Ekonomikos ir inovacijų ministras Edvinas Grikšas sako, kad sprendimas atleisti dabar jau buvusį Registrų centro generalinį direktorių tik tada, kai žiniasklaida praėjusį penktadienį paskelbė apie teisėsaugos vykdomą tyrimą dėl 600 tūkst. duomenų nutekinimo, neturi nieko bendra su incidento paviešinimu. „Tai yra viso proceso dedamosios, kaip Registrų centro vadovas užtikrino Registrų centro veiklą būtent tuo metu ir iki [incidento – LRT.lt]. <...> Visa tai susumavęs nemačiau, kaip direktorius galėtų toliau tęsti darbą“, – LRT TELEVIZIJAI teigia jis.
„Dienos temoje“ – ekonomikos ir inovacijų ministras E. Grikšas.
– Pone ministre, jūsų duomenys nutekėjo?
– Taip.
– Kada jūs apie tai sužinojote, kad jie nutekinti?
– Vakar ryte pasitikrinau per Registrų centro sukurtą įrankį. Mano duomenys vasario 1 dieną buvo nutekinti.
– Jums pačiam apie tai, kad tokia vagystė įvyko, taip suprantu, buvo pranešta balandžio 3 dieną, taip?
– Yra du etapai. Balandžio 3 dieną Ekonomikos ir inovacijų ministerija buvo informuota apie incidentą, kad galbūt per Migracijos departamento nulaužtas paskyras prisijungus prie Registrų centro buvo paimti poros, kelių asmenų duomenys. Mastas ministerijai nebuvo pristatytas. Pats mastas buvo pristatytas jau tarpinstituciniame pasitarime balandžio 21 dieną.
– Ir jūs nesidomėjote?
– Domėjomės. Domėjomės. Mes...
– Ar tiesiog mastas dar buvo nežinomas?
– Buvo nežinomas. Registrų centras įtraukė visas kitas institucijas tam, kad būtų gilinamasi į šį incidentą. Iš Ekonomikos ir inovacijų ministerijos pusės irgi kolegoms skyrėme dėmesį, nes nėra tik paprastų incidentų. Kiekvieną reikia išsiaiškinti, nes valstybės duomenys, kibernetinis saugumas yra vienas iš prioritetų.
– Tai gerai, jūs iškart įspėjote premjerę. Ar kas ją įspėjo, ne jūs?
– Tai su premjerės komanda buvo susitikta, kai buvo tarpinstitucinis pasitarimas balandžio 21 dieną.
– Tai premjerė tik balandžio 21 dieną sužinojo apie tai?
– Premjerė per konferenciją šiandien ryte minėjo tas datas, kada sužinojo. Irgi minėjo balandžio pradžią.
– Bet ne jūs premjerei pasakėte?
– Ne.
– Gerai, tai dabar žiūrėkite, aš taip suprantu, kad sužinojęs Registrų centras pranešė ir teisėsaugai, kad vyksta kažkokie blogi dalykai.
– Taip.
– Žiūrėjau ir pagal Asmens duomenų apsaugos įstatymą, ir pagal Europos Sąjungos bendrąjį duomenų apsaugos reglamentą, jeigu juos palyginti, gal šioks toks skirtumas vis dėlto egzistuoja, bet vis dėlto gyventojai turėjo būti įspėti, bet jie nebuvo įspėti apie tai, kad vyksta tokia vagystė. Tai, prašau pasakykite, kodėl? Nes jūs sakote, kad teisėsauga to neleido. Prezidentas šiandien paskelbė, kad taip nebuvo, kad teisėsauga negali to pasakyti, nes pagal įstatymus tai turi būti žmonėms pasakyta.
