.jpg)
Kuidas mõjutab GDPR teie ettevõtet?
Andmekaitse üldmäärus ehk (GDPR) kehtib kõikidele organisatsioonidele, kes töötlevad isikuandmeid Eesti territooriumil, olenemata nende suurusest või tegevusvaldkonnast. See tähendab, et ka väikese MTÜ või mõnekümne kliendiga ettevõtte kliendiregister peab vastama GDPR-i nõuetele, kui see sisaldab isikut identifitseerivat infot. Isikuandmetena käsitletakse laia valikut andmeid alustades tavapärasest nimest ja e-posti aadressist, lõpetades biomeetriliste andmete ja internetikasutuse jälgimisega.
Üks olulisimaid GDPR-i nõudeid on isikuandmete töötlemise läbipaistvus. Ettevõtted peavad suutma selgelt dokumenteerida, milliseid andmeid kogutakse, milleks neid kasutatakse, kes neile ligi pääsevad ja kuidas tagatakse nende turvalisus.
Lisaks peavad tarbijad andma selge ja teadliku nõusoleku oma andmete töötlemiseks. Erilise tähelepanu all on laste isikuandmed, mille töötlemiseks on seaduses ette nähtud rangemad reeglid.
Ettevõtete vastutust võib olla vähemalt kolme sorti. Üks on bürokraatlik, mis tähendab trahve, kui ettevõtted isikuandmete kaitse seadust ei täida. Teine on kohtulik, kui kannatanud kohtu kaudu hüvitist nõuavad. Ja kolmas on majanduslik, kui ettevõtte kliendid massiliselt lahkuvad.
Kas GDPR kehtib minu kohta?
Kui töötlete EL-i elanike isikuandmeid, st pakute kaupu või teenuseid, kehtib teie kohta GDPR. Pole tähtis, kas isik elab väljaspool EL-i riiki. GDPR on loodud selleks, et kaitsta kõigi ELi kodanike isikuandmeid, nii et isegi sel juhul kehtib GDPR teie kohta.
Kellele GDPR ei kehti?
GDPR ei kehti kui andmesubjekt on surnud, andmesubjektiks on juriidiline isik, töötlemist teostab isik, kes tegutseb eesmärkidel, mis ei ole seotud tema kaubandus-, äri- või kutsetegevusega.
GDPR nõuete mittejärgimise tagajärjed on tõsised. Ettevõtteid, kes ei täida nõudeid, võib trahvida kuni 4% nende aastasest kogukäibest või kuni 20 miljonit eurot. Lisaks võib mittevastavus põhjustada mainekahju, klientide usalduse kaotust ja kohtumenetlusi.
_huge.jpg){kind=link}