Andmekaitseseadus

Andmekaitseseadus on Eesti õigussüsteemis isikuandmete töötlemist reguleeriv seadus, mille eesmärk on kaitsta isikute privaatsust ja tagada andmetöötluse õiglased ning läbipaistvad tingimused. Seadus toimib Euroopa Liidu andmekaitse üldmääruse (GDPR) alusel ning täpsustab Eesti tasandil andmetöötluse reegleid, õigusi ning kohustusi.

Seadus kehtib kõigile Eestis asuvatele või Eestis isikuandmeid töötlevatele juriidilistele ja eraisikutele ning jõustub nii avalikus kui erasektoris. See hõlmab nii isikuandmete kogumist, säilitamist kui ka edastamist ning kehtestab piiranguid ja erandeid, mis tulenevad GDPR-st ja Eesti eriseadustest.

Olulised põhimõtted on seaduslikkus, ausus ja läbipaistvus; eesmärk on selge ja õiguspärane; andmed on minimaalsed ja kogutakse ainult vajalikel põhjustel; täpsus; säilitamise piirang; turvalisus ja konfidentsus; ning vastutustundlik töötlus. Töötlejatel on ka kohustus hinnata töötluse mõju ja vajaduse korral teha andmekaitse mõju hindamine (DPIA).

Isikuandmete töötlemise õigused on andmesubjekti piirideta ulatuses kättesaadavad: teave töötluse kohta, õigus saada koopiaid, parandada või kustutada andmeid, piirata töötlemist, saada andmeid ülekantavust ning esitada vastuväiteid või otsuste vastu, mis põhinevad automatiseeritud töötlusel. Kaebus tuleb esitada Andmekaitse Inspektsioonile.

Järelevalvet teevad Andmekaitse Inspektsioon ja muud asutused; need võivad läbi viia kontrolli, anda juhiseid ning määrata sanktsioonid rikkumiste korral. Kõik muudatused ja täpsustused seaduses on mõeldud ühtse ELi standardi järgmiseks ning järgnevad GDPRi nõuetele.