andmesubjektidele

Andmesubjekt on isik, kelle isikuandmeid töödeldakse. Vorm "andmesubjektidele" on datiiv ja viitab andmete omanikest isikute või nende rühma õigustele ja huvidele, mida arvestatakse iga töötlemise korral.

Andmesubjektidel on mitmesugused õigused, mis tulenevad Euroopa Liidu GDPR-ist ja Eesti isikuandmete kaitse seadusest. Olulisimad on teavitamise õigus (milliseid andmeid töödeldakse ja miks), ligipääsuõigus (võimalus näha omandatud andmeid), parandamise õigus, kustutamise õigus (õigus olla unustatud), piirangu kehtestamise õigus, andmete ülekandmise õigus ning õigus vastuväide esitada automatiseeritud otsuste tegemise vastu. Mõnel juhul hõlmab see ka õigust mitte olla profiilipõhiste otsuste aluseks, kui selline otsustamine puudutab andmesubjekti.

Organisatsioonidel, kellele andmed kuuluvad või kes neid töötlevad, on kohustus tagada andmesubjektidele nende õiguste teostamine ning tagada andmete kaitse. See tähendab arusaadava teabe andmist töötlemise kohta, õigeid ja asjakohaseid andmeid käsitlevate põhimõtete järgimist, andmete kogumise piirangut, turvaliste töötlusviiside rakendamist ja andmete säilitusperioodi järgimist. Töötlejatele ja vastutavatele töötlejatele on seatud kohustused ning õiguste teostamisele antakse tavaliselt üks kuu vastamisajaga, vajadusel pikendatuna keerukuse korral.

Eestis reguleerivad neid põhimõtteid GDPR ja Isikuandmete kaitse seadus, ning järelevalvet teostab Andmekaitse Inspektsioon. Andmesubjektidele antud õigused ning organisatsioonide kohustused on riigi poolt pidevalt arendatavad, et tagada turvaline ja läbipaistev andmete töötlemine.