andmekaitseõigustele

Andmekaitseõigustele on viide kogu hulgale õigustele, mis isikul on seoses oma isikuandmete töötlemisega. Need õigused annavad kontrolli selle üle, kuidas andmeid kogutakse, säilitatakse, töödeldakse ja jagatakse ning millal neid kustutatakse.

Õiguste alus on Euroopa Liidu andmekaitse üldmäärus (GDPR). Eestis rakendub GDPRi sisu Isikuandmete kaitse seadus. Andmekaitse inspektsioon (Andmekaitse Inspektsioon) on pädev järelevalveasutus ning isikutel on õigus esitada kaebus, kui nende õigusi rikutakse.

Peamised õigused hõlmavad: õigus saada teavet selle kohta, kas andmeid töödeldakse, milliseid andmeid on töödeldud, mis eesmärkidel ning kes on andmetele võrdlejad; õigus parandada ebaõiged või puudulikud andmed; õigus kustutada (õigus olla unustatud) ning piirata töötlemist teatud tingimustel; õigus andmed üle kanda teisele kontrollijale (struktureeritud ja üldkasutatavas vormingus); õigus esitada vastuväide töötlemisele, sealhulgas otseturundusele; õigus olla vabastatud automatiseeritud otsuste ja profiilimise mõju all või nõuda inimese sekkumist; õigus nõusoleku tagasi võtmiseks.

Kohustused ja piirangud: kontroller ja töötleja peavad tagama õiguste teostamiseks vajaliku läbipaistvuse ja teabe, ning tagama seadusliku töötlemise aluse, turvalisuse ja andmete piiramise põhimõtted. Andmekahjustuse korral tuleb teavitada isikut ja vajadusel ka Andmekaitse Inspektsiooni.

Taotluste esitamine ja vastamine: isik esitab taotluse andmete töötlejale; vastamiseks on tavaliselt üks kuu, vajadusel kuni kaks kuud. Esialgsel korral võib käsitlemise eest tasu kehtida vaid erandlikult; sagedaste või ebamõistlike taotluste korral võib tasu või piirang kehtida. Isikul on alati õigus pöörduda Andmekaitse Inspektsiooni poole, kui õigused ei ole rahuldatud.