Registrų centro incidentas: turto savininkai kreipėsi į teismą

Naujienų redakcija 2026-09-22 08:26 3 min. skaitymo

Vidutinio amžiaus vyras su tamsiu kostiumu ir margu kaklaraiščiu žiūri tiesiai į fotoaparatą.

Keli didelės vertės nekilnojamąjį turtą valdantys verslininkai teisme siekia įvertinti, ar dėl Registrų centro duomenų saugumo incidento jiems turi būti atlyginta neturtinė žala. Registrų centras ir Teisingumo ministerija prašo Regionų administracinio teismo pareiškėjų skundą atmesti, teigdami, kad atsakomybė už incidentą dar nenustatyta, o konkreti žala neįrodyta.

Pareiškėjams atstovaujanti advokatų profesinė bendrija „Constat“ praneša, kad jų asmens duomenys galėjo būti neteisėtai pasiekti 2026 metų kovą. Apie incidento mastą ir galimą savo duomenų patekimą tarp paveiktų asmenų jie sužinojo praėjus daugiau nei dviem mėnesiams, kai gyventojams buvo sudaryta galimybė tai pasitikrinti.

Kartu atskleisti asmens ir turto duomenys

Tarp galimai atskleistos informacijos buvo vardai, pavardės, gimimo datos, asmens kodai, duomenys apie nekilnojamąjį turtą ir su juo susijusias teises. Pareiškėjų vertinimu, būtent galimybė susieti konkretų žmogų su jam priklausančiu reikšmingos vertės turtu sukėlė pagrįstą nerimą dėl asmeninio ir turto saugumo.

„Constat“ partneris dr. Karolis Kurapka teigia, kad teismas turėtų vertinti ne vien tai, ar jau nustatytas konkretus neteisėto duomenų panaudojimo atvejis. Jo vertinimu, svarbi ir dėl duomenų atskleidimo atsiradusi baimė, nes tokia informacija galėtų būti panaudota sukčiavimui, neteisėtam disponavimui turtu ar kitoms nusikalstamoms veikoms.

Tai reiškia, kad byloje sprendžiamas ne tik klausimas, ar duomenys buvo pasiekti, bet ir ar vien toks atskleidimas galėjo sukelti teisiškai reikšmingą nesaugumo jausmą. Pareiškėjai taip pat nurodo, kad dėl rizikos galėjo tekti imtis papildomų priemonių savo duomenims ir turtui apsaugoti.

Incidentas galėjo paveikti daugiau nei pusę milijono žmonių

Valstybinei duomenų apsaugos inspekcijai pateiktame pranešime Registrų centras nurodė, kad incidento metu buvo atskleisti 678 976 Nekilnojamojo turto registro išrašai. Jie buvo susiję su maždaug 538 226 duomenų subjektais. Taip pat atskleisti 33 Juridinių asmenų registro išrašai, susiję su 66 asmenimis.

Šie skaičiai apibūdina galimai paveiktų registro išrašų ir duomenų subjektų mastą, tačiau savaime neatsako, kokie konkretūs duomenys buvo panaudoti ar ar dėl incidento konkretiems žmonėms kilo tiesioginė žala. Būtent tai turės būti įvertinta vykstančiuose tyrimuose ir teismo procese.

Institucijos remiasi neįrodytos žalos argumentu

Registrų centras teismui nurodė, kad, sužinojęs apie įtartiną veiklą, blokavo vartotojų paskyras ir IP adresus, inicijavo slaptažodžių keitimą bei kreipėsi į teisėsaugą. Institucijos pozicija grindžiama tuo, kad pareiškėjai neįrodė konkrečios neturtinės žalos ir jos masto.

Teisingumo ministerija savo ruožtu teigia, kad didelė dalis pareigų, susijusių su duomenų subjektų informavimu ir incidentų valdymu, teisės aktų pagrindu buvo pavesta Registrų centrui kaip duomenų tvarkytojui. Ministerijos vertinimu, vien incidento faktas savaime neįrodo jos neteisėtų veiksmų ar neveikimo.

Byloje bus vertinama, ar buvo įdiegtos pakankamos techninės ir organizacinės saugumo priemonės, ar incidentas laiku nustatytas ir suvaldytas bei ar paveikti žmonės tinkamai ir operatyviai informuoti. Taip pat bus nagrinėjama, ar pareiškėjų nurodomas nerimas ir nesaugumo jausmas gali būti laikomi atlygintina neturtine žala.

Tyrimai nulems tolesnę bylos eigą

Dėl incidento šiuo metu atliekami baudžiamasis ir Valstybinės duomenų apsaugos inspekcijos tyrimai. Galutinai dar nenustatyta, kokiomis aplinkybėmis įvyko duomenų saugumo pažeidimas ir kokia atsakomybė dėl jo gali kilti.

Registrų centras ir Teisingumo ministerija kelia bylos sustabdymo klausimą iki šių tyrimų pabaigos. Galutinį sprendimą dėl institucijų veiksmų atitikties duomenų apsaugos reikalavimams, galimos valstybės atsakomybės ir pareiškėjų patirtos žalos turės priimti teismas.

Šaltinis: BNS

Kontekstas ir veiksmai Apie straipsnį

Šaltinis ir patikra Šaltinio patikra

Straipsnis parengtas pagal BNS informaciją apie teismo procesą, institucijų atsiliepimus ir oficialiai nurodytą incidento mastą.

Patikros

Patikrintas Registrų centro nurodytas paveiktų išrašų ir duomenų subjektų skaičius.
Atskirai pateiktos pareiškėjų ir institucijų pozicijos.
Nurodyta, kad baudžiamasis ir Valstybinės duomenų apsaugos inspekcijos tyrimai dar vyksta.

BNS Patikrinti faktus