Dėmesio! Pertekliniai asmens duomenys

LTLietuvoje susiformavo labai liberalus asmens duomenų tvarkymo reguliavimas - Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatyme neįtvirtinamas minimalaus reikalingo duomenų elementų kiekio, reikalingo tikslui pasiekti, reikalavimas, todėl kiekvienas duomenų valdytojas tvarko tiek duomenų, kiek mano, kad reikia. Valstybinės duomenų apsaugos inspekcijos atliekama išankstinės patikros procedūra praktikoje daugiau yra notifikavimo sistema, nes, jeigu nėra teisės aktuose įtvirtinto asmens duomenų ekonomiškumo principo, priežiūros institucija negali vertinti, ar vienas, ar kitas duomenų elementas yra reikalingas teisėtam duomenų valdytojo tikslui pasiekti. Technologijų tobulėjimo ir konvergencijos aplinkoje duomenų valdytojams sudaromos puikios sąlygos gauti ir teikti duomenis vienas kitam. Atsižvelgiant į tai, kad duomenų gavimas ir teikimas griežtai nereguliuojami, sudaromos sąlygos surinkti daug su asmeniu sietinų duomenų ir daryti jungtines rinkmenas, įvairias posistemes ir tvarkyti perteklinius duomenis. Norint išvengti duomenų pertekliaus asmens duomenų minimumo principą būtina įtvirtinti įstatyme. Kiekvienas duomenų valdytojas prieš tvarkydamas asmens duomenis turėtų gerai apgalvoti, kokių duomenų elementų jam reikia teisėtam tikslui pasiekti. Jeigu Valstybiniame asmens duomenų valdytojų registre nurodyta, kad asmens duomenų valdytojas tvarko daugiau duomenų, negu reikia šiam tikslui pasiekti, reikia atsisakyti tvarkyti perteklinius duomenis.

ENA very liberal regulation of processing personal data has formed in Lithuania – the Republic of Lithuania Law on Legal Protection of Personal Data does not stipulate the requirement for the minimum required quantity of data elements to achieve the aim; therefore, every data manager processes the amount of data he considers to be necessary. The procedure of prior checking carried out by the State Data Protection Inspectorate is more a notification system in practice, because if there is no principle of economy of personal data, established in legal acts, the supervisory authority cannot evaluate whether one or another data element is necessary to achieve the lawful aim of the data manager. In the context of technological development and convergence, data managers are provided with perfect conditions to obtain and send data to one another. With regard to the fact that obtaining and submission of data are not strictly regulated, the conditions are created to collect many data related to a person and make joint files, various subsystems, and manage redundant data. In order to avoid redundancy, the principle of minimum quantity of personal data must be established in laws. Before handling personal data, every data manager should carefully consider what data elements he needs to achieve the lawful aim. If the State Register of Personal Data Managers indicates that a personal data manager handles more data than necessary to achieve this aim, redundant data management should be refused.