IT ARENDAMISEGA SEOTUD JURIIDILISED PROBLEEMID 2010 sügis Eero Johannes

1. IT ARENDAMISEGA SEOTUD JURIIDILISED PROBLEEMID 2010sügis Eero Johannes

2. ANDMESUBJEKT (inimene) ANDMETE TÖÖTLEJA Vastutav töötleja Volitatud töötleja ANDMEBAASI TEGIJA ISIKUANDMETE KAITSE

3. INIMESE PÕHIÕIGUSTE JA PÕHIVABADUSTE KAITSMINE KOOSKÕLAS AVALIKE HUVIDEGA INFORMATSIOONILINE ENESEMÄÄRAMISÕIGUS „JUHUSLIKKUS KUI LOODUSVARA“ ÕIGUS OSALEDA EESMÄRK

4. ERANDID ANDMETE TÖÖTLEMINE ISIKLIKUKS OTSTARBEKS ANDMETE EDASTAMINE LÄBI EESTI („TORUTEENUS“)

5. ISIKUANDMED MIS TAHES ANDMED TUVASTATUD või TUVASTATAVA FÜÜSILISE ISIKU KOHTA SÕLTUMATA, millisel kujul või millises vormis

6. ISIKUANDMED HARILIKUD ISIKUANDMED DELIKAATSED ISIKUANDMED

7. ANDMESUBJEKT INIMENE, KELLE ISIKUANDMEID TÖÖDELDAKSE

8. ISIKUANDMETE TÖÖTLEMINE IGA ISIKUANDMETEGA TEHTAV TOIMING kogumine, salvestamine, korrastamine, säilitamine, muutmine, avalikustamine, juurdepääsu võimaldamine, päringud, väljavõtted, kasutamine, edastamine, ristkasutamine, ühendamine, sulgemine, kustutamine, hävitamine

9. DELIKAATSED ISIKUANDMED POLIITILISED VAATED USULISED VEENDUMUSED MAAILMAVAATELISED VEENDUMUSED v.a andmed seadusega ettenähtud korras registreeritud eraõiguslike isikute liikmeks olemise kohta

10. DELIKAATSED ISIKUANDMED ETNILINE PÄRITOLU RASSILINE KUULUVUS TERVISESEISUND, PUUE, PÄRILIKKUSE INFO BIOMEETRILISED ANDMED SEKS AMETIÜHINGU LIIKMELISUS

11. DELIKAATSED ISIKUANDMED ANDMED SÜÜTEO TOIMEPANEMISE KOHTA ENNE AVALIKKU KOHTUISTUNGIT, OTSUSE LANGETAMIST VÕI MENETLUSE LÕPETAMIST

12. ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED SEADUSLIKKUS aus, seaduslik EESMÄRGIKOHASUS MINIMAALSUS KASUTAMISE PIIRAMINE nõusolek, seadus, pädeva asutuse luba

13. ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED KVALITEET ajakohased, täielikud, vajalikud TURVALISUS INDIVIDUAALNE OSALEMINE teavitamine

14. TURVAMEETMED FÜÜSILISED, INFOTEHNILISED, ORGANISATSIOONILISED

15. ISIKUANDMETE TÖÖTLEJA VASTUTAV TÖÖTLEJA VOLITATUD TÖÖLEJA

16. ISIKUANDMETE TÖÖTLEMINE ANDMESUBJEKTI NÕUSOLEKUL SEADUSE ALUSEL

17. Töötlemine haldusorgani poolt AVALIKU ÜLESANDE TÄITMISE KÄIGUS SEADUSE, VÄLISLEPINGU VÕI EL õiguse alusel SEADUSLIKKUSE PÕHIMÕTE AVALIKUS ÕIGUSES (vrd dispositiivsuse põhimõte eraõiguses)

