Darbdavys, norintis tikrinti kandidatų ar darbuotojų duomenis apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas, turi pradėti nuo pareigų ir teisinio kelio. Bendras noras samdyti patikimus žmones nepaaiškina, kodėl konkrečiai darbo funkcijai būtina tokia patikra. Lietuvos taisyklės leidžia skirtingus pagrindus, tačiau kartu nustato svarbias sąlygas teisėtu interesu grindžiamam tikrinimui.
Šiame modelyje parengsite pareigybių atrankos dokumentą, interesų vertinimo struktūrą, duomenų gavimo užduotį ir sprendimo įrodymą. Pavyzdžiai yra hipotetiniai; jie nesukuria teisinio leidimo tikrinti konkrečią pareigybę. Kiekvieną realų įtraukimą reikia pagrįsti jos funkcijomis, rizika ir taikoma teisės norma.
Du nacionaliniai keliai turi būti atskirti
Aktualaus Asmens duomenų teisinės apsaugos įstatymo 5 straipsnio 1 dalis numato alternatyvas: patikra būtina taikomai teisinei prievolei vykdyti arba būtina teisėtiems darbdavio interesams, kai jų nenusveria žmogaus interesai ir pagrindinės teisės. Tai nėra reikalavimas visais atvejais įrodyti abi sąlygas kartu. Tvarkyti galima tik tiek, kiek taikomas konkretus pagrindas. ADTAĮ suvestinė redakcija nuo 2026 m. birželio 30 d..
Teisinės prievolės atveju užrašykite konkretų įstatymą ir jį įgyvendinančią normą: kokioms pareigoms, kokioms veikoms ir kokiai patikros apimčiai reikalavimas taikomas. Bendras sutarties su klientu sakinys „darbuotojai turi būti nepriekaištingos reputacijos“ savaime nėra įstatymo nustatyta prievolė. Jo reikšmė vertinama atskirai, nesutapatinant sutartinio pageidavimo su teisine pareiga.
BDAR 10 straipsnis tokiems duomenims nustato papildomą režimą greta 6 straipsnio pagrindo. Vien kandidato sutikimas nėra universalus būdas apeiti nacionalinės teisės sąlygas. Atskirai vertinkite kitus duomenis, kuriuos gali turėti pažyma, ir patį atrankos sprendimą. BDAR 6 ir 10 straipsniai.
Teisėto intereso keliui reikia viso apsaugos priemonių rinkinio
ADTAĮ 5 straipsnio 2 dalis teisėto intereso keliui numato rašytinį interesų vertinimą, konsultaciją su paskirtu DAP, patvirtintą pareigų ar funkcijų sąrašą su konkrečiomis nusikalstamomis veikomis, jo paskelbimą savo svetainėje, jeigu ji yra, ir tik sąraše esančių pareigų asmenų duomenų tvarkymą. Nurodytos apimties duomenis pateikia pats kandidatas ar darbuotojas. Šias priemones reikia įgyvendinti kartu, o ne pasirinkti vien patogiausią.
VDAI 2024 metų pakeitimų paaiškinimas padeda suprasti šio mechanizmo įvedimą. Tačiau galutinį sprendimą grįskite aktualiu įstatymo tekstu, kuris aiškiai atskiria teisinę prievolę ir teisėtą interesą. Naujienos santrauka neturi pakeisti tikslios normos struktūros. VDAI informacija apie ADTAĮ pakeitimus.
Praktinis parengimo rezultatas yra ne vien patvirtintas sąrašas. Turi likti matoma, kodėl konkrečios pareigos į jį įtrauktos, kokia duomenų apimtis numatyta ir kas patikrino atitinkamų apsaugos priemonių įgyvendinimą. Jei vertinimas dar nebaigtas, personalo komanda neturėtų pradėti prašyti pažymų „kol dokumentai ruošiami“.
