Duomenų apsauga Europos Sąjungoje

Asmens duomenys skaitmeniniame amžiuje

Dėl per pastaruosius du dešimtmečius sparčiai kintant technologijoms asmens duomenų apsaugos srityje kilo naujų iššūkių. Neretai pasauliniu lygmeniu vykdomo dalijimosi duomenimis ir duomenų rinkimo mastas labai išaugo, o fiziniai asmenys vis dažniau savo asmens duomenis skelbia viešai.

Dėl ekonominės ir socialinės integracijos, atsiradusios praktiškai įgyvendinant vidaus rinką, taip pat smarkiai padidėjo tarpvalstybiniai duomenų srautai.

Siekiant visapusiškai atsižvelgti į visus šiuos pokyčius ir skatinti skaitmeninę ekonomiką, reikia užtikrinti aukštą asmens duomenų apsaugos lygį, kartu sudarant sąlygas laisvam tokių duomenų judėjimui.

Kalbant apie teisėsaugos tikslais naudojamus asmens duomenis, didėja poreikis, kad valstybių narių institucijos duomenis tvarkytų ir jais keistųsi kovodamos su tarpvalstybiniu nusikalstamumu bei terorizmu.

Šiame kontekste, siekiant pagerinti tų institucijų tarpusavio bendradarbiavimą, yra itin svarbu, kad ES lygmeniu būtų nustatytos aiškios ir nuoseklios duomenų apsaugos taisyklės.

Duomenų apsauga kaip viena iš pagrindinių teisių

Kai 2007 m. buvo pasirašyta Lisabonos sutartis, asmens duomenų apsauga pagal ES teisę tapo viena iš pagrindinių teisių, kuri yra pripažinta:

Sutartyje dėl Europos Sąjungos veikimo,
ES pagrindinių teisių chartijoje.

Tai reiškia, kad ES turi konkretų teisinį pagrindą, kuriuo remdamasi ji gali priimti teisės aktus šiai pagrindinei teisei apsaugoti.

ES pagrindinių teisių chartijos 8 straipsnyje nustatyta, kad kiekvienas ES pilietis turi teisę:

į savo asmens duomenų apsaugą,
susipažinti su surinktais jo asmens duomenimis ir reikalauti, kad jie būtų ištaisyti.

Asmens duomenų pavyzdžiai

vardas ir pavardė,
namų adresas,
el. pašto adresas, pvz., [email protected],

asmens tapatybės kortelės numeris,
buvimo vietos nustatymo duomenys, pavyzdžiui, buvimo vietos nustatymo duomenų funkcija mobiliajame telefone,
interneto protokolo (IP) adresas,

slapuko identifikatorius,
telefono reklamos identifikatorius,
ligoninės ar gydytojo turimi duomenys, kurie galėtų būti unikalus asmens identifikavimo ženklas.

Bendrasis duomenų apsaugos reglamentas (BDAR)

ES bendrasis duomenų apsaugos reglamentas buvo priimtas 2016 m. ir pradėtas taikyti 2018 m. gegužės mėn.

Bendrasis duomenų apsaugos reglamentas (BDAR) buvo priimtas 2016 m. ir įsigaliojo 2018 m. gegužės mėn.

Pagal BDAR visoms ES veikiančioms bendrovėms, nepriklausomai nuo to, kur yra jų buveinė, taikomas tas pats duomenų apsaugos taisyklių rinkinys.

BDAR įdiegtos griežtesnės taisyklės reiškia, kad:

žmonės gali geriau kontroliuoti savo asmens duomenis,
įmonėms sudarytos vienodos sąlygos.

BDAR asmenims suteikiama daugiau galimybių kontroliuoti, kaip jų duomenys naudojami internete, be kita ko, kiek tai susiję su internetinėmis paslaugomis, reklama ir automatizuotu duomenų tvarkymu.

Direktyva dėl duomenų apsaugos teisėsaugos srityje

Šia direktyva dėl asmens duomenų, tvarkomų baudžiamosios teisėsaugos tikslais, apsaugos siekiama ginti asmenų teisę į jų asmens duomenų apsaugą, kartu užtikrinant aukštą visuomenės saugumo lygį.

Ji taikoma valstybių narių kompetentingoms institucijoms tiek tarpvalstybiniu, tiek nacionaliniu mastu tvarkant duomenis baudžiamosios teisėsaugos tikslais.

Ši direktyva buvo priimta 2016 m. ir įsigaliojo 2018 m.

Žiedinio sujungtų geltonų taškų tinklo fone – permatomas mėlynas skydas su subtiliu tinklo raštu, simbolizuojantis duomenų apsaugą ir saugumą.

Bendrasis duomenų apsaugos reglamentas

Švytinti skaitmeninė spynos piktograma mėlynos plokštės fone, simbolizuojanti duomenų saugumą ir apsaugą.

Duomenų apsauga teisėsaugos srityje

Šalia atvertos knygos skrieja baltas balandis, fone – geltonas apskritimas.

Pagrindinės teisės ES