andmete kolmandatele isikutele edastamise tingimused ning andmesubjekti õigused tema isikuandmete edasise töötlemise osas. Samuti on mulle teatavaks tehtud juhud, millal on isikul õigus nõuda isikuandmete töötlemise lõpetamist ning isikuandmete parandamist, sulgemist, kustutamist; juhud, millal isikul on õigus saada juurdepääs tema kohta töödeldavatele isikuandmetele. _____________________________________________________________________________________ Andmesubjekt (allkiri) Lisa 1 nõusolekule isikuandmete töötlemiseks ja avalikustamiseks lähtudes isikuandmete kaitse seadusest § 4. Isikuandmed (1) Isikuandmed on mis tahes andmed tuvastatud või tuvastatava füüsilise isiku kohta, sõltumata sellest, millisel kujul või millises vormis need andmed on. (2) Delikaatsed isikuandmed on: 1) poliitilisi vaateid, usulisi ja maailmavaatelisi veendumusi kirjeldavad andmed, välja arvatud
või õigusrikkumise asjas otsuse langetamist või asja menetluse lõpetamist. Vastutav töötleja: on füüsiline või juriidiline isik või riigi- või kohaliku omavalitsuse asutus, kes töötleb või kelle ülesandel töödeldakse isikuandmeid. Volitatud töötleja:on füüsiline või juriidiline isik või riigi- või kohaliku omavalitsuse asutus, kes töötleb isikuandmeid vastutava töötleja ülesandel haldusakti või lepingu alusel. Andmesubjekt:on isik, kelle andmeid töödeldakse Kolmas isik: on füüsiline või juriidiline isik või riigi- või kohaliku omavalitsuse asutus, kes ei ole: - Isikuandmete töötleja ise; - Andmesubjekt; - Isik, kes vastutava või volitatud töötleja alluvuses töötleb isikuandmeid. Andmete töötlemine. on iga isikuandmetega tehtav toiming, sealhulgas isikuandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine, juurdepääsu võimaldamine, päringute teostamine,
(3) Isikuandmete töötleja sooritab käesoleva paragrahvi lõigetes 1 ja 2 sätestatud toimingu andmesubjekti nõudel viivitamata, välja arvatud juhul, kui esinevad käesoleva seaduse § 20 lõikes 1 sätestatud asjaolud või kui andmesubjekti nõue on põhjendamatu. Isikuandmete töötleja teavitab andmesubjekti tema nõude rahuldamisest. Rahuldamata jätmist tuleb andmesubjektile põhjendada. § 22. Andmesubjekti õigus pöörduda Andmekaitse Inspektsiooni ja kohtu poole Kui andmesubjekt leiab, et isikuandmete töötlemisel rikutakse tema õigusi, on tal õigus pöörduda Andmekaitse Inspektsiooni või kohtu poole, kui seaduses ei ole sätestatud teistsugust vaidlustamise korda. § 23. Andmesubjekti õigus nõuda kahju hüvitamist Kui isikuandmete töötlemisel on rikutud andmesubjekti õigusi, on andmesubjektil õigus nõuda temale tekitatud kahju hüvitamist: 1) riigivastutuse seaduses sätestatud alustel ja korras, kui õigusi rikuti avaliku ülesande
· Volitatud töötleja on isik, kes peab andmekogu või töötleb andmeid andmekogu vastutava töötleja tellimusel · Volitatud töötleja on seega andmekogu tehniline pidaja Erinevad subjektid · Isikuandmete töötleja ehk vastutav töötleja on see, töötleb või kelle ülesandel töödeldakse isikuandmeid · Isikuandmete volitatud töötleja on isik, kellele vastutav töötleja on edasi volitanud andmete (tehnilise) töötlemise · Andmesubjekt on isik, kelle andmeid töödeldakse · Kõik ülejäänud isikud on töötlemise suhtes kolmandad isikud 9 · Isikuandmete töötlemise lubatavus tulenevalt seadusest · Üldreegel: isikuandmete töötlemine on lubatud ainult isiku nõusolekul · Haldusorgan võib isikuandmeid töödelda üksnes avaliku ülesande täitmise käigus seaduse, välislepingu või Euroopa Liidu Nõukogu või Euroopa Komisjoni
