Isikuandmeid

Isikuandmed on iga teave, mis puudutab tuvastatavat isikut või tema tuvastamist. See hõlmab nime, isikukoodi, elukohta, kontaktandmeid, sünnikuupäeva, fotot ning veebijälgimis- või kasutusandmeid.

Isikuandmete töötlemine tähendab nende kogumist, korrastamist, säilitamist, kasutamist, edastamist, arhiveerimist ja kustutamist. GDPR reguleerib töötlemist kogu Euroopa Liidus, koos liikmesriikide eriseadustega. Töötlemist korraldavad andmete kontrollija ja töötleja.

Peamised põhimõtted on seaduslikkus, õiglus ja läbipaistvus; eesmärgipärasus, andmete vähesus, õigsus; säilitamise piiramine; terviklikkus ja konfidentsiaalsus; vastutus. Õiguslikud alused hõlmavad nõusolekut, lepingu täitmist, juriidilist kohustust, olulise huvi kaitset, avalikku ülesannet või õigustatud huvi.

Isikuandmete subjekti õigused hõlmavad juurdepääsu, parandamist, kustutamist ('õigus olla unustatud'), piiranguid, andmete ülekandmist, vastuväidet ning automaatse otsuse piiramist. Võimalik on nõusoleku tagasivõtmine ja kaebus andmekaitseinspektsioonile.

Turvalisuse tagamiseks rakendatakse tehnilisi ja organisatsioonilisi meetmeid, nagu krüpteerimine, juurdepääsupiirangud ja varundamine. Ülekanded kolmandatesse riikidesse peavad vastama GDPR-i nõuetele (piisavus, standardlepingutingimused). Andmekaitse tuleb kavandada algusest peale (privacy by design ja by default).

Organisatsioonidel on kohustus pidada töötlemise registrit, hinnata riske ja vajaduse korral viia läbi DPIA-d ning tagada selge teavitus andmete kogumise kohta.