Apie skundo nagrinėjimo pažangą arba rezultatus institucija turi pranešti ne vėliau kaip per 3 mėnesius nuo skundo gavimo — tai nustato ADTAĮ 30 str. 1 d. Pats skundas turi būti išnagrinėtas ir atsakyta per 4 mėnesius (ADTAĮ 30 str. 2 d.). Jei klausimas sudėtingas, terminas pratęsiamas, bet ne ilgiau kaip 2 mėnesiams, ir bendras terminas negali būti ilgesnis negu 6 mėnesiai. Apie pratęsimą jums turi būti pranešta.
Tai yra visi terminai, kurie galioja. Teisė pateikti skundą priežiūros institucijai kyla iš BDAR 77 str., o jų nagrinėjimo tvarką Lietuvoje nustato Asmens duomenų teisinės apsaugos įstatymas.
Kas nutinka pirmomis dienomis
Prieš skundo nagrinėjimą iš esmės yra dar vienas etapas, kurį verta žinoti.
ADTAĮ 27 str. 1 d. nustato pagrindus, kuriais skundą atsisakoma nagrinėti, ir apie tokį atsisakymą turi būti pranešta ne vėliau kaip per 5 darbo dienas. Įstatyme tokių pagrindų yra daugiau; tarp jų yra šie:
- skundas neatitinka turinio reikalavimų arba nepateikti reikalingi dokumentai;
- aplinkybių tyrimas nepriklauso institucijos kompetencijai;
- tas pats klausimas jau išnagrinėtas institucijoje;
- tas pats klausimas išnagrinėtas ar nagrinėjamas teisme;
- tas pats klausimas nagrinėjamas kitos valstybės narės priežiūros institucijoje.
Praktinė išvada: jei per savaitę negavote nieko, skundas greičiausiai priimtas nagrinėti. Jei gavote raštą per kelias dienas, tai beveik visada yra vienas iš ADTAĮ 27 str. nustatytų pagrindų, o ne sprendimas dėl esmės. Tai gali reikšti, kad trūksta dokumento arba kad klausimas ne šiai institucijai — abu dalykai pataisomi.
Kodėl du panašūs skundai nagrinėjami skirtingai
Į šį klausimą verta atsakyti atvirai.
ADTAĮ 23 str. institucijai leidžia pasirinkti skundų nagrinėjimo būdus. Rinkdamasi ji atsižvelgia, be kita ko, į metinius veiklos prioritetus, galimus sisteminius pažeidimus, paveiktų duomenų subjektų skaičių ir pažeidimo pasekmių mastą.
Tai reiškia, kad vieno žmogaus skundas dėl vienos nuotraukos ir šimtų žmonių paveikęs duomenų nutekėjimas nėra nagrinėjami vienodai, nors abu yra teisėti skundai. Įstatymas to neslepia ir nevadina išimtimi — tai yra nustatytas nagrinėjimo būdo pasirinkimas.
Todėl atsakymas į klausimą „kodėl kaimynui atsakė per mėnesį, o man rašo trečią” gali būti ne „kažkas ne taip”, o skirtinga apimtis.
Sprendimas skelbiamas viešai
Šią dalį verta žinoti abiem pusėms.
ADTAĮ 14¹ str. 1 d. nustato, kad institucijos sprendimai skelbiami viešai jos svetainėje per 5 darbo dienas. Pagal ADTAĮ 14¹ str. 2 d. jie skelbiami 10 metų.
Yra svarbi išlyga: kai pažeidimų nenustatoma, duomenų valdytojo tapatybė neatskleidžiama. Tai reiškia, kad organizacijai, prieš kurią pateiktas skundas, viešumas atsiranda tik tada, kai pažeidimas patvirtinamas.
Daugeliui įstaigų ir įmonių dešimt metų viešai prieinamo sprendimo yra rimtesnė pasekmė nei pats nurodymas ką nors pataisyti.
Kodėl mes patys dažnai siūlome kreiptis būtent į instituciją
Kai žmogus rašo mums dėl savo asmeninės situacijos, mūsų pirmas atsakymas yra nukreipimas į Valstybinę duomenų apsaugos inspekciją.
Taip atsakome ne todėl, kad nenorime dirbti. Daugeliu atvejų tai yra ir greičiausias, ir nemokamas kelias. Skundas institucijai nekainuoja nieko, jo nereikia rengti su advokatu, o institucija turi įgaliojimus, kurių privatus asmuo neturi: ji gali reikalauti paaiškinimų iš duomenų valdytojo ir duoti jam privalomą nurodymą.
Teisininko dalyvavimas šiame etape prideda kainos, bet institucijos įgaliojimų nepadidina. Jis tampa prasmingas vėliau — kai yra sprendimas, kurį reikia apskųsti, arba kai kartu keliamas reikalavimas dėl žalos.
Ko skundas nepadarys
Jei įmonė reikalauja iš jūsų skolos ir norite tai apskųsti kaip duomenų apsaugos pažeidimą, verta žinoti ribą.
Ginčas dėl pačios skolos nėra duomenų apsaugos klausimas. Tai civilinis ginčas, ir priežiūros institucija jo nespręs — ji neturi įgaliojimų nuspręsti, ar skola egzistuoja, ar jos dydis teisingas. Toks skundas pateks į ADTAĮ 27 str. 1 d. pagrindą dėl kompetencijos.
Duomenų apsaugos klausimas čia gali būti tik siauresnis: ar konkrečiam duomenų gavėjui buvo teisėtas pagrindas gauti jūsų duomenis, ar jums buvo tinkamai pranešta, ar duomenys tikslūs. Skolos buvimo klausimas sprendžiamas kitur.
Tas pats skirtumas galioja darbo ginčams, kaimynų ginčams dėl sklypo ribų ir ginčams su paslaugų teikėju dėl sąskaitos. Duomenų apsauga yra tik ta ginčo dalis, kuri susijusi su duomenų tvarkymu.
Kaip pradėti
Jei nesate tikri, ar jūsų situacija apskritai yra duomenų apsaugos klausimas, parašykite mums vieną pastraipą, kas nutiko. Atsakysime nemokamai ir pasakysime, kur kreiptis — dažnai tai bus tiesiogiai institucija, ir tada taip ir parašysime.
Ar Jūsų organizacijai privalomas tvarkymo veiklų registras, galite pasitikrinti Linden kuriamu Privacio įrankiu.
El. paštas info@linden.lt
Plačiau apie šią paslaugą: BDAR auditas, atitikties dokumentai ir konsultacijos.