{"id":217538,"date":"2026-07-01T04:04:14","date_gmt":"2026-07-01T04:04:14","guid":{"rendered":"https:\/\/www.europesays.com\/lt\/217538\/"},"modified":"2026-07-01T04:04:14","modified_gmt":"2026-07-01T04:04:14","slug":"450-tukst-euru-bauda-kodel-kliuvo-inmedica","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/lt\/217538\/","title":{"rendered":"450 t\u016bkst. eur\u0173 bauda: kod\u0117l kliuvo \u201eInMedica\u201c"},"content":{"rendered":"<p>Reklama<\/p>\n<p><a href=\"https:\/\/upesezerai.lt\/\" target=\"_blank\" rel=\"noopener sponsored nofollow\" class=\"block w-full text-center hover:opacity-90 transition-opacity\"><img src=\"https:\/\/www.europesays.com\/lt\/wp-content\/uploads\/2026\/07\/riverways-lt.webp\" class=\"mx-auto rounded-lg shadow-sm\" alt=\"Banner\" loading=\"lazy\" decoding=\"async\" fetchpriority=\"low\" width=\"300\" height=\"250\"\/><\/a><\/p>\n<p>450 t\u016bkst. eur\u0173 \u2013 tokio dyd\u017eio administracin\u0119 baud\u0105 Valstybin\u0117 duomen\u0173 apsaugos inspekcija skyr\u0117 UAB \u201eInMedica\u201c u\u017e Bendrojo duomen\u0173 apsaugos reglamento pa\u017eeidimus. Tai viena didesni\u0173 pastar\u0173j\u0173 met\u0173 baud\u0173 Lietuvoje duomen\u0173 apsaugos srityje, o jos dyd\u012f l\u0117m\u0117 ne vien pats incidento faktas.<\/p>\n<p>Sprendime buvo vertinti du atskiri asmens duomen\u0173 saugumo incidentai, v\u0117liau sujungti \u012f vien\u0105 byl\u0105. Vienas j\u0173 siejamas su tuometine UAB \u201eKardiolita\u201c, kitas \u2013 su \u201eInMedica\u201c patirta duomen\u0173 \u0161ifravimo ir i\u0161pirkos reikalaujan\u010dia ataka.<\/p>\n<p>VDAI vertinimu, pirmuoju atveju tre\u010diasis asmuo gal\u0117jo prisijungti prie vidin\u0117s pacient\u0173 informacin\u0117s sistemos ir susipa\u017einti su 63 pacient\u0173 duomenimis. Tarp j\u0173 buvo ir speciali\u0173 kategorij\u0173, tai yra sveikatos, duomen\u0173.<\/p>\n<p>Antruoju atveju, kaip nurodoma, i\u0161pirkos reikalaujan\u010dios programin\u0117s \u012frangos ataka gal\u0117jo paveikti keturias informacines sistemas. Jose buvo tvarkomi apie 383 t\u016bkst. pacient\u0173 ir apie 10 t\u016bkst. darbuotoj\u0173 asmens duomenys.<\/p>\n<p>Pacient\u0173 atveju gal\u0117jo b\u016bti paveikti vardai, pavard\u0117s, gimimo datos, asmens kodai, kontaktiniai duomenys ir sveikatos duomenys. Darbuotoj\u0173 atveju minimi vardai, pavard\u0117s, pareigos, kontaktai, asmens kodai, darbo santyki\u0173 dokumentai ir kita administracin\u0117 informacija.<\/p>\n<p>Sveikatos duomenys BDAR prasme laikomi jautresniais nei daugelis \u012fprast\u0173 asmens duomen\u0173. D\u0117l to medicinos paslaug\u0173 teik\u0117jams keliami itin auk\u0161ti saugumo l\u016bkes\u010diai: tokie duomenys gali atskleisti \u017emogaus diagnozes, gydymo istorij\u0105, tyrimus ar kit\u0105 priva\u010di\u0105 informacij\u0105.<\/p>\n<p>\u0160iuo atveju vie\u0161ai nurodoma, kad n\u0117ra duomen\u0173, jog per i\u0161pirkos reikalaujan\u010di\u0105 atak\u0105 pacient\u0173 ar darbuotoj\u0173 duomenys b\u016bt\u0173 buv\u0119 per\u017ei\u016br\u0117ti, nukopijuoti ar neteis\u0117tai panaudoti. Skelbiama, kad sistem\u0173 duomenys buvo u\u017e\u0161ifruoti.