, kad ši diena nuskambėtų plačiau - privatumo ir duomenų apsaugos klausimais būtina visiems kalbėti ir suprasti kuo daugiau.

Papildymas:
1. daugiau televizorių žiūrintys kolegos apšvietė, kad matė keletą šios tematikos filmukų televizijoje... Užskaitau :)
2. dar tokis tinklapis-projektas "Informuotumo didinimas apie vaikų privatumo apsaugą" ir jame esantys keli šviečiamieji filmai.

Akcijos tinklapis (ES)
Akcijos tinklapis (JAV) 
Valstybinės duomenų apsaugos inspekcijos "naujiena" 

2011 m. sausio 8 d.

Patikrinkite kas už Jūsų prieš įvesdami PIN kodą

Pokytis mūsų saugumui – privalomas mokėjimo už pirkinius patvirtinimas PIN kodu.
Mantas pastebi, kad pereinamuoju laiku kai kuriose prekybos vietose neliko jokios kontrolės, o aš pastebėjau kitą bėdą su naująja tvarka. Ir vėl mano dėmesio sulaukė prekybos centrai :)
Taigi, daugumoje centrų vaizdo kameros stebi ne tik prekybos sales, bet ir kasas. Pirkėjui stovint eilėje, objektyvas dažniausiai kabo priešais jį arba šiek tiek šone. Anksčiau tai problemų nekeldavo, tačiau dabar, susiruošus patvirtinti mokėjimą, kortelių terminalo klaviatūra gali patekti į vaizdo kameros regėjimo lauką ir Jūsų mokėjimo kortelės PIN kodas – užfiksuotas. 
Nesiimu spręsti tikimybės, kad šie duomenys bus panaudoti neteisėtais tikslais, tačiau, kol kamerų montavimo vietos nepakeistos, prieš atsiskaitydamas, pasitikrinu kur yra visa stebinti akis ir stengiuosi nugara uždengti kortelių terminalą. 
Gaila, kad kol kas neradau teisinio įpareigojimo atsiskaitymo vietas apsaugoti nuo stebėjimo. Tad saugokimės patys.

2011 m. sausio 3 d.

Prekybos centrų apsauga: kaip ir kodėl klaidinamas klientas?

