andmekaitset

Andmekaitse ehk isikuandmete kaitse on õiguste ja meetmete kogum, mille eesmärk on kaitsta isikuandmete töötlemise seaduslikkust, turvalisust ja isikute privaatsust. See hõlmab nii õiguslikke kui tehnilisi ja korralduslikke aspekte ning kehtib nii avalikus kui erasektoris.

Põhialused ja põhimõtted hõlmavad seaduslikkuse ja läbipaistvuse nõuet, andmete kasutamise sihtidele piirangu seadmist, andmete minimaalsust, täpsust, säilitamise ajapiirangu, andmete terviklikkust ja konfidentsiaalsust ning vastutust. Töötlemine peab toimuma vaid nende põhimõtete raames ning ning sidusamalt peab üksikisiku õigused olema tagatud.

Isikuõigused on juurdepääs omadele isikuandmetele, parandus, kustutamine (õigus unustada), töötlemise piiramine, andmete ülekantavus ja vastuväide töötlemisele ning automatiseeritud otsuste ja profiilimise korral teatud õigused. Isikutel on õigus saada teavet selle kohta, kuidas nende andmeid töödeldakse, ning esitada korrektuuritaotlus.

Töötlusrollid ja kohustused hõlmavad andmete vastutava töötleja (controller) ja töötleja (processor) rollide eristamist, andmekaitse mõju hindamist (DPIA) ning koolitust. Rikkumiste korral tuleb teavitada järelevalveasutust ja vajadusel isikuid, sageli lühikese tähtajaga, moodustades teatamise 72 tunni jooksul.

Seadusraamistik on peamiselt GDPR ehk isikuandmete kaitse üldmäärus Euroopa Liidus, kusjuures liikmesriigid järgivad täpsustavaid reegleid. Eestis tegeleb järelevalvega Andmekaitse Inspektsioon. Kolmandatesse riikidesse andmete ülekanne nõuab piisavat kaitset või lepingulisi tagatisi.