18. Vabalt töödeldavad andmed AVALIKUSTATUD ANDMED andmesubjekt ise andmesubjekti korrakohasel nõusolekul seaduse alusel korrakohaselt ajakirjanduses avalikustatud

19. Ajakirjandus AJAKIRJANDUSLIK EESMÄRK? Töötlemine (sh avalikustamine meedias) ÜLEKAALUKAS AVALIK HUVI KOOSKÕLAS AJAKIRJANDUSEETIKA PÕHIMÕTETEGA EI TOHI ÜLEMÄÄRASELT KAHJUSTADA ANDMESUBJEKTI ÕIGUSI (õigus eraelule)

20. ÜLEMÄÄRANE KAHJUSTAMINE AVALIK HUVI AVALIKU ELU TEGELASED OTSUSTAMINE, KONTROLL AVALIKU RAHA KASUTAMINE ERAELU PÕHJENDATUD TULEVIKUOOTUSED

21. Avalikustatud andmete töötlemise lõpetamine ÕIGUS NÕUDA TÖÖTLEMISE LÕPETAMIST - kui seadus ei sätesta teisiti - tehniliselt võimalik - ei too kaasa ebaproportsionaalselt suuri kulutusi

22. Krediidivõimelisuse hindamine ANDMETE EDASTAMINE KOLMANDALE ISIKULE KONTROLLIKOHUSTUS: - kolmandal isikul on õigustatud huvi - õigustatud huvi on tuvastatud, andmete õigsus on kontrollitud - andmete edastamine on registreeritud

23. Krediidivõimelisuse hindamine PIIRANGUD: - delikaatsed isikuandmed - kahjustab ülemääraselt andmesubjekti huve - lepingu rikkumisest on möödunud vähem kui 30 päeva - kohustuse rikkumise lõppemisest on möödunud enam kui 3 aastat

24. Heli- ja pildimaterjal NÕUSOLEK = AVALIKUS KOHAS VIIBIVA ANDMESUBJEKTI TEAVITAMINE - arusaadav - võimalus salvestamist vältida NÕUSOLEK = AVALIKUL ÜRITUSEL VIIBIMINE, KUI JÄÄDVUSTAMIST VÕIB MÕISTLIKULT EELDADA

25. ISIKU VÄLISE KUJUTISE ÕIGUSTAMATU KASUTAMINE AVALIK HUVI ISIKU HUVI ERAELU KAITSELE KUJUTISE KASUTAMISEST SAADAV KASU KAS SALVESTAMINE OLI ETTENÄHTAV?

26. TURVASEADMED Jälgimisseadmed, mis edastavad või salvestavad isikuandmeid ei tohi ülemääraselt kahjustada andmesubjekti huve kogutud andmeid kasutatakse ainult eesmärgipäraselt PIISAVALT SELGE TEATAVAKSTEGEMINE + TÖÖTLEJA NIMI ja kontaktandmed

27. NÕUSOLEK PEAB TUGINEMA VABAL TAHTEL eksimus, pettus, raskete asjaolude ärakasutamine NÕUSOLEK PEAB SISALDAMA: - selgelt määratletud andmed, mille töötlemist lubatakse - töötlemise eesmärk - isikud, kellele andmete edastamine on lubatud - kolmandatele isikutele edastamise tingimused - andmesubjekti õigused edasise töötlemise osas

28. VAIKIMINE EI OLE NÕUSOLEK ISIKUANDMETE TÖÖTLEMISEKS NÕUSOLEK PEAB OLEMA KIRJALIKKU TAASESITAMIST VÕIMALDAVAS VORMIS SELGELT ERISTATUD MUUDEST TAHTEAVALDUSTEST VAIDLUSE KORRAL EELDATAKSE, ET NÕUSOLEKUT EI OLE ANTUD

29. Info enne nõusoleku küsimist Vastutava töötleja andmed Volitatud töötleja andmed ERALDI TULEB TÄHELEPANU JUHTIDA DELIKAATSETELE ISIKUANDMETELE

