BDAR 6 straipsnis 1 dalis: Teisėto intereso pagrindas
BDAR 6 straipsnio 1 dalis apibrėžia teisėtus asmens duomenų tvarkymo pagrindus. Ši dalis yra esminė, nes ji nustato, kada duomenų tvarkymas yra teisėtas.
Apie Veriva UAB
Dauguma Lietuvos verslų neturi BDAR problemos — jie turi neaiškumo problemą. Veriva UAB sujungia teisinę ir IT kompetenciją vienoje komandoje, kad atitiktis būtų ne popierius stalčiuje, o realiai veikianti sistema.
Neteikiame bendrų rekomendacijų ar skaidrių. Atliekame auditus, rengiame dokumentus ir prižiūrime atitiktį realiose įmonės sistemose — nuo duomenų tvarkymo registro iki incidentų valdymo. Jei dokumentas neatitinka realios praktikos, jis nepadeda per VDAI patikrinimą.
Kiekviena paslauga baigiasi konkrečiu, naudojamu rezultatu — audito ataskaita, pasirašyta sutartimi ar paskirtu pareigūnu. Rankinis atitikties valdymas nespėja su reglamentų pokyčiais; mūsų sistema tai daro nuosekliai.
- BDAR atitiktis — auditas, RoPA, privatumo politikos, DPA sutartys
- DPO funkcija — išorinis duomenų apsaugos pareigūnas, mėnesinė stebėsena
- Kibernetinis saugumas — IT auditas, NIS2 atitiktis, phishing mokymai
Kas yra BDAR 6 straipsnio 1 dalis?
BDAR 6 straipsnio 1 dalis apibrėžia teisėtus asmens duomenų tvarkymo pagrindus. Ši dalis yra esminė, nes ji nustato, kada duomenų tvarkymas yra teisėtas. Pagrindiniai teisėti tvarkymo pagrindai yra sutikimas, sutarties vykdymas, teisinė prievolė, gyvybės apsauga, viešas interesas ir teisėtas interesas. Kiekvienas iš šių pagrindų reikalauja skirtingų sąlygų ir dokumentacijos, kad būtų įrodyta, jog tvarkymas yra teisėtas.
Teisėtas interesas, pavyzdžiui, reikalauja atlikti balansavimo testą. Šis testas turi įvertinti, ar interesai, susiję su duomenų tvarkymu, yra svarbesni už subjekto teises ir laisves. VDAI pažymi, kad netinkamas sutikimo rinkimas gali pažeisti BDAR 7 straipsnį, todėl būtina užtikrinti, kad visi tvarkymo pagrindai būtų aiškiai ir tiksliai dokumentuoti.
Sutikimas kaip tvarkymo pagrindas yra vienas iš labiausiai kontroversiškų. Jis turi būti laisvas, aiškus ir specifinis. Be to, asmenys turi turėti galimybę atšaukti sutikimą bet kuriuo metu. Tai užtikrina, kad asmens duomenys būtų tvarkomi laikantis jų teisėtų lūkesčių. Pasak VDAI, 2022 metais 40% visų BDAR pažeidimų buvo susiję su netinkamu sutikimu.
Teisinių nuostatų taikymas BDAR 6 straipsnio 1 dalyje reikalauja nuolatinio atnaujinimo ir stebėjimo. Įmonės turi reguliariai peržiūrėti savo duomenų tvarkymo praktikas, kad užtikrintų atitiktį. Laikantis gairių, galima išvengti galimų teisinių pasekmių ir baudų, kurios gali siekti iki 4% metinių pajamų.
Teisėto intereso pagrindo taikymo pavyzdžiai
Teisėto intereso taikymas gali būti sudėtingas, tačiau realūs atvejai išryškina jo praktinį aspektą. Pavyzdžiui, įmonė, vykdanti tiesioginę rinkodarą, gali remtis teisėtu interesu, jei gali įrodyti, jog klientų informavimas apie produktų naujoves atitinka jų lūkesčius. Dokumentuotas balansavimo testas yra būtinas šiuo atveju, kad būtų užtikrinta, jog interesų balansas nepažeidžia asmens teisių. VDAI pastebėjo, kad 40% įmonių, taikančių teisėtą interesą, nesugebėjo tinkamai atlikti šio testo, kas gali turėti rimtų pasekmių.
