Migracijos departamentas nusprendė teismui neskųsti Valstybinės duomenų apsaugos inspekcijos (VDAI) tyrimo išvadų ir papeikimo, skirto dėl nepakankamai užtikrintų priemonių neteisėtų prisijungimų prie Registrų centro istorijoje rizikai mažinti.
Ketvirtadienį departamentas pranešė, kad praėjusią savaitę VDAI užbaigė ir paskelbė balandį pradėto tyrimo rezultatus. Juose konstatuota, kad Migracijos departamentas nepanaudojo visų priemonių, galėjusių sumažinti neteisėtos prieigos prie sistemų riziką.
Inspekcija sprendime nurodė, kad pati riziką mažinanti priemonė nesudarė galimybės neteisėtai prisijungti. Vis dėlto tyrimo metu nustatytas Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR) 24 straipsnio 1 dalies pažeidimas.
Ši nuostata įpareigoja duomenų valdytoją užtikrinti, taip pat prireikus įrodyti, kad duomenys tvarkomi laikantis BDAR reikalavimų. Dėl to Migracijos departamentui skirtas papeikimas.
Susipažinęs su tyrimo medžiaga, departamentas pabrėžė, kad VDAI, skirdama šią nuobaudą, administracinės teisenos nepradėjo.
Administracinė teisena nebuvo pradėta todėl, kad Migracijos departamentas, sužinojęs apie galimai neteisėtą veiką, nedelsdamas ir laikydamasis terminų informavo kompetentingas institucijas. Be to, jis operatyviai teikė tyrimui reikalingus duomenis ir pagal savo kompetenciją ėmėsi veiksmų tuo metu kilusioms kibernetinėms grėsmėms tinkamai valdyti.
Kaip skelbė BNS, tyrimą atlikusi VDAI nusprendė pradėti administracines teisenas Registrų centro ir Informatikos ir ryšių departamento atžvilgiu.
VDAI teigimu, Informatikos ir ryšių departamentas neužtikrino tinkamos prieigos prie elektroninio pašto sistemos kontrolės: nebuvo taikomas kelių faktorių autentifikavimas, neįdiegtos papildomos kontrolės priemonės, o paskyrų kompromitavimo rizika įvertinta netinkamai.
BNS taip pat skelbė, kad Generalinė prokuratūra gegužę pranešė tirianti nuo metų pradžios galėjusius vykti neteisėtus prisijungimus ir iš Registrų centro pasisavintus daugiau kaip 600 tūkst. Nekilnojamojo turto registro įrašų, tarp jų – asmens kodus.
Teisėsaugos duomenimis, prie sistemos buvo jungiamasi iš užsienio, naudojant pasisavintas Migracijos departamento darbuotojų paskyras.
Rugsėjį Regionų administracinis teismas nusprendė priimti nagrinėti grupinį skundą dėl iš Registrų centro pavogtų duomenų.
Ieškiniu maždaug 2,5 tūkst. nukentėjusių gyventojų prašoma priteisti daugiau nei 12 mln. eurų žalą. Ji siejama su Teisingumo ministerijos, Registrų centro ir Migracijos departamento neveiksnumu užtikrinant asmens duomenų saugumą.