Skaitytojų įtraukimas į turinio kūrimą – dėl didesnio lojalumo naujienų portalui. Interaktyvumas, prieinamumas, išryškinta lankytojo svarba ir galia. Atvirumas mintims, idėjoms ir nuomonėms...
Tačiau labai gaila, kai šis atvirumas tampa manipuliacijų skaitytojais objektu, kaip tai atsitiko šiame straipsnyje.
Šis įrašas buvo publikuotas prieš daugiau nei dvi savaites, todėl jis šiuo metu jau naujienų portalo archyve. Aš anksčiau į jį reaguoti negalėjau, nes pats, po tokios publikacijos suabejojęs savo žiniomis, išsiunčiau paklausimą atsakingai institucijai.
Publikacijoje nagrinėjamos keturios situacijos, iš kurių aptarsiu pirmąsias tris.
1. „Įeinant į prekybos centrą (PC) rekomenduojama didesnius krepšius palikti daiktų saugojimo spintelėse, o daiktus, panašius į prekes, pažymėti tam, kad išeidami iš parduotuvės išvengtumėte įtarimų dėl vagystės.“ Viskas labai gražu, tačiau „pamiršta“ paminėti, kad prie visų saugojimo spintelių yra užrašai, kad „PC administracija už spintelėse paliktus daiktus neatsako“. Ši smulkmena Jums gali kainuoti vertingų daiktų praradimą, tačiau kaltas būsite tiks pats sau. Dėl šios priežasties aš šioms spintelėms patikiu nebent turguje įsigytų bulvių maišelį.
2. „Išeinant iš PC esate prašomi parodyti kuprinės, rankinės ar pirkinių krepšelio turinį.“ Tokia praktika įsigalėjusi viename iš didžiųjų PC tinklų, tačiau jame ši sunki nepelnyta pareiga užkrauta ant kasininkių pečių. Tik pastarųjų prašomas, suprasdamas, kad šioje situacijoje abu esame įkaitai, aš atveriu savo krepšį.
Tačiau, aš to neprivalau daryti jokiais kasininkių ar apsaugos darbuotojų prašymais, išskyrus tuos atvejus kai man pateikiami įrodymai apie mano atliktą neteisėtą veiklą. Šioje situacijoje atvira dezinformacija yra frazėje, cituoju: „nepulkite jų iškart kaltinti, reikalauti įrodymų, kad jūs kažką ėmėte ir pan. (bet kokiu atveju apsauga negalės jums įrašo parodyti – to daryti neleidžiama dėl to, kad pašaliniai asmenys nesusipažintų su kameromis stebimo vaizdo kokybe, vietomis, apimtimi ir pan.)“.
Asmens duomenų teisinės apsaugos įstatymo 23 straipsnyje nurodyta, kad, „Duomenų valdytojas privalo sudaryti sąlygas duomenų subjektui įgyvendinti šiame straipsnyje nustatytas teises (t.y. leisti susipažinti su vaizdo įrašu, kuriame esate užfiksuotas), išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti: <...> viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą;“. 
Po aptariamos publikacijos perskaitymo aš suabejojau, ką šiame įstatymo straipsnyje reiškia „nusikalstamų veikų prevencija“. Ar gali apsaugos darbuotojas atsisakyti pateikti įrodymus (šiuo atveju vaizdo kameros įrašą), remdamasis įstatyme numatyta išimtimi dėl prevencijos. Oficialus Valstybinės duomenų inspekcijos atsakymas pateiktas žemiau:
KLAUSIMAS: Ar asmens duomenų valdytojas, konkrečiai prekybos centras, gali atsisakyti subjektui leisti susipažinti su savo asmens duomenimis, t.y. su vaizdo stebėjimo įrašu, kuriame subjektas yra atpažįstamai užfiksuotas, remdamasis Asmens duomenų teisinės apsaugos įstatymo 23 straipsnio 2.2) punktu? 
ATSAKYMAS: Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo (Žin., 1996, Nr. 63-1479; 2008, Nr. 22-804) (toliau – ADTAĮ) 16 straipsnis nustato, kad vaizdo stebėjimas gali būti vykdomas siekiant užtikrinti visuomenės saugumą, viešąją tvarką, apginti asmenų gyvybę, sveikatą, turtą ir kitas asmenų teises ir laisves. ADTAĮ 23 straipsnio 1 dalies 2 punktas numato duomenų subjekto teisę susipažinti su savo asmens duomenimis (taip pat ir vaizdo duomenimis) bei kaip jie yra tvarkomi. Minėto straipsnio 2 dalyje yra nustatytos išimtys, kurios apriboja duomenų subjekto teises. ADTAĮ 23 straipsnio 2 dalies 2 punkte nustatyta, kad duomenų valdytojas privalo sudaryti sąlygas duomenų subjektui įgyvendinti šią teisę, išskyrus įstatymų nustatytus atvejus, kai reikia užtikrinti viešąją tvarką, nusikalstamų veikų prevenciją, tyrimą, nustatymą ar baudžiamąjį persekiojimą. Pažymėtina, kad tik įstatymų nustatytais atvejais gali būti taikoma galimybė apriboti duomenų subjekto teises, pvz., Lietuvos Respublikos baudžiamojo proceso kodekso (Žin., 2002, Nr. 37-1341) 177 straipsnyje nustatyta, kad ikiteisminio tyrimo duomenys neskelbtini; šie duomenys iki bylos nagrinėjimo teisme gali būti paskelbti tik prokuroro leidimu ir tik tiek, kiek pripažįstama leistina. 
Atsižvelgiant į tai, kas išdėstyta, darytina išvada, kad Jūsų nurodytu atveju duomenų valdytojas negalėtų taikyti ADTAĮ 23 straipsnio 2 dalies 2 punkto nuostatų. Šiam duomenų valdytojui galioja pareiga užtikrinti duomenų subjekto teisės susipažinti su savo asmens duomenimis įgyvendinimą pagal ADTAĮ 25 straipsnio nuostatas.
Iškilus papildomiems klausimams, maloniai prašome kreiptis konsultacijos į Valstybinės duomenų apsaugos inspekcijos Teisės skyrių tel. (8 5) 212 7532.
Kaip matyti iš atsakymo, Jūs turite teisę susipažinti su nusikalstamos veikos PC įrodymais ir tik tokiems esant sutikti su daiktų apžiūra ar Jūsų sulaikymu. Be abejo, sulaikymui fiziškai priešintis negalite, nes taip suteiksite pagrindą apsaugos darbuotojui panaudoti prieš jus fizinę jėgą ir specialiąsias priemones. Tačiau galite reikalauti nedelsiant iškviesti policiją. Patys apsaugos darbuotojai daugiau neturi jokių teisių jus bausti, kaltinti ar reikalauti atlyginti tariamą žalą.
3. "Vaikštant PC tarp prekių ekspozicijų užkliudote prekes ir jos nukrenta, sudūžta, yra sugadinamos ar pan."
Vienintelis atvejis, kada Jūs galite būti apkaltintas dėl prekių sugadinimo ar sunaikinimo – Jūsų tyčiniai šias pasekmes sukėlę veiksmai. Ginče su PC administracija Jums taip pat privalo būti pateikti susipažinimui įrodymai dėl tyčinės veiklos.

