Andmekaitsespetsialist (edaspidi AKS) on oma olemuselt just see inimene organisatsioonis, kes nõustab töötajaid andmekaitse teemadel nii maja siseste- kui väliste teemade juures. AKS-i roll on tegelikult iga organisatsiooni jaoks väga oluline. See on töö, mis toob igapäev midagi uut. Tihtilugu tekib olukordi, mida ei ole varem pidanud lahendama ja just see asjaolu teeb selle töö ka väga huvitavaks. Ei ole vahet, kas tegemist on väga suure organisatsiooniga, ka väiksemates organisatsioonides võib tekkida olukordi, mis panevad oskused ja teadmised omajagu proovile.
Kahjuks on endiselt palju olukordi, kus ettevõtted ei ole andmekaitset oma tegevuste hulka lõiminud ning seisavad sellega silmitsi alles siis, kui soovitakse näiteks investeeringuid kaasata või kui protsessis on mõne suurema – tihti välismaise – kliendi saamine. Sellisel juhul sisaldavad neilt saabuvad dokumendid pea alati ka isikuandmete kaitsega seotud osa, mille läbimisel mõistetakse alles, et on vaja AKS-i, kes aitaks kogu protsessis orienteeruda.Hea uudis on see, et sageli jäädakse spetsialistiga ka edaspidi koostööd tegema, sest tänapäeval ei möödu vist enam ühtegi tööpäeva ilma AI ja andmekaitse põimumisega tegelemata.
Olenevalt ettevõtte suurusest ja võimalustest võib AKS-i roll olla väga erinev. Ojaver näeb oma praktikas tihti, et suurtes ettevõtetes hoitakse AKS-i tööjaotust üsna kitsas valdkonnas, näiteks auditeerimise ja sisekontrolli suunas. Valdavam on siiski see, et kui sulle on määratud AKS-i roll, peaksid teadma andmekaitse valdkonnast kõike, mis organisatsioonis toimub. Lisaks nõustad, avaldad arvamust ja kontrollid.
Tänapäeva ühiskonnas on aga üsna keeruline seda tööd hästi teha, kui ei ole kursis uute arengutega, näiteks tehisintellekti temaatikaga. AKS-i roll on seega tegelikult pidev õppimisprotsess – ajaga kaasas käimine on vältimatu, muidu ei suuda lahendada igapäevatöös ette tulevaid küsimusi. AKS-i vajalikkus võib tekkida ka aja jooksul, sest ettevõtte tegevused võivad muutuda ja täieneda.
Aga kellel peab üldse AKS olema määratud?
AKS-i määramine on kohustuslik kõigile riigi ja omavalitsuste asutustele, kõigile kelle põhitegevus on ulatuslik regulaarne ja süstemaatiline isikute jälgimine või kes töötlevad ulatuslikult eriliigilisi isikuandmeid - sh erasektor.
AKS-i määramine ei ole kohustuslik kõigile, kes eelpool nimetatust välja jäävad, kuid see on soovituslik. Siinkohal tasub siiski tähele panna, et pelgalt formaalsuse täitmisest üksi ei piisa. AKS peaks teemat tõeliselt valdama ning tal peab olema piisavalt aega oma rolli täitmiseks – see ei saa olla pelgalt kõrvaltegevus.
Tihtilugu seisavad AKS-d ka mure ees, et kelle huvid on olulisemad – kas andmetöötleja, kes siis on antud juhul nende tööandja või andmesusubjektide ehk inimeste, kelle andmeid töödeldakse. Ideaalmaailmas oleks see kaalukauss loomulikult kaldu inimese suunas, aga eks igal mündil on kaks poolt. Küll aga seab isikuandmete kaitse üldmäärus (IKÜM), et AKS-le peavad olema lubatud tema tööks vajalikud ressursid, st rahalised, ajalised jms. Samuti määrab seadus, et AKS-i ei tohi töölt vabastada seetõttu, et ta oma tööülesandeid täidab (nt juhul kui see läheb andmetöötlejaga ehk tema tööandja ärihuvidega vastuollu).
Mis see AKS-i roll siis ikkagi on?
AKS ei ole kogu organisatsiooni andmekaitsealase dokumentatsiooni (nt andmekaitsetingimused, mõjuhinnangud, õigustatud huvi analüüs jms) koostaja. Tema kõige olulisem roll on kontrollimine, nõuandmine, organisatsiooni siseste koolituste korraldamine – kas siis ise või kellegi teise kaudu – ning loomulikult pidev koostöö juhtkonnaga.
Mis teeb AKS-st hea AKS-i?
Ideaalis on AKS väga tugev jurist ning IT- ja infoturbeekspert, kuid reaalsuses tuleb kindlasti vajadusel kaasata abi. Ta peab suutma tajuda riskide piire ja hoidma oma positsiooni, mis tähendab mõnikord ka kolleegidele „ei“ ütlemist. Sellises rollis on vajalik tugev vaim ja kindel selgroog.
Loe ka AKI veebilehelt andmekaitsespetsialisti määramise kohta.
Andmehäälingu episood on valminud koostöös EL CERV programmiga, mis toetab privaatsuse ja andmekaitseteadlikkuse arendamist Eestis.