30. NÕUSOLEKU KEHTIVUS ANDMESUBJEKTI ELUAJAL + 30 aastat pärast andmesubjekti surma ÕIGUS IGAL AJAL TAGASI VÕTTA TAGASIVÕTMISEL EI OLE TAGASIULATUVAT JÕUDU NÕUSOLEK VÕIB OLLA TINGIMUSLIK

31. KEELAMINE ÕIGUS IGAL AJAL KEELATA ANDMETE TÖÖTLEMINE VÕI EDASTAMINE tarbijaharjumuste uurimiseks otseturustuseks

32. SURNUD ISIKU ANDMETE TÖÖTLEMINE Nõusolekut on vaja kuni 30 aastat pärast andmesubjekti surma pärija, abikaasa, alaneja, üleneja sugulane, õde või vend kirjalik nõusolek ei ole vaja: nimi, sugu, sünniaeg, surmaaeg, surmafakt

33. TÖÖTLEMINE ILMA NÕUSOLEKUTA Seaduse alusel välislepingu alusel, Euroopa Liidu õiguse alusel elu, tervise või vabaduse kaitseks, kui andmesubjektilt ei ole võimalik nõusolekut saada lepingu täitmiseks või selle tagamiseks, v.a DELIKAATSED ISIKUANDMED

34. DELIKAATSETE ISIKUANDMETE TÖÖTLEMINE ALUS (seadus või nõusolek) REGISTREERIMINE ANDMEKAITSEINSPEKTSIOONIS 5 aastat ISIKUANDMETE KAITSE EEST VASTUTAV ISIK DELIKAATSETE ISIKUANDMETE TÖÖTLEMISE REGISTER

35. TEADUSUURING, RIIKLIK STATISTIKA Andmeid on lubatud kasutada sõltumata sellest, millisel eesmärgil neid andmeid algselt koguti KODEERIMINE TAGASIKODEERIMINE nimeliselt määratud vastutav isik TUVASTATAVATE ANDMETE TÖÖTLEMINE ülekaalukas avalik huvi + ei kahjusta andmesubjekti huve töötlemine ilma andmesubjekti nõusolekuta turvameetmed + delikaatsete isikuandmete puhul registreerimine

36. AUTOMAATSED OTSUSED ANDMETÖÖTLUSSÜSTEEMI POOLT ILMA ANDMESUBJEKTI OSALUSETA hinnatakse iseloomuomadusi, võimeid või muid isiksuseomadusi mõjutab andmesubjekti õigusi või huve lepingu sõlmimise või täitmise käigus taotlus rahuldatakse või antakse võimalus vastuväiteks seadus + meetmed huvide kaitseks

37. EDASTAMINE VÄLISRIIKI PIISAV ANDMEKAITSE TASE EUROOPA LIIT, EMP riik, Euroopa Komisjoni nimekirjas märgitud riik MUUD RIIGID vastutav töötleja garanteerib andmesubjekti õiguste kaitse või konkreetsel juhul on andmekaitse tase tagatud + TEADE EUROOPA KOMISJONILE MUUD RIIGID andmesubjekti nõusolekul elu, tervise, vabaduse kaitse (ei ole võimalik nõusolekut saada) kolmandale isikule seaduse alusel ilma ligipääsupiiranguta info

38. ANDMESUBJEKTI ÕIGUSED ÕIGUS SAADA TEAVET ja OMA ISIKUANDMEID - isikuandmed - töötlemise eesmärgid - koosseis ja allikad - kolmandad isikud või nende kategooriad, kellele on õigus edastada - kellele on juba edastatud - töötleja nimi ja kontaktandmed

39. ÕIGUS SAADA TEAVET TASU: alates 21. lk – 3 krooni / lk või riigilõiv TÄHTAEG: 5 päeva ÕIGUSTATUD ISIKUD PÄRAST SURMA: pärija, abikaasa, alaneja või ülaneja sugulane, õde, vend PIIRANGUD

