Vaikų globos namai, kaip institucijos, teikiančios svarbias socialines paslaugas, ypatingą dėmesį skiria asmens duomenų apsaugai. Vadovaujantis Europos Sąjungos Bendruoju duomenų apsaugos reglamentu (BDAR) ir Lietuvos Respublikos teisės aktais, vaikų globos namai užtikrina, kad asmens duomenys būtų renkami, saugomi ir naudojami teisėtai, sąžiningai bei skaidriai, taikant tinkamas apsaugos priemones. Šiame straipsnyje aptarsime pagrindinius asmens duomenų tvarkymo principus, duomenų subjektų teises ir institucijų, tvarkančių vaikų globos namų duomenis, veiklos ypatumus.
Teisinis pagrindas ir bendrieji principai
Nuo 2018 m. gegužės 25 d. visose Europos Sąjungos valstybėse narėse, įskaitant Lietuvą, tiesiogiai taikomas Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kitaip vadinamas Bendruoju duomenų apsaugos reglamentu (BDAR). Šis reglamentas nustato griežtus reikalavimus asmens duomenų tvarkymui, užtikrinant duomenų subjektų teisių ir laisvių apsaugą.
Vaikų globos namai, vykdydami savo veiklą, tvarko įvairius asmens duomenis. Tai apima darbuotojų, paslaugų gavėjų (vaikų ir jų artimųjų) bei kitų su institucija susijusių subjektų duomenis. Duomenų tvarkymas atliekamas šiais pagrindiniais tikslais:
- Darbuotojų įdarbinimas ir darbo santykių administravimas: Tai apima personalo dokumentų tvarkymą, darbo sutarčių sudarymą, atlyginimų skaičiavimą ir kitus su darbo santykiais susijusius veiksmus.
- Socialinių ir sveikatos priežiūros paslaugų teikimas: Vaikų globos namai teikia įvairias paslaugas vaikams, kuriems reikalinga globa ir priežiūra, taip pat jų artimiesiems. Šiuo tikslu gali būti tvarkomi duomenys apie vaiko ar jo šeimos socialinę kilmę, sveikatos būklę, ugdymo poreikius ir kitą informaciją, būtiną kokybiškoms paslaugoms užtikrinti.
- Viešųjų pirkimų vykdymas: Institucijos, vykdydamos viešuosius pirkimus, taip pat tvarko tam tikrus su tiekėjais susijusius asmens duomenis.
Kiekvienas duomenų tvarkymo tikslas turi būti grindžiamas aiškiu teisiniu pagrindu, pavyzdžiui, sutarties vykdymu, teisiniu įsipareigojimu, duomenų subjekto sutikimu arba teisėtu duomenų valdytojo interesu.
Duomenų tvarkymo principai
Asmens duomenų tvarkymas vaikų globos namuose vyksta vadovaujantis šiais pagrindiniais principais:
- Taikumas, teisėtumas ir skaidrumas: Asmens duomenys tvarkomi tik teisėtais, aiškiais ir skaidriais tikslais. Duomenų subjektai turi būti informuoti apie tai, kaip tvarkomi jų duomenys.
- Paskirties apribojimas: Duomenys renkami tik konkrečiais, aiškiai apibrėžtais ir teisėtais tikslais ir nėra tvarkomi būdu, nesuderinamu su tais tikslais.
- Duomenų minimizavimas: Tvarkomi tik tie asmens duomenys, kurie yra būtini nustatytiems tikslams pasiekti.
- Tikslumas: Asmens duomenys turi būti tikslūs ir, jei reikia, atnaujinami. Netikslūs duomenys turi būti nedelsiant ištrinami arba ištaisomi.
- Saugojimo trukmės apribojimas: Asmens duomenys laikomi tik tiek, kiek tai būtina nustatytiems tikslams pasiekti arba kiek numato teisės aktai.
- Taikymas ir vientisumas: Asmens duomenys tvarkomi taip, kad būtų užtikrintas tinkamas jų saugumas, įskaitant apsaugą nuo neleistino ar neteisėto tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo, naudojant atitinkamas technines ar organizacines priemones.
Duomenų subjekto teisės
Kiekvienas asmuo (duomenų subjektas), kurio asmens duomenys yra tvarkomi, turi tam tikras teises, kurias gali įgyvendinti vadovaudamasis BDAR ir Lietuvos Respublikos teisės aktais. Šios teisės apima:
- Teisė būti informuotam: Duomenų subjektai turi teisę gauti aiškią ir išsamią informaciją apie tai, kaip tvarkomi jų asmens duomenys, kokiais tikslais, kokiais teisiniais pagrindais ir kokius duomenis renka institucija.
- Teisė susipažinti su savo asmens duomenimis: Duomenų subjektai turi teisę gauti patvirtinimą, ar jų duomenys yra tvarkomi, ir, jei taip, susipažinti su jais bei gauti informaciją apie tvarkymo tikslus, duomenų kategorijas, gavėjus ir kt. Pavyzdžiui, Šiaulių miesto savivaldybės globos namuose duomenų subjektai gali susipažinti su savo asmens duomenimis, kurie yra saugomi.
- Teisė reikalauti ištaisyti netikslius, papildyti neišsamius asmens duomenis: Jei duomenų subjekto duomenys yra netikslūs ar neišsamūs, jis turi teisę reikalauti juos ištaisyti ar papildyti.
- Teisė reikalauti ištrinti (teisė „būti pamirštam“) asmens duomenis: Duomenų subjektai gali prašyti ištrinti su jais susijusius asmens duomenis, jei tai galima pagrįsti viena iš BDAR nustatytų priežasčių (pvz., duomenys nebereikalingi tikslams, kuriems buvo surinkti, arba duomenų subjektas atšaukė sutikimą, jei duomenys buvo tvarkomi remiantis sutikimu).
