Ar tokie veiksmai nepažeidžia duomenų savininkų interesų? Ar tokia veikla suderinama su Bendruoju duomenų apsaugos reglamentu (toliau – BDAR)? Tokie ginčai jau nagrinėjami mūsų teismuose, o nerūpestingai duomenis tvarkantys sulaukia nepalankių sprendimų.
Vienoje iš bylų nagrinėta situacija, kai potencialus klientas kreipėsi į konsultacinių paslaugų įmonę (toliau – Įmonė) turto įsigijimo klausimais. Įmonė su Registrų centru buvo sudariusi sutartį dėl duomenų gavimo iš nekilnojamo turto registro. Gavusi užklausą iš potencialaus kliento, Įmonė kreipėsi į Registrų centrą ir paprašė išrašo apie nekilnojamąjį turtą. Šio turto savininkas, sužinojęs apie jo atžvilgiu atliktus veiksmus, kreipėsi į Valstybinę duomenų apsaugos inspekciją (toliau – VDAI) dėl neteisėtai renkamų duomenų bei jo privataus gyvenimo pažeidimo. Įmonė gynėsi, jog duomenys apie asmens turtą yra vieši, ji turėjo sutartį su Registrų centru dėl duomenų gavimo, todėl tokie veiksmai neva buvo suderinami su BDAR reikalavimais.
VDAI nesutiko su Įmonės argumentais. Tai, jog duomenys yra vieši, o Įmonė turėjo sutartį su Registrų centru, nesudarė jokių teisinių prielaidų gauti duomenis iš viešo registro. Ginče teismuose VDAI akcentavo, jog turto savininko asmens duomenys rinkti neteisėtai, nes jis nebuvo paskelbęs, kad parduoda savo nekilnojamąjį turtą, nebuvo ir Įmonės klientas. Teismai pažymėjo, jog Įmonė turėjo gauti sutikimą ir tik tada pradėti rinkti duomenis iš viešo registro. Be to, buvo pažymėta, jog asmens duomenų apsaugą reglamentuojantys teisės aktai nenumato menkesnės asmenų duomenų apsaugos ar nesaugojimo vien dėl to, kad šie duomenys yra viešame registre. Tai, kad registro duomenys pasiekiami suinteresuotiems asmenims, nėra pagrindas išvadai, jog šie asmenys gali tvarkyti asmens duomenis nesilaikydami asmens duomenų apsaugą reglamentuojančių teisės aktų, nepagrindę savo teisinio intereso.
Tiek VDAI, tiek teismų praktika rodo, jog vien duomenų skelbimo viešame registre faktas savaime nereiškia, kad yra prielaidos tokius duomenis rinkti nesilaikant BDAR reikalavimų.
Todėl, ruošiantis rinkti ir naudoti duomenis iš viešo registro, rekomenduotina, pirma, įvertinti, ar egzistuoja bent vienas teisėtas pagrindas, įtvirtintas BDAR (pavyzdžiui, teisėtas interesas). Antra, ar tokius duomenis tvarkyti yra būtina, bei, ar tokius duomenis rinkti yra pagrįstas tikslas. Trečia, įvertinti, ar įmonės interesai yra viršesni už duomenų subjekto interesus ar pagrindines teises ir laisves, pavyzdžiui, teisę į privatų gyvenimą. Ketvirta, įvertinti, ar tikslui pasiekti nėra švelnesnių priemonių. Pavyzdžiui, ar nėra galimybės tiesiogiai kreiptis į turto savininką dėl tam tikros informacijos (minėtame ginče Įmonės klientas turėjo turto savininkų duomenis) gavimo arba sutikimo gavimo. Penkta, įvertinti, ar nėra galimybės kreiptis į viešo registro valdytoją, jog būtų pateikta tik dalis duomenų, pavyzdžiui, tik duomenys apie turtą (prašant neteikti duomenų apie turto savininkus). Beje, rekomenduotinų veiksmų, ruošiantis rinkti duomenis iš viešo registro, sąrašas nėra baigtinis.
Žinoma, kiekviena situacija yra individuali, reikalauja atskiro vertinimo. Dėl šių priežasčių itin rekomenduojama kreiptis į šios srities profesionalus, kurie įvertintų bei padėtų identifikuoti visas galimas rizikas renkant duomenis iš viešų registrų, kai tai būtina verslo veiklai vykdyti. Taip įmonės veiklą suderinant su griežtais BDAR reikalavimais.
