isikuandmetele

Isikuandmed on teave, mis puudutab tuvastatavat füüsilist isikut või mille abil isikut saab tuvastada. See hõlmab otseseid identifikaatoreid (nimi, aadress, isikukood, telefoninumber, e-posti aadress) ning kaudseid viiteid (biomeetrilised andmed, sünnikuupäev, veebikäitumise jäljed, IP-aadressid, fotod). Isikuandmete töötlemine tähendab nende kogumist, talletamist, kasutamist, edastamist või kustutamist erinevates süsteemides ja kontekstides, näiteks tööandja, teenusepakkuja või riigiasutuse puhul.

Isikuandmete töötlemist reguleerivad Euroopa Liidu andmekaitse üldreeglid (GDPR) ja Eesti isikuandmete kaitse seadus. Töötlemus peab toimuma seaduslikult, õigustatud eesmärgil ja õiglaselt; andmeid tohib töödelda vaid nii palju ja nii kaua kui vaja; andmed tuleb hoida täpseid ja ajakohaseid ning kaitsta nende konfidentsiaalsust, terviklikkust ja saadavust. Organisatsioonid peavad tagama vastutuse ja läbipaistvuse ning vajadusel läbi viima andmekaitse mõjude hindamisi.

Isikutel on õigused oma andmete kohta: saada teavet töödeldavate andmete kohta, parandada ebatäpseid andmeid, piirata töötlust või kustutada andmeid, taotleda andmete ülekandmist ning esitada vastuväiteid automaatsete otsuste suhtes, kui see on asjakohane. Õigused kehtivad sõltuvalt andmete tüübist ja töötlemise kontekstist.

Kohustused hõlmavad andmete vastutava töötleja ja töötlejate rollide eristamist, turvameetmete rakendamist ning vajadusel isikuandmete töötlemise mõju hindamist. Rikkest teavitamine tuleb teha vastavalt seadusele ja Andmekaitse Inspektsiooni nõuetele; rahvusvaheliste edastuste korral peab olema piisav kaitse, näiteks GDPR-i standardse lepingu sätteid järgides.