privaatsusnõuetega

Privaatsusnõuetega viitab kogumile nõuete ja põhimõtete, mis tagavad isikuandmete privaatsuse ja turvalisuse töötlemisel. Need nõuded tulenevad andmekaitseõigusest, rahvusvahelistest standarditest ning organisatsiooni sisemistest korraldusnõuetest ning neid rakendatakse nii toodete kui teenuste arendamisel, igapäevases tegevuses ja koostöös partneritega.

Peamised elemendid hõlmavad andmete töötlemiseks õiguspõhja (nt lepinguline alus või õigustatud huvi), andmete minimaalset kogumist ja eesmärkide piiritlemist; läbipaistvust ning teavitamist; kasutajate õiguste tagamist (ligipääs, parandamine, kustutamine, piiramine, andmete ülekandmine, vastuväide); turvalisust tehniliste ja korralduslike meetmetega; privaatsuse kujunduslikke (privacy by design) ja vaikimisi (privacy by default) põhimõtteid; ning regulaarseid hindamisi, nagu andmekaitse mõjususe hindamine (DPIA) ja rikketeavitusmenetlus.

Regulatiivne raamistik põhineb Euroopa Liidu andmekaitse üldmäärusel (GDPR) ning Eestis kehtivatel andmekaitse seadustel ning vajaduse korral täiendavatel riiklikel või sektoripõhistel nõuetel (nt küpsiste ja sidekanalite reeglid). Rahvusvahelised andmete ülekanded reguleerib standardlepingutingimused või Euroopa Komisjoni otsused.

Praktiliselt tähendab see andmetevoogude dokumenteerimist, andmekaitse mõjususe hindamise vajaduse hindamist, kohustusliku andmekaitseametniku (DPO) määramist ning tehniliste ja organisatsiooniliste meetmete rakendamist (nt krüptimine, juurdepääsupiirangud, auditeerimine). Arendus- ja teenindusprotsessides on oluline alustada privaatsusega juba algusest peale ning teavitada kasutajaid, hallata küpsiste nõusolekuid ning tagada kasutajate õiguste õigeaegne teostamine ja rikketeavitus.