– Jau šiandien ryte per konferenciją premjerė įvardijo priežastis dėl gyventojų neinformavimo – dėl vykstančio ikiteisminio tyrimo. Kiek žinau, generalinė prokurorė taip pat įvardijo tą pačią priežastį. Nes Ekonomikos ir inovacijų ministerija atsakinga, kad Registrų centras būtų institucija, kuri užkerta kelią tokiems įvykiams. Tai reiškia, kad būtų suvaldyta tiek ši situacija, kas ir buvo padaryta. Iš karto paaiškėjus incidentui Registrų centras užblokavo neaiškias Migracijos departamento paskyras, buvo ištrintos senos, liepta pasikeisti slaptažodžius. Taip pat mūsų pavedimu buvo įdiegtas skaitmeninis įrankis, vadinamasis skaitliukas – tai įrankis, kuris fiksuoja bet kokią anomaliją.
Nes reikia suprasti: į Registrų centro sistemas nebuvo įsilaužta. Buvo įsilaužta į Migracijos departamento sistemas, per kurias buvo jungtasi prie Registrų centro ir kopijuojami duomenys. Vėlgi, dėlto pirmadienį buvo sprendimas dėl Registrų centro generalinio direktoriaus atleidimo, kad jis nuo pirmadienio nebedirba, tai tikrai iš Registrų centro higieniniai veiksmai nebuvo atlikti, kuriems mes buvome suformulavę aiškias užduotis.
Yra tiek Ekonomikos ir inovacijų ministerijos lūkesčių raštas, tiek ir lapkričio mėnesį vienas pirmųjų mūsų sprendimų buvo, kad skyrėme papildomus 12 milijonų eurų, pasitarę su Registrų centru, tam, kad įgyvendintų IT apsaugos higienines priemones, kurios tikrai ilgą laiką buvo apleistos. Nes, kaip ir minėjau, skola Registrų centrui tęsiasi ir augo nuo 2023 metų. Tai čia yra visas akcentas Ekonomikos ir inovacijų ministerijos, kad mūsų technologijos tobulėja, bet technologijos tobulėja ir tų, kurie nori įsilaužti. Todėl mano komandos užduotis yra užkirsti kelią, kad ateityje tokių incidentų nebūtų.
– Ministre, bet gerai, jūs balandžio 3 dieną sužinote, kad vyksta vagystė. Balandžio 21 dieną jau paaiškėjo daugiau dalykų. Bet kažkodėl jūs nesiūlėte atsistatydinti Registrų centro vadovui. Tas atsitinka tada, kai paaiškėja iš žiniasklaidos, t. y. praėjusį penktadienį, kad tai yra įvykę, nes niekas to nežino – nei gyventojai, kurių duomenys pavogti, nei ta pati žiniasklaida – niekas nieko nežino. Galima sakyti, informacija užrakinta. O Registrų centro vadovui niekas nesiūlė trauktis iki to laiko, nors jūs jau žinojote, kad jis nevykdo to, kas jam išsakyta 2025 metais tame lūkesčių laiške. Tai kas pasikeitė, kad po to, kai iškilo į viešumą, jau tada ir jūs, ir premjerė pradėjote sakyti, kad jis turi trauktis?
– Nesiečiau to su iškilimu į viešumą. Tai yra viso proceso dedamosios, kaip Registrų centro vadovas užtikrino Registrų centro veiklą būtent tuo metu ir iki to. Aš visada sprendimus priimu kliaudamasis faktais, turimomis aplinkybėmis ir šiuo atveju <...> buvo vertinta, ar [Registrų centro savininkai] tinkamai pateikė visą informaciją, ar tinkamai buvo vykdoma komunikacija su Ekonomikos ir inovacijų ministerija, ar operatyviai buvo imtasi visų sprendinių ir ar operatyviai buvo įgyvendinti sprendimai dar prieš incidentą. Visa tai susumavęs nemačiau pagrindo, kaip galėtų direktorius tęsti tolesnį darbą.