Kitas pavyzdys – darbuotojų stebėjimo situacija. Įmonė gali remtis teisėtu interesu stebėdama darbuotojų veiklą, jei tai būtina darbo našumui užtikrinti, tačiau turi būti užtikrinta, kad stebėjimas nepažeidžia darbuotojų privatumo. VDAI rekomenduoja aiškiai informuoti darbuotojus apie stebėjimo praktiką ir jos tikslus.
Be to, teisėtas interesas gali būti taikomas asmens duomenų tvarkymui, kai tai būtina saugumo užtikrinimui. Pavyzdžiui, bankai gali tvarkyti klientų duomenis, kad užkirstų kelią sukčiavimui. Tačiau, kaip rodo praktiką, 30% bankų nesilaiko BDAR reikalavimų, kas gali lemti didelių baudų skyrimą. Laikydamiesi BDAR nuostatų, organizacijos gali pasinaudoti teisėtu interesu, tačiau privalo užtikrinti skaidrumą ir atitikimą teisiniams reikalavimams.
Trijų pakopų balansavimo testas
Trijų pakopų balansavimo testas yra esminis procesas, siekiant užtikrinti teisėtą asmens duomenų tvarkymą pagal BDAR 6 straipsnio 1 dalį. Pirmas žingsnis – nustatyti teisėtą interesą, kuris gali būti, pavyzdžiui, verslo poreikis arba klientų pasitenkinimo gerinimas. Antrasis etapas apima duomenų subjektų interesų ir teisių vertinimą. Šiame etape svarbu įvertinti, ar duomenų tvarkymas nepakenks asmens teisėms. Trečias žingsnis – pusiausvyros tarp teisėto intereso ir duomenų subjektų teisių užtikrinimas. Tai reikalauja nuodugnaus dokumentavimo ir analizės.
Jūsų organizacija turi užtikrinti, kad kiekvienas balansavimo testas būtų atliktas atidžiai ir kruopščiai. Pavyzdžiui, remiantis VDAI rekomendacijomis, 37% organizacijų pripažino, kad netinkamai atliktas testas gali sukelti teisinių pasekmių. Svarbu, kad testas būtų atliktas periodiškai, ypač kai keičiasi duomenų tvarkymo sąlygos.
Dėl šios priežasties, rekomenduojama įdiegti sistemą, kuri automatiškai primintų apie balansavimo testų atlikimą. Taip pat verta apmokyti darbuotojus, kad jie suprastų šio proceso svarbą. Be to, organizacijos turėtų laikytis EDPB gairių, kad išvengtų dažniausių klaidų balansuojant interesus.
Atlikdami balansavimo testą, dokumentuokite rezultatus ir priimtas išvadas. Tai padės įrodyti, kad laikotės BDAR reikalavimų. Laikykitės gairių ir būkite pasirengę pateikti įrodymus, jei to reikalautų priežiūros institucijos.
Dažniausios klaidos taikant BDAR 6 straipsnio 1 dalį
BDAR 6 straipsnio 1 dalies taikymas gali sukelti daugybę klaidų. Pirmiausia, organizacijos dažnai nesugeba atlikti tinkamo balansavimo testo, kuris būtinas siekiant užtikrinti teisėto intereso pagrindą. Šis testas turi būti dokumentuotas ir įrodomas. Be to, netinkamas asmens duomenų rinkimas ir tvarkymas gali lemti rimtus pažeidimus. Pavyzdžiui, jei duomenys renkami be aiškaus tikslo, tai gali būti laikoma BDAR pažeidimu. Taip pat reikia atkreipti dėmesį į tai, kad asmenys turi būti informuoti apie jų duomenų tvarkymą. Pasak Europos duomenų apsaugos valdybos, net 60% organizacijų nesilaiko šios prievolės, kas gali sukelti teisinių pasekmių.
Kita dažna klaida yra netinkamas sutikimo rinkimas. BDAR 7 straipsnis reikalauja, kad sutikimas būtų duotas laisvai, konkrečiai, informuotai ir nedviprasmiškai. Daugiau nei 40% įmonių, atliekant sutikimo rinkimo procesą, neįvertina šių kriterijų, todėl jų sutikimai gali būti laikomi negaliojančiais. Taip pat būtina atsižvelgti į asmenų teises, įskaitant teisę būti pamirštam.
