Lietuvos turto savininkų duomenų byla pasiekė teismą

Automoto redakcija 2026-09-22 08:25 3 min. skaitymo

Vidutinio amžiaus vyras su tamsiu kostiumu ir margu kaklaraiščiu žvelgia į fotoobjektyvą.

Keli didelės vertės nekilnojamąjį turtą valdantys verslininkai kreipėsi į Regionų administracinį teismą dėl galimo jų asmens duomenų apsaugos pažeidimo ir neturtinės žalos atlyginimo. Registrų centras ir Teisingumo ministerija teismo prašo skundą atmesti, teigdami, kad atsakomybė už incidentą dar nenustatyta, o pareiškėjai neįrodė konkrečios žalos.

Byloje vertinama, kokie duomenys galėjo būti atskleisti, kaip institucijos reagavo į incidentą ir ar gyventojai apie galimą riziką buvo informuoti tinkamai bei laiku.

Su nekilnojamuoju turtu susieti asmens duomenys

Pareiškėjų teigimu, jų duomenys galėjo būti neteisėtai pasiekti 2026 m. kovą. Apie incidento mastą ir galimą patekimą tarp paveiktų asmenų jie sužinojo praėjus daugiau nei dviem mėnesiams, kai gyventojams buvo sudaryta galimybė pasitikrinti šią informaciją.

Tarp galimai atskleistų duomenų buvo vardai, pavardės, gimimo datos, asmens kodai, informacija apie asmenims priklausantį nekilnojamąjį turtą ir su juo susijusias teises. Pareiškėjai teigia, kad toks duomenų susiejimas sukėlė pagrįstą nerimą dėl turto ir asmeninio saugumo.

„Constat“ partneris dr. Karolis Kurapka nurodo, kad byloje svarbu įvertinti ne tik tai, ar nustatytas konkretus piktnaudžiavimo atvejis, bet ir kokį nesaugumo jausmą galėjo sukelti pats duomenų atskleidimas.

Incidentas galėjo paveikti daugiau kaip pusę milijono žmonių

Valstybinei duomenų apsaugos inspekcijai Registrų centras nurodė, kad incidento metu buvo atskleisti 678 976 Nekilnojamojo turto registro išrašai, susiję su maždaug 538 226 duomenų subjektais. Taip pat atskleisti 33 Juridinių asmenų registro išrašai, susiję su 66 asmenimis.

Dėl incidento atliekamas baudžiamasis tyrimas ir Valstybinės duomenų apsaugos inspekcijos tyrimas. Kol šie procesai nebaigti, Registrų centras ir Teisingumo ministerija teigia nematantys pagrindo konstatuoti neteisėtų veiksmų ar kitų civilinei atsakomybei būtinų sąlygų.

Institucijos remiasi skirtingu atsakomybės vertinimu

Registrų centras teismui nurodė, kad sužinojęs apie įtartiną veiklą blokavo vartotojų paskyras ir IP adresus, inicijavo slaptažodžių keitimą bei kreipėsi į teisėsaugą. Institucijos vertinimu, pareiškėjai taip pat neįrodė konkrečios neturtinės žalos ir jos masto.

Teisingumo ministerija teigia, kad nemažai pareigų, susijusių su duomenų subjektų informavimu ir incidentų valdymu, teisės aktais buvo pavesta Registrų centrui kaip duomenų tvarkytojui. Ministerijos pozicija – vien incidento faktas savaime neįrodo jos neteisėtų veiksmų ar neveikimo.

Pareiškėjams atstovaujantis advokatas pabrėžia, kad pareigų pavedimas kitai institucijai savaime neatsako, kas ir kokia apimtimi turėtų prisiimti atsakomybę už galimą žalą.

Teismas spręs dėl informavimo, saugumo priemonių ir žalos

Byloje turės būti įvertinta, ar Registrų centras ir kitos atsakingos institucijos buvo įdiegusios pakankamas technines bei organizacines saugumo priemones, ar incidentas laiku nustatytas ir suvaldytas bei ar paveikti žmonės tinkamai informuoti apie galimą pavojų.

Atskiras klausimas – neturtinė žala. Pareiškėjai prašo įvertinti ne tik faktinį duomenų panaudojimą, bet ir dėl jų atskleidimo atsiradusį nerimą, nesaugumo jausmą bei būtinybę imtis papildomų priemonių savo duomenims ir turtui apsaugoti.

Registrų centras ir Teisingumo ministerija taip pat prašo spręsti bylos sustabdymo klausimą iki vykstančių tyrimų pabaigos. Galutinį sprendimą dėl institucijų veiksmų atitikties Bendrojo duomenų apsaugos reglamento reikalavimams ir pareiškėjų patirtos žalos turės priimti teismas.

Šaltinis: BNS

Kontekstas ir veiksmai Apie straipsnį

Šaltinis ir patikra Šaltinio patikra

Tekstas parengtas pagal BNS pranešime pateiktus teismo proceso, incidento masto ir institucijų pozicijų duomenis.

Patikros

Sutikrinti incidento masto skaičiai ir paveiktų duomenų subjektų skaičius.
Atskirai išdėstytos pareiškėjų, Registrų centro ir Teisingumo ministerijos pozicijos.
Pažymėta, kad baudžiamasis ir duomenų apsaugos tyrimai dar vyksta.
Nurodyta, kad galutinį atsakomybės ir žalos vertinimą atliks teismas.

BNS Patikrinti informaciją