Delikaatsete isikuandmete töötlemisest

Pane tähele! Artikkel on ilmunud enam kui 5 aastat tagasi ning kuulub Geeniuse digitaalsesse arhiivi.

Euroopa Liidu isikuandmete kaitse üldmäärusega kaob senine delikaatsete isikuandmete töötlemise registreerimise kohustus. Samuti toob määrus kaasa uue mõiste. Delikaatsete isikuandmete asemel räägime edaspidi eriliiki isikuandmetest.

Kõigil ettevõtetel, asutustel, kes puutuvad oma tegevuse käigus kokku delikaatsete isikuandmetega, oli seni kohustus registreerida end delikaatsete isikuandmete töötlemise registris. Alternatiivse variandina võis registreerimise asemel määrata isikuandmete töötlemise eest vastutava isiku. Peamiselt kuuluvad siia alla erinevad tervishoiuasutused (haiglad, perearstikeskused, hambaraviasutused), aga ka hoolekandeasutused. Haridusvaldkonnast oli registreerimise kohustus koolidel, lasteaedadel ja paljudel huvihariduse pakkujatel.

Euroopa Liidu isikuandmete kaitse üldmäärusega, mida hakatakse kohaldama alates 25. maist, kaob see kohustus. Delikaatsete isikuandmete töötlemise register suletakse ja pärast 25. maid ei ole senistel registrikannetel enam õiguslikku tähendust.

Ühtlasi kaob vajadus ettevõtetele tegevusloa andmisel delikaatsete isikuandmete töötlemise registreeringut kontrollida valdkondades, kus see seni oli vajalik. Näiteks pidi terviseamet seni tervishoiuasutustele tegevusloa väljastamisel kontrollima, kas delikaatsete isikuandmete töötlemine on andmekaitse inspektsioonis registreeritud ja enne registreerimist tegevusluba ei väljastatud. Edaspidi selleks aga vajadust enam pole.

Kuni 24. maini saab DIAT-registris teha veel vajalikke toiminguid. Alates 25. maist uusi taotlusi enam esitada ei saa ja register arhiveeritakse.

Üldmäärusega tuleb suurele osale senistest delikaatsete isikuandmete töötlejatest kohustus määrata määruse nõuetele vastav andmekaitsespetsialist. Andmekaitsespetsialist peab määruse nõuetega lähemalt kursis olema ja vajadusel oskama seniseid andmetöötluspraktikaid muuta, et need oleks määrusega kooskõlas. Need asutused ja ettevõtted, kellel on spetsialisti määramise kohustus, peavad sellest teavitama andmekaitse inspektsiooni, mida saab alates aprilli lõpust teha ettevõtjaportaali kaudu. Täpsemalt andmekaitsespetsialisti määramisest lugege siit.

Määrus toob kaasa ka uue mõiste. Kui praegu kehtivas seaduses nimetatakse tundlikumaid andmeid, sh näiteks terviseandmeid, delikaatseteks isikuandmeteks, siis edaspidi räägime delikaatsete isikuandmete asemel juba eriliiki isikuandmetest. Mõiste sisu jääb aga samaks – eriliiki isikuandmetega on tegemist siis, kui neist ilmneb inimese rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumine; ka loetakse eriliiki isikuandmeteks geneetilisi andmeid, biomeetrilisi andmeid, terviseandmeid ja andmeid inimese seksuaalelu kohta.

Pane tähele!

Kord nädalas

Telli RMP Nädalakiri

Kolmapäeviti saadetav Nädalakiri sisaldab raamatupidamise, maksunduse ja tööõiguse valdkonna olulisi uudiseid, spetsialistide artikleid, seadusemuudatusi, nõuandeid ja soovitusi.

Töövahendid

Maksukalender Maksumäärad Numbriline Tööajafond RTJ IFRS Abitabelid Seadused MTA avalikud päringud Nädalakiri

Kalkulaatorid

Palgakalkulaator Maksuvaba tulu kalkulaator Puhkusekalkulaator Auditikalkulaator Kogumispensioni kontroll