Vengiant šių klaidų, organizacijos gali sumažinti riziką, susijusią su BDAR pažeidimais. Laikydamiesi gairių ir teisingai taikydami 6 straipsnio 1 dalį, įmonės gali išvengti brangių baudų ir reputacijos praradimo. Tinkamai tvarkant asmens duomenis, galima užtikrinti ne tik atitiktį teisės aktams, bet ir pasitikėjimą iš klientų pusės. Pasak VDAI, tinkamai taikant BDAR, galima sumažinti baudas iki 50% .
Geriausios praktikos teisėto intereso pagrindui
Teisėto intereso pagrindui taikomos geriausios praktikos yra būtinos, siekiant užtikrinti atitiktį BDAR reikalavimams. Pirmiausia, organizacijos turi atlikti išsamų balansavimo testą, kad nustatytų, ar jų interesai viršija duomenų subjektų teises ir laisves. Tai reikalauja analizuoti, kaip duomenų tvarkymas paveiks asmenis, ir dokumentuoti šiuos vertinimus. Pavyzdžiui, jei įmonė planuoja naudoti klientų informaciją rinkodaros tikslais, ji turi aiškiai parodyti, kodėl šis tvarkymas yra būtinas ir kaip jis naudingas.
Antra, rekomenduojama reguliariai atnaujinti šiuos testus, ypač kai keičiasi verslo praktikos ar rinkos sąlygos. Teisės aktai, tokie kaip BDAR 6 straipsnio 1 dalis, pabrėžia, kad duomenų tvarkymas turi būti skaidrus ir pagrįstas aiškiais kriterijais.
Be to, svarbu, kad organizacijos apmokytų savo darbuotojus apie teisėto intereso taikymą. Tyrimai rodo, kad 60% organizacijų susiduria su sunkumais, aiškinant teisėto intereso sąvoką savo darbuotojams. Mokymai gali padėti sumažinti klaidų skaičių ir pagerinti duomenų tvarkymo praktiką.
Galiausiai, organizacijos turi užtikrinti, kad jų privatumo politika būtų aiški ir lengvai prieinama. Tai padeda didinti pasitikėjimą klientų atžvilgiu ir mažina galimų pažeidimų riziką. Laikydamiesi šių gairių, įmonės gali veiksmingai valdyti teisėto intereso taikymą ir užtikrinti, kad jų duomenų tvarkymo procesai būtų teisėti ir etiški.
Jaučiatės įklimpę į kasdienę rutiną?
Nuolat traukiami į operatyvinius darbus, nors žinote, kad reikia dirbti SU verslu kaip savininkas. Metas turėti komandą, kuri padengs rutiną.
Gauti pilną BDAR auditą nemokamai →
Freedom With a Team
Your customers are unique and so are your challenges. That is why we offer solutions, not formulas — we tailor the system to your business so it fits how you actually operate.
Yes, I want to scale my business. Book a chat to learn more
Let’s Get You There
You are investing in your business and we want you to get results. That is why we focus on managing the work so you can focus on growth. You don’t just get a back-end team — you get your time back.
Yes, I want to scale my business. Book a chat to learn more
You Are Not Alone
It is challenging at the beginning, especially when shifting your mindset to not fulfilling the work yourself. But our team is with you from the very start — through onboarding, launch, and beyond.
Yes, I want to scale my business. Book a chat to learn moreMūsų paslaugos
Dešimt paslaugų, apimančių BDAR atitiktį, duomenų apsaugą ir kibernetinį saugumą. Kiekviena orientuota į rezultatą — audito ataskaitą, paruoštą dokumentą arba VDAI patikrai atlaikyti gebančią sistemą.
BDAR atitikties auditas
BDAR atitikties auditas patikrina, kaip jūsų įmonė tvarko asmens duomenis, ir palygina esamą praktiką su BDAR reikalavimais. Aprėpiama visa organizacija — nuo svetainės slapukų iki personalo duomenų ir tvarkytojų sutarčių, kiekviena sritis įvertinama pagal rizikos lygį.
Rezultatas — prioritetizuotas veiksmų planas, ne abstraktus sąrašas. Žinote tiksliai, ką taisyti pirma prieš VDAI patikrinimą, o ne veikiate nuojauta.
Kiek laiko trunka BDAR auditas?
