Biometrinių duomenų teisinis reguliavimas: problemos ir ... · Biometrinių duomenų teisinis reguliavimas: problemos ir galimybės Mindaugas Valančius, asmens duomenų apsaugos

Biometriniųduomenųteisinisreguliavimas:problemosirgalimybės

MindaugasValančius,asmensduomenųapsaugosekspertas

[email protected],tel.+37064041700

2017m.gruodžio 11 d.

Vilnius

1

Asmensduomenųsąvoka

• Asmens duomenys – betkokiainformacijaapiefizinįasmenį,kuriotapatybėnustatytaarbakuriotapatybęgalimanustatyti(duomenųsubjektas);fizinisasmuo,kuriotapatybęgalimanustatyti,yraasmuo,kuriotapatybętiesiogiaiarbanetiesiogiaigalimanustatyti,visųpirmapagalidentifikatorių,kaipantaivardąirpavardę,asmensidentifikavimonumerį,buvimovietosduomenisirinternetoidentifikatoriųarbapagalvienąarkelistofizinioasmensfizinės,fiziologinės,genetinės,psichinės,ekonominės,kultūrinėsarsocialinėstapatybėspožymius

2

Asmens duomenųapsaugosreglamentavimas

Šiuometugaliojantisreglamentavimas

ESDuomenųapsaugosdirektyva

LRAsmensduomenųteisinėsapsaugosįstatymas

Duomenųsubjektai,duomenųvaldytojaiirduomenųtvarkytojai

Reglamentavimasnuo 2018m.gegužės 25 d.

ESBendrasisduomenųLRAsmensduomenųapsaugosreglamentasteisinėsapsaugosįstatymas

Duomenųsubjektai,duomenųvaldytojaiirduomenųtvarkytojai

3

Biometriniųduomenųsąvoka

• Biometriniaiduomenys– pospecialaustechninioapdorojimogautiasmensduomenys,susijęsufizinioasmensfizinėmis,fiziologinėmisarbaelgesiosavybėmis,pagalkuriasgalimakonkrečiainustatytiarbapatvirtintitofizinioasmenstapatybę,kaipantaiveidoatvaizdaiarbadaktiloskopiniaiduomenys

4

Reikalavimaiasmensduomenųtvarkymui

5

Duomenų tvarkymo teisinis

pagrindas

Teisėtas duomenų tvarkymo tikslas

Proporcingumas

Ypatingiasmensduomenys

• Šiuometugaliojantiypatingųasmensduomenųsąvoka:duomenys,susijęsufizinioasmensrasinearetninekilme,politiniais,religiniais,filosofiniaisarkitaisįsitikinimais,narysteprofesinėsesąjungose,sveikata,lytiniugyvenimu,taippatinformacijaapieasmensteistumą;

• YpatingųasmensduomenųsąvokaBendrajame duomenųapsaugosreglamente:duomenys,atskleidžiantysrasinęaretninękilmę,politinespažiūras,religiniusarfilosofiniusįsitikinimusarnarystęprofesinėsesąjungose,genetiniusduomenys,biometriniaiduomenys,sveikatosduomenys,duomenysapiefizinioasmenslytinįgyvenimąirlytinęorientaciją.

