Kauno policija pašalino Duomenų apsaugos inspekcijos nustatytus trūkumus dėl informacinės sistemos nuostatų, tačiau dabar pastabų turi Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos. O ministerija primena, kad Kaune norimos įrengti kiniškos „Hikvision“ kameros nėra saugios, ir rekomenduoja jų nenaudoti.
Ką fiksuos kameros?
Nuo gruodžio 17 dienos įsigaliojo Kauno apskrities vyriausiojo policijos komisariato (Kauno AVPK) ir Kauno miesto savivaldybės įsakymas dėl Vaizdo stebėjimo viešose vietose informacinės sistemos (VSIS) nuostatų patvirtinimo. Tai taisyklės, kurios reglamentuoja kiniškų „Hikvision“ kamerų veikimą Kaune: jos įrengtos 31-oje miesto vietoje. Kaip nurodyta įsakyme, kameros veiktų visą parą septynias dienas per savaitę.
Nurodyta, kad VSIS duomenų panaudojimas yra griežtai apribotas ir skirtas tik Policijos įstatyme, Kriminalinės žvalgybos įstatyme, Saugaus eismo automobilių keliais įstatyme nustatytiems policijos tikslams pasiekti, nepažeidžiant nuostatų 28, 29 punktuose nustatytų ribojimų.
Duomenys galėtų būti naudojami vykdant asmenų apsaugą nuo nusikalstamo poveikio, tiriant nusikalstamas veikas, sukėlusias atgarsį, gavus informacijos apie galimą teroro aktą ir (ar) grėsmę nacionaliniam saugumui, taip pat tiriant sunkius, labai sunkius ir apysunkius nusikaltimus, dėl kurių, vadovaujantis Kriminalinės žvalgybos įstatymu, leidžiama atlikti kriminalinės žvalgybos tyrimus. Dar informacija gali būti pasitelkta vykdant įtariamų, kaltinamų, nuteistų, dingusių be žinios ar įtrauktų į Šengeno informacinę sistemą asmenų ar transporto priemonių paiešką.
Užsiminta, kad duomenys galėtų būti naudojami ir siekiant nustatyti asmens, esančio į organizuotų nusikalstamų grupių sąrašą įtrauktos organizuotos nusikalstamos grupės nariu, ar su organizuota nusikalstama grupe susijusio asmens buvimo vietą, siekiant šiam asmeniui taikyti organizuoto nusikalstamumo prevencijos priemones.
Įsakyme taip pat apibrėžta VSIS informacinė struktūra. Joje nurodyta, kokią informaciją kameros fiksuos apie transporto priemones: valstybinius registracijos numerius, registracijos valstybių kodus, privalomosios techninės apžiūros duomenis bei kada ir kuria kryptimi judėjo automobilis. Būtų fiksuojami ir transporto priemonių privalomojo civilinės atsakomybės draudimo duomenys: automobilių markės, modeliai, valstybiniai registracijos numeriai, identifikaciniai numeriai (VIN), draudimo galiojimo būsenos bei draudimo datos ir laikas.
Remiantis įsakymu, visi kameromis užfiksuoti duomenys duomenų bazėje bus saugomi ne ilgiau kaip 30 parų, o pasibaigus šiam terminui – automatinėmis priemonėmis pašalinami. Jeigu užfiksuotas automobilis, pažeidęs kelių eismo taisykles, jo duomenys bus saugomi 24 mėnesius.
Šis įsakymas yra suderintas su Vidaus reikalų bei Ekonomikos ir inovacijų ministerijomis, Nacionaliniu kibernetinio saugumo centru (NKSC) bei Valstybine duomenų apsaugos inspekcija (VDAI).
Kibernetinio saugumo centras pateikė pastabų
Pernai lapkritį LRT.lt skelbė, kad kameros jau prijungtos prie maitinimo šaltinių, jos reguliariai testuojamos, bet dar neįjungtos stebėti, nes ne viskas suderinta su VDAI.