- Terviseseisundit või puuet - Pärilikku informatsiooni - Biomeetrilisi andmeid - Seksuaalelu - Ametiühingusse kuuluvust - Süüteo toimepanemist või selle ohvriks langemist enne avalikku kohtuistungit või õigusrikkumise asjas otsuse langetamist või asja menetluse lõpetamist. 2.1.Andmekaitse olulised terminid Andmekaitse kaitseb isiku põhiõigust õigust privaatsusele. Seega on andmekaitse kõige olulisem termin andmesubjekt. Andmesubjekt on isik, kelle isikuandmeid töödeldakse. Andmesubjekt on füüsiline isik ehk inimene. Iga inimene, kelle kohta on olemas tema kohta käivat informatsiooni, mida teab, omab, kasutab jne mõni kolmas isik, on andmesubjekt. Isikuandmete olemasolu iseenesest ei lisa ega võta ära kellegi põhiõigusi. Põhiõigus võib riivata isikuandmete töötlemine, mis on igasuguse füüsilise isiku kohta käivate andmetega seonduv tegevus, kui seda viib läbi kolmas isik.
Isikuandmeteks võivad olla mis tahes andmed, mis võimaldavad isiku identifitseerimist, näiteks nimi, telefoninumber või foto. Infotehnoloogia areng ja uued telekommunikatsioonivõrgud võimaldavad isikuandmeid lihtsamalt edastada ka teistesse riikidesse. Selle tulemusena töödeldakse ühe liikmesriigi kodanike andmeid vahel teistes liikmesriikides. Isikuandmeid võib töödelda (nt koguda ja edaspidi kasutada) ainult juhul, kui: andmesubjekt on selleks andnud oma ühemõttelise nõusoleku, st kui ta on nõusoleku andnud oma vabast tahtest ja konkreetselt pärast seda, kui teda on asjakohaselt teavitatud; isikuandmete töötlemine on vajalik sellise lepingu täitmiseks, mille osapool andmesubjekt on, või lepingu sõlmimiseks vastavalt andmesubjekti taotlusele, nt isikuandmete töötlemine arveldamise eesmärgil või töökoha või pangalaenu taotleja isikuandmete töötlemine;
Teabenõude kohta kehtivad nõuded. 9. Teabenõude täitmise tähtaeg. 10. Teabenõude täitmise kulude katmine. 11. Teabevaldaja kohustuse teave avalikustada. 12. Kellele AvTS on teinud kohustuseks veebilehe pidamise? 13. Mis on andmekogu? Mõiste. 14. Juurdepääsupiirangu tähtajad. 15. Kes teevad järelevalvet avaliku teabe seaduse (AvTS) täitmise üle? 16. Mis eesmärki teenib isikuandmete kaitse seadus? 17. Millised on delikaatsed isikuandmed? NB! Vaja kõiki täpselt teada! 18. Kes on andmesubjekt? 19. Mida tähendab seaduslikkuse põhimõte? 20. Mida tähendab eesmärgikohasuse põhimõte? 21. Mida tähendab minimaalsuse põhimõte? 22. Mida tähendab andmete kvaliteedi põhimõte? 23. Mida tähendab turvalisuse põhimõte? 24. Mida tähendab individuaalse osaluse põhimõte? 25. Kelle nõusolekul on lubatud isikuandmete töötlemine? 26. Digitaalallkirja mõiste. Vajalik normatiivmaterjali: 1. Avaliku teabe seadus 2. Isikuandmete kaitse seadus 3. Digitaalallkirja seadus
7) individuaalse osaluse põhimõte andmesubjekti tuleb teavitada tema kohta kogutavatest andmetest, talle tuleb võimaldada juurdepääs tema kohta käivatele andmetele ja tal on õigus nõuda ebatäpsete või eksitavate andmete parandamist. Isikuandmete töötleja määrab kindlaks: 1) isikuandmete töötlemise eesmärgid; 2) töödeldavate isikuandmete koosseisu; 3) isikuandmete töötlemise korra ja viisi; 4) isikuandmete kolmandatele isikutele edastamise lubamise Andmesubjekt on isik, kelle isikuandmeid töödeldakse. Kolmas isik on füüsiline või juriidiline isik, välismaa äriühingu filiaal või riigi- või kohaliku omavalitsuse asutus, kes ei ole: 1) isikuandmete töötleja ise; 2) andmesubjekt; 3) füüsiline isik, kes isikuandmete töötleja alluvuses töötleb isikuandmeid. Mis tingimustel on isikuandmete töötlemine lubatud? Isikuandmete töötlemine on lubatud üksnes andmesubjekti nõusolekul, kui seadus ei sätesta teisiti.
