Tööandmete

Tööandmed viitavad andmetele, mida tööandja kogub ja haldab töösuhte korraldamiseks. Need võivad sisaldada töötaja isikuandmeid (nimi, isikukood, kontaktid), töösuhte alusdokumente (leping), palga- ja maksustamisandmeid, tööaja ja puudumiste arvestust, sooritus- ning arenguandmeid ning seotud hüvitiste ja kindlustuste dokumente.

Õiguslik raamistik: töösuhte andmed on kaitstud Euroopa Liidu üldise andmekaitse regulatsiooni (GDPR) ja Eesti isikuandmete kaitse seaduse alusel. Töötlemisel peab olema üks seaduslik alus (lepingu täitmine, õigustatud huvi või muu õigustatud alustus), andmed tuleb koguda ja kasutada sihtotstarbeliselt ning minimaalselt. Andmete säilitamine sõltub eesmärgist ja kehtivast õigusest; üleliigsed andmed tuleb kustutada või anonimiseerida.

Kasutus ja jagamine: tööandjad kasutavad tööandmete haldamiseks, palgaarvestuseks, aruandluseks ning juriidiliste kohustuste täitmiseks. Vajadusel jagatakse andmeid teenusepakkujatega (palgaarvestus, raamatupidamine, HR-teenused) ning võib neid saata teistesse riikidesse partnerite kaudu, kuid vastavalt GDPR-i nõuetele (andmekaitse lepingud või asjakohased kaitsemeetmed).

Õigused ja säilitamine: töötajal on õigus saada infot enda andmete kohta, parandada ebatäpseid andmeid, piirata töötlemist, esitada vastuväiteid ning nõuda kustutamist, kui seadus ei sätesta teisiti. Andmete töötlemine peab vastama proportsionaalsusele ja sihtotstarbele; eesmärgi täitmisel või kehtiva ajavahemiku lõppemisel kustutatakse või anonimeeritakse.

Turvalisus ja kontroll: tööandjad rakendavad tehnilisi ja organisatsioonilisi meetmeid, et tagada andmete konfidentsiaalsus, terviklikkus ja kättesaadavus. Nende hulka kuuluvad ligipääsupiirangud, krüptimine, varundamine ning regulaarne koolitus ja auditid.