Üldine andmekaitsemäärus (GDPR) on põhjalikult muutnud seda, kuidas ettevõtted Euroopa Liidus ja väljaspool seda isikuandmeid käitlevad. Selles artiklis antakse üksikasjalik ülevaade GDPRist, selgitatakse selle tähtsust ettevõtete jaoks ja esitatakse praktiline kontrollnimekiri, mis sisaldab 7 sammu GDPRi järgimise tagamiseks.
Mis on GDPR?
Andmekaitse üldmäärus (GDPR) on ELi õiguse keskne osa ja on isikuandmete kaitse alus Euroopa Liidus ja Euroopa Majanduspiirkonnas . Selle peamine eesmärk on anda üksikisikutele põhjalike kontrollivõimaluste kaudu rohkem võimu oma andmete üle. Samal ajal tuleb rahvusvaheliselt tegutsevate ettevõtete eeskirju ühtlustada ja lihtsustada, et võimaldada sujuvat ja turvalist piiriülest andmevahetust.
Keda mõjutab GDPR?
Kõik ettevõtted, kes töötlevad ELi kodanike isikuandmeid, sõltumata sellest, kas nad asuvad ELis või mitte, peavad järgima GDPRi. See puudutab muu hulgas järgmisi isikuid:
väljaspool ELi asuvad organisatsioonid, kes koguvad isikuandmeid, pakkudes ELi kodanikele kaupu või teenuseid.
Organisatsioonid, kes analüüsivad ELis elavate isikute käitumist.
Mida teeb GDPR?
GDPR sätestab täpsed suunised isikuandmete käitlemiseks ning kehtestab ettevõtetele ja organisatsioonidele ranged nõuetele vastavuse nõuded. Määruse tuumiku moodustavad järgmised põhisätted:
Selge nõusoleku nõue: Enne isikuandmete töötlemist tuleb andmesubjektidelt saada selge ja teadlik nõusolek. See nõusolek peab olema antud konkreetsel eesmärgil ja selle võib igal ajal tagasi võtta.
Juurdepääsuõigus: Isikutel on õigus nõuda teavet selle kohta, kas ja milliseid neid puudutavaid isikuandmeid töödeldakse, ning kui see on nii, siis on neil õigus taotleda juurdepääsu nendele andmetele ja lisateavet nende töötlemise kohta.
Õigus andmete parandamisele: Kui isikuandmed on ebatäielikud või ebatäpsed, on andmesubjektidel õigus nõuda nende parandamist või täiendamist põhjendamatu viivituseta.
Õigus andmete kustutamisele: See õigus, mida tuntakse ka kui õigust olla unustatud, võimaldab üksikisikutel taotleda oma isikuandmete kustutamist, eelkõige juhul, kui andmeid ei ole enam vaja algsel eesmärgil või kui nõusolek töötlemiseks on tagasi võetud.
Erieeskirjad andmete edastamise kohta väljapoole ELi: GDPR kehtestab erinõuded, et tagada isikuandmete kaitse nende edastamisel kolmandatesse riikidesse. Seega on andmete edastamine lubatud ainult juhul, kui vastuvõttev riik pakub võrreldavat kaitsetaset või kui on olemas asjakohased tagatised, näiteks standardsed andmekaitseklauslid või siduvad sisemised andmekaitse-eeskirjad.
Andmekaitse rikkumine
GDPRi täitmata jätmisel on tõsised rahalised ja mainet kahjustavad tagajärjed. Määruses on sätestatud, et selle sätteid rikkuvaid ettevõtteid võidakse trahvida karmilt. Need trahvid võivad ulatuda kuni 4%ni asjaomase ettevõtte ülemaailmsest aastakäibest või kuni 20 miljoni euroni, olenevalt sellest, kumb on suurem.
7 sammu GDPRi järgimiseks
7 sammu GDPRi järgimiseks annavad ettevõtetele selgeid juhiseid, et tagada isikuandmete kaitse üldmääruse rangete nõuete täitmine. Iga samm on andmetöötluse turvalisuse ja seaduslikkuse seisukohalt kriitilise tähtsusega:
1. samm: GDPRi ja selle nõuete mõistmine
Enne digitaalsete lahenduste rakendamist on väga oluline kujundada põhjalik arusaam GDPRist. See hõlmab ka andmesubjektide õiguste ja andmetöötlejate kohustuste tundmist.
2. samm: andmekaitseametniku määramine
Oluline on kontrollida, kas teie ettevõte peab määrama andmekaitseametniku. Eelkõige peaksid selle ametikoha täitma ettevõtted, kes töötlevad regulaarselt suures koguses isikuandmeid.
3. samm: andmekaitseauditi läbiviimine
Teie andmetöötlustoimingute põhjalik audit aitab tuvastada võimalikke andmeturvariske.
4. samm: riskihindamine ja protsesside kohandamine
Hinnake oma praeguste protsessidega seotud riske ja kohandage neid vastavalt GDPRile. See võib hõlmata täiendavate turvameetmete rakendamist või nõusoleku saamise viisi muutmist.
5. samm: ajakohastage oma privaatsuspoliitikat
Teie andmekaitsesuunised peaksid vastama GDPRi nõuetele ja olema kõigile andmesubjektidele hõlpsasti kättesaadavad. Kehtivate standardite järgimiseks on vaja korrapäraselt ajakohastada.
