Sveiki,
kaip tikėjosi Vartotojų aljansas, Valstybinė duomenų apsaugos inspekcija (VDAI) 2021 m. lapkričio 29 d. sprendimu skyrė 110 tūkst. eurų administracinę baudą trumpalaikės automobilių nuomos platformą „CityBee“ valdančiai UAB „Prime Leasing“. Bauda bendrovei skirta dėl Bendrojo duomenų apsaugos reglamento (BDAR) 32 straipsnio 1 dalies a, b, d punktų, reglamentuojančių pareigą užtikrinti asmens duomenų tvarkymo saugumą, pažeidimų.
VDAI savo sprendime iš esmės nustatė, kad CityBee asmens duomenų saugumo pažeidimas yra aukštos rizikos, nes duomenys buvo prarasti dideliu mastu (nustatytas 110302 CityBee vartotojų duomenų atskleidimas ir viešas paskelbimas). Asmens duomenų saugumo pažeidimai gali būti ir mažiau rizikingi, tačiau CityBee atveju, VDAI nuomone, buvo atskleisti saugumo požiūriu didelę riziką keliantys asmens duomenys, tarp kurių yra asmens kodas. Šio kategorijos asmens duomenų apsaugai bendrovė turėjo taikyti papildomas techninės apsaugos priemones. VDAI nuomone, CityBee taikytos techninės apsaugos priemonės buvo nepakankamos, todėl dėl Bendrovės aplaidumo įvyko asmens duomenų atkleidimas ir jų viešas paskelbimas.
Kitas Vartotojų aljanso nuomone svarbus VDAI sprendimo aspektas, kad CityBee asmens duomenų saugumo pažeidimas galimai padarė žalą vartotojams, tačiau šios žalos dydis sunkiai įvardijamas skaičiais, nes dėl prarastų asmens duomenų iš esmės nėra galimybių užkirsti kelią žalai atsirasti ateityje, todėl dėl prarastų asmens duomenų vartotojai gali patirti žalos ir toliau.
Atsižvelgiant į tai, kad asmens duomenų saugumo pažeidimas buvo susijęs ir su kitų Europos Sąjungos valstybių narių piliečių asmens duomenimis, VDAI sprendimas buvo suderintas ir su tų valstybių asmens duomenų apsaugos priežiūros institucijomis. Šis sprendimas Lietuvos Respublikos administracinių bylų teisenos įstatymo nustatyta tvarka per vieną mėnesį nuo jo įteikimo dienos gali būti skundžiamas Vilniaus apygardos administraciniam teismui. Vartotojų aljanso nuomone, šis VDAI sprendimas yra teisėtas, tačiau UAB “Prime Leasing” gali pasinaudoti savo teise skųsti šį sprendimą teismui.
Nežiūrint galimo VDAI sprendimo apskundimo administraciniam teismui, Vartotojų aljansas yra parengęs grupės ieškinio šabloninius dokumentus, kuriuos teiks pasirašymui vartotojams, siekiantiems prisijungti prie grupės. Šie dokumentai vartotojams bus teikiami ir vartotojų pasirašomi per Vartotojų aljanso grupės ieškiniui sukurtą informacinę sistemą. Atsižvelgdamas į VDAI sprendimą, Vartotojų aljansas turi atlikti reikiamus pakeitimus parengtuose dokumentuose ir jau po Naujųjų metų pradės rinkti grupę, siekiant pateikti grupės ieškinį prieš UAB “Prime Leasing”.
Daugiau informacijos apie VDAI sprendimą: https://vdai.lrv.lt/lt/naujienos/automobiliu-nuomos-bendrovei-skirta-bauda-del-duomenu-saugumo-pazeidimo-pagal-bendraji-duomenu-apsaugos-reglamenta
Vartotojų aljansas
el.paštas: ieskinys@vartotojualjansas.lt
|