40. ANDMESUBJEKTI ÕIGUSED ÕIGUS NÕUDA ANDMETE PARANDAMIST ÕIGUS NÕUDA EBASEADUSLIKU TÖÖTLEMISE LÕPETAMIST ÕIGUS NÕUDA AVALIKUSTAMISE LÕPETAMIST või juurdepääsu võimaluse lõpetamist ÕIGUS NÕUDA ANDMETE KUSTUTAMIST VÕI SULGEMIST

41. PAKKUMISED SIDEVAHENDI KAUDU SÕLMITUD LEPINGUD LEPINGUTE SÕLMIMINE ARVUTIVÕRGU KAUDU VASTUTUSE PIIRAMINE E-ÄRI

42. PAKKUMINE TARBIJA FAKSILE, TELEFONI AUTOMAATVASTAJALE, ELEKTRONPOSTI AADRESSILE AINULT TARBIJA EELNEVAL NÕUSOLEKUL MUUD SIDEVAHENDEID VÕIB KASUTADA, KUI TARBIJA EI OLE SEDA SELGESÕNALISELT KEELANUD SIDEVAHENDI KASUTAMISE PIIRANGUD

43. IGAT LIIKI EDASTUS, MIS ON KAVDANDATUD OTSESELT VÕI KAUDSELT EDENDAMA KAUPADE VÕI TEENUSTE PAKKUMIST VÕI TÕSTMA MAINET KOMMERTSTEADAANNE EI OLE: - VIIDE DOMEENINIMELE VÕI E-POSTI AADRESSILE - PAKKUJAST SÕLTUMATULT ESITATUD TEAVE KOMMERTSTEADAANNE

44. SELGELT TUVASTATAV KOMMERTSTEAANDENA SELGELT TUVASTATAV ISIK, KELLE NIMEL TEADAANNE ESITATAKSE KOMMERTSTEADAANNE

45. ADRESSAADI EELNEV NÕUSOLEK registreerimine, tõendamiskohustus KUIDAS EDASPIDI KEELDUDA TEGELIK VÕIMALUS KEELDUMISÕIGUST E-KANALIS REALISEERIDA KOMMERTSTEADAANNE

46. SIDEVAHEND: telefon, raadio,televisioon, arvuti, faks, kataloog TARBIJA TEAVITAMINE pakkuja, põhitunnused, lepingu jõustumise aeg pakkumuse kehtivusaeg hind + muud kulud maksmise kord, üleandmise kord taganemisõigus TEABE KINNITAMINE püsiv andmekandja LEPINGUD SIDEVAHENDI ABIL

47. 14 päeva jooksul lepingu sõlmimisest (teenused) asja üleandmisest (asjad) + TEAVE PEAB OLEMA KINNITATUD PÜSIVAL ANDMEKANDJAL - 3 kuud TAGASTAMINE hiljemalt 30 päeva möödumisel TAGANEMINE

48. LEPINGU SÕLMIMISE TEHNILISED ETAPID KAS PAKKUJA SÄILITAB LEPINGUTEKSTI? SISESTUSVIGADE TUVASTAMINE JA PARANDAMINE KEELED PAKKUJA JÄRGITAVAD REEGLID ARVUTIVÕRGU ABIL SÕLMITUD LEPINGUD

49. TELLIMUSE VIIVITAMATU KINNITAMINE LEPINGUTINGIMUSED: võimalus salvestada ja taasesitada ARVUTIVÕRGU ABIL SÕLMITUD LEPINGUD

50. AINULT TEABE EDASTAMINE AINULT JUURDEPÄÄSUTEENUSE PAKKUMINE TEHNILINE SALVESTAMINE VAHEMÄLLU AINULT TEABE TALLETAMISE TEENUS VASTUTUSE PIIRANGUD