Töötlustoiminguid

Töötlustoiminguid ehk töötlustegevusi tähistab iga konkreetne operatsioon, millega isikuandmeid töödeldakse. See võib hõlmata andmete kogumist, salvestamist, korrastamist ja struktureerimist, kohandamist ja muutmist, päringute sooritamist, kasutamist, vahetamist või edastamist, piiramist, arhiveerimist ning kustutamist või hävitamist. Töötlus võib toimuda nii ühekorraga kui ka pikaajaliselt ning kasutada nii tehnilisi kui korralduslikke meetmeid.

GDPRi kontekstis on oluline dokumenteerimine: paljudes organisatsioonides peab olema töödeldustegevuste registri (RoPA) pidamine, mis sisaldab eesmärki, õiguspärast alust, andmete kategooriaid, isikute rolle ja vastutusvaldkondi, vastuvõtjaid ja edastamise riike, säilitustähtaegu ning tehnilisi ja organisatsioonilisi kaitsemeetmeid. RoPA aitab tagada läbipaistvuse, juhib riski hindamist ja lihtsustab järelevalvet.

Andmete mõju hindamine (DPIA) on vajalik, kui töödeldavate toimingute tõttu võivad isikute õigused ja vabadused saada kõrgemat riski. DPIA eesmärk on hinnata riske, kirjeldada leevendusmeetmeid ning kaasata huvirühmi ja vastutavaid isikuid juba protsessi varases etapis.

Kokkuvõttes moodustavad töötlustoimingud andmete töötlemise tegevuste süsteemi, mille eesmärk on tagada seaduslik, läbipaistev ja turvaline andmete kasutamine ning minimaliseerida isikute privaatsusriskid läbi korralduslike ja tehniliste meetmete.