Sveiki,
iki šiol Valstybinė duomenų apsaugos inspekcija (toliau – VDAI) nėra pateikusi tyrimo dėl „Citybee“ duomenų saugos incidento išvados, nors terminas jai pateikti yra suėjęs. Apie išvados paskelbimą VDAI išsamiai nekomentuoja.
Viena iš priežasčių šio termino nesilaikymui pateikta 2021-08-12 Seimo kontrolieriaus išvadoje: „Seimo kontrolierius atkreipia Lietuvos Respublikos Vyriausybės, Teisingumo ministerijos ir VDAI dėmesį į tai, kad: pagal Teisingumo ministerijos šio tyrimo metu pateiktą informaciją VDAI vidaus audito metu (2021-05-27 Audito ataskaita), atsižvelgus į atliktą darbo krūvio analizę, buvo nustatyta, kad VDAI trūksta 32 darbuotojų, jog dėl „žmogiškųjų išteklių trūkumo dalis funkcijų yra nevykdomos, vykdomos pavėluotai arba ne pilna apimtimi, kas neužtikrina gero administravimo principo laikymosi ir visų rizikų tinkamo valdymo“.
Be to, vidaus audito metu nustatyta, kad „turimos organizacinės priemonės ir informacinės sistemos neužtikrina optimalaus ir galimo efektyviausio būdo įgyvendinti BDAR ir kitų teisės aktų nuostatas, ne visos informacinių sistemų plėtros ir funkcionalumo galimybės, tuo pačiu didinančios ir veiklos procesų skaidrumą, yra išnaudotos“, todėl siekiant užtikrinti tinkamą pavestų funkcijų vykdymą, VDAI „rekomenduota inicijuoti papildomų pareigybių steigimo klausimo sprendimą“, „inicijuoti klausimo dėl informacinių sistemų plėtros nagrinėjimą.“
Taip pat vidaus auditas nustatė, jog VDAI nėra išnaudojusi visų galimybių tinkamam funkcijų vykdymui užtikrinti. Pažymėtina, kad VDAI, šio tyrimo metu (2021-07-02) pateikdama Seimo kontrolieriui informaciją, reikalingą šiam tyrimui atlikti, nenurodė, kokių priemonių jau ėmėsi vidaus audito rekomendacijoms įgyvendinti.
Vartotojų aljansas
El. paštas: ieskinys@vartotojualjansas.lt
|