6. samm: koolitage töötajaid
Koolitage oma töötajaid GDPRi põhimõtete osas. Andmekaitsealase teadlikkuse tõstmiseks ja rikkumiste vältimiseks on oluline korraldada korrapäraseid koolitusi.
7. samm: pidev järelevalve ja hindamine
GDPRi järgimine on pidev protsess. Rakendage mehhanismid oma andmetöötlustegevuse pidevaks jälgimiseks ja hindamiseks, et tagada selle pidev vastavus kehtivatele andmekaitsestandarditele. Vajaduse korral kohandage oma protsesse vastavalt uutele õigusnõuetele või tehnoloogia arengule.
Kokkuvõte
Andmekaitse üldmääruse järgimine on oluline kõigile ELis tegutsevatele või ELi kodanikele teenuseid pakkuvatele ettevõtetele. Ülaltoodud sammude rakendamisega saavad ettevõtted mitte ainult vältida trahve, vaid ka suurendada oma klientide usaldust. GDPRiga kohanemine võib esialgu olla väljakutse, kuid see annab ka võimaluse andmete töötlemise tavade läbivaatamiseks ja parandamiseks. Proaktiivne lähenemine andmekaitse nõuetele vastavusele võib anda ettevõttele konkurentsieelise ja tugevdada tema mainet klientide ja partnerite seas. Pidage meeles, et andmekaitse ei ole mitte ainult õiguslik kohustus, vaid ka kaasaegse äritegevuse põhielement, mis näitab austust ja vastutustunnet teie klientide isikuandmete suhtes.
Korduma kippuvad küsimused GDPRi kohta
Kas kõik ettevõtted peavad määrama andmekaitseametniku? Kõik ettevõtted ei ole kohustatud andmekaitseametnikku määrama. See on vajalik eelkõige avaliku sektori asutustele ja ettevõtetele, kes töötlevad suures mahus eriliiki isikuandmeid või kelle põhitegevus seisneb isikute korrapärases ja süstemaatilises jälgimises.
Kuidas saan andmesubjektina kasutada oma õigusi vastavalt GDPRile? Andmesubjektid saavad oma õigusi, näiteks õigust juurdepääsule, parandamisele, kustutamisele või töötlemise piiramisele, kasutada otse vastutava ettevõtte vastu. Ettevõtted on kohustatud vastama sellistele taotlustele ühe kuu jooksul.
Mis on õigus andmete ülekantavusele? Õigus andmete ülekantavusele võimaldab üksikisikutel saada oma isikuandmed, mille nad on vastutava töötleja käsutusse andnud, struktureeritud, üldkasutatavas ja masinloetavas vormis ning edastada need andmed takistusteta teisele vastutavale töötlejale.
Millist rolli mängivad digitaalallkirjade pakkujad digitaalallkirjade GDPRi järgimisel? Allkirjapakkujatel on oluline roll digitaalallkirjade GDPRi vastavuse tagamisel, sest nad peavad tagama, et nende platvormid ja teenused vastavad andmekaitse-eeskirjadele. See hõlmab muu hulgas edastatavate andmete turvalisust, nõusolekunõuete täitmist ja digitaalallkirjade terviklikkuse tagamise mehhanismide pakkumist.
Kuidas saan tagada, et minu valitud allkirjapakkuja vastab GDPRi andmekaitsesätetele? Et tagada, et teie valitud allkirjapakkuja vastab GDPRi andmekaitsesätetele, saate kõigepealt kontrollida, kas pakkujal on asjakohased sertifikaadid või tõendid GDPRi järgimise kohta. Lisaks on soovitatav hoolikalt läbi vaadata teenusepakkuja privaatsuspoliitikat ja veenduda, et see vastab GDPRi nõuetele. Samuti võite küsida teenusepakkujalt nende turvameetmete, privaatsuspoliitikate ja isikuandmete töötlemise kohta, et tagada nende vastavus GDPRi standarditele.
Kus saab vaadata GDPRi tervikteksti ja saada lisateavet? Üldise andmekaitse määruse (GDPR) tervikteksti saate vaadata ja lisateavet saada Euroopa Liidu ametlikul veebisaidil. See põhjalik allikas annab üksikasjaliku ülevaate GDPRi kõigist aspektidest ning on võrdluseks ettevõtetele, organisatsioonidele ja andmesubjektidele, kes on seotud andmekaitsega.
Millised tegurid mõjutavad GDPRi kohaste trahvide suurust? GDPRi kohaste trahvide suurust mõjutavad mitmed tegurid, sealhulgas rikkumise liik, süü ulatus, varasemad rikkumised ja ettevõtte finantstulemused.
Kas väikeste ja keskmise suurusega ettevõtete trahvide suurus erineb suurtest ettevõtetest? Jah, GDPR näeb ette, et väikeste ja keskmise suurusega ettevõtete trahvid erinevad suurtest ettevõtetest. Kuigi trahvisumma võib mõlemal juhul olla märkimisväärne, võetakse määruses trahvi määramisel arvesse ka asjaomase ettevõtte finantssuutlikkust.