Pilnas auditas paprastai trunka 2-4 savaites, priklausomai nuo įmonės dydžio ir duomenų tvarkymo procesų skaičiaus.
Ką tikrina BDAR auditas?
8-12 sričių: teisinį pagrindą, sutikimus, subjektų teises, saugumo priemones, tvarkytojų sutartis ir dokumentaciją (RoPA).
DPO funkcijos perdavimas
Duomenų apsaugos pareigūno (DPO) funkciją atlieka išorinis ekspertas pagal BDAR 37 str., o ne etatinis darbuotojas. Nepriklausomas pareigūnas be interesų konflikto stebi atitiktį, konsultuoja ir palaiko ryšį su VDAI.
Paslauga apima nuolatinę stebėseną, darbuotojų mokymus ir reagavimą į duomenų subjektų užklausas — už dalį etatinio DPO kainos.
Kada įmonei privalomas DPO?
Viešojo sektoriaus subjektams ir organizacijoms, dideliu mastu tvarkančioms specialių kategorijų duomenis ar vykdančioms sistemingą stebėseną (BDAR 37 str.).
Kiek kainuoja išorinis DPO?
Mėnesinis principas, gerokai pigiau nei etatinis specialistas. Tikslią kainą pateikiame per 24 val.
Kibernetinio saugumo auditas
IT infrastruktūros auditas įvertina kibernetines rizikas ir parengia saugumo politikos dokumentus jūsų verslui. Auditas apima phishing simuliacijas, incidentų reagavimo planą ir, jei reikia, pen-testavimą.
Rezultatas — konkretus rizikų sumažinimo planas, ne bendros rekomendacijos. Tęstinis mėnesinis monitoringas užtikrina, kad apsauga liktų aktuali.
Kiek trunka kibernetinio saugumo auditas?
Pats auditas — 2-3 savaitės, tęstinis monitoringas vyksta mėnesiniu principu.
Ar auditas apima phishing mokymus?
Taip. Phishing simuliacijos ir mokymai darbuotojams yra standartinė audito dalis, nes žmogiškasis faktorius yra dažniausia pažeidimų priežastis.
NIS2/TIS2 atitikties konsultacija
NIS2 atitikties konsultacija paruošia jūsų įmonę pagal LT TIS2 perkėlimą (nuo 2025-10-17). Atliekame atotrūkio analizę, registruojame įmonę NKSC ir parengiame 10 priemonių įgyvendinimo planą.
Apima incidentų pranešimo procedūras ir tiekimo grandinės saugumo vertinimą — pilnas pasiruošimas per 3-6 mėnesius.
Kam taikoma NIS2 Lietuvoje?
18 sektorių sąrašas, apimantis energetiką, sveikatos apsaugą, skaitmenines paslaugas ir kitus — atotrūkio analizė nustato, ar jūsų įmonė patenka į sąrašą.
Kiek trunka pilnas NIS2 pasiruošimas?
3-6 mėnesiai, priklausomai nuo pradinės atitikties būklės ir įmonės technologinės infrastruktūros sudėtingumo.
Duomenų tvarkymo registras
Duomenų tvarkymo veiklos įrašai (RoPA) pagal BDAR 30 str. fiksuoja, kokius duomenis tvarkote, kokiu tikslu ir kokiu teisiniu pagrindu. Tai pirmas dokumentas, kurio VDAI paprašo per patikrinimą.
Rengiame registrą per interviu su jūsų komanda, ne kaip tuščią šabloną — rezultatas atspindi realius duomenų srautus jūsų sistemose.
Kas privalo turėti duomenų tvarkymo registrą?
Beveik visi valdytojai ir tvarkytojai pagal BDAR 30 str. — mažiau nei 250 darbuotojų išimtis praktiškai netaikoma reguliariam tvarkymui.
Kuo RoPA skiriasi nuo privatumo politikos?
Privatumo politika yra išorinis dokumentas subjektams; RoPA yra vidinis, detalesnis registras priežiūros institucijai.
Poveikio duomenų apsaugai vertinimas
PDAV pagal BDAR 35 str. įvertina, kaip planuojamas duomenų tvarkymas paveiks fizinių asmenų teises — privalomas, kai tvarkymas kelia didelę riziką (stebėsena, specialių kategorijų duomenys, naujos technologijos).
