1. Kam taikoma politika
Politika skirta svetainės lankytojams, registracijos prašymus pateikusiems ir registruotiems vartotojams, su projekto autoriumi susisiekiantiems žmonėms bei gyviems asmenims, kurių duomenys įrašyti į giminės medžius ar dokumentus. Svetainės paskirtis — šeimos istorijos tyrimas, šaltinių išsaugojimas ir bendradarbiavimas ribotos prieigos darbo erdvėje.
BDAR netaikomas mirusių žmonių duomenims. Vis dėlto mirusio žmogaus įrašas ar dokumentas gali atskleisti gyvų giminaičių duomenis; tokią informaciją saugome pagal gyviems asmenims taikomas taisykles. Viešas paskelbimas internete nelaikomas vien asmenine namų ūkio veikla.
2. Kokie duomenys tvarkomi
- Paskyra: vardas ir pavardė, prisijungimo vardas, el. paštas, slaptažodžio maiša, paskyros tipas ir būsena, registracijos ir pakeitimų laikas, patvirtinimo informacija, prieigos prie medžių ir vartotojo nustatymai. Slaptažodis nesaugomas atviru tekstu.
- Genealogija: vardai, pavardės ir gimimo pavardė, lytis, gyvybės būklė, gimimo ir mirties datos ar metai, vietovės, tėvai, partneriai, vaikai, santuokos ir skyrybos, nuotraukos, pastabos, šaltiniai ir dokumentai. Pasirenkami krikšto duomenys apima datą, bažnyčią ir krikšto tėvus; jie gali atskleisti religinius įsitikinimus.
- Pasiūlymai ir administravimas: pateikti nauji duomenys, ankstesnės redakcijos patikrai reikalinga informacija, pateikėjas, sprendimą priėmęs vartotojas, laikas, sprendimas ir jo pastaba. Pasiūlyme gali būti nuotraukų ar dokumentų.
- Saugumas: sesijos identifikatorius, užklausų ir klaidų duomenys serverio žurnaluose, įskaitant IP adresą, laiką ir užklausos adresą. Prisijungimo bei atkūrimo bandymų ribojimui naudojamos IP adreso ir, atkūrimo atveju, el. pašto maišos. Maiša nepadaro šių duomenų savaime anoniminiais.
- Susirašinėjimas: siuntėjo kontaktai, laiško ar prašymo turinys, atsakymas ir jo nagrinėjimui būtina informacija.
- Naršyklės duomenys: būtina sesija, slapukų pasirinkimas ir, tik leidus, vietinė tyrimo užrašinė. Užrašinė nesinchronizuojama su serverio duomenų baze. Išsamiau — slapukų taisyklėse.
Registracijos formos privalomi laukai reikalingi paskyrai sukurti, atpažinti ir atkurti. Jų nepateikus paskyros sukurti negalime. Genealogijos formose pakanka bent vardo arba pavardės; tai techninis reikalavimas, o ne leidimas rinkti visus kitus duomenis. Neprivalomos informacijos nepateikimas savaime neužkerta kelio naudotis paskyra.