<\/p>\n<p>Tai yra esmin\u0117 i\u0161lyga: incidentas nerei\u0161kia automati\u0161ko duomen\u0173 nutekinimo. Ta\u010diau VDAI sprendimuose vertinamas ne tik padarinys, bet ir tai, ar organizacija buvo \u012fsidiegusi pakankamas technines bei organizacines apsaugos priemones.<\/p>\n<p>Inspekcijos vertinimu, abiem atvejais nebuvo u\u017etikrintas tinkamas asmens duomen\u0173 saugumo lygis. Tarp nurodyt\u0173 rizikos veiksni\u0173 \u2013 prieig\u0173 kontrol\u0117s ir autentifikavimo tr\u016bkumai, keli\u0173 veiksni\u0173 autentifikavimo netaikymas tam tikrose sistemose, taip pat prisijungim\u0173 ir slapta\u017eod\u017ei\u0173 saugumo spragos.<\/p>\n<p>BDAR tiesiogiai nenurodo, kad kiekviena organizacija privalo naudoti konkre\u010di\u0105 technologij\u0105, pavyzd\u017eiui, MFA. Reglamentas reikalauja parinkti tinkamas priemones pagal rizik\u0105, tvarkom\u0173 duomen\u0173 pob\u016bd\u012f, galimas gr\u0117smes ir organizacijos veiklos mast\u0105.<\/p>\n<p>Tai rei\u0161kia, kad \u012fmon\u0117s negali apsiriboti formaliu saugumo taisykli\u0173 rinkiniu. Jos turi pagr\u012fsti, kod\u0117l pasirinktos priemon\u0117s yra pakankamos, o kei\u010diantis gr\u0117sm\u0117ms \u2013 jas per\u017ei\u016br\u0117ti.<\/p>\n<p>Vie\u0161ojoje erdv\u0117je \u0161i bauda lyginama su Registr\u0173 centro incidentu, per kur\u012f, kaip skelbta, nutek\u0117jo daugiau nei 600 t\u016bkst. \u012fra\u0161\u0173 i\u0161 registr\u0173. Registr\u0173 centro atveju galutinio sprendimo d\u0117l baudos dar n\u0117ra, o min\u0117ta galima suma \u2013 apie 60 t\u016bkst. eur\u0173.<\/p>\n<p>Toks palyginimas patraukia d\u0117mes\u012f, ta\u010diau vien paveikt\u0173 \u012fra\u0161\u0173 skai\u010dius nepaai\u0161kina baudos dyd\u017eio. Vertinama duomen\u0173 r\u016b\u0161is, incidento aplinkyb\u0117s, organizacijos saugumo priemon\u0117s, rizikos valdymas ir tai, ar nustatyti pa\u017eeidimai buvo sisteminiai.<\/p>\n<p>Platesn\u012f Registr\u0173 centro duomen\u0173 vagyst\u0117s politin\u012f kontekst\u0105 apra\u0161\u0117me tekste apie tai, kaip po incidento <a href=\"https:\/\/infoerdve.lt\/lietuvoje-po-duomenu-vagystes-spaudziami-ministrai\/\" rel=\"nofollow noopener\" target=\"_blank\">Seime spaud\u017eiami atsakyti ministrai<\/a>.<\/p>\n<p>\u201eInMedica\u201c atvejis rodo, kad sveikatos prie\u017ei\u016bros \u012fstaigoms neu\u017etenka vien reaguoti \u012f incidentus po fakto. Rizik\u0173 vertinimas, prieig\u0173 ribojimas, slapta\u017eod\u017ei\u0173 politika, sesij\u0173 valdymas, IP kontrol\u0117 ir keli\u0173 veiksni\u0173 autentifikavimas tampa praktiniais klausimais, nuo kuri\u0173 gali priklausyti ne tik sistem\u0173 veikimas, bet ir finansin\u0117 atsakomyb\u0117.<\/p>\n<p>\u012emon\u0117ms tai rei\u0161kia didesn\u0119 pareig\u0105 dokumentuoti sprendimus: kokios sistemos saugo jautrius duomenis, kas prie j\u0173 jungiasi, kokiais b\u016bdais tikrinama tapatyb\u0117 ir kaip reguliariai per\u017ei\u016brimos prieigos.<\/p>\n<p>Toliau reik\u0161minga bus tai, ar sprendimas bus skund\u017eiamas ir koki\u0105 praktik\u0105 \u0161is atvejis suformuos kitoms organizacijoms, tvarkan\u010dioms didelius pacient\u0173 ar darbuotoj\u0173 duomen\u0173 kiekius.