Jurist selgitab: andmekaitsemäärus annab inimestele lisaõigusi ja paneb ettevõtjatele hulga kohustusi

Isikuandmete kaitse seadus on siiani võimaldanud isikutel teatud eranditega nõuda sh andmete töötlemise ja avalikustamise lõpetamist, ebaõigete andmete parandamist ja õigust saada isikuandmete töötlejalt enda kohta käivaid isikuandmeid. Need õigused jäävad alles ka siis, kui jõustub uus üldmäärus. Küll aga annab uus määrus isikutele palju laiemad õigused isikuandmete töötleja suhtes või ka õigused, mida neil varem üldse ei olnud. Sellega lisandub ettevõtjale hulk kohustusi. Käesolev postitus keskendub meie TOP 10 tegevuskava osale, mis käitlebki viit uut õigust, mis on isikutel aastast 2018.

1. Isikuandmete kaasaskantavus

Isikul on õigus oma andmeid liigutada erinevate töötlejate vahel. Ehk siis isik saab nõuda töötlejalt andmeid endale või ka paluda need otse edastada uuele töötlejale. Edastus peab toimima struktureeritud, laialdaselt kasutatavas, masinloetavas ja koostalitlevas vormingus. Määrus julgustab töötlejaid arendama koostalitlevaid vorminguid, mis võimaldavad andmete ülekantavust. Sisuliselt tähendab see näiteks seda, et kui isik ei soovi enam ostelda poes A, siis isik saab paluda poelt A anda masinloetavas vormis kaasa tema isikuandmed ning minna nendega poodi B, kellest saab isiku uus andmete töötleja. Samuti saab isik paluda poel A edastada oma andmed otse poele B.

Õigus nõuda andmete kustutamist oli isikutel ka varem, kuid uues määruses on see palju laiem. Sellega seoses tuleb ettevõtjal ka rohkem tegeleda erinevate avaldustega, kus andmete kustutamist nõutakse.

5. Profiilianalüüsi keelamine

Isik saab suurema õiguse teatud tingimuste täitmisel nõuda, et tema kohta ei võetaks vastu otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil. Vastav õigus tekib siis, kui profileerimisel on teda puudutavad õiguslikud tagajärjed või see avaldab talle märkimisväärset mõju. Näiteks veebipõhise krediiditaotluse automaatne tagasilükkamine või veebipõhine tööle värbamine ilma inimsekkumiseta.

Kokkuvõttev soovitus ja tegevuskava

Andmekaitse määruse jõustumine toob ettevõtetele suure hulga uusi kohustusi, millega peaks tegelema juba täna.

Uute õiguste osas tuleb ettevõtetel asuda analüüsima olemasolevaid isikuandmeid eesmärgiga välja selgitada:

- kas ettevõttel on tehniliselt võimalik isikule tema andmed n-ö kaasa anda (või teisele teenusepakkujale edastada) ja masinloetavaks teha ning vajadusel teatud andmete töötlemine lõpetada;

- kas privaatsustingimused on uuendatud nii, et nendes teavitatakse isikuid õigusest keelduda andmete töötlemisest, s.h andmeliikide ja eesmärkide lõikes;

- kas ettevõtte töötajad on pädevad andma vastuseid klientide küsimustele seoses isikuandmetega.

 

Artikkel ilmus algselt Delfi ärilehes.

Autor: Maarja Pild