Asmens duomenys paskelbti be sutikimo: ką daryti ir ko reikalauti

Jeigu kitas žmogus ar organizacija viešai paskelbė Jūsų vardą, nuotrauką ar kitus duomenis, pavyzdžiui, atviroje socialinio tinklo grupėje, Jūs turite kelis kelius. Galite reikalauti duomenis ištrinti, pranešti platformai, pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) ir kreiptis į teismą dėl žalos.

Du dalykai svarbūs iš karto. Pirma, ne kiekvienas paskelbimas be sutikimo yra neteisėtas: sutikimas yra tik vienas iš šešių teisinių pagrindų. Antra, jeigu paskelbta informacija yra neteisinga ir žeminanti, tai jau ne vien duomenų apsaugos klausimas. Tada svarbiausia yra Civilinio kodekso gynyba, kurią sprendžia teismas.

Ar čia apskritai taikomas BDAR

Reglamentas netaikomas, kai duomenis tvarko fizinis asmuo, užsiimdamas išimtinai asmenine ar namų ūkio veikla (BDAR 2 str. 2 d. c p.). BDAR 18 konstatuojamojoje dalyje nurodyta, kad tokią veiklą gali sudaryti ir naudojimasis socialiniais tinklais, vykdomas atliekant tokią veiklą. Todėl žinutė draugui ar nuotrauka uždarame šeimos pokalbyje paprastai lieka už reglamento ribų.

Viešas paskelbimas yra kitas atvejis. Teisingumo Teismas byloje C-101/01 (Lindqvist) aiškino tą pačią išimtį ankstesnėje Direktyvoje 95/46. Jis nusprendė, kad ji apima tik veiklą privataus ar šeimos gyvenimo ribose, o taip akivaizdžiai nėra, kai duomenys paskelbiami internete ir tampa prieinami neapibrėžtam asmenų skaičiui (sprendimo 47 punktas). Tą patį Teismas pakartojo byloje C-345/17 (Buivids) dėl vaizdo įrašo, paskelbto be prieigos apribojimų (sprendimo 43 punktas). Įrašas atviroje grupėje, kurią gali matyti bet kas, yra būtent toks atvejis. Taigi BDAR taikomas ir privačiam asmeniui, kuris taip paskelbė Jūsų duomenis. Plačiau apie reglamento taikymo ribas rašome straipsnyje kam taikomas BDAR.

Sutikimas nėra vienintelis pagrindas

BDAR 6 str. 1 d. išvardija šešis pagrindus, kuriais duomenų tvarkymas yra teisėtas. Sutikimas yra tik pirmasis iš jų. Kiti apima, pavyzdžiui, teisinę prievolę ir teisėtą interesą. Todėl klausimas yra, ar paskelbęs asmuo turėjo bent vieną pagrindą, o jeigu tai teisėtas interesas, ar jis nusveria Jūsų interesus (BDAR 6 str. 1 d. f p.). Kada sutikimas galioja ir kada ne, rašome straipsnyje Sutikimas pagal BDAR: kada jo reikia ir kada jis negalioja.

Atskira taisyklė galioja žurnalistikai ir saviraiškai. Kai duomenys tvarkomi žurnalistikos arba akademinės, meninės ar literatūrinės saviraiškos tikslais, didelė dalis BDAR straipsnių, įskaitant duomenų subjekto teises, netaikoma (ADTAĮ 4 str.). Tokį tvarkymą prižiūri ne VDAI, o žurnalistų etikos inspektorius (ADTAĮ 7 str. 2 d.). Be to, teisė reikalauti ištrinti netaikoma, kai tvarkyti būtina siekiant pasinaudoti saviraiškos ir informacijos laisve (BDAR 17 str. 3 d. a p.). Svarbu ne tai, kas paskelbė, o kokiu tikslu. Teisingumo Teismas byloje C-345/17 (Buivids) nurodė, kad šios išimtys taikomos ne tik visuomenės informavimo įmonėms, bet ir bet kuriam asmeniui, užsiimančiam žurnalistikos veikla (sprendimo 52 punktas). Tai, kad asmuo nėra profesionalus žurnalistas, jų taikymo savaime neatmeta (55 punktas). Tačiau ne kiekviena internete paskelbta informacija yra žurnalistika (58 punktas): turi būti patikrinta, ar vienintelis paskelbimo tikslas buvo skleisti visuomenei informaciją, nuomones ar idėjas (59 punktas). Teismas tai aiškino ankstesnės Direktyvos 95/46 9 straipsnio pagrindu.

