Andmekasutus

Andmekasutus viitab andmete kogumisele, säilitamisele, töötlemisele ja kasutamisele erinevatel eesmärkidel. See hõlmab nii isikuandmeid kui ka anonüümseid andmeid. Peamised eesmärgid on teenuste parem pakkumine, kasutajakogemuse täiustamine, uuringud ja äritegevus.

Isikuandmed on andmed, mille abil on võimalik identifitseerida isik või mida selliseks peetakse. GDPR ja Eesti isikuandmete kaitse seadus reguleerivad nende töötlemist. Töötlemine peab olema õiguspärase alusega (näiteks nõusolek, leping või õigustatud huvi), ning eesmärgid peab olema selgelt piiritletud ja andmed minimaalselt töödeldud.

Andmekasutus hõlmab ka andmete kogumist ja säilitamist, analüüsi ning jagamist süsteemide vahel. Turvalisus on esmaseks: ligipääsukontrollid, autentimine, krüpteerimine, logid ja auditeerimine. Kasutatakse vajadusel pseudonimeerimist või anonimeerimist ning andmed säilitatakse vastavalt kehtivatele säilitustingimustele.

Kolmandate osapooltega jagamisel peab toimuma vastavate lepingute alusel ning kooskõlas isiku õiguste tagamisega. Rahvusvaheline andmeedastus nõuab kaitsemeetmeid, näiteks standardseid lepingulisi klausleid või muud piisavat turvalisust.

Isikutel on õigused oma andmete üle: õigus saada teavet töötluse kohta, pääs andmetele, parandamine, kustutamine, andmete ülekandmine ning töötluse piiramine või vastuväide. Organisatsioonid peavad need õigused kättesaadavaks tegema ja töötlust läbipaistvaks.

Väljakutsed ja suundumused hõlmavad suurandmete kasutust, tehisintellekti ning privaatsusnõuete suurenevat tähtsust. Privaatsus tuleb kavandada algusest peale ning töödeldavate andmete kvaliteet, vastutus ja järelevalve on esiplaanil.