Andmekaitses

Andmekaitses (data protection) on isikuandmete kaitse, mis reguleerib, kuidas isikuandmeid kogutakse, töötlematakse, säilitatakse ja jagatakse. Selle eesmärk on tagada privaatsus ja andmete turvalisus ning kaitsta üksikisikute õigusi seoses nende andmetega.

Peamised mõisted hõlmavad isikuandmeid, mis tuvastavad füüsilise isiku, ning töötlemist, mis võib olla igasugune operatsioon isikuandmete suhtes. Töötlemisel tuleb rõhutada andmete kasutamise eesmärki ja õiguslikku alust, mida võib olla nõusolek, lepingu täitmine, seaduslik kohustus või õigustatud huvi.

Õiguslik raamistik põhineb peamiselt Euroopa Liidu üldises andmekaitses (GDPR) ning Eesti konkreetsel seadusandlusel, sealhulgas Isikuandmete Kaitse Seadusel. Euroopa normid rakenduvad kogu valdkonnas, mida järelevalvet teostab Andmekaitse Inspektsioon (AKI). Andmed jagunevad vastavalt kõrgematele kaitsenõuetele ning rikkumiste korral on oht järelevalve- ja õiguskaitsemeetmete kasutamiseks.

Isikuandmete omanikul on õigused oma andmete kohta, sealhulgas pääs andmetele, nende parandamine või kustutamine, piiramine, andmete ülekandmine ning vastuväide töötlemisele. Samuti peab isik looma võimalused teavitada ja kontrollida töötlust.

Kohustused ettevõtetele ja avalikule sektorile hõlmavad õiguspärast töötlemist, andmete minimeerimist, turvameetmete rakendamist ning vajadusel andmekaitse hindamiste (DPIA) läbiviimist. Rikkumiste korral järgneb teavitamine vastavale asutusele ning mõnel juhul ka isikutele, mille eest võivad rakenduda karistused. Rahvusvaheline andmete ülekandmine peab toimuma vastavalt piisavatele kaitsemeetmetele.