andmekaitseküsimusi

Andmekaitseküsimused hõlmavad väljakutseid ja asjaolusid isikuandmete töötlemisel, mis puudutavad eraelu puutumust, turvalisust ja õiguslikku kooskõla. Need küsimused hõlmavad nii tehnilisi kui organisatsioonilisi aspekte ning on olulised ettevõtetele, avalikule sektorile ja kodanikele, kes koguvad või töötlevad isikuandmeid.

Põhimõtted ja õigused: isikuandmete töötlemine peab toimuma seaduslikult, ausalt ja läbipaistvalt; andmete kasutus peab vastama sihtotstarbele ja olema õigustatud; minimeerimine; täpsus; säilitamise piiramine; terviklikkus ja konfidentsiaalsus ning vastutus. Andmekaitse subjekti õigused hõlmavad juurdepääsu andmetele, parandamist, kustutamist, piirangu rakendamist, andmete ülekandmist ja vastuväidet töötlemisele.

Ühised probleemid hõlmavad andmete lekkimist ja küberturvalisuse puudulikkust, puudulikku selgitust sihtotstarvete ja õiguslike alustade osas, kolmandate osapooltega andmete jagamist ilma asjakohaste lepinguteta, piiriüliseid andmete ülekandeid ning DPIA puudumist või halba mõjuhinnangut.

Õiguslik raamistik: Euroopa Liidu üldine isikuandmete kaitsemäärus (GDPR) ning Eesti isikuandmete kaitse seadus. Andmekaitseinspektsioon on järelevalveasutus; rikkumiste korral on sanktsioonid ja järelevalve mehhanismid, sealhulgas rahatrahvid ja töötlemise piirangud.

Tõhusad meetmed hõlmavad privaatsusprintsiipide rakendamist juba kujunduse algusest (privacy by design) ja vaikimisi seadistusi (privacy by default), andmete inventuuri ja vastavuskontrolli, piiratud juurdepääsu, krüpteerimist, andmete säilitamise poliitikaid, rikkumiste ennetus- ja reageerimisplaani ning lepingulist kontrolli töödeldavatega; DPIA-teostamine suuremate riskide korral.

---