Vertiname ir teisinį pagrindą, ir realią techninę architektūrą, todėl rezultatas yra naudojamas dokumentas, ne formalumas dėl varnelės.
Kada PDAV yra privalomas?
Kai tvarkymas kelia didelę riziką — sistemingai stebint, dideliu mastu tvarkant specialių kategorijų duomenis ar naudojant naujas technologijas (BDAR 35 str.).
Kiek laiko užtrunka poveikio vertinimas?
Paprastai 1-3 savaitės, priklausomai nuo sistemos sudėtingumo ir duomenų srautų apimties.
Privatumo politika svetainei
Privatumo politika pagal BDAR 13-14 str. informuoja lankytojus, kaip tvarkomi jų duomenys. Dažniausia klaida — nukopijuota svetimo verslo politika, kuri neatitinka realių procesų ir tampa įrodymu prieš jus.
Rengiame tekstą, suderintą su jūsų duomenų tvarkymo registru — aiškia kalba, atitinkantį BDAR 12 str. skaidrumo principą.
Ar galiu nukopijuoti kitos įmonės privatumo politiką?
Ne. Nukopijuota politika beveik niekada neatitinka jūsų realių procesų ir tampa įrodymu prieš jus per VDAI patikrinimą.
Ką privaloma nurodyti privatumo politikoje?
Valdytojo tapatybę, tvarkymo tikslus ir pagrindą, gavėjus, saugojimo terminus ir duomenų subjekto teises (BDAR 13-14 str.).
Duomenų tvarkytojo sutartis
Duomenų tvarkytojo sutartis (DPA) pagal BDAR 28 str. privaloma kaskart, kai perduodate duomenis IT tiekėjui, debesijos platformai ar buhalterijos biurui. Sutarties nebuvimas yra savarankiškas pažeidimas, net jei nutekėjimo neįvyko.
Rengiame sutartis, atitinkančias BDAR 28 str., ir tikriname jau gautas tiekėjų sutartis, kurios dažnai neapsaugo valdytojo.
Kada privaloma tvarkytojo sutartis?
Kaskart, kai perduodate asmens duomenis kitam subjektui, kuris juos tvarko jūsų vardu — IT paslaugoms, debesijai, buhalterijai.
Kas nutinka be DPA sutarties?
Tai savarankiškas BDAR 28 str. pažeidimas — VDAI patikrinimo metu reikalauja pateikti visas tvarkytojo sutartis.
Duomenų pažeidimo valdymas
Duomenų pažeidimo (data breach) reagavimo planas apibrėžia žingsnius, kai įvyksta saugumo incidentas — nuo aptikimo iki pranešimo VDAI per 72 val. (BDAR 33 str.) ir, jei reikia, duomenų subjektams.
Paruoštas planas sumažina reagavimo laiką ir riziką, kad pavėluotas ar netinkamas pranešimas taps papildomu pažeidimu.
Per kiek laiko reikia pranešti apie duomenų pažeidimą?
VDAI turi būti informuota per 72 valandas nuo sužinojimo apie pažeidimą, jei jis kelia riziką asmenų teisėms (BDAR 33 str.).
Ar visada reikia informuoti duomenų subjektus?
Tik kai pažeidimas kelia didelę riziką jų teisėms ir laisvėms (BDAR 34 str.) — planas nustato, kada šis slenkstis pasiektas.
BDAR mokymai darbuotojams
Darbuotojų BDAR ir kibernetinio saugumo mokymai sumažina dažniausią pažeidimų priežastį — žmogiškąjį faktorių. Apima phishing simuliacijas, duomenų tvarkymo praktikos apžvalgą ir incidentų atpažinimą.
Mokymai pritaikomi jūsų komandos realioms situacijoms, ne bendroms skaidrėms — darbuotojai išeina žinodami, ką konkrečiai daryti.
Kaip dažnai reikia atnaujinti BDAR mokymus?
Rekomenduojama bent kartą per metus, papildomai — įdiegus naują procesą ar po incidento.
Ar mokymai apima phishing simuliacijas?
Taip, tai standartinė dalis — realistiškos simuliacijos parodo, kiek darbuotojų atpažįsta grėsmę praktikoje, ne tik teorijoje.