– Ir tai paaiškėjo būtent tada, kai iškilo į viešumą šita vagystė, tą penktadienį, nes iki tol jūs nesiūlėte jam trauktis. Jis netgi duodamas interviu savaitgalį dar nežinojo, ar trauksis. Ir tik po susitikimo su jūsų viceministru jis pasakė, kad traukiasi pirmadienį.
– Na, aš jau penktadienį buvau ištransliavęs savo aiškią, principinę ir nekeičiamą poziciją.
– Kai tapo vieša.
– Tai siejama ne su viešumu, o su visu procesu ir kaip Registrų centro generalinis direktorius visame procese atliko savo funkcijas.
– Gerai, dabar grįžkime prie to, ko aš jūsų klausiau apie tuos gyventojus, kad jiems nebuvo pranešta, nes vagystė įvyko, jų duomenys buvo pavogti, bet jie vis tiek nieko nežinojo. Ir ta vagystė yra 600 tūkst. duomenų. Sutikite, tai nėra vištos vagystė iš kaimyno kiemo. Galima sakyti, kad tai buvo viso kaimo turgaus vagystė, kai yra jau ir kiekvieno prekiautojo žinomi vardai, ir, galų gale, ką jie pirko, ir istorijos jų. Tai nėra kažkoks pavienis incidentas. Tai tokia, sakyčiau, sisteminė saugumo spraga, kuri gali turėti pasekmių tūkstančiams gyventojų. Juk jūs, ministras, politikas, turėjote suvokti, kuo tai kvepia, kai tai iškils į paviršių, ir kažkodėl vis tiek nebuvo informuoti gyventojai. Tai ko jūs tikėjotės?
– Vėlgi, kaip ir minėjau, mūsų siektinas rezultatas, kad Registrų centras, taip, tai mūsų valdoma institucija, būtų visada žingsniu priekyje. Registrų centro direktoriui buvo iškeltos užduotys, kad kibernetinis saugumas, valstybės duomenų apsauga, asmenų duomenų apsauga yra prioritetas. Tai nebuvo įgyvendinta ir todėl sprendimas atleisti generalinį direktorių buvo priimtas pirmadienį.
– Tai šitai jūs sakėte, bet aš apie gyventojus vis dar noriu sužinoti, kodėl jiems nebuvo pranešta, kad įvykdyta jų duomenų vagystė?
– Tai ką ir šiandien ryte premjerė pakartojo per konferenciją, kad vykdomas ikiteisminis tyrimas, nes, kaip jūs ir minėjote, įvykdytas...
– Bet, kaip girdėjote, prezidentas sakė, kad negali teisėsauga to drausti, nes žmogus turi žinoti, kad jo duomenys pavogti. Ar jūs galite įvardyti, kas konkrečiai iš teisėsaugos ar iš prokurorų jums uždraudė informuoti žmones?
– Vėl pasikartosiu, kad Ekonomikos ir inovacijų ministerija atsakinga už tinkamą Registrų centro darbą ir tam yra iškelti uždaviniai, kurie turėjo būti įgyvendinti iki incidento ir po jo. O dėl gyventojų informavimo, tiek premjerė, tiek generalinė prokurorė pateikė pozicijas, kad buvo vykdomas ir tebevykdomas ikiteisminis tyrimas. Dėl to visą laiką yra svarbi pusiausvyra, kad nebūtų pakenkta ikiteisminiam tyrimui, nes, kaip ir jūs minėjote, buvo įvykdytas nusikaltimas.
– Tai taip, bet aš ir sakau, kad prezidentas pasakė, jog tuo dengtis negalima. Tai aš ir bandau surasti priežastį, kodėl gyventojai nebuvo įspėti. Galbūt tokiu būdu buvo ieškoma, kada tą paskelbti? Kada jūs žadėjote tą paskelbti?
