privaatsuspõhimõtted

Privaatsuspõhimõtted on isikuandmete töötlemise üldised juhised, mis tagavad andmete kaitse seaduslikkuse, õiguse ja läbipaistvuse. Euroopa Liidus moodustavad need aluse isikuandmete kaitse üldmäärus (GDPR) ja liikmesriikide eriseadused. Põhimõtted kehtivad kõigi isikuandmete töötlejate ja vastutavate isikute jaoks ning nad suunavad nii tavapraktikat kui ka tehnilisi lahendusi.

Põhiprintsiibid hõlmavad järgmist: õiguslikkus, õiglus ja läbipaistvus; eesmärkide piiritatus või selgelt määratletud otstarbed; andmete minimeerimine ehk ainult vajalikud andmed; täpsus ja ajakohasuse tagamine; salvestuspiirang ehk andmeid hoitakse ainult nii kaua kui vaja; terviklikkus ja konfidentsiaalsus, mis tähendab andmete turvalist töötlemist; ning vastutustundlikkus, kus töötleja peab suutma näidata vastavust nendest põhimõtetest.

Andmesubjektidel on ka selged õigused: pääs oma andmetele, nende parandamine või kustutamine, töötlemise piiramine või vastuväide ning andmete ülekandmise õigus; samuti on võimalik saada teavet automatisustatud otsuste kohta ja vajadusel nõuda peatamist või läbivaatamist.

Praktikas rakenduvad need põhimõtted läbi privaatsus by design ja by default, riskihindamiste ning vastavuskontrollide, sh dokumenteerimise, tehniliste ja korralduslike meetmete kasutamise ning vajadusel DPIA (andmete mõju hindamine). Põhimõtted aitavad tagada õigustatud ja läbipaistvat andmete töötlemist ning tugevdavad kasutajate usaldust.