Duomenys ir privatumas: Lietuva (2026)
Lietuvos duomenų apsaugos sistema grindžiama tiesiogiai taikomu BDAR kaip pagrindiniu teisės aktu, kurį papildo nacionalinis Įstatymas dėl asmens duomenų teisinės apsaugos (2018 m.), kuriame įgyvendinamos BDAR išlygos dėl užimtumo, žurnalistų laisvės, vaikų sutikimo amžiaus, asmens kodų ir baudų viešajame sektoriuje. Atskirasis nacionalinis teisės aktas perkelia Direktyvą (ES) 2016/680 dėl duomenų tvarkymo teisėsaugos tikslais. Nepriklausoma VDAI yra pagrindinė priežiūros institucija, o Žurnalistų etikos inspektorius turi bendrą jurisdikciją duomenų tvarkymo, susijusio su spauda, srityje.
Pagrindinė struktūra
ES BDAR (Reglamentas 2016/679) yra tiesiogiai taikomas, jį papildo Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymas (įsigaliojo 2018 m. liepos 16 d.); priežiūrą vykdo Valstybinė duomenų apsaugos inspekcija (VDAI)
Pagrindiniai punktai
Pagrindinis teisinis pagrindas
ES reglamentas Nr. 2016/679 (BDAR) yra tiesiogiai taikomas ir sudaro Lietuvos duomenų apsaugos teisės pagrindą; jis įsigaliojo 2018 m. gegužės 25 d. Jame reglamentuojami teisėtumo pagrindai, duomenų subjektų teisės, duomenų valdytojų ir tvarkytojų pareigos bei tarpvalstybinis duomenų perdavimas.
Nacionalinis įgyvendinamasis įstatymas
Asmens duomenų teisinės apsaugos įstatymas (Nr. I-1374, su pakeitimais, galiojančiais nuo 2018 m. liepos 16 d.) užpildo BDAR numatytas išimtis: jame nustatoma asmens kodo (asmens kodo) tvarkymo tvarka, taisyklės darbo santykių srityje, žurnalistinės ir meninės veiklos išimtys, baudų skyrimo viešajame sektoriuje tvarka, taip pat perkeliama Direktyva 2016/680 į teisėsaugos sritį.
Priežiūros institucija
Valstybinė duomenų apsaugos inspekcija (VDAI) – nepriklausoma institucija, įsikūrusi Vilniuje, – yra pagrindinė kompetentinga priežiūros institucija. Ji dalyvauja EDPB ir jos pogrupių veikloje, užsiima tarpvalstybiniu bendradarbiavimu, o 2024 m. priėmė 123 įsakymus, skyrė 54 papeikimus, pateikė 52 rekomendacijas, paskyrė 13 baudų ir išdavė 7 įspėjimus.
Amžius, nuo kurio vaikai gali duoti sutikimą
Lietuva pasinaudojo BDAR 8 straipsnyje numatyta išimtimi ir nustatė, kad minimalus amžius, nuo kurio galima duoti sutikimą naudotis informacinės visuomenės paslaugomis, yra 14 metų (mažesnis nei BDAR numatytas 16 metų amžius), o tai reiškia, kad 14 metų ir vyresni vaikai gali savarankiškai duoti sutikimą dėl duomenų tvarkymo internete.
Išimtys darbo srityje
Darbdaviams draudžiama tvarkyti potencialių darbuotojų duomenis apie teistumą, išskyrus atvejus, kai tai aiškiai numatyta įstatymuose konkrečiai pareigybei. Norint patikrinti informaciją pas dabartinį darbdavį, būtinas išankstinis kandidato sutikimas; norint patikrinti informaciją pas buvusius darbdavius, pakanka tik iš anksto apie tai pranešti kandidatui.
Vykdymo duomenys
VDAI ir toliau aktyviai užtikrina teisės aktų vykdymą. Didžiausia iki šiol skirta bauda – 2 385 276 eurų – buvo paskirta UAB „Vinted“ 2024 m. liepos mėn. už BDAR 5 straipsnio 1 dalies a punkto, 5 straipsnio 2 dalies, 12 straipsnio 1 ir 4 dalis, susijusios su skaidrumu ir atskaitomybe. 2024 m. VDAI gavo 273 pranešimus apie asmens duomenų saugumo pažeidimus, kurie paveikė daugiau nei 1,4 mln. duomenų subjektų.
Šis puslapis yra vertimas, skirtas patogumui; anglų kalba pateikta versija yra oficiali, tačiau tai nėra teisinė konsultacija.