Taip pat skaitykite
Dabar Kauno AVPK Komunikacijos poskyrio vedėja Odeta Vaitkevičienė LRT.lt sakė, kad tai jau padaryta, bet tai dar nereiškia, jog vaizdas stebimas.
„Šiuo metu Vaizdo stebėjimo viešose vietose informacinės sistemos saugos dokumentai derinami su NKSC. Kada tiksliai bus pradėtas vykdyti vaizdo stebėjimas, atsakyti negalime“, – komentavo O. Vaitkevičienė.
Kaip LRT.lt nurodė Krašto apsaugos ministerijos (KAM) Visuomenės informavimo skyriaus Strateginės komunikacijos ir viešųjų ryšių departamentas, NKSC turi pastabų dėl saugaus elektroninės informacijos tvarkymo taisyklių projekto, naudotojų administravimo taisyklių projekto ir veiklos tęstinumo valdymo plano projekto.
Kada tiksliai bus pradėtas vykdyti vaizdo stebėjimas, atsakyti negalime.
O. Vaitkevičienė
„Norime atkreipti dėmesį, kad Kauno apskrities vyriausiasis policijos komisariatas su NKSC derina tik su naujos informacinės sistemos steigimu susijusius dokumentus. Informacijos apie įrenginius, kurie bus jungiami prie sistemos, kai ji bus patvirtinta, NKSC neturi“, – teigiama atsiųstame KAM atsakyme.
Pastabų yra ir pačioms „Hikvision“ kameroms: dar 2020 metais NKSC atliko šių kamerų tyrimą ir nustatė, kad jos turi esminių kibernetinių saugumo rizikų, o KAM rekomenduoja nenaudoti nesaugių kamerų Kauno mieste.
„Rekomenduojama nenaudoti tiek „Hikvision“, tiek kitų Kinijos gamintojų kamerų dėl kibernetinio ir nacionalinio saugumo rizikų“, – nurodė ministerija.
Įstaiga praėjusiais metais parengė Viešųjų pirkimų įstatymų pakeitimus, kuriais siekiama suvaldyti rizikas nacionaliniam saugumui, kylančias dėl nepatikimų informacinių technologijų, įrangos ar paslaugų naudojimo.
„Siūlomais įstatymų pakeitimais būtų užkirstas kelias Lietuvai įsigyti Kinijos, Rusijos ir Baltarusijos gamintojų technologijų. Siūloma, kad Viešųjų pirkimų įstatymų pakeitimai galėtų įsigalioti naujiems įsigijimams nuo 2022 metų liepos, o iki tol įsigytai įrangai būtų taikomas pereinamasis laikotarpis iki 2025 metų sausio“, – sakė KAM.
Rekomenduojama nenaudoti tiek „Hikvision“, tiek kitų Kinijos gamintojų kamerų dėl kibernetinio ir nacionalinio saugumo rizikų.
Krašto apsaugos ministerija
Dar reikės luktelėti
VDAI Teisės skyriaus patarėja Raminta Sinkevičiūtė-Šečkuvienė LRT.lt teigė, kad inspekcijos anksčiau nustatyti informacinės sistemos nuostatų projekto trūkumai yra pašalinti.
„Tai reiškia, kad teisiniai pagrindai pradėti tokį asmens duomenų tvarkymą yra“, – komentavo R. Sinkevičiūtė-Šečkuvienė.
Anot jos, dėl galimų rizikų duomenų valdytojai turi užtikrinti tinkamas asmens duomenų technines ir organizacines saugumo priemones, taip pat atsižvelgti į siekiamą naudoti įrangą bei jos vertinimą.
Kalbėdama apie inspekcijos patikrinimus, R. Sinkevičiūtė-Šečkuvienė teigė, kad VDAI savo iniciatyva atlieka planinius ir neplaninius patikrinimus.
„Reguliarūs Kauno apskrities vyriausiojo policijos komisariato ir Kauno miesto savivaldybės administracijos atliekamo vaizdo stebėjimo tikrinimai nėra numatyti. Tačiau, esant poreikiui, aptariamo vaizdo stebėjimo tikrinimas būtų atliekamas“, – pabrėžė pašnekovė.