6

Šiuometugaliojantysasmensduomenųtvarkymopagrindai

7

Duomenų subjekto sutikimas

Sutartis suduomenų subjektu

Duomenų valdytojo teisėtas

interesas

Įstatymo pareiga

Duomenų subjekto esminių interesų apsauga

Teisės aktų suteikti oficialūs

įgaliojimai

YpatingųasmensduomenųtvarkymopagrindaiBendrajameduomenųapsaugosreglamente

8

Duomenų subjekto sutikimas

Sveikatos priežiūros arba

socialinės rūpybos paslaugų teikimas

ar gydymas

Svarbios viešojo intereso

priežastys

Duomenų subjekto gyvybinių interesų apsauga

Sveikatos priežiūros ar

socialinės rūpybos sistemų ir paslaugų valdymas

Prievolių vykdymas darbo

ir socialinės apsaugos teisės

srityje

LatvijosBiometriniųduomenųtvarkymosistemosįstatymas

• Šaltiniai,iškuriųsurenkamibiometriniaiasmensduomenys

• Sistemojetvarkomųduomenųsąrašas

• Duomenųsaugojimosistemojeterminai

• Tikslai,kuriaigalibūtitvarkomiduomenys

• Institucijos,turinčiosteisętvarkytiduomenis

9

LatvijosBiometriniųduomenųtvarkymosistemosįstatymas:duomenųtvarkymotikslai

1)Pasinaudojimokitoasmenstapatybeprevencija;2)Asmenstapatybėsnustatymasasmensdokumentųišdavimoprocedūrosmetu,taippatkitųdokumentųišdavimoprocedūrosmetu;3)Asmenstapatybėsnustatymasžvalgybosoperacijųmetu;4)Nusikalstamųveikųirkitųteisėsaktųpažeidimųprevencija;5)Nusikalstamųveikųtyrimasirnusikalstamasveikaspadariusiųasmenųpaieška;6)Sulaikytų,įtariamų,kaltinamų irnuteistųasmenųtapatybėsnustatymas;7)Asmenstapatybėsnustatymasatliekantpasieniopatikrą;8)Asmenstapatybėsnustatymastikrinantleidimųgyventiužsieniečiamssuteikimosąlygas;9)Prieglobsčioprašytojųidentifikavimas;10)Neatpažintųmirusiųasmenųidentifikavimas;11)Dingusiųasmenųpaieška;12)Viešųjųpaslaugųgavėjųidentifikavimas,jeigupaslaugaisuteiktiyrabūtinanustatytiasmenstapatybę;13)Asmenstapatybėsnustatymas,jeigutaireikalingabūtinajaimedicinineipagalbaiteikti.

10

LatvijosBiometriniųduomenųtvarkymosistemosįstatymas:institucijos,turinčiosteisętvarkytiasmensduomenis

1)Valstybėspolicija;2)Finansųministerija;3)Kariuomenėspolicija;4)Kalėjimųadministracija;5)Korupcijosprevencijosbiuras;6)Muitinėsinstitucijos;7)Valstybėssienosapsaugostarnyba;8)Valstybėssaugumoinstitucijos;9)Užsienioreikalųministerija;10)Keliųeismosaugumotarnyba;11)Jūrųadministracija;12)Pilietybėsirmigracijostarnyba;13)Prokuratūra;14)Teismai;15)VidausreikalųministerijosInformacijoscentras;16)Pacientųgydymoinstitucijos;17)Savivaldybėspolicija;18)Kitosvalstybėsirsavivaldybiųinstitucijos,jeigujomskititeisėsaktaileidžianaudotissistema.

11

Kitospareigostvarkantasmensduomenisporeglamentoįsigaliojimo

Asmensduomenųtvarkymotaisyklės(+tvarkymoįrašai)

+Saugumopriemonės

+Poveikiovertinimas

+Pareigūnas

Duomenų valdytojas

Valstybinė duomenų apsaugos

inspekcija

Konsultavimasis

Pranešimasapiepažeidimą

Duomenų gavėjas (duomenų valdytojas)

Asmensduomenųtvarkymotaisyklės(+tvarkymoįrašai)

+Saugumopriemonės

+Poveikiovertinimas

+Pareigūnas

Duomenųperdavimosutartis(?)

Duomenų tvarkytojas

Asmensduomenųtvarkymotaisyklės

+Saugumo priemonės

+Pareigūnas

Duomenųtvarkymosutartis

Duomenų subjektas

Teisės/sutikimas

Informacijaapieduomenųtvarkymą/

pranešimasapiepažeidimą

Informacijaapieduomenųtvarkymą

Sutikimas

Pranešimasapiepažeidimą

Teisės

Konsulta -vimasis

12

Pranešimasapiepažeidimą