<\/p>\n<p style=\"text-align: right; font-style: italic; font-size: 0.9em;\">\u0160altinis: <a href=\"https:\/\/elta.lt\/lt\/pranesimai-spaudai\/inmedica-skirta-450-tukst-euru-bauda-uz-bdar-pazeidimus-kas-leme-sprendima-265876\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">ELTA<\/a><\/p>\n<p>                                Kontekstas ir veiksmai<br \/>\n                                Apie straipsn\u012f<\/p>\n<p>                                Prane\u0161ti<br \/>\n                                Dalintis<\/p>\n<p>                    \u0160altinis ir patikra<br \/>\n                    \u0160altini\u0173 eiga<\/p>\n<p>Tekstas parengtas remiantis ELTA paskelbtu komentaru ir jame nurodytais VDAI sprendimo duomenimis.<\/p>\n<p>Patikros<\/p>\n<ul class=\"mt-1 grid gap-1 text-xs font-bold text-gray-700\">\n<li>Patikrinta, kad baudos suma tekste nurodyta kaip 450 t\u016bkst. eur\u0173.<\/li>\n<li>Atskirtos dvi bylos dalys: \u201eKardiolita\u201c incidentas ir \u201eInMedica\u201c ransomware ataka.<\/li>\n<li>Pa\u017eym\u0117ta i\u0161lyga, kad vie\u0161ai nenurodyta duomen\u0173 per\u017ei\u016bra, kopijavimas ar neteis\u0117tas panaudo&#8230;<\/li>\n<li>Registr\u0173 centro atvejis pateiktas tik kaip kontekstas, nes galutinis sprendimas d\u0117l baudos&#8230;<\/li>\n<\/ul>\n<dl class=\"grid shrink-0 gap-1 text-xs font-black uppercase tracking-wider text-gray-500\">\n<p><dt>\u0160altinis<\/dt>\n<dd class=\"text-gray-900\">ELTA<\/dd>\n<\/p>\n<p><dt>Apr\u0117ptis<\/dt>\n<dd class=\"text-gray-900\">Lietuva<\/dd>\n<\/p>\n<p><dt>Atnaujinta<\/dt>\n<dd class=\"text-gray-900\">2026-06-30 17:32<\/dd>\n<\/p>\n<\/dl>\n<p>        Prane\u0161ti<\/p>\n<p>                        Straipsnio kontekstasAsmenys ir temos1#7<\/p>\n","protected":false},"excerpt":{"rendered":"Reklama 450 t\u016bkst. eur\u0173 \u2013 tokio dyd\u017eio administracin\u0119 baud\u0105 Valstybin\u0117 duomen\u0173 apsaugos inspekcija skyr\u0117 UAB \u201eInMedica\u201c u\u017e Bendrojo&hellip;\n","protected":false},"author":2,"featured_media":217539,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[17],"tags":[10635,81,32914,32915,37,39,36,38,40,32916,32917,821,32918,46],"class_list":["post-217538","post","type-post","status-publish","format-standard","has-post-thumbnail","category-verslas","tag-bdar","tag-business","tag-inmedica","tag-kardiolita","tag-lietuva","tag-lietuviu","tag-lithuania","tag-lithuanian","tag-lt","tag-pacientu-duomenys","tag-ransomware-ataka","tag-registru-centras","tag-vdai","tag-verslas"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@lt\/116842742853050664","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/posts\/217538","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/comments?post=217538"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/posts\/217538\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/media\/217539"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/media?parent=217538"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/categories?post=217538"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/lt\/wp-json\/wp\/v2\/tags?post=217538"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}