kehtestatakse konventsiooni artiklites 5 ja 6 sätestatud põhimõtted; · kasutada õiguskaitsevahendeid juhul, kui nõuded ei ole rahuldatud. 38. Mis on isikuandmete töötlemine, nimeta isikuandmete töötlemise põhimõtted (4) ja selgita nende sisu. (essee küsimus) - Isikuandmete töötlemine on iga isikuandmetega tehtav toiming sõltumata toimingute teostamise viisist või kasutatavatest vahenditest. Isikuandmete töötlemise põhimõtted: 40. 39. Kes on andmesubjekt, vastutav andmetöötleja, volitatud andmetöötleja ja kolmas isik andmekaitse õiguse tähenduses? · Andmesubjekt - isik, kelle isikuandmeid töödeldakse. · Vastutav töötleja - füüsiline või juriidiline isik või riigi- või kohaliku omavalitsuse asutus, kes töötleb või kelle ülesandel töödeldakse isikuandmeid. · Volitatud töötleja - füüsiline või juriidiline isik või riigi- või kohaliku omavalitsuse asutus, kes töötleb isikuandmeid vastutava töötleja
Ainulitsentsileping annab litsentsisaajale õiguse kasutada intellektuaalsest varast tulenevaid õigusi kokkulepitud ulatuses ja välistada teiste isikute ja litsentsiandja kasutusõiguse selles ulatuses. 46. Kuidas tekivad autoriõigused, kas autoriõigus tuleb registreerida? Autoriõigus tekib teose loomisega ehk hetkel, mil see on väljendatud mingis objektiivses vormis. Autoriõiguse tekkimiseks ega teostamiseks ei nõuta registreerimist. 47. Kes on andmesubjekt, vastutav andmetöötleja, volitatud andmetöötleja ja kolmas isik andmekaitse õiguse tähenduses? Andmesubjekt - isik, kelle isikuandmeid töödeldakse. Vastutav töötleja - füüsiline või juriidiline isik või riigi- või kohaliku omavalitsuse asutus, kes töötleb või kelle ülesandel töödeldakse isikuandmeid. Volitatud töötleja - füüsiline või juriidiline isik või riigi- või kohaliku omavalitsuse asutus,
õiguspäraste eesmärkide saavutamiseks ning isikuandmeid ei või töödelda viisil, mis ei ole andmetöötluse eesmärkide saavutamisega kooskõlas. Minimaalsuse põhimõte – isikuandmeid võib koguda vaid ulatuses, mis on vajalik määratletud eesmärkide saavutamiseks. Kasutuse piiramise põhimõte – isikuandmeid võib muudel eesmärkidel üksnes andmesubjekti nõusolekul või selleks pädeva organi loal. 41. Kes on andmesubjekt, vastutav andmetöötleja ja volitatud andmetöötleja? Andmesubjekt- isik, kelle isikuandmeid töödeldakse. Vastutav andmetöötleja- annab juhised töötlemiseks; vastutab, et volitatud töötleja täidaks töötlemise nõudeid. Edasivolitamine on lubatud ainult vastutava töötleja kirjalikul nõusolekul. Volitatud töötleja - füüsiline või juriidiline isik, riigiasutus, esindused või mõni muu organ, kes töötleb isikuandmeid vastutava töötleja nimel. 42
suhtluseks, tõlgendamiseks, säilitamiseks või töötluseks. Andmekogu - riigi, kohaliku omavalitsuse või muu avalikõigusliku juriidilise isiku või avalikke ülesandeid täitva eraõigusliku isiku infosüsteemis töödeldavate korrastatud andmete kogum, mis asutatakse ja mida kasutatakse seaduses, selle alusel antud õigusaktis või rahvusvahelises lepingus sätestatud ülesannete täitmiseks. Andmesubjekt - isik, kelle isikuandmeid töödeldakse. Arhiiv - asutuse või isiku dok terviklik kogum Arhiivi ülesanded: arhivaalide kogumine; arhivaalide säilitamine; arhivaalidele juurdepääsu võimaldamine; arhivaalide kasutamise korraldamine Arhiivimoodustaja - asutus, kelle tegevuse käigus võib tekkida arhivaale. Arhivaal dok, millele avalik arhiiv on hindamise tulemusena andnud arhiiviväärtuse. See on osa rahvuslikust kultuuri- pärandist ning seda säilitatakse püsivalt
alusel anda töötlemise õiguse teisele isikule või asutusele. Isikuandmete töötleja Vastutav töötleja: - annab juhised töötlemiseks - vastutab, et volitatud töötleja täidaks töötlemise nõudeid - Edasivolitamine on lubatud ainult vastutava töötleja kirjalikul nõusolekul. 88 5.05.2016 Andmesubjekt Isik, kelle isikuandmeid töödeldakse. Kolmas isik - ei ole töötleja ise - ei ole andmesubjekt - ei ole töötleja alluvuse isikuandmeid töötlev isik Töötlemise lubatavus Isikuandmete töötlemine on lubatud üksnes andmesubjekti nõusolekul. 89 5.05.2016 Töötlemise lubatavus Haldusorgan võib ainult avaliku ülesande
õiguspäraste eesmärkide saavutamiseks ning isikuandmeid ei või töödelda viisil, mis ei ole andmetöötluse eesmärkide saavutamisega kooskõlas. Minimaalsuse põhimõte – isikuandmeid võib koguda vaid ulatuses, mis on vajalik määratletud eesmärkide saavutamiseks. Kasutuse piiramise põhimõte – isikuandmeid võib muudel eesmärkidel üksnes andmesubjekti nõusolekul või selleks pädeva organi loal. 39. Kes on andmesubjekt, vastutav andmetöötleja ja volitatud andmetöötleja? Andmesubjekt- isik, kelle isikuandmeid töödeldakse. Vastutav andmetöötleja- annab juhised töötlemiseks; vastutab, et volitatud töötleja täidaks töötlemise nõudeid. Edasivolitamine on lubatud ainult vastutava töötleja kirjalikul nõusolekul. Volitatud töötleja - füüsiline või juriidiline isik, riigiasutus, esindused või mõni muu organ, kes töötleb isikuandmeid vastutava töötleja nimel. 40
6) turvalisuse põhimõte – isikuandmete kaitseks tuleb rakendada turvameetmeid, et kaitsta neid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest; 7) individuaalse osaluse põhimõte – andmesubjekti tuleb teavitada tema kohta kogutavatest andmetest, talle tuleb võimaldada juurdepääs tema kohta käivatele andmetele ja tal on õigus nõuda ebatäpsete või eksitavate andmete parandamist. 41. Kes on andmesubjekt, vastutav andmetöötleja ja volitatud andmetöötleja? Andmesubjekt- isik, kelle isikuandmeid töödeldakse. Vastutav andmetöötleja- annab juhised töötlemiseks; vastutab, et volitatud töötleja täidaks töötlemise nõudeid. Edasivolitamine on lubatud ainult vastutava töötleja kirjalikul nõusolekul. Volitatud töötleