Darius Domarkas Valstybinė duomenų apsaugos inspekcija Teisės skyrius vyriausiasis specialistas

1. ASMENS KODO NAUDOJIMAS E-VYRIAUSYBĖJE Darius Domarkas Valstybinė duomenų apsaugos inspekcija Teisės skyrius vyriausiasis specialistas

2. Turinys • Asmens kodo kilmė • Bendrosios problemos • Asmens kodo savybės • Asmens kodas E-Vyriausybėje • Duomenų apsaugos aspektai • Išvados

3. Asmens kodo kilmė • Asmens kodą numato Gyventojų registro įstatymas (GRĮ) - taiunikali vienuolikos dešimtainių skaitmenų seka • Pirminis asmens kodo šaltinis – Gyventojų registras • Asmens kodas - vieningas identifikatorius

4. Asmens kodo kilmė (2) - funkcijos GRĮnumato, kadasmens kodas naudojamas: • Fizinio asmens identifikavimui • Duomenims apie fizinį asmenį kaupti Taigi: asmens kodas – tai instrumentas susiejantis asmenį su jo asmens duomenimis • Valstybės registrų ir informacinių sistemų sąveikai užtikrinti Taigi:asmens duomenys valstybės registre ar informacinėje sistemoje turi būti susieti su asmens kodu

5. Asmens kodo kilmė (3) - reglamentavimas Asmens kodas gali būti naudojamas (Asmens duomenų teisinės apsaugos įstatymo (ADTAĮ) 7 straipsnis): • Gavus duomenų subjekto sutikimą • Jei teisė naudoti asmens kodą yra nustatyta ADTAĮ ar kituose įstatymuose • Atliekant mokslinį arba statistinį tyrimą ADTAĮ nustatytais atvejais

6. Asmens kodo kilmė (3) - reglamentavimas Asmens kodas gali būti naudojamas (tęsinys): • Valstybės registruose ir informacinėse sistemose, jeigu jie yra įteisinti teisės aktų nustatyta tvarka Taigi:įteisinamas asmens kodo naudojimas visose valstybinėse duomenų bazėse. Asmens kodas tampa įrankiu, suteikiančiu prieigą prie praktiškai visų asmens duomenų esančiųvalstybinėse duomenų bazėse • Juridinių asmenų, kurių veikla susijusi su paskolų teikimu ir skolų išieškojimu, draudimu ar nuomos verslu, taip pat sveikatos apsaugos ir socialinio draudimo bei kitų socialinės globos institucijų ir švietimo įstaigų, mokslo ir studijų institucijų veikloje bei įstatymų nustatytais atvejais tvarkant įslaptintus duomenis. Taigi:ADTAĮ įtvirtinta labai “plati” formuluotė ir iš jos daugeliu atveju sunku nuspręsti, kas gali naudoti asmens kodą, o kas ne

7. Bendrosios problemos • Asmens kodo naudojimo teisinis reglamentavimas nenustato itin aiškių ribų (t.y., kas gali naudoti asmens kodą, o kas ne), todėl egzistuoja tiek tyčinio, tiek netyčinio šių ribų “peržengimo” pavojus • Asmens kodo saugumas – asmens kodas naudojamas ant daugelio asmens dokumentų, todėl jį gali pamatyti didelis žmonių skaičius • Asmens kodo struktūroje yra asmeninės informacijos • Egzistuoja asmens duomenų, surinktų skirtingais tikslais, jungimo galimybė • “Įprotis” naudoti asmens kodą

8. Asmens kodo savybės Asmens kodas yra: • Vieningas identifikatorius • Tikslus ir patikimas identifikatorius • Vertingasįrankis prieigai prie valstybės duomenų bazėse sukauptų asmens duomenų Dėl šių savybių asmens kodas tampa patraukliu ir naudingu įrankiu E-Vyriausybės kontekste, ypač santykyje Vyriausybė->Piliečiui, kai būtinas patikimas asmens identifikavimas

9. Asmens kodas E-Vyriausybėje Pagrindiniai E-Valdžios portalo funkcionavimo principai 4 ŽINGSNIS Surinkta informacija siunčiama į Portalą sutikimas 1 sutikimas 2 asmens duomenys A.K. “surenka” informaciją A.K. (užklausa) autentikavimas 3 ŽINGSNIS Pasirenkama e-paslauga ir asmens kodas yra naudojamas kaip užklausos parametras A.K. 1 ŽINGSNIS Autentikavimas naudojantis e-bankininkystės sistemomis 2 ŽINGSNIS Asmens kodas persiunčiamas į Portalą OK

10. Duomenų apsaugos aspektai Iššūkis duomenų saugumui • E-Bankininkystės sistemų lygmenyje – turi būti užkirstas kelias neteisėtam prisijungimui prie Portalo Siūlomas sprendimas:nepriklausomo centralizuoto identifikavimo/autentikavimo mechanizmo sukūrimas • Portalo lygmenyje – turi būti užtikrinta į Portalą patekusių asmens duomenų apsauga • Komunikacijų saugumas – turi būti užkirstas kelias komunikacijų kanalais perduodamo asmens kodo ar perduodamų asmens duomenų “nutekėjimui” Siūlomas sprendimas:asmens kodo kodavimas

11. Išvados • Asmens kodo savybės yra labai naudingos E-Vyriausybės plėtrai • Asmens kodo naudojimas E-Vyriausybės iniciatyvose reikalauja pažangių duomenų saugumo priemonių ir itin aiškaus teisinio reguliavimo duomenų apsaugos aspektu • E-Vyriausybės plėtra turėtų būti vykdoma atsižvelgiant į duomenų apsaugos reikalavimus ir atvirkščiai • Turėtų būti siekiama tinkamo balanso tarp E-Vyriausybės plėtros ir duomenų apsaugos reikalavimų. Svarus už duomenų apsaugos priežiūrą atsakingos institucijos vaidmuo E-Vyriausybės politikos įgyvendinime, galėtų būti išeitis siekiant šio balanso

12. Ačiū už dėmesį! d.domarkas@ada.lt