3. Tikslai ir teisiniai pagrindai
| Tikslas | Pagrindas ir ribos |
|---|---|
| Prašomos paskyros sukūrimas, darbo erdvės suteikimas ir slaptažodžio atkūrimas. | BDAR 6 straipsnio 1 dalies b punktas — vartotojo prašoma paslauga ir veiksmai prieš ją suteikiant. Tai neapima teisės tvarkyti visų vartotojo giminaičių duomenis. |
| Prieigos kontrolė, registracijų bei pasiūlymų tikrinimas, apsauga nuo piktnaudžiavimo ir duomenų patikimumas. | 6 straipsnio 1 dalies f punktas — teisėtas interesas saugoti darbo erdvę, jos vartotojus ir įrašus. Naudojame tik tikslui būtinus duomenis; turi teisę prieštarauti dėl savo konkrečios situacijos. |
| Įprastų gyvų žmonių genealoginių duomenų tvarkymas ribotos prieigos šeimos tyrime. | 6 straipsnio 1 dalies f punktas galimas tik įvertinus konkretaus tyrimo tikslą, būtinumą, žmogaus lūkesčius ir poveikį jo teisėms. Jei teisėtas interesas nepersveria žmogaus interesų, duomenų šiuo pagrindu netvarkome; prireikus prašome atskiro sutikimo pagal a punktą. |
| Gyvo žmogaus krikšto, religiją ar kitas specialias kategorijas atskleidžiantys duomenys. | Paprastai atskiras aiškus sutikimas pagal 6 straipsnio 1 dalies a punktą ir 9 straipsnio 2 dalies a punktą. Kitą 9 straipsnio išimtį galima taikyti tik konkrečiai ją pagrindus; vien genealoginis interesas nėra tokia išimtis. |
| Atsakymai į klausimus ir duomenų apsaugos prašymų vykdymas. | Dėl prašomos paskyros ar paslaugos — 6 straipsnio 1 dalies b punktas; dėl kitų klausimų — f punktas, interesas atsakyti į kreipimąsi. BDAR nustatytų pareigų vykdymui — c punktas. |
| Pasirenkamas užrašinės saugojimas naršyklėje. | Atskiras sutikimas pagal 6 straipsnio 1 dalies a punktą ir elektroninių ryšių taisykles. Atsisakymas netrukdo registruotis ar prisijungti. |
Teisėtą interesą vertiname prieš konkretaus gyvo žmogaus duomenų tvarkymą. Duomenų šaltinio viešumas, giminystė ar administratoriaus patvirtinimas savaime nesuteikia teisinio pagrindo. Mokslinių ar istorinių tyrimų nuostatos nėra bendras atleidimas nuo BDAR.
4. Gyvų žmonių duomenys ir vieša apžvalga
Įrašų pateikėjai turi rinkti tik pagrįstai reikalingus duomenis ir nurodyti jų šaltinį. Be atskiro pagrindo nereikia įrašyti sveikatos, religijos, seksualinio gyvenimo, politinių pažiūrų, asmens kodų, tapatybės dokumentų ar kitų nebūtinų duomenų. Dokumentuose perteklinę informaciją apie gyvus žmones reikia uždengti prieš įkeliant.
Gyvo asmens krikštą, bažnyčią ir religiją atskleidžiančius įrašus pateik tik turint jo aiškų sutikimą arba valdytojo dokumentuotą kitą BDAR 9 straipsnio išimtį. Sutikimas turi būti konkretus, informuotas, laisvas, įrodomas ir atšaukiamas. Registracijos pateikimas ar slapukų leidimas nėra toks sutikimas. Vienas giminaitis negali automatiškai duoti sutikimo už visus kitus suaugusius giminaičius.
Vaikų duomenims skiriame papildomą apsaugą: vertiname būtinumą ir vaiko interesus, ribojame matomumą, o kai reikia sutikimo, įvertiname teisėto atstovo įgaliojimus ir taikomas taisykles. Neprašome vaikų atskleisti daugiau, negu reikia konkrečiam tikslui.
Kas rodoma be prisijungimo
Savininkas gali parinkti vieną medį viešai projekto apžvalgai. Joje nerodomos nuotraukos, vietovės, krikšto duomenys, pastabos, dokumentai ar pilnos datos. Aiškiai gyvais pažymėtų asmenų kortelėse rodomos tik vardo ir pavardės pirmos raidės. Kitais atvejais pilnas vardas, pavardė ir įvesti gimimo bei mirties metai rodomi tik praėjus bent 50 metų nuo žinomos mirties arba, kai mirties data nežinoma, daugiau nei 100 metų nuo gimimo. Jei patikimai nustatyti ribos negalima, rodomi inicialai.
50 ir 100 metų ribos yra svetainės matomumo nustatymai, o ne BDAR nustatyti terminai. Sena gimimo data neįrodo mirties. Inicialai ir ryšių schema gali leisti žmogų atpažinti, todėl tai nėra garantuotai anoniminė informacija. Prieš parenkant viešą medį būtina įvertinti visų gyvų asmenų atpažįstamumą ir turėti tinkamą pagrindą viešam atskleidimui; priešingu atveju jų įrašai neturi būti viešos apžvalgos dalis.
