Į „Regitros“ egzaminą – už pinigus

Inspekcijos atstovė spaudai Raminta Sinkevičiūtė-Šečkuvienė tikino, jog šis pilietis nurodė, kad valdys tuos duomenis, kuruos patys asmenys jam suteiks.

Šis pilietis nurodė, kad duomenis kaups dėl "ankstesnės praktinio VĮ "Regitra" egzamino vietos paieškos ir datos pakeitimo (t. y. suteiks pagalbą vairuotojų egzaminui užsiregistravusiems asmenims pakeisti egzamino laiką į ankstesnį)".

"Norint registruotis Asmens duomenų valdytojų valstybės registre, inspekcijai reikia pateikti prašymą. Tuomet inspekcija išnagrinėja prašymą ir tenkina jį arba ne", – aiškino R.Sinkevičiūtė-Šečkuvienė.

Ypatingų paslaugų teikėjo sumanumas iš tiesų stebina – pinigai į jo kišenę byra dėl neefektyviai veikiančios valstybės įmonės sukurtos sistemos.

O štai teisėsaugininkams nuostabą keliančiai eilių reguliuotojo veiklai žalią šviesą uždegė pati Valstybinė duomenų apsaugos inspekcija, oficialiai leidusi valdyti kitų privačių asmenų duomenis.

Sistemą tobulino

Pati valstybės įmonė "Regitra" nėra patenkinta tuo, kad prekiaujama eilėmis jų sistemoje.

"Šių metų balandį startavo nauja "Regitros" registravimosi į vairavimo egzaminus sistema. Atnaujinimo tikslas buvo nukreiptas į patogesnį ir prieinamesnį būdą vartotojams greitai ir paprastai užsiregistruoti į egzaminą bei keisti jo laiką", – tikino įmonės atstovė spaudai Ingrida Kuorytė.

Aiškinama, kad prisijungimas prie "Regitros" registracijos sistemos galimas dviem būdais – per Elektroninius valdžios vartus arba suvedant savo asmens duomenis.

Prisijungus per Elektroninius valdžios vartus galima ne tik registruotis, bet ir keisti egzaminų laiką, peržiūrėti ankstesnių egzaminų duomenis.

"Jaunimui, neturinčiam tokios galimybės, palikta galimybė registruotis suvedant tik vardą, pavardę ir asmens kodą. Tačiau užsiregistravus tokiu būdu, negalima keisti egzamino laiko. Paminėtinas vienas kertinių principų, kurio nuosekliai laikomasi kuriant su vairavimo egzaminais susijusią programinę įrangą ir Kelių transporto priemonių vairuotojų registrą – tai apsisprendimas nepaversti blogo elgesio grėsmės esminiu elementu diegiant virtualių sąveikų su klientais algoritmus", – tikino I.Kuorytė.

Internetas – jaunimui

"Regitros" atstovė pabrėžė, kad įmonėje laikomasi nuostatos, kad dauguma į vairavimo egzaminus atvykstančių "Regitros" klientų yra sąžiningi ir protingi žmonės, tai leidžia įmonei pasiūlyti paprastą paslaugą internetu ir taip mažinti klientų aptarnavimo srautus.

"Didžioji dalis tų, kurie registruojasi į vairavimo praktikos egzaminą internetu, yra 17–19 metų  jaunimas. Kuriant programinę įrangą įvertinta aplinkybė, kad dauguma jų nesinaudoja autentifikavimo įrankiais, tokiais kaip elektroninė bankininkystė, mobilusis elektroninis parašas ar tikrasis elektroninis parašas, tačiau naudojasi internetu, tad pasiūlyta paprasta elektroninė paslauga, leidžianti jungtis prie sistemos be formalaus elektroninio parašo. Šiuo metu užsiregistruoti į vairavimo teorijos egzaminą galima įvedus vien vardą, pavardę ir asmens kodą. Į vairavimo praktikos egzaminą ne tik persiregistruoti (paankstinti, pavėlinti datą), bet ir užsiregistruoti galima tik įvedus vardą, pavardę, asmens kodą ir teorijos egzamino prašymo numerį. Šios informacijos atspėti automatiniams robotams nėra galimybių, todėl galima daryti išvadą, kad ją tretiesiems asmenims perduoda patys pretendentai į vairuotojus", – aiškino I.Kuorytė.

Su vienu tuo pačiu asmens kodu galima rezervuoti vieną vairavimo teorijos egzamino laiką ir po vieną skirtingos siekiamos kategorijos vairavimo praktikos egzamino laiką tuomet, kai teorijos egzaminas išlaikytas.

