IT-uudised: Viljar Peep uuest andmekaitseõigusest: ühe maja mööbel ei pruugi sobida teise majja

28. Aprill 2017
PrintPDF Jaga

Ettevõtetes ja asutustes seni kasutusel olevad infohaldusviisid ja käitumismustrid, lepinguvormid ja dokumendipõhjad ei pruugi sobida uude olukorda, ütles uue andmekaitseõiguse suuremaid muudatusi ning era- ja avaliku sektori jaoks sisalduvaid arvestatavaid erisusi selgitades Andmekaitse Inspektsiooni peadirektor Viljar Peep.

Alates 25.05.2018 hakatakse kohaldama Euroopa Liidu isikuandmete kaitse üldmäärust 2016/679. Kehtetuks muutub 1995. aastast pärinev andmekaitsedirektiiv 95/46 ja sellel põhinev isikuandmete kaitse seadus. Kuigi üldmäärus on otsekohalduv, jätab ta liikmesriikide seadusandjatele teatud mänguruumi. Seda iseäranis avaliku sektori andmetöötluses.

Andmekaitseõiguse vundament on ikka seesama mis enne. Kõik senised andmekaitsedirektiivist tulenevad ning tänases Eesti seaduses kajastuvad põhimõtted kehtivad ikka edasi.

Tõsi, vana vundamendi (seniste põhimõtete) peale on ehitatud uus, senisest suurem hoone (uue sõnastusega õigusaktid). Ühe maja mööbel ei pruugi täpselt sobida teise majja. Samamoodi ei pruugi kõik senised ettevõtetes ja asutustes kasutusel olevad infohaldusviisid ja käitumismustrid, lepinguvormid ja dokumendipõhjad sobida uude olukorda.

Üldmääruse läbiv joon on riskipõhine lähenemine. Mida tundlikum andmetöötlus, seda rangemad reeglid. Ettevõte ja asutus, kel tundlikku andmetöötlust pole ning kes ka seni reegleid korralikult täitis, ei pea suuri muudatusi tegema.

Kes aga kogub ja kasutab tundlikku isikuteavet ja suuri andmemassiive, teeb automaatprofileerimist või ulatuslikku kaamerajälgimist, peaks kindlasti oma töökorralduse, infosüsteemid ja dokumendipõhjad üle vaatama.

Suurim sisuline muutus, mis ootab kogu erasektorit, on isikuandmete ülekantavus. Inimene võib võtta oma digitaalandmed ettevõttest A ning viia nad ettevõttesse B. Ettevõttel, kel põhjust oodata selliseid soove hulgi, on mõistlik kulude optimeerimiseks ning klientide rahuolu suurendamiseks oma infosüsteem(id) üle vaadata – et andmeid oleks võimalikult hõlbus ja lihtne üle kanda. Arvestama peab ka struktureeritud üldkasutatava masinloetava vormingu nõudega. Ülekantavuse kohta saad täpsemalt lugeda siit.

2018. a. muudatusteks valmistumisel vajab nii era- kui avalik sektor korraga suurel hulgal asjatundjaid. Inspektsioon pidas ettevõtlus- ja erialaorganisatsioonide ja ülikoolidega nõu. Selle tulemusena sündis 21.12.2016 andmekaitsespetsialisti ülesannete, teadmiste ja oskuste kirjeldus.

Uus andmekaitseõigus sisaldab era- ja avaliku sektori jaoks päris arvestatavaid erisusi. Seetõttu jagame põhisoovitused kaheks: soovitused ettevõtjatele ja soovitused asutuste juhtidele.

Loe edasi portaalist ituudised.ee...


Päästa Liisa ID!
TerviseandmeteKaitsefoorum
targalt internetis bänner