5. Iš kur gaunami duomenys ir kaip informuojami žmonės
Paskyros ir susirašinėjimo duomenis gauname iš paties žmogaus. Genealoginius duomenis taip pat gali pateikti teisę prie medžio turintys vartotojai ar giminaičiai; šaltiniai gali būti pokalbiai, šeimos dokumentai, archyvų įrašai ir teisėtai prieinami leidiniai. Konkretų šaltinį ir apie tave saugomą informaciją gali sužinoti kreipdamasis į valdytoją.
Kai gyvo žmogaus duomenys gauti ne iš jo, valdytojas turi pateikti BDAR 14 straipsnio informaciją, įskaitant kategorijas ir šaltinį, paprastai ne vėliau kaip per vieną mėnesį; jei susisiekiama ar duomenys atskleidžiami anksčiau — ne vėliau kaip pirmą kartą susisiekiant ar atskleidžiant. Vien šio puslapio paskelbimas nereiškia, kad visi žmonės jau informuoti. Išimtis galima taikyti tik įvertinus ir dokumentavus konkrečias įstatyme numatytas sąlygas.
6. Kas gali matyti duomenis
- Savininkas turi visos darbo erdvės prieigą. Administratoriai tvarko jiems leidžiamas paskyras ir tik jiems prieinamų medžių genealogiją bei žemesnių lygių vartotojų prieigas.
- Prie medžio priskirti vartotojai gali matyti jo turinį. Ribotos prieigos vartotojai jį peržiūri; standartinių vartotojų pasiūlymai turi būti patvirtinti prieš keičiant medį.
- Tas pats asmuo gali priklausyti keliems medžiams. Bendri asmens duomenys, nuotrauka ir krikšto informacija matomi prieigą turintiems vartotojams visuose jam priskirtuose medžiuose. Šeimos ryšiai ir šaltinių priskyrimai tvarkomi atskirai pagal medį.
- Vieši lankytojai mato projektų pristatymus ir, jei įjungta, pirmiau aprašytą ribotą medžio apžvalgą.
- Talpinimo paslaugų teikėjas „Interneto Vizija“ ir jo konkrečiai paslaugai pasitelkti subtvarkytojai gali tvarkyti duomenis infrastruktūros, priežiūros, saugumo ir atsarginių kopijų tikslams pagal sutartis. Atkūrimo ir susirašinėjimo laiškus taip pat apdoroja naudojami pašto paslaugų teikėjai.
- Teisę gauti duomenis turinčioms institucijoms juos teikiame tik esant konkrečiam teisiniam pagrindui ir būtina apimtimi.
PDF ir kitos leistinos kopijos skirtos tik turinčiam teisę gavėjui. Gavėjai neturi jų viešinti ar persiųsti be atskiro pagrindo. Atsisiųsta kopija tampa atskirai saugoma informacija; prieigos atšaukimas svetainėje automatiškai neištrina gavėjo įrenginio kopijų.
Paslaugos ir perdavimas už EEE ribų
Svetainės kodas nenaudoja išorinių reklamos ar analitikos paslaugų ir tiesiogiai nesiunčia privačių genealogijos įrašų į AI sistemas. GitHub naudojamas svetainės kodui tvarkyti, o ne duomenų bazės kopijoms skelbti. Viešus puslapius gali aplankyti paieškos sistemų ir AI paieškos robotai; privačios darbo erdvės indeksavimas draudžiamas ir jos turiniui reikalinga prieiga.
Faktinės talpinimo, atsarginių kopijų ir pašto apdorojimo šalys priklauso nuo naudojamų paslaugų ir teikėjų sutarčių. Neteigiame, kad bet kuri paslauga visada tvarko duomenis tik Europos ekonominėje erdvėje. Jei konkrečiai paslaugai reikia perdavimo už EEE, prieš jį turi būti nustatytas BDAR V skyrių atitinkantis pagrindas, pavyzdžiui, sprendimas dėl tinkamumo arba standartinės sutarčių sąlygos su reikalingu apsaugos įvertinimu. Apie konkretų gavėją, šalį ir taikomas garantijas galima pasiteirauti valdytojo.