Spaudos laisvė ir atvirumas yra puikios vertybės, tačiau kontrolė ir savikontrolė būtina, kad tokie straipsniai, kaip aptariamasis šiame įraše, netaptų šaukštu deguto medaus statinėje.

Sulaukėme Naujųjų. Linkiu Jums saugių ir šviesių metų. Tegul Jūsų turto ir brangių žmonių sauga lieka niekada neišbandyta...

Susijusi informacija:
LR asmens ir turto saugos įstatymas
LR asmens duomenų teisinės apsaugos įstatymas 

2010 m. spalio 26 d.

Vaizdo stebėjimas mokyklose - tarp saugumo ir teisės į privatumą

Vaizdo stebėjimas gali būti pateisinamas tik prie centrinių mokyklos durų ir mokyklos teritorijoje (kieme) - tokią nuomonę, remdamasi LR įstatymais ir ES teise, išsakė Valstybinė duomenų apsaugos inspekcija išleistame Naujienų biuletenyje. Šią biuletenio temą paskatino plintanti mada, diegti vaizdo stebėjimo sistemas mokyklose. 
Taip pat, bet kuriuo atveju, „prieš priimant sprendimus įrengti įstaigose vaizdo stebėjimo įrangą, turi būti apsvarstytos galimybės norimus tikslus pasiekti kitais būdais ir priemonėmis, o vykdant vaizdo stebėjimą tose patalpose ir teritorijose kur jis yra būtinas, privalo būti įgyvendinti ADTAĮ įtvirtinti reikalavimai“ - citata iš to paties dokumento.
Panašias problemas sprendžia ir kitos šalys.
Štai po Anglijoje ir Velse organizacijos CameraWatch atlikto vidurinėse mokyklose įdiegtų VSS tyrimo, vyksta intensyvios diskusijos apie tai, kas ir kaip turi griežčiau kontroliuoti šią sritį.
Tyrimo metu paaiškėjo, kad iš 24 patikrintų vidurinių mokyklų, 23 buvo įsirengusios VSS, o kai kurios jų, vykdė vaizdo stebėjimą net tualetuose. Virš 90% patikrintų sistemų neatitiko Duomenų apsaugos akto (Data Protection Act – DPA) reikalavimų.
Grįžtant į Lietuvą, mano nuomone, mokyklų administracijos privalo atvirai ir viešai diskutuoti VSS įrengimą, jo pagrįstumą ir stebimas vietas tiek su mokytojų, moksleivių, tiek ir su jų tėvų atstovais. Tad lankydamiesi savo vaikų mokyklose ir pastebėję jose vaizdo stebėjimo kameras, nepamirškite, kad Jūs ir Jūsų vaikai turi teises, kurias apibendrinau anksčiau rašytame straipsnyje.

Susijusios nuorodos:
Iliustracija: www.flickr.com 
Valstybinės duomenų apsaugos inspekcijos 2010 m. rugpjūčio-rugsėjo mėn. Naujienų biuletenis Nr. 6 (33) 
Straipsnis apie CameraWatch tyrimą www.info4security.com portale