andmekaitsereeglid

Andmekaitsereeglid tähistavad isikuandmete töötlemist reguleerivaid põhimõtteid ja nõudeid, mille eesmärk on kaitsta isikute privaatsust ja õigusi. Need põhinevad Euroopa Liidu isikuandmete kaitse üldmäärusel (GDPR) ning riiklikel õigusaktidel, näiteks Isikuandmete kaitse seadusel. Reeglid sätestavad, kuidas isikuandmeid tohib koguda, kasutada, säilitada, jagada ja kustutada, ning määravad töödeldavate andmete töötlemise õigusliku aluse, nagu nõusolek, leping või õigustatud huvi.

Peamised põhimõtted on andmete minimeerimine, eesmärgile vastavus, täpsus, asjakohasus, turvalisus ja andmete säilitamise piiramine. Andmekaitse tagatakse läbipaistvuse, andmesubjektide õiguste (pääs andmetele, parandamine, kustutamine, piiramine, andmete ülekandmine, vastuväide) ning teavituste kaudu. Töötlejad ja teenusepakkujad peavad tagama turvalise töötlemise, läbi viima riskipõhiseid hindamisi (andmete kaitse mõju hindamine, DPIA) kõrge riskiga töödelduse puhul ning koostama andmete töötlemise ametlikke kirjeid.

Kolmandatesse riikidesse edastamise korral peab olema asjakohased kaitsemeetmed või vastavus Euroopa Liidu nõuetele. Nõuete täitmist jälgivad andmekaitseasutused, näiteks Eestis Andmekaitse Inspektsioon, kes viib läbi järelevalvet, uurimisi ja võib rikkumise eest määrata karistusi või rakendada muid sanksioone.

Isikuandmete töötlemine peab toimuma õiguslikult, läbipaistvalt ja turvaliselt ning kehtib nii avalikus kui erasektoris, sealhulgas tööhõive, klientide ja kasutajate andmete puhul.