Užpildyta pareigybių atrankos matrica
Tarkime, bendrovė peržiūri tris funkcijas. Ji dar nėra paskelbusi galutinio tikrinamų pareigų sąrašo ir pirmiausia vertina būtinybę.
| Funkcija | Konkretus rizikos klausimas | Mažiau duomenų reikalaujanti alternatyva | Pradinis sprendimas |
|---|---|---|---|
| Mokėjimų tvirtinimas | Ar vienas darbuotojas gali savarankiškai pervesti lėšas? | Dvigubas tvirtinimas ir sumų ribos | Pirma įvertinti kontrolės alternatyvas |
| Klientų užklausų registravimas | Ar yra tiesioginis ryšys su konkrečių veikų rizika? | Ribotos teisės ir veiksmų apskaita | Bendras patikimumo argumentas nepakankamas |
| Įstatymu reguliuojama funkcija | Ar taikoma aiški reputacijos patikros norma? | Pagal normos apimtį | Nustatyti tikslų teisinės prievolės kelią |
Ši matrica sąmoningai nepaskelbia, kad visiems mokėjimus tvirtinantiems asmenims leidžiama atlikti teistumo patikrą. Ji parodo pirmą klausimą: kokia tikroji rizika ir ar ją galima valdyti mažiau žmogaus privatumo reikalaujančiu būdu. Techninės ar organizacinės kontrolės gali būti būtinos nepriklausomai nuo patikros rezultato.
Pareigybės pavadinimas ne visada parodo realią funkciją. Du darbuotojai su tuo pačiu pavadinimu gali turėti visiškai skirtingas prieigos ir sprendimų teises. Vertinimo aprašą susiekite su tikromis funkcijomis bei įgaliojimais, o ne su plačia kategorija „administracija“. Keičiantis šioms teisėms turi būti peržiūrimas ir patikros poreikis.
Kaip parašyti interesų vertinimą be abstrakčių frazių
Pirmoje dalyje aprašykite konkretų teisėtą interesą ir galimą žalą. „Saugoti reputaciją“ dažnai per platu, nes nepaaiškina ryšio su tikrinamomis nusikalstamomis veikomis. Tiksliau aprašyti konkrečią prieigą, sprendimo galią ar saugomą interesą ir paaiškinti, kokia rizika iš jų kyla. Argumentas turi būti patikrinamas pagal pareigų aprašą.
Antroje dalyje įvertinkite būtinumą. Ką apie riziką parodo teistumo duomenys, ko neparodo profesinė patirtis, teisės ribojimas ar darbo kontrolė? Ar galima sumažinti patikros apimtį, patikrinti vėlesniame atrankos etape arba taikyti kitą priemonę? Duomenų kiekio mažinimo auditas padeda užrašyti atmestas ir pasirinktas alternatyvas.
Trečioje dalyje vertinkite poveikį kandidatui ar darbuotojui: informacijos jautrumą, galimą stigmatizavimą, klaidos pasekmes ir lūkesčius. Atskirai įvertinkite, ar sąraše numatytos veikos iš tikrųjų susijusios su funkcija ir ar pasirinktas reikalavimas pagrįstas bei proporcingas. Nepakeiskite šios analizės bendru pažadu saugoti pažymą slapta.
Ketvirtoje dalyje aprašykite apsaugos priemones ir likusią riziką. Nurodykite, kas matys dokumentą, kaip žmogus galės paaiškinti neatitikimą ir kada duomenys bus pašalinti. DAP konsultacija turi būti užfiksuota, jei jis paskirtas, tačiau galutinė darbdavio atsakomybė lieka organizacijai. DAP nepriklausomumo modelis padeda išlaikyti šias funkcijas atskirtas.
Patvirtintas sąrašas ir informacija žmogui
Sąraše nurodykite konkrečias pareigas ar funkcijas ir su jomis susijusias nusikalstamas veikas. Vien kategorija „visi finansų darbuotojai – neteisti“ neparodo reikalaujamo ryšio bei apimties. Formuluotes sutikrinkite teisiškai, kad jos neapimtų daugiau atvejų, nei pagrįsta vertinime, ir neklaidintų kandidato dėl to, ko bus prašoma.