"Analizuojant eilių "pardavinėjimo" problematiką, svarbu pastebėti, jog asmuo pats savo noru perduoda savo asmens duomenis arba prisijungimą prie Elektroninių valdžios vartų tam, kad kitas žmogus už jį nuolat tikrintų "Regitros" registravimosi sistemą ir stebėtų, ar atsirado laisvų vietų. Pabrėžiama, jog egzaminą laiko tas asmuo, kurio pateiktais asmens duomenimis registruotasi į egzaminą. Atvykus į "Regitrą" laikyti egzamino, asmens tapatybė visuomet tikrinama. Patariame ir rekomenduojame piliečiams būti sąmoningiems bei nepatikėti savo asmens duomenų ar prisijungimų prie banko, Elektroninių valdžios vartų. Duomenys gali būti panaudoti ne tik užsiregistruoti į egzaminą, tačiau ir kitai neteisėtai veikai, apie kurią tapatybės savininkas net nežinos", – akcentavo "Regitros" atstovė.

Įmonės atstovė pabrėžė, kad kiekvienais metais pastebima nusikalstamų veikų ir sukčiavimo apraiškų socialiniame tinkle "Facebook".

Neretai atsiranda tokių asmenų, kurie siūlo "padėti" išlaikyti teorijos, praktikos vairavimo egzaminus ar nusipirkti vairuotojo pažymėjimą.

"Deja, neretai atsiranda tokių asmenų, kurie siūlo "padėti" išlaikyti teorijos, praktikos vairavimo egzaminus ar nusipirkti vairuotojo pažymėjimą. Apie visus atvejus, kai matome, jog vykdoma nelegali veika, neteisėtai naudojamas "Regitros" vardas ar apsimetama jos darbuotojais, pranešame policijai", – tikino I.Kuorytė.

Komentaras

Raminta Sinkevičiūtė-Šečkuvienė

Valstybinės duomenų apsaugos inspekcijos Informacijos ir technologijų skyriaus vyriausioji specialistė

2015 m. Valstybinė duomenų apsaugos inspekcija (VDAI) gavo A.K. prašymą tvarkyti asmens duomenis ir registruotis Asmens duomenų valdytojų valstybės registre. Numatytas duomenų tvarkymo tikslas – ankstesnės praktinio VĮ "Regitra" egzamino vietos paieška ir datos pakeitimas (t. y. suteikti pagalbą vairuotojų egzaminui užsiregistravusiems asmenims pakeisti egzamino laiką į ankstesnį). VDAI, išnagrinėjusi šį prašymą nustatė, kad teisės aktai nurodytos veiklos vykdyti nedraudžia. Taip pat, asmens duomenų apsaugos požiūriu, atsižvelgiant į tai, kad A.K. užtikrino tinkamus asmens duomenų tvarkymo reikalavimus, jis buvo registruotas Asmens duomenų valdytojų valstybės registre. Aptariamu atveju su paslaugos užsakovu yra sudaroma sutartis, taigi asmuo, naudodamasis šiomis paslaugomis, savo asmens duomenis perduoda savo sutikimu, kas yra vienas iš galimų teisėto asmens duomenų tvarkymo kriterijų. Užsakovo tapatybė patvirtinama vykdant banko pavedimą iš užsakovo banko sąskaitos. Šios paslaugos teikėjas yra numatęs tinkamą duomenų saugojimo terminą – kol vykdoma sutartis. Kalbant bendrai, Lietuvos Respublikos teisinės apsaugos įstatyme (ADTAĮ) numatyta, kad teisėtas asmens duomenų tvarkymas vykdomas apie tokį duomenų tvarkymą pranešus VDAI. Ši veikla turi būti registruota Asmens duomenų valdytojų valstybės registre. Vadovaujantis ADTAĮ, asmens duomenų tvarkymas laikomas teisėtu tik tuo atveju, jeigu asmens duomenys tvarkomi esant iš anksto apibrėžtam ir teisėtam asmens duomenų tvarkymo tikslui, tik tokios apimties, kurios reikia šiam tikslui pasiekti ir esant nors vienam asmens duomenų teisėto tvarkymo kriterijų, pavyzdžiui, žmogus (vadinamasis duomenų subjektas) duoda sutikimą. Taip pat ADTAĮ įtvirtinta, kad organizacija, naudojanti asmens duomenis profesiniais tikslais (vadinamasis duomenų valdytojas), privalo užtikrinti, jog asmens duomenys būtų tikslūs, tinkami ir tik tokios apimties, kuri būtina jiems rinkti ir toliau tvarkyti. Atsižvelgiant į tai, asmens duomenų privalo būti tvarkoma tik tiek, kiek jų reikia konkrečiam tikslui pasiekti.