link
Nuoroda pasidalinimui:
https://jega.lt/naujiena/grunskiene-rc-del-galimybes-gyventojams-pranesti-apie-duomenu-vagyste-kreipesi-geguzes-8-diena-4632666  content_copy email

Grunskienė: RC dėl galimybės gyventojams pranešti apie duomenų vagystę kreipėsi gegužės 8 dieną

Teisėsauga Registrų centras duomenų nutekinimas Duomenų apsauga Kibernetiniai nusikaltimai Baudos ir atsakomybė Nida Grunskienė Registrų centras Generalinė prokuratūra

Vilnius, birželio 2 d. (ELTA).

Registrų Centras Generalinė Prokuratūra Grunskienė Grikšas Generalinė prokurorė Nida Grunskienė kartoja prokuratūros poziciją, kad apie didelio masto duomenų nutekinimą pranešti gyventojams turėjo pats Registrų centras (RC). Anot jos, dėl galimybės paviešinti informaciją apie incidentą RC kreipėsi gegužės 8 dieną.

„Prokuroras sprendžia, kada, kokioje apimtyje ir kokią informaciją paviešinti, informuojant apie pradėtą ikiteisminį tyrimą. RC kreipėsi gegužės 8 dieną, klausdamas dėl galimybės paviešinti informaciją. Prokuroras atsakė, kad nedraudžia viešinti informacijos, kuri nėra susijusi su ikiteisminiu tyrimu“, – antradienį Seimo salėje kalbėjo N. Grunskienė.

„Dėl informacijos paviešinimo, dėl visuomenės informavimo apie šį incidentą – aš manau, tai turėjo daryti (...) duomenų tvarkytojas, šiuo metu, RC“, – pridūrė ji. 

Apie pradėtą ikiteisminį tyrimą prokuratūra pranešė gegužės 22 dieną. 

„Prokurorai informavo apie pradėtą ikiteisminį tyrimą (...) tada, kai priėmėme sprendimą, kad paviešinimas nepakenks pradėtam ikiteisminiam tyrimui“, – teigė generalinė prokurorė. 

Kaip skelbta, įtariama, kad laikotarpiu nuo sausio iš RC galėjo būti nutekinta daugiau nei 600 tūkst. nekilnojamojo turto registro išrašų, žala siekia ne mažiau nei 111 tūkst. eurų. 

Dėl šio incidento ikiteisminį tyrimą vykdanti Generalinė prokuratūra nurodė jį pradėjusi tą pačią dieną, kai buvo gautas pranešimas apie tokį įvykį – balandžio 15 d. 

Iš pareigų pasitraukęs buvęs RC vadovas Adrijus Jusas teigė, kad didelės apimties duomenų nutekėjimas iš registrų pastebėtas dar balandžio pradžioje, tačiau galimybes pranešti apie incidentą ribojo teisėsaugos pradėtas tyrimas. 

Anot jo, apie situaciją iškart informuotos institucijos, tarp kurių – ir Ekonomikos ir inovacijų ministerija (EIM), kuriai RC yra pavaldi.

Praėjusią savaitę Generalinė prokuratūra išplatino pranešimą, kuriame teigė, jog apie incidentą pranešti įpareigota buvo ne ji, o pats RC.

Grikšas: VDAI nurodė informuoti iki gegužės pabaigos, RC tai įvykdė

Savo ruožtu EIM vadovas Edvinas Grikšas akcentavo, kad visuomenės informavimą nustato teisės aktai ir už duomenų apsaugos priežiūrą atsakingos institucijos. Jis pažymėjo, kad RC įvykdė Valstybinė duomenų apsaugos inspekcijos (VDAI) nurodymą dėl vagystės nukentėjusius gyventojus informuoti iki gegužės 27 dienos.

„Kalbant apie visuomenės ir nukentėjusių asmenų informavimą, svarbu pažymėti, kad tokiais atvejais veiksmų tvarką ir reikalavimus nustato teisės aktai bei už asmens duomenų apsaugos priežiūrą atsakingos institucijos. Valstybinė duomenų apsaugos inspekcija priėmė sprendimą dėl nukentėjusių asmenų informavimo ir nurodė tai padaryti iki gegužės 27 dienos. Registrų centras šį nurodymą įvykdė nustatyta tvarka“, – antradienį Seimo salėje teigė ministras, atsakydamas į Seimo narių klausimus.

RC interneto svetainėje gyventojai nuo praėjusios savaitės pradžios gali pasitikrinti, ar jų asmens duomenys buvo nutekinti. 

E. Grikšas teigė, kad jo, kaip ministro, pagrindinė užduotis buvo užtikrinti, kad būtų imtasi būtinų priemonių duomenų saugumui sustiprinti, rizikoms suvaldyti ir užtikrinti RC operatyvų situacijos sprendimą.

Jis kartojo, kad pirminę informaciją apie galimą duomenų saugumo pažeidimą jo vadovaujama institucija gavo balandžio 3 dieną, tačiau tuo metu nebuvo žinomas incidento mastas. 

„Svarbu pabrėžti, kad tuo metu (balandžio 3 dieną – ELTA) buvo kalbama tik apie pirminius požymius ir galimą incidentą – nebuvo žinomas nei jų mastas, nei paveiktų duomenų apimtis, nei galimai nukentėjusių asmenų skaičius. Vėliau vyko Registrų centro bendradarbiavimas su atsakingomis institucijomis, buvo atliekamas aplinkybių vertinimas, renkama ir tikslinama informacija, kreiptasi į teisėsaugą“, – kalbėjo jis.

Pasak ministro, tolesnė informacija apie galimą duomenų nutekinimą buvo gaunama palaipsniui, Generalinei prokuratūrai atliekant tyrimą. 

Kaip anksčiau sakė E. Grikšas, tai, kad galėjo būti nutekinti keli šimtai tūkstančių išrašų, EIM sužinojo tarpinstituciniame pasitarime balandžio 21 dieną. 

Pasirodžius informacijai apie galimą duomenų nutekinimą, premjerė Inga Ruginienė bei ekonomikos ir inovacijų ministras Edvinas Grikšas iškart ragino RC vadovą Adrijų Jusą trauktis iš pareigų. Jis tai padarė praėjusią savaitę.

Lietuvos kriminalinės policijos biuro viršininkas Arūnas Maskoliūnas praėjusią savaitę patvirtino, kad duomenys nutekėjo per Migracijos departamentą, kuris yra pavaldus Vidaus reikalų ministerijai (VRM). Tuo metu RC yra Ekonomikos ir inovacijų ministerijai pavaldi įstaiga.

Vidaus reikalų ministras Vladislovas Kondratovičius teigė, kad buvo pasisavinti dviejų Migracijos departamento darbuotojų duomenys. Tuo metu Migracijos departamento direktorė Indrė Gasperė tikino, kad į jų sistemas nebuvo įsilaužta, prie RC informacinių sistemų jungtasi imituojant departamento darbuotojų veiksmus. 

person Marta Kraujelytė (ELTA)