Valstybinė duomenų apsaugos inspekcija (toliau – Inspekcija), atsižvelgdama į 2005 m. birželio 27 d. dienraštyje ,,Respublika” paskelbtame straipsnyje ,,Kauno ,,Sodra” paskelbė diabetikų duomenis” pateiktą informaciją bei vadovaudamasi Asmens duomenų teisinės apsaugos įstatymu, atliko asmens duomenų tvarkymo teisėtumo patikrinimą Valstybinio socialinio draudimo fondo valdybos (toliau – VSDFV) Kauno skyriuje ir nustatė asmens duomenų tvarkymo teisėtumo pažeidimų.
VSDFV Kauno skyrius kompensacijų gavėjams atvirlaiškio forma (ne voke) išsiuntinėjo pranešimus, kuriuose buvo nurodyta ne tik asmens vardas, pavardė, gyvenamosios vietos adresas, bet ir atskleisti ypatingi asmens duomenys (šiuo atveju – cukriniu diabetu sergančių asmenų duomenys).
Pagal Asmens duomenų teisinės apsaugos įstatymą duomenys, susiję su fizinio asmens sveikata, laikomi ypatingais asmens duomenimis.
Asmens duomenų teisinės apsaugos įstatyme taip pat nustatyta, kad duomenų valdytojas ir duomenų tvarkytojas privalo įgyvendinti tinkamas organizacines ir technines priemones, skirtas apsaugoti asmens duomenims (taip pat ir ypatingiems) nuo atsitiktinio ir neteisėto sunaikinimo, pakeitimo, atskleidimo, nuo bet kokio kito neteisėto tvarkymo.
Inspekcija atlikusi patikrinimą nustatė, kad VSDFV Kauno skyrius, atvirlaiškio forma (ne voke) siųsdamas pranešimus dėl kompensacijos gydomajam maitinimui mokėjimo nutraukimo, kuriuose buvo pateikti asmens duomenys, neįgyvendino tinkamų techninių priemonių, skirtų apsaugoti ypatingiems asmens duomenims nuo atsitiktinio ar neteisėto atskleidimo, taip pat nuo bet kokio kito neteisėto tvarkymo ir pažeidė Asmens duomenų teisinės apsaugos įstatymą.
VSDFV Kauno skyrius teigia, kad siųsti pranešimus tokia forma nusprendė norėdamas kuo operatyviau informuoti asmenis, tačiau Inspekcijos nuomone, nebuvo atsižvelgta į Asmens duomenų teisinės apsaugos įstatymo reikalavimus.
Inspekcija, vadovaudamasi Administracinių teisės pažeidimų kodeksu, surašė administracinio teisės pažeidimo protokolą VSDFV Kauno skyriaus direktoriui ir išsiuntė Kauno miesto apylinkės teismui toliau nagrinėti.
Atkreipiame dėmesį, kad Administracinių teisės pažeidimų kodekse už asmens duomenų tvarkymą pažeidžiant Asmens duomenų teisinės apsaugos įstatymą numatyta bauda nuo 500 iki 2000 Lt.
Valstybinė duomenų apsaugos inspekcija