Ko galite reikalauti pagal BDAR

Ištrinti duomenis. Galite reikalauti ištrinti duomenis, jeigu jie buvo tvarkomi neteisėtai (BDAR 17 str. 1 d. d p.). Kreipkitės į tą, kuris paskelbė, raštu, kad liktų įrodymas. Kada prašymą ištrinti duomenis privaloma įvykdyti ir kada galima atsisakyti, rašome straipsnyje Prašymas ištrinti duomenis: kada privaloma, o kada galima atsisakyti.

Ištaisyti netikslius duomenis. Jeigu paskelbti duomenys apie Jus netikslūs, galite reikalauti juos ištaisyti (BDAR 16 str.).

Nesutikti su tvarkymu. Kai tvarkymas grindžiamas teisėtu interesu, galite nesutikti dėl su Jūsų konkrečiu atveju susijusių priežasčių (BDAR 21 str. 1 d.). Tada paskelbęs asmuo turi įrodyti įtikinamas teisėtas priežastis, viršesnes už Jūsų interesus, arba kad duomenys reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti. Kitaip jis turi nebetvarkyti duomenų.

Pateikti skundą. Jeigu per mėnesį atsakymo nėra ar jis Jūsų netenkina, galite kreiptis į VDAI (BDAR 77 str. 1 d.). Skundo dėl savo teisių įgyvendinimo nepateikite anksčiau: VDAI atsisako nagrinėti tokį skundą, pateiktą nepraėjus vieno mėnesio terminui (ADTAĮ 27 str. 2 d. 3 p.). Ji taip pat atsisako nagrinėti skundą tuo pačiu klausimu, kuris išnagrinėtas ar nagrinėjamas teisme (ADTAĮ 27 str. 1 d. 4 p.), ir skundą, pateiktą praėjus daugiau kaip 2 metams nuo pažeidimo (ADTAĮ 27 str. 1 d. 8 p.). Kiek laiko tai trunka ir ko tikėtis, aprašėme straipsnyje skundas VDAI: kiek trunka ir kas būna toliau.

Reikalauti žalos atlyginimo. Asmuo, patyręs materialinę ar nematerialinę žalą dėl reglamento pažeidimo, turi teisę gauti kompensaciją (BDAR 82 str. 1 d.). Tai sprendžia teismas. Į teismą galite kreiptis ir nepateikę skundo institucijai (BDAR 79 str. 1 d.). Kadangi VDAI nenagrinėja to, kas jau yra teisme, kelią verta pasirinkti iš anksto.

Civilinis kodeksas: atvaizdas, privatus gyvenimas, garbė

Šios taisyklės taikomos nepriklausomai nuo to, ar taikomas BDAR. Todėl jos veikia ir tada, kai paskelbimas patenka į namų ūkio išimtį.

Nuotrauka. Asmens nuotrauka gali būti demonstruojama ar spausdinama tik jo sutikimu (CK 2.22 str. 1 d.). Sutikimo nereikia, kai tai susiję su visuomenine asmens veikla, jo tarnybine padėtimi, teisėsaugos institucijų reikalavimu arba kai fotografuojama viešoje vietoje. Tačiau ir tokios nuotraukos negalima demonstruoti, jeigu tai pažemintų asmens garbę, orumą ar dalykinę reputaciją (CK 2.22 str. 2 d.). Asmuo gali teismo tvarka reikalauti nutraukti tokius veiksmus ir atlyginti turtinę ir neturtinę žalą (CK 2.22 str. 3 d.).

Privatus gyvenimas. Informacija apie asmens privatų gyvenimą gali būti skelbiama tik jo sutikimu (CK 2.23 str. 1 d.). Išimtis galima, kai dėl asmens pareigų ar padėties visuomenėje skleisti informaciją atitinka teisėtą ir pagrįstą visuomenės interesą (CK 2.23 str. 3 d.). Ieškinį dėl žalos galima pareikšti net tada, kai paskelbti duomenys atitinka tikrovę (CK 2.23 str. 4 d.).

Garbė ir orumas. Jeigu paskelbti duomenys neatitinka tikrovės ir žemina Jūsų garbę bei orumą, galite teismo tvarka reikalauti juos paneigti ir atlyginti žalą (CK 2.24 str. 1 d.). Įstatymas preziumuoja, kad paskleisti duomenys neatitinka tikrovės, kol juos paskleidęs asmuo neįrodo priešingai. Jeigu duomenys paskelbti apie viešą asmenį ir jo visuomeninę veiklą, paskelbęs asmuo atleidžiamas nuo atsakomybės, jeigu įrodo, kad veikė sąžiningai (CK 2.24 str. 6 d.).

Platforma ir įrodymai

Socialiniai tinklai turi savo pranešimo apie netinkamą turinį įrankius. Pranešimas platformai gali būti greičiausias būdas pašalinti įrašą. Tačiau prieš tai išsaugokite įrodymus, nes pašalinus įrašą jo nebeliks.

Ką išsaugoti:

• ekrano nuotraukas, kuriose matyti visas įrašas, autorius, data ir komentarai;
• tikslią nuorodą (URL) į įrašą ir grupę;
• informaciją, ar grupė vieša, ar uždara, ir kiek joje narių;
• savo prašymą ištrinti ir gautą atsakymą.

Šie duomenys atsako į svarbiausią teisinį klausimą: ar duomenys buvo prieinami neapibrėžtam ratui. Nuo to priklauso, ar taikomas BDAR.

Kai prašymą gauna organizacija

Jeigu duomenis paskelbė įmonė ar įstaiga, pavyzdžiui, savo svetainėje ar paskyroje, ji yra duomenų valdytojas. Gavusi prašymą ištrinti ar nesutikti, ji turi atsakyti ne vėliau kaip per vieną mėnesį (BDAR 12 str. 3 d.). Jeigu ji prašymo netenkina, per tą patį mėnesį turi paaiškinti priežastis ir nurodyti galimybę skųstis priežiūros institucijai ir pasinaudoti teisių gynimo priemone teisme (BDAR 12 str. 4 d.). Kaip ir per kiek laiko atsakyti į prašymą susipažinti su duomenimis, rašome straipsnyje Prašymas susipažinti su duomenimis: terminas ir atsakymas.

Jeigu organizacija duomenis paskelbė viešai ir privalo juos ištrinti, ji, atsižvelgdama į turimas technologijas ir įgyvendinimo sąnaudas, turi imtis pagrįstų veiksmų informuoti kitus tuos duomenis tvarkančius valdytojus (BDAR 17 str. 2 d.).

Kas gali nepavykti

Žmogui, kurio duomenys paskelbti, gali nepavykti trys dalykai:

• Įrodymai dingsta. Įrašas pašalinamas anksčiau, nei padaromos ekrano nuotraukos. Vėliau nebėra ką rodyti nei institucijai, nei teismui.
• Pasirenkamas ne tas kelias. Netikslius duomenis galima reikalauti ištaisyti pagal BDAR 16 str. Tačiau garbės ir orumo gynimas, įskaitant paneigimą, yra teismo kelias pagal CK 2.24 str. 1 d.
• Kreipiamasi ne į tą instituciją. Jeigu duomenys paskelbti žurnalistikos ar saviraiškos tikslais, nesvarbu, ar žiniasklaidos, ar privataus asmens, kompetentingas žurnalistų etikos inspektorius (ADTAĮ 7 str. 2 d.).

Organizacijai neatsakytas ar pavėluotas prašymas yra atskiras pažeidimas, nepriklausomai nuo to, ar pats paskelbimas buvo teisėtas. Už duomenų subjekto teisių pažeidimus reglamentas numato administracines baudas iki 20 milijonų eurų arba, įmonės atveju, iki 4 % jos ankstesnių finansinių metų bendros metinės pasaulinės apyvartos, taikoma didesnė suma (BDAR 83 str. 5 d. b p.). Valdžios institucijoms ir įstaigoms ADTAĮ nustato mažesnes ribas (ADTAĮ 33 str. 2 d.), nebent jos vykdo ūkinę komercinę veiklą (ADTAĮ 33 str. 3 d.).

Kada kreiptis į teisininką

Skundui VDAI teisininko paprastai nereikia. Institucija gali pati reikalauti paaiškinimų iš paskelbusio asmens. Teisininkas naudingas, kai:

• norite reikalauti žalos atlyginimo teisme;
• paskelbta informacija yra neteisinga ir žeminanti, todėl reikia paneigimo;
• duomenis paskelbė žiniasklaida arba paskelbęs asmuo remiasi saviraiškos laisve;
• esate organizacija, gavusi prašymą, ir nežinote, ar Jūsų teisėtas interesas nusveria asmens interesus.