Jei organizacija turi svetainę, pasirūpinkite aktualaus sąrašo paskelbimu. Paskelbimo įrodyme užrašykite datą ir versiją. Jei svetainės nėra, tai savaime nepanaikina kitų sąlygų ar BDAR informavimo pareigos. Darbuotojas turi gauti aiškią informaciją apie jo duomenų naudojimą taikomu būdu.
Atrankos pranešime pasakykite, kuriame etape ir kokios apimties duomenų prašoma, kokiu pagrindu, kam jie bus prieinami ir kokia numatyta saugojimo tvarka. Darbuotojų privatumo pranešimo modelis padeda atskirti atrankos ir jau dirbančio žmogaus duomenų naudojimą. Nežadėkite automatinio ištrynimo tą pačią minutę, jei iš tikrųjų lieka atrankos sistemos kopija.
Duomenis pateikia pats žmogus
Teisėto intereso režime organizacija turi laikytis nacionalinės sąlygos, kad nurodytos apimties duomenis pateikia pats kandidatas ar darbuotojas. Tai nesuderinama su neapibrėžtu slaptu visų kandidatų tikrinimu per įvairius neaiškius šaltinius. Prieš pasitelkdami atrankos tiekėją sutartyje tiksliai nustatykite, kokius veiksmus jis gali atlikti ir ko negali prašyti organizacijos vardu.
Prašymo pavyzdys: „Jūsų numatomai funkcijai taikoma patvirtintame sąraše nurodyta patikra. Prašome pateikti tik nurodytą informaciją saugiu kanalu; dokumentą vertins paskirtas personalo darbuotojas. Jei dokumento apimtis kelia klausimų arba jame pateikta netiksli informacija, kreipkitės prieš pateikimą.“ Galutiniame prašyme turi būti konkreti, teisėtai pagrįsta apimtis, o ne paliktos abstrakčios formuluotės.
Atskirkite teistumo patikrą nuo profesinių rekomendacijų. Buvusio vadovo nuomonė apie darbo kokybę nėra oficialus teistumo duomenų pakaitalas, o rekomendacijos gavimas turi savo nacionalines sąlygas. Kandidato rekomendacijų rinkimo Lietuvoje modelis padeda pasirinkti tinkamą informavimo ir kontakto su darbdaviu kelią.
Pažymos apimtis, prieiga ir sprendimas
Gavę dokumentą patikrinkite tapatybės atitiktį, jo datą, apimtį ir ryšį su tikrinamu reikalavimu. Nesaugokite perteklinių priedų vien todėl, kad jie buvo kartu atsiųsti. Jei dokumente nurodytas asmens kodas, atskirai įvertinkite jo rodymą ir kopijas pagal asmens kodo naudojimo patikrą. Visos atrankos komisijos nariams paprastai nereikia gauti viso dokumento vien tam, kad žinotų procedūros būseną.
Sprendimo įraše galima atskirti dokumentą patikrinusį asmenį, patikros datą, taikytą reikalavimą ir rezultatą. Ar būtina saugoti visą pažymos kopiją, ar pakanka siauresnio įrodymo, nustatoma pagal konkrečią pareigą ir pagrįstą poreikį. Nei visuotinis kopijavimas, nei visuotinis nekopijavimas nėra tinkamas atsakymas visiems atvejams.
Jeigu nustatytas galimas neatitikimas, prieš darydami išvadą patikrinkite, ar tai tikrai tas pats asmuo, tinkama veika ir teisiškai reikšminga aplinkybė. Žiniasklaidos publikacija apie įtarimą negali būti automatiškai prilyginama apkaltinamajam nuosprendžiui. Kaltinimo, nuosprendžio, teistumo būklės ir pasirinktos pareigybės reikalavimo sąvokas turi tiksliai įvertinti kompetentingas darbuotojas.
