andmekäitlust

Andmekäitlus tähendab andmete käitlemist kogu nende eluaja vältel: kogumist, korraldamist, säilitamist, töötlemist, kasutamist, jagamist, arhiveerimist ja kustutamist. See hõlmab nii isikuandmete kui ka mitte-personaalsete andmete töötlemist ning sisaldab nii tehnilisi kui korralduslikke meetmeid, mille eesmärk on andmete turvalisus ja kättesaadavus.

Olulised komponendid on andmete kvaliteet, turvalisus ja privaatsus ning vastavus kehtivatele õigusaktidele, näiteks Euroopa Liidu isikuandmete kaitse üldmäärusele (GDPR) ja Eesti andmekaitseseadusele. Rollid hõlmavad andmete vastutavat töötlejat ja andmete töötlejat. Põhiprintsiibid on seaduslik alus, eesmärgipärasus, andmete minimaalne kogumine, täpsus, säilitamise piirang ning konfidentsialsus ja usaldusväärsus.

Praktilised tegevused hõlmavad andmete kaardistamist, DPIA-d (andmete mõjususe hindamine) riskide avastamiseks, teavitamist ja nõuete täitmist, andmepõhiste lepingute sõlmimist, andmete ülekanne ja teostatavad tingimused ning rikkumist teavitamist. Organisatsioonid peavad pidama arvestust töötlemistoimingutest ja tagama vajalikud kontrollid andmete turvaliseks töötlemiseks.

Välisülekanded: andmeid kolmandatesse riikidesse edastades tuleb järgida GDPR-i nõudeid, sealhulgas vajadus kasutada standardseid lepingutingimusi või vastuvõetavaid kaitsemeetmeid. Eriti oluline on andmekaitsepilves ja avalikus sektoris.

Lõpuks on andmekäitlus Eestis ja Euroopa Liidus oluline ettevõtete ja organisatsioonide toimimise ning õigusliku vastavuse tagamiseks. Oma osa selle aluseks on andmete kvaliteet, turvalisus ja kasutajate õiguste austamine.