7. Kiek laiko saugome duomenis
Saugojimo laiką lemia tikslas, faktinis poreikis ir taikomos pareigos; duomenų nelaikome neribotai vien dėl to, kad juos įmanoma saugoti. Pasibaigus pagrindui duomenys turi būti ištrinami arba negrįžtamai anonimizuojami. Šios taisyklės apima ir pasiūlymų turinį bei failus, o ne tik pagrindines asmenų korteles.
| Duomenys | Trukmė arba pašalinimo kriterijus |
|---|---|
| Paskyra ir jos prieigos. | Kol reikalinga suteikti prašomą darbo erdvę. Atsisakius paskyros ar pasibaigus šiam tikslui — pašalinami nereikalingi duomenys; tik būtina dalis gali būti atskirai ribotai saugoma konkrečiai pareigai ar pagrįstam ginčui. Paskyros sustabdymas nėra duomenų ištrynimas. |
| Gyvų asmenų genealogija, dokumentai ir nuotraukos. | Kol išlieka konkretus teisėtas tyrimo ir prieigos tikslas. Jo poreikis periodiškai peržiūrimas. Atšaukus sutikimą, kai nėra kito tinkamo pagrindo, arba nustatant neteisėtą tvarkymą — duomenys pašalinami ar tvarkymas apribojamas. Vien tyrimo pavadinimas nepateisina amžino saugojimo. |
| Pakeitimų pasiūlymai ir sprendimų informacija. | Iki sprendimo ir tiek, kiek pagrįstai būtina konkrečiam taisymui, atsekamumui ar ginčui. Patvirtinti genealoginiai duomenys tampa medžio dalimi; pertekliniai pasiūlymų duomenys ir failai turi būti pašalinami atskirai. |
| Laiškai ir duomenų apsaugos prašymai. | Iki atsakymo bei būtinų tolesnių veiksmų pabaigos. Ilgesnis saugojimas galimas tik konkrečiai teisinei pareigai ar pagrįstam reikalavimui; saugoma tik tam reikalinga informacija. |
| Prisijungimo ir atkūrimo apsauga. | Prisijungimo bandymų skaičiavimo langas — 15 min.; pasenę įrašai valomi kitų bandymų metu. Atkūrimo ribojimo langas — 1 val.; senesni nei 24 val. įrašai valomi vėlesnių atkūrimo užklausų metu. Atkūrimo nuoroda galioja 30 min.; pasibaigusių žetonų valymas vykdomas vėlesnių tinkamų atkūrimo užklausų metu. Galiojimo pabaiga nereiškia ištrynimo tą pačią sekundę. |
| Sesija, slapukų pasirinkimas ir užrašinė. | Prisijungimas baigiasi po 30 min. neveiklumo arba po 8 val. Sesijos failų išvalymo momentas priklauso ir nuo serverio nustatymų. Pasirinkimo slapukas — 180 dienų; vietiniai užrašai — iki vartotojo pašalinimo. Išsamūs veiksmai aprašyti slapukų taisyklėse. |
| Serverio žurnalai ir atsarginės kopijos. | Tik tiek, kiek reikia saugumui, incidentui ištirti ar atkurti paslaugą pagal konkretaus talpinimo plano nustatytą ribotą saugojimo ciklą. Tikslų taikomo plano laikotarpį galima sužinoti iš valdytojo. Kopijos nenaudojamos įprastai duomenų peržiūrai; atkūrus kopiją turi būti pakartotinai pritaikyti ištrynimo ir prieigos sprendimai. |
Paskyrų, genealogijos, susirašinėjimo ir pasiūlymų pašalinimas nėra visoms kategorijoms automatinis: prašymus ir saugojimo poreikio peržiūrą vykdo valdytojas. Teisėtas minimalios dalies išsaugojimas turi būti pagrįstas ir negali būti naudojamas pašalintai informacijai iš naujo viešinti.
8. Tavo teisės ir kaip jas įgyvendinti
Pagal BDAR ir konkrečiai situacijai taikomas sąlygas turi teisę:
- Gauti informaciją apie tvarkymą, susipažinti su savo duomenimis ir gauti jų kopiją.