Automatizuotas atmetimas ir klaidos taisymas
Atrankos sistema neturėtų be atskiro vertinimo automatiškai atmesti žmogaus vien dėl dokumente aptikto raktažodžio. Jei sprendimas priimamas vien automatizuotai ir turi teisinį ar panašiai reikšmingą poveikį, reikia patikrinti BDAR 22 straipsnio sąlygas. Automatizuotų sprendimų patikra padeda nustatyti, ar žmogaus peržiūra yra reali ir ką jis gali pakeisti.
Praktinis klaidos scenarijus: sistema dokumentą priskiria ne tam kandidatui, nes sutampa vardai. Vertinimas sustabdomas, duomenys atskiriami ir patikrinamas šaltinis. Klaidingas neigiamas žymuo pašalinamas iš visų atrankos vietų, kuriose jis atsirado. Kandidatui turi būti suteiktas taikomoms teisėms tinkamas kelias pateikti patikslinimą, o organizacija turi išsaugoti klaidos taisymo įrodymą.
Toks taisymas turi apimti ir tiekėją. Jei jis jau perdavė klaidingą rekomendaciją keliems darbdavio padaliniams, vien teisingo failo įkėlimas į pagrindinę sistemą neišsprendžia visų kopijų. Duomenų tikslumo ir taisymo procedūra padeda nustatyti gavėjus, pakeitimo apimtį ir įvykdymo patikrą.
Saugojimo pabaiga ir periodinės patikros
Nustatykite atskirą saugojimo sprendimą nepriimto kandidato duomenims ir su įdarbintu žmogumi susijusiems patikros įrodymams. Konkretų terminą susiekite su taikoma teisine prievole, atrankos sprendimo pagrindimu ir kitais teisėtais poreikiais. Bendras personalo bylos terminas neturi automatiškai tapti visos gautos teistumo informacijos saugojimo terminu.
Periodinis pakartotinis tikrinimas taip pat reikalauja atskiro pagrindo ir apimties. Vien kartą atlikta teisėta patikra nesuteikia neriboto leidimo kasmet prašyti naujų pažymų iš visų darbuotojų. Jei keičiasi funkcija, teisės norma ar pagrįsta rizika, peržiūrėkite sprendimą ir informavimą. Jei pagrindo nebėra, atitinkamai atnaujinkite sąrašą ir duomenų tvarkymo procesą.
Galutinė patikros byla
Prieš pradėdami rinkti dokumentus turėkite aiškų teisinį kelią, funkcijų vertinimą, reikiamą patvirtintą sąrašą, informavimo tekstą, gavimo kanalą ir prieigos taisykles. Teisėto intereso keliui patikrinkite visas nacionalines apsaugos priemones, o teisinės prievolės keliui – konkrečios normos apimtį. Šie du sprendimai turi būti lengvai atskiriami personalo komandos darbo dokumentuose.
Baigtos bylos kokybę parodo galimybė atsakyti, kodėl tikrintas būtent šis žmogus, kodėl prašyta būtent tokios informacijos ir kas priėmė rezultatą. Jei šių atsakymų nėra, pažyma aplanke neįrodo tinkamos procedūros. Jei atsakymai yra, organizacija gali nuosekliai taikyti pagrįstą patikrą ir laiku atsisakyti nereikalingo jautrių duomenų rinkimo.
Uždarymo įrašo pavyzdys: „Pareigybės patikros teisinį kelią patvirtino atsakingas teisininkas; personalo darbuotojas sutikrino sąrašo versiją ir prašymo apimtį; dokumentą pateikė kandidatas; rezultatą įvertino paskirtas asmuo; perteklinė darbo kopija pašalinta pagal nustatytą tvarką.“ Tai organizacijos vidinis kontrolės įrašas, o ne oficiali VDAI forma. Jo laukai padeda atskirti pagrįstai atliktą patikrą nuo dokumento, kuris gautas be aiškaus poreikio ir vėliau tiesiog paliktas bendrame atrankos aplanke.