Sustiprinus Valstybinės duomenų apsaugos inspekcijos komandą, galimybė geriau užtikrinti asmens duomenų apsaugą Lietuvoje

2021 m. pirmąjį pusmetį Teisingumo ministerijos Centralizuoto vidaus audito skyrius atliko asmens duomenų apsaugos priežiūros institucijos Valstybinės duomenų apsaugos inspekcijos žmogiškųjų išteklių valdymo vidaus auditą. Jo rezultatai rodo, kad norint gerinti asmens duomenų apsaugos situaciją Lietuvoje,  svarbu ne tik tobulinti skaitmenines priemones, tačiau žymiai sustiprinti ir asmens duomenų apsaugos priežiūros institucijos komandą, visų pirma suteikiant papildomų žmogiškųjų išteklių.

Pastarojo meto įvykiai, susiję su asmens duomenų saugumo pažeidimais, kai yra nutekinami įvairių įmonių, mokslo įstaigų tvarkomi asmens duomenys, kelia susirūpinimą. Siekiamybė – ne tik suvaldyti jau įvykusius incidentus, tačiau ir užkirsti kelią tokių incidentų prielaidoms. Be kitų veiksnių, labai svarbus yra Valstybinės duomenų apsaugos inspekcijos vaidmuo. Tokiems pažeidimams tirti ir prevencinei veiklai vykdyti turi būti skirtas ir pakankamas darbuotojų skaičius. Užtikrinti reikiamus priežiūros institucijų resursus įpareigoja Bendrasis duomenų apsaugos reglamentas. Ne kartą ES valstybių narių dėmesį į tai atkreipė ir Europos Komisija. Europos Parlamento rezoliucijoje taip pat pabrėžiama skiriamų finansinių, techninių ir žmogiškųjų resursų skyrimo priežiūros institucijoms svarba. 

Teisingumo ministrės Evelinos Dobrovolskos teigimu, labai svarbu kelti Valstybinės duomenų apsaugos inspekcijos autoritetą, suteikti galimybę turėti daugiau darbuotojų ir kitų resursų, kad būtų galima sekti technologines naujoves ir vertinti jų įtaką asmens duomenų tvarkymui, turėti galimybes kelti kvalifikaciją ir bendradarbiauti tarptautiniu lygiu.

Teisingumo ministerija 2021 m. gegužės 27 d. Valstybinės duomenų apsaugos inspekcijos žmogiškųjų išteklių valdymo vidaus audito atskaitos išvadose pažymėjo, kad priežiūros institucijos funkcijų vykdymo apimtys ir atitiktis teisės aktų reikalavimams yra nepakankama. Atsižvelgdama į žmogiškųjų išteklių trūkumą, Valstybinė duomenų apsaugos inspekcijoja dalies funkcijų nevykdo, vykdo pavėluotai arba ne pilna apimtimi, todėl tai neužtikrina gero administravimo principo laikymosi ir visų rizikų tinkamo valdymo. 

Atlikus minėtą auditą, nustatytas 32 papildomų pareigybių poreikis Valstybinėje duomenų apsaugos inspekcijoje. Todėl, siekiant užtikrinti tinkamą įstaigos pavestų funkcijų vykdymą, Teisingumo ministerija pateikė rekomendaciją priežiūros institucijai – inicijuoti papildomų pareigybių steigimo klausimo sprendimą.