- Reikalauti ištaisyti netikslius duomenis ar papildyti neišsamius įrašus.
- Reikalauti ištrinti duomenis arba apriboti tvarkymą, kai tam yra BDAR numatytos sąlygos.
- Prieštarauti teisėtu interesu grindžiamam tvarkymui dėl savo konkrečios situacijos. Tuomet vertiname, ar yra viršesnių įtikinamų teisėtų pagrindų; be jų tvarkymą nutraukiame, išskyrus taikomą teisinių reikalavimų išimtį.
- Atšaukti sutikimą bet kuriuo metu. Tai nepakeičia iki atšaukimo buvusio teisėto tvarkymo. Dėl genealogijos sutikimo kreipkis į valdytoją; dėl užrašinės naudok slapukų nustatymus.
- Gauti savo pateiktus duomenis įprastu kompiuterio skaitomu formatu ir, kai techniškai įmanoma, perduoti kitam valdytojui, kai tvarkymas automatizuotas ir grindžiamas sutikimu arba sutartimi. Ši perkeliamumo teisė automatiškai neapima viso medžio ir kitų žmonių duomenų.
- Pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą. Nebūtina pirmiau kreiptis į svetainės valdytoją.
Kaip pateikti prašymą
Kreipkis į Darių Govedą kontaktų puslapyje nurodytu el. paštu arba telefonu. Parašyk, kokį veiksmą prašai atlikti ir, jei žinai, nurodyk paskyrą ar asmens kortelės ID. Prisijungimas nėra privalomas. Jei pagrįstai abejojame tapatybe, paprašome tik būtinos papildomos informacijos; iš anksto nereikalaujame paso kopijos ar kvalifikuoto elektroninio parašo.
Į prašymą atsakome nepagrįstai nedelsdami, ne vėliau kaip per vieną mėnesį nuo jo gavimo. Sudėtingais atvejais terminą galima pratęsti dar dviem mėnesiais, apie pratęsimą ir jo priežastis pranešant per pirmą mėnesį. Prašymai paprastai nagrinėjami nemokamai; mokestis ar atsisakymas galimas tik BDAR leidžiamais aiškiai nepagrįstų arba neproporcingų prašymų atvejais, tai pagrindžiant.
Teikdami kopiją ar taisydami ryšius saugome ir kitų žmonių teises. Jei ištrynimas negalimas dėl konkrečios taikomos išimties, paaiškiname jos pagrindą ir galimybes skųsti sprendimą. Apie taisymą, ištrynimą ar apribojimą informuojame gavėjus BDAR nustatyta tvarka, kai tai taikoma.
9. Saugumas, automatizavimas ir pakeitimai
Naudojame HTTPS, slaptažodžių maišas, sesijų galiojimo ribojimą, formų apsaugą nuo suklastotų užklausų ir prieigos tikrinimą pagal paskyrą bei medį. Nuotraukos, dokumentai ir duomenų bazės prisijungimai laikomi privačioje serverio dalyje. Šios priemonės sumažina riziką, tačiau nėra absoliuti saugumo garantija.
Sprendimų, sukeliančių žmogui teisinių ar panašiai reikšmingų pasekmių, nepriimame vien automatizuotai; tokio profiliavimo nevykdome. Registraciją ir vartotojų pateiktus genealogijos pakeitimus peržiūri įgaliotas žmogus. Techninės sesijų, prieigos ir bandymų ribojimo patikros skirtos paslaugos saugumui.
Keičiant tikslus, teisinius pagrindus ar reikšmingai plečiant gavėjus informacija atnaujinama prieš pradedant naują tvarkymą. Kai būtinas naujas sutikimas, vien politikos paskelbimas ar tolesnis naudojimasis svetaine jo nepakeičia. Šio puslapio viršuje nurodyta galiojanti redakcija.
Politika parengta pagal Reglamentą (ES) 2016/679 (BDAR), ypač jo 5, 6, 9, 12–22 ir 44–49 straipsnius. Duomenų apsaugos priežiūrą Lietuvoje vykdo Valstybinė duomenų apsaugos inspekcija.