Mūsų sertifikatai
Mūsų komanda sujungia teisininkus ir IT specialistus, kurie kasdien dirba su BDAR, NIS2 ir kibernetinio saugumo reikalavimais. Bet kokiu klausimu galite paklausti tiesiogiai konsultacijos metu.
Norite pasitikrinti savo atitiktį?
Tiesiogiai užsisakykite konsultaciją mygtuku žemiau. Turite klausimų? Užpildykite formą — komandos narys susisieks per 24 val.
Susisiekite
DUK
Kas yra BDAR 6 straipsnio 1 dalis ir kaip ji taikoma?
BDAR 6 straipsnio 1 dalis nustato teisėto intereso pagrindą, leidžiantį tvarkyti asmens duomenis, jei tai yra būtina ir proporcinga. Ji taikoma, kai duomenų tvarkymas yra svarbus tiek duomenų valdytojui, tiek duomenų subjektui.
Kada teisėto intereso pagrindas yra tinkamas?
Teisėto intereso pagrindas yra tinkamas, kai duomenų tvarkymas yra būtinas siekiant užtikrinti teisėtus interesus, kurie nėra viršijami duomenų subjektų teisėmis ir laisvėmis. Pavyzdžiui, tai gali būti atvejai, kai reikia užtikrinti saugumą ar vykdyti sutartinius įsipareigojimus.
Kaip atlikti trijų pakopų balansavimo testą?
Trijų pakopų balansavimo testas apima: 1) identifikuoti teisėtus interesus; 2) įvertinti, ar duomenų tvarkymas yra būtinas; 3) palyginti interesus su duomenų subjektų teisėmis. Šis testas padeda nustatyti, ar teisėtas interesas yra pakankamas duomenų tvarkymui.
Kodėl svarbu dokumentuoti teisėto intereso pagrindą?
Dokumentavimas padeda įrodyti, kad buvo atliktas balansavimo testas ir kad teisėtas interesas buvo tinkamai įvertintas. Tai gali būti naudinga, jei kyla klausimų dėl duomenų tvarkymo teisėtumo arba atliekant auditą.
Kaip BDAR 6 straipsnio 1 dalis veikia su kitais BDAR straipsniais?
BDAR 6 straipsnio 1 dalis yra viena iš pagrindinių teisinių bazų, tačiau ji turi būti taikoma kartu su kitais straipsniais, tokiais kaip 7 straipsnis dėl sutikimo ir 9 straipsnis dėl specialių kategorijų duomenų. Tai užtikrina, kad visi aspektai būtų atsižvelgti tvarkant asmens duomenis.
Kokios yra dažniausios klaidos taikant BDAR 6 straipsnio 1 dalį?
Dažniausios klaidos apima nepakankamą teisėto intereso dokumentavimą, trūkstamą balansavimo testo atlikimą ir netinkamą duomenų subjektų informavimą. Taip pat gali būti klaidų nustatant, ar tikrai yra teisėtas interesas.
Kaip apsaugoti įmonę nuo neteisingo BDAR taikymo?
Įmonės turėtų reguliariai apmokyti darbuotojus apie BDAR reikalavimus, atlikti vidaus auditą ir užtikrinti, kad būtų laikomasi visų teisinių reikalavimų. Taip pat naudinga konsultuotis su teisininkais ar duomenų apsaugos specialistais.
Kuo skiriasi teisėtas interesas nuo sutikimo?
Teisėtas interesas leidžia tvarkyti duomenis be duomenų subjekto sutikimo, jei tai yra būtina ir proporcinga. Tuo tarpu sutikimas reikalauja aiškaus ir savanoriško duomenų subjekto leidimo tvarkyti jo duomenis.
Kaip VDAI sprendimai veikia teisėto intereso pagrindą?
VDAI sprendimai suteikia gairių ir pavyzdžių, kaip teisingai taikyti teisėto intereso pagrindą. Jie padeda identifikuoti dažniausias klaidas ir geriausias praktikas, kurios gali padėti organizacijoms laikytis BDAR.
Kokios yra geriausios praktikos BDAR 6 straipsnio 1 daliai?
Geriausios praktikos apima aiškų teisėto intereso apibrėžimą, reguliaraus balansavimo testo atlikimą ir nuolatinį dokumentavimą. Taip pat svarbu užtikrinti, kad duomenų subjektai būtų informuoti apie jų teises ir duomenų tvarkymo tikslus.