Už neteisėtą prisijungimą prie fizinių asmenų duomenų bazės - baudžiamoji byla

2009 m. lapkričio 18 d. Kauno miesto Ekonominių nusikaltimų tyrimų tarnyba kartu su Lietuvos kriminalinės policijos biuro nusikaltimų elektroninėje erdvėje tyrimo valdyba IT bendrovėje „Evispa“ atliko kratas, kompiuterių, iš kurių buvo jungtasi prie duomenų bazės, poėmius. Įmonė „Evispa“, atlikusi neteisėtus prisijungimus prie programos, kuria naudojasi bendrovė „Finverta“, ir jos duomenų bazėje esančių asmens duomenų, pažeidė Lietuvos Respublikos asmens duomenų teisės įstatymą bei autorinių teisių įstatymą.

2009 m. kovo mėnesio pabaigoje tarnybinių stočių saugumo monitoringo sistema užfiksavo neteisėtus prisijungimus prie kreditų verslo sistemos „Creditonline“. Bendrovė „Egroup LT“, kuriai priklauso šios programinės įrangos autorinės teisės, neteisėtais veiksmais apkaltino įmonės „Finverta“ darbuotoją Rimantą Vitalijų Stačioką ir IT bendrovę „Evispa“.

Dėl įvykių iškelta baudžiamoji byla. „Creditonline“ sistema naudojasi 26 greitųjų vartojimo kreditų bendrovės.

Bendrovės „Finverta“ darbuotojas Rimantas Vitalijus Stačiokas kaltinamas neteisėtu prisijungimo prie fizinių asmenų duomenų bazės bei komercinės informacijos suteikimu bendrovei „Evispa“.

Įmonė „Evispa“ kaltinama programinės įrangos „Creditonline“ plagiatu, pardavimu tretiems asmenims, neteisėtu prisijungimu prie fizinių asmenų duomenų bazės. Netrukus po šių įvykių bendrovė „Evispa“, remdamasi Rimanto Vitalijaus Stačioko perduota informacija, pati ėmėsi platinti kreditų verslo sistemą.

Bendrovė „Egroup LT“ ėmėsi papildomų saugumo priemonių, kurios užkirstų kelią panašiems atvejams. Už asmens duomenų saugumą atsakingiems bendrovių darbuotojams buvo suteiktos išsamios konsultacijos, sugriežtintos „Creditonline“ sistemos saugumo ir administravimo taisyklės, įdiegtas papildomas darbuotojų veiksmų sistemoje monitoringas.

Bendrovė „Egroup LT“ nuolat aktyviai bendrauja, konsultuojasi su Asmens duomenų apsaugos tarnyba, kuri atsako už tai, jog kitų žmonių asmens duomenis tvarkantiems asmenims, būtų pranešta apie jų teises ir įsipareigojimus.

Lietuvos Respublikos įstatymai apibrėžia, jog už asmens duomenų teisinės apsaugos pažeidimą, numatomas turtinės ir neturtinės žalos atlyginimas, kurio dydį nustato teismas. Už autorinių teisių pažeidimą baudžiamajam priskaičiuojama turtinė žala, kurios dydį iki 1 000 minimalių gyvenimo lygių (MGL) nustato teismas.