Įmonių savininkų duomenys

Situacija Lietuvoje¶

Kadangi, nesilaikant šio ES reikalavimo Lietuva rizikuoja gauti sankcijas iš ES, šiais metais pradėtas kurti įmonių savininkų registras.

Tiksliau, ne visai naujas registras, o esamos JADIS (Juridinių Asmenų Dalyvių Informacinė Sistema) posistemė JANGIS (Juridinių Asmenų Naudos Gavėjų Informacinė Sistema).

Iš vienos pusės kaip ir viskas gerai, registras bus, tikriausiai dar šiais (2021) metais. Bet esminis klausimas, kaip tie duomenys bus teikiami.

Kiek supratau iš diskusijos, duomenys bus teikiami mokamai, tik registruotiems asmenims ir po vieną įrašą, o ne visus duomenis iš karto, o jei tiksliau, tai bus teikiami ne duomenys atvirais formatais mašininiam apdorojimui, o tiesiog informacija susipažinimui.

Manau tokia prasta duomenų teikimo forma, apsunkina ir net gi trukdo pasiekti Europos komisijos iškeltus tikslus, mažinti korupciją, pinigų plovimą ir teroristų finansavimą.

Esminis Teisingumo ministerijos ir Registrų centro pasiteisinimas yra toks, kad asmens duomenys negali būti atviri duomenys. Bet ar tikrai?

Ar galima atverti asmens duomenis?¶

Aš pats iki šiol, teisininkų ir asmens duomenų apsaugos pareigūnų išplautomis smegenimis, tikėjau, kad asmens duomenys negali būti teikiami, kaip atviri duomenys.

Tačiau kuo labiau į tai gilinuosi, tuo labiau pradedu suprasti, kad vis dėlto asmens duomenys gali būti atverti ir teikiami, kaip atviri duomenys.

Manau, teisininkus ir asmens duomenų apsaugos pareigūnus klaidina pats atvirų duomenų apibrėžimas, kuriame dažniausiai nurodoma, kad atviri duomenys turi būti nuasmeninti.

Tačiau nuasmeninimas yra būtinas ne visais atvejais. Viešasis interesas yra svarbiau, nei vieno privataus asmens interesas. Todėl BDAR aiškiai yra nurodyta, kad asmens duomenis galima naudoti ir be pačio asmens tiesioginio sutikimo, tokiais atvejais:

Article 6: Lawfulness of processing

• processing is necessary for compliance with a legal obligation to which the controller is subject;

• processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;

—GDPR, Chapter II, Principles

Šiuo atveju, kovai su korupcija, pinigų plovimu ir teroristų rėmimu, Europos komisija siekia, kad įmonių savininkų duomenų valdytojais taptų visų Europos šalių piliečiais, o patys įmonių savininkai ir tokių duomenų tvarkytojai turi prievolę teikti duomenis:

Article 30

5. Member States shall ensure that the information on the beneficial ownership is accessible in all cases to:

   1. competent authorities and FIUs, without any restriction;

   2. obliged entities, within the framework of customer due diligence in accordance with Chapter II;

   3. any member of the general public.

   The persons referred to in point (c) shall be permitted to access at leas te name, the month and year of birth and the country of residence and nationality of the beneficial owner as well as the nature and extent beneficial interest held.

—AMLD5, Chapter III, Beneficial ownership information

Article 41

2. Personal data shall be processed by obliged entities on the basis of this Directive only for the purposes of the prevention of money laundering and terrorist financing as referred to in Article 1 and shall not be further processed in a way that is incompatible with those purposes. The processing of personal data on the basis of this Directive for any other purposes, such as commercial purposes, shall be prohibited.

—AMLD5, Chapter V, Data protection, record-retention and statistical data

Be to, Europos atvirų duomenų reglamentas numato, kad įmonių ir įmonių savininkų duomenys turi būti atviri ir kad tai yra aukštos vertės atviri duomenys:

List of thematic categories of high-value datasets

1. Geospatial

2. Earth observation and environment

3. Meteorological

4. Statistics

5. Companies and company ownership

6. Mobility

—Open data and the re-use of public sector information, Annex 1

Sprendžiant iš šių reglamentų, galima aiškiai suprasti, kad asmens duomenys gali būti atviri duomenys.

Kol, Lietuva vis dar galvoja ar galima atverti įmonių savininkų duomenis, mūsų kaimynai Latviai tokius duomenis jau sėkmingai atvėrė ir pasaulis nesugriuvo. Štai galite pasižiūrėti “MAXIMA Latvija” SIA savininkų duomenis.

Asmens duomenų atvėrimas¶

Iš techninės pusės, dažnai painiojama ir teigiama, kad asmens duomenų negalima teikti atvirais formatais. Tokie teiginiai rodo prastą supratimą apie tai, as yra atviri duomenys.

Atviri formatai labai plačiai naudojami, tiek keičiantis atvirais, tiek uždarais duomenimis. Uždaros sistemos, daugeliu atveju duomenimis keičiasi atvirais formatais, bet patys duomenys teikiami tik autorizuotiems duomenų naudotojams, saugiu duomenų perdavimo kanalu.

Tai vienas dalykas yra aiškus, kad asmens duomenis galima teikti atvirais formatais. Esminis klausimas, ar tuos duomenis galima teikti tik visiems ar tik autorizuotiems duomenų naudotojams?

Siekiant užtikrinti Europos komisijos iškeltus tikslus, mažinti korupciją, pinigų plovimą ir teroristų finansavimą, duomenis teikti visiems, nereikalaujant autorizacijos.

Tačiau klausimas, kaip užtikrinti, kad duomenys būtų naudojami tik Europos komisijos iškeltais tikslais?

Naujoje DCAT (Data Catalog Vocabulary) versijoje atsirado toks dalykas kaip odrl:hasPolicy, kuris leidžia nurodyti kokiomis sąlygomis ir kokiu tikslu atviri duomenys gali būti naudojami.

Atvirų duomenų naudojimo sąlygas ir tikslą galima apibrėžti naudojant ODRL duomenų modelį.

Tai reiškia, kad yra galimybė atverti duomenis nurodant, kad jų panaudojimo tikslas yra ribojamas. Tai vis dar bus atviri duomenis, teikiame nemokamai, atvirais formatais, nereikalaujant duomenų naudotojų autorizacijos. Tačiau duomenų naudojimo tikslas bus ribojamas.

Senesnėje BDAR versijoje galimybės nurodyti naudojimo sąlygų nebuvo, tačiau buvo galimybė nurodyti duomenų naudojimo licencija, kuri teoriškai taip pat yra pakankama. Tačiau naujasis odrl:hasPolicy atributas, leidžia sąlygas aprašyti taip, kad jas suprastu ne tik žmogus, bet būtų galimybe tai nuskaityti ir mašininiu būdu.

Todėl įvardinant duomenų naudojimo sąlygas ir tikslą tiek odrl:hasPolicy ar dct:licence pagalba, galima atverti ir asmens duomenis, jei tokių duomenų atvėrimas yra būtinas siekiant užtikrinti viešąjį interesą ar to reikalauja teisės aktai.

Tikiuosi naujoji vyriausybė, savo programoje atvirus duomenis įvardinusi kaip esminį principą, laikysis žodžio ir įmonių savininkų duomenis atvers.