Andmekäitumisest

Andmekäitumisest tähendab see tavade ja normide kogumit, mis reguleerivad, kuidas andmeid kogutakse, töödeldakse, säilitatakse ja jagatakse ning kuidas nende kasutamine vastab eetilistele ja õiguslikele nõuetele. See hõlmab nii isikuandmeid kui ka mitteisikuandmeid ning keskendub andmete kvaliteedile, turvalisusele ja vastutusele.

Õiguslik raamistik hõlmab Euroopa Liidu andmekaitse üldmäärust (GDPR) ning Eesti isikuandmete kaitse seadust ja teisi asjakohaseid õigusakte. Peamised põhimõtted on andmete siht- ja piirangute piiramine, vähene andmete töötlemine, andmete täpsus, säilitamise aeg ning andmete turvalisus. Isikuandmete puhul on oluline ka andmesubjekti õiguste menetlemine, näiteks ligipääs, parandamine, kustutamine, töötlemise piiramine ja andmete ülekandumise õigus. Pangandus, tervishoid ja teised sektorid võivad rakendada lisanõudeid.

Vastutus ja korraldus hõlmavad andmete töötlejate ja vastutavate isikute rollide selgitamist ning andmekaitseameti juhiseid. Organisatsioonid kehtestavad andmekaitse põhimõtete, andmete inventuuri, andmekaitse by design ja by default, riskianalüüsid ja DPIA-d (andmete mõju hindamine). Lepingulised tingimused ja koolitus aitavad tagada nõuetekohast jagamist ja ligipääsu.

Riskid ja eetika käsitlevad väärkasutusi nagu andmete lekked, ebaõige profiilmine, diskrimineerimine või taasesidentsioon. Läbipaistvus ning kasutajate õiguste selge teadvustamine on olulised, samuti otsuste selgitamine ning õiglase ja vastutustundliku andmete kasutamise soodustamine.