– Už paskelbimą ir komunikaciją Ekonomikos ir inovacijų ministerija... na, mes turime kitą atsakomybių barą. Kaip ir minėjau, Registrų centras, ir apskritai čia yra didesnio paveikslo dalis, yra sistema, prie kurios jungiasi daugybė vartotojų, norėdami pasiimti duomenis, kurie svarbūs darbuose ir pan. Registrų centro sistemos nebuvo nulaužtos ir incidentas...
– Ministre, jūs tą jau sakėte. Bet aš jūsų klausiu, kada jūs ruošėtės paskelbti apie tai, kad vis dėlto toks incidentas yra įvykęs, kad 600 tūkst. duomenų yra nutekinta? Ar buvo toks planas, kada tą paskelbti? Nes tai iškilo ne dėl jūsų paskelbimo, o dėl to, kad tą žurnalistai atrado praėjusį penktadienį?
– Prokuratūra, įvertinusi visas aplinkybes, kad paskelbimas nebegali pakenkti tyrimui, penktadienį ir paskelbė tą žinią.
– Bet ne prokuratūra pradėjo skelbti, žurnalistai paskelbė. Ir tik tada atsirado visa kita. Gerai, paklausiu kitaip: kodėl prezidentas nebuvo informuotas? Juk jūs, kaip ministras, galėjote prezidentą informuoti? O kai jūs sužinojote su premjere, jis dar nieko nežinojo.
– Premjerė šiandien įvardijo, kada buvo informuota, kada jo patarėjas dalyvavo Nacionalinio saugumo komisijos posėdyje. Vėlgi, Ekonomikos ir inovacijų ministerija yra dalyvis visame procese tiek, kiek yra Registrų centro valdytojas, savininkas šiuo atveju. Tai čia ir gula visos mūsų atsakomybės ir mūsų siektini rezultatai. Tikrai per trumpą laiką padarėme labai daug poslinkio, kad būtų sustabdytos paskyros, įdiegėme naujus įrankius, paleidome įrankį, kad kiekvienas gyventojas galėtų pasitikrinti, ar jų duomenys galbūt nutekėjo.
Penktadienį jau paleisime dviejų faktorių autentifikavimo sistemą, kurios iki šiol nebuvo. Kas man irgi nėra suvokiama, kaip įstaigos direktorius neturėjo tokio paprasto technologinio sprendimo. Ir, žinoma, šią savaitę skelbsime konkursą į Registrų centro generalinio direktoriaus pareigybę.
– Ministre, žiūrėkite, duomenys pradėti vogti sausio pradžioje. Jūs sužinote balandžio pradžioje, tai jau trijų mėnesių tarpas, kai vyksta blogas procesas. Tada visuomenė sužino iš žiniasklaidos ir tai atsitinka gegužės pabaigoje. Per visą tą laiką gyventojai tarsi visiškai nuogi gali jaustis, nes jie visiškai nieko nežinojo, kas vyksta su jų duomenimis. Kaip jūs manote, tai kenkia valstybės autoritetui ir pasitikėjimui valstybe?
– Manau, kad kiekvienas duomenų nutekinimo atvejis kenkia visuomenei, kenkia valstybei, kenkia kiekvienam asmeniui. Dėl to nuolatos kartoju, kad supraskime, kokiais laikais dabar gyvename, kokiame geopolitiniame kontekste. Kibernetinės atakos vyksta nuolat. Jos nevyksta tik Lietuvoje ar tik Europoje, jos vyksta už Atlanto, jos vyksta kitose valstybėse.
Čia ir yra mūsų iškelti tikslai Registrų centrui, kad technologiškai būtume žingsniu priekyje. Ir tai iki šiol nebuvo tinkamai įgyvendinta, dėl to ir buvo tiek pasikeitimai Registrų centro vadovybėje, tiek ir imtasi skubių priemonių, tiek ir Ekonomikos ir inovacijų ministerija dar lapkričio mėnesį skyrė papildomą 12 milijonų eurų finansavimą.
– Ačiū, ministre.