- Teisė reikalauti apriboti asmens duomenų tvarkymą: Duomenų subjektai gali prašyti apriboti savo asmens duomenų tvarkymą tam tikrais atvejais, pavyzdžiui, kai ginčijamas duomenų tikslumas arba kai duomenų tvarkymas yra neteisėtas.
- Teisė į duomenų perkeliamumą: Duomenų subjektai turi teisę gauti savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei turi teisę persiųsti tuos duomenis kitam duomenų valdytojui, kai duomenys tvarkomi automatinėmis priemonėmis remiantis sutikimu ar sutartimi.
- Teisė nesutikti, kad su juo susiję asmens duomenys būtų tvarkomi: Duomenų subjektai turi teisę nesutikti su savo asmens duomenų tvarkymu, jei tvarkymas vykdomas remiantis teisėtu duomenų valdytojo interesu ar viešojo intereso tikslais.
- Teisė atšaukti sutikimą: Jei asmens duomenys tvarkomi remiantis duomenų subjekto sutikimu, jis turi teisę bet kada atšaukti savo sutikimą. Tai neturės įtakos duomenų tvarkymo teisėtumui iki sutikimo atšaukimo.
Paskaita „Kiekvienas turime teisę į asmens duomenų apsaugą“
Duomenų apsaugos pareigūnas ir kreipimasis į institucijas
Dauguma vaikų globos namų institucijų skiria duomenų apsaugos pareigūną, kuris yra atsakingas už BDAR įgyvendinimo ir vykdymo kontrolę bei konsultuoja visais klausimais, susijusiais su asmens duomenų apsauga. Asmenys, siekdami įgyvendinti aukščiau nurodytas teises, gali pateikti institucijos administracijai ar duomenų apsaugos pareigūnui rašytinį prašymą (asmeniškai, paštu, per atstovą ar elektroninių ryšių priemonėmis).
Pavyzdžiui, Kauno savivaldybės vaikų globos namų administracija priima rašytinius prašymus. Salako socialinės globos namų duomenų apsaugos pareigūnui prašymą arba skundą raštu galima pateikti asmeniškai adresu Daugailių g. Institucijos siekia, kad visi prašymai būtų išnagrinėti per 30 dienų.
Jeigu asmuo mano, kad jo, kaip duomenų subjekto, teisės yra pažeistos, arba nesutinka su institucijos administracijos ar duomenų apsaugos pareigūno atsakymu, jis turi teisę kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI). VDAI yra nepriklausoma institucija, atsakinga už BDAR priežiūrą ir kontrolę Lietuvoje. Į VDAI galima kreiptis, kai žmogus nori skųsti duomenų valdytojo veiksmus ar konsultuotis dėl duomenų subjekto teisių. VDAI kontaktinė informacija yra prieinama viešai, pavyzdžiui, nurodomas adresas Juozapavičiaus g., telefono numeriai (8 5) 271 2804, 279 1445 ir elektroninio pašto adresas.
Slapukai ir interneto svetainių naudojimas
Be tiesioginio asmens duomenų tvarkymo, vaikų globos namų interneto svetainėse taip pat naudojami slapukai (angl. "cookies"). Slapukai yra nedideli informacijos failai, kurie padeda interneto svetainėms išsaugoti ir vėl pasiekti informaciją apie naudotojo naršymo įpročius. Jie naudojami siekiant pagerinti naršymo kokybę, statistiniais ir rinkodaros tikslais.
Skiriami skirtingi slapukų tipai:
- Būtinieji slapukai: Užtikrina pagrindines svetainės funkcijas, tokias kaip prieiga prie saugių sričių. Be jų svetainė gali tinkamai neveikti.
- Veikimą gerinantys slapukai: Renka anoniminę informaciją apie tai, kaip naudotojai naudojasi svetaine (pvz., lankomiausi puslapiai, klaidos), siekiant pagerinti svetainės veikimą.
- Funkciniai slapukai: Leidžia svetainei įsiminti naudotojo pasirinkimus (kalbą, regioną) ir pasiūlyti pritaikytas funkcijas.
- Tiksliniai arba reklaminiai slapukai: Naudojami rodyti naudotojui aktualius reklaminius skelbimus ir matuoti reklaminės kampanijos efektyvumą.
Naudotojai gali bet kada atsisakyti slapukų ar juos ištrinti, pakeisdami savo interneto naršyklės nustatymus. Tačiau svarbu atsiminti, kad išjungus tam tikrus slapukus, kai kurios svetainės funkcijos gali neveikti tinkamai. Dauguma naršyklių suteikia galimybę tikrinti, blokuoti trečiųjų šalių slapukus ar blokuoti slapukus iš konkrečių svetainių.
Institucijos, pavyzdžiui, Vaikų gerovės centras „Pastogė“, naudoja „Google Analytics“ slapukus svetainės lankomumui analizuoti. Šie slapukai renka anoniminę informaciją apie lankytojų skaičių, jų buvimo vietą ir naršymo įpročius.
Asmenų, besinaudojančių vaikų globos namų paslaugomis ar dirbančių juose, duomenų apsauga yra kruopščiai reguliuojama. Vadovaujantis BDAR ir kitais teisės aktais, užtikrinamas ne tik duomenų tvarkymo teisėtumas ir saugumas, bet ir duomenų subjektų galimybė aktyviai dalyvauti savo duomenų valdyme bei ginti savo teises.