Trumpas atsakymas
Produkciniame Legalcode šaltinyje LT_VDAI yra tik keturi dokumentai. Vienas jų – visas 2026 m. birželio 30 d. Valstybinės duomenų apsaugos inspekcijos direktoriaus įsakymas, keičiantis išankstinių konsultacijų teikimo taisykles ir prašymo formą. Jis susijęs su BDAR 36 straipsnio procedūra, kai po poveikio duomenų apsaugai vertinimo išlieka didelis pavojus fizinių asmenų teisėms ir laisvėms.
Kiti trys dokumentai yra Lietuvos atvirų duomenų portalo katalogo kortelės. Jos aprašo asmens duomenų saugumo pažeidimų statistiką pagal duomenų valdytojo tipą 2019–2024 m., gautus ir išnagrinėtus skundus pagal ketvirčius 2016–2024 m. ir suteiktas konsultacijas 2008–2024 m. Katalogo kortelėse yra nuorodos į CSV failus, bet Legalcode įrašai nėra tų failų eilutės ar individualios bylos.
Todėl ši kolekcija neleidžia apibendrinti VDAI kredito ataskaitų, profiliavimo, automatizuotų sprendimų, duomenų tikslinimo ar sankcijų praktikos. Ji tiksliai parodo vieną procedūrinį teisės aktą ir tris statistinių išteklių aprašus. Išvados apie platesnę VDAI praktiką reikalauja papildomo šaltinių rinkinio.
Kiekvieną rezultatą reikia vertinti pagal dokumento tipą, oficialią nuorodą, laikotarpį ir pilno teksto teisinę paskirtį.
Visa keturių dokumentų kolekcija
2026 m. rugsėjo 13 d. produkcinė analizė parodė tris DATASET_CATALOGUE dokumentus ir vieną DECISION. Visi keturi buvo techniškai pažymėti ACTIVE.
Discovery šaltinio pavadinimas mini tik pasirinktas atvirų duomenų katalogo korteles, nors vienas iš keturių dokumentų yra oficialus įsakymas. Todėl konkrečiai užklausai reikia filtruoti dokumento tipą, o ne spręsti vien iš bendro šaltinio pavadinimo.
Ką nustato vienintelis pilnas VDAI įsakymas?
pakeitė 2018 m. išankstinių konsultacijų teikimo taisykles. Jis remiasi BDAR 36 straipsniu ir įsigaliojo 2026 m. liepos 15 d.
Indeksuotame pilname tekste matyti keli svarbūs procedūriniai elementai:
- prašymą pasirašo duomenų valdytojas, juridinio asmens vadovas arba įgaliotas asmuo;
- gavusi prašymą VDAI vertina, ar duomenų valdytojas pakankamai nustatė ir sumažino pavojų ir ar numatė technines, organizacines bei kitas duomenų subjektų apsaugos priemones;
- išnagrinėjusi prašymą VDAI gali pateikti nuomonę, kad numatomas tvarkymas nepažeis BDAR, arba nuomonę, kad jis pažeis BDAR, ir rekomenduoti papildomas priemones;
- VDAI gali pasinaudoti BDAR 58 straipsnyje nurodytais įgaliojimais;
- VDAI veiksmus ar neveikimą galima skųsti Regionų administraciniam teismui.
Pakeistoje formoje duomenų valdytojas turi konkrečiai aprašyti tvarkymo tikslus ir priemones, įskaitant automatinį ar neautomatinį būdą, prieglobos paslaugas, dirbtinį intelektą ar kitas naujas technologijas. Taip pat prašoma nurodyti didelius pavojus ir jų mažinimo priemones.
„Informacija turi būti susijusi tik su duomenų tvarkymu, kuris keltų didelį pavojų“ asmenų teisėms ir laisvėms. —
Tai gali būti reikšminga kuriant didelės rizikos kredito profiliavimo sistemą. Tačiau įsakymas yra apie išankstinės konsultacijos procedūrą, o ne apie tai, kada konkretus kredito balas yra teisėtas ar kaip ištaisyti neteisingą kredito ataskaitą.
Pažeidimų statistikos katalogo įrašas
aprašo asmens duomenų saugumo pažeidimus pagal duomenų valdytojo tipą. Nurodytas laikotarpis – 2019–2024 m., formatas – CSV, prieigos teisės – viešos, o atnaujinimo dažnis – nežinomas.
„Asmens duomenų saugumo pažeidimai pagal duomenų valdytojo tipą (2019–2024).“ —
Katalogo kortelė neparodo atskirų pažeidimų aplinkybių, nukentėjusių asmenų, duomenų kategorijų, valdytojo tapatybės, VDAI vertinimo ar taikytų priemonių. Ji tik nurodo, kad yra suvestinis CSV išteklius ir kokį laikotarpį jis aprašo.
Skundų katalogo įrašas
aprašo gautus ir išnagrinėtus skundus pagal ketvirčius 2016–2024 m. Kortelėje pateikta nuoroda į CSV failą, tačiau indeksuotame Legalcode dokumente nėra individualių skundų tekstų ar sprendimų.
Todėl iš šio įrašo negalima nustatyti:
- dėl kokio duomenų tvarkymo buvo skundžiamasi;
- ar skundas susijęs su kredito biuru, banku ar automatizuotu vertinimu;
- kokios BDAR nuostatos buvo nagrinėtos;
- ar pažeidimas nustatytas;
- kokia korekcinė priemonė, bauda ar žalos atlyginimas buvo taikyti.
Skundų skaičius yra institucijos darbo krūvio ar veiklos rodiklis, o ne precedentas dėl konkrečios teisinės problemos.
Konsultacijų katalogo įrašas
aprašo suteiktas konsultacijas 2008–2024 m. Jo atnaujinimo dažnis taip pat nurodytas kaip nežinomas. Indeksuotas objektas neatskleidžia konsultacijų klausimų, atsakymų, gavėjų ar teisinio pagrindimo.
Šios statistikos negalima sutapatinti su 2026 m. įsakyme reglamentuojama BDAR 36 straipsnio išankstine konsultacija. Katalogo pavadinimas yra platesnis, o be pačių duomenų eilučių nežinoma, kokių rūšių konsultacijos įtrauktos ir kaip jos suskirstytos.
Ko kolekcijoje nėra?
Keturių dokumentų rinkinys neturi:
- individualių VDAI skundų ar patikrinimų sprendimų;
- baudų ir kitų korekcinių priemonių korpuso;
- kredito ataskaitų ar kreditingumo vertinimo gairių;
- atskirų sprendimų dėl profiliavimo ar BDAR 22 straipsnio;
- sprendimų dėl netikslių kredito duomenų ištaisymo, prieštaravimo ar tvarkymo apribojimo;
- sektorinių kredito biurų saugojimo terminų analizės;
- statistinių eilučių po 2024 m. arba aiškaus jų atnaujinimo grafiko.
Ši aprėpties spraga jau registruota . Tai, kad dokumento nėra Legalcode indekse, nereiškia, kad VDAI jo niekada nepaskelbė. Tai reiškia, kad dabartinė kolekcija negali jo pagrįsti.
Ką galima teigti saugiai?
Remiantis šia kolekcija galima tiksliai teigti, kad:
- VDAI 2026 m. pakeitė išankstinių konsultacijų taisykles ir formą;
- forma reikalauja aprašyti tvarkymo tikslą, priemones, naujas technologijas, didelius pavojus ir jų mažinimą;
- atvirų duomenų kataloge aprašomi pažeidimų, skundų ir konsultacijų statistiniai rinkiniai;
- katalogo aprašų laikotarpiai baigiasi 2024 m., o atnaujinimo dažnis nurodytas kaip nežinomas.
Negalima teigti, kad keturi dokumentai atspindi visą Lietuvos duomenų apsaugos priežiūros praktiką, kad skundų ar pažeidimų statistika įrodo konkretų neteisėtą elgesį arba kad VDAI nėra nagrinėjusi kredito duomenų klausimų.
Duomenų kokybės ribos
Šaltinio profilyje bendras keturių dokumentų skaičius buvo teisingas, tačiau kalbos skiltyje parodytas visos Lietuvos guidance kolekcijos dydis. Šaltinio lygmens aprėpties klaida stebima .
Platesnėje paieškoje katalogo kortelė gali būti reitinguojama aukščiau už procedūrinį įsakymą, nors kortelėje nėra teisinės analizės. Todėl teisiniam klausimui reikia filtruoti DECISION, o statistikos inventorizacijai – DATASET_CATALOGUE. Platesnė agentūrų sprendimų aprėpties spraga stebima .
Išvada
Maža VDAI kolekcija yra tiksliai apibrėžiama: vienas pilnas procedūrinis įsakymas dėl išankstinių konsultacijų ir trys pažeidimų, skundų bei konsultacijų statistinių rinkinių katalogo kortelės. Įsakymas suteikia naudingos informacijos apie didelės rizikos tvarkymo konsultavimo procedūrą, o katalogo įrašai – apie statistinių išteklių egzistavimą ir laikotarpius.
Tačiau kolekcijoje nėra individualios VDAI sprendimų ar gairių praktikos, reikalingos tvirtoms išvadoms apie kredito duomenis, profiliavimą, automatizuotus sprendimus, tikslinimą ar sankcijas. Tokiems klausimams ši kolekcija yra pradinis šaltinių žemėlapis, o ne pakankamas nacionalinės priežiūros praktikos korpusas.
Šaltiniai
This article provides general legal information, not advice for a specific matter. Laws, facts and procedural deadlines may change the result. Follow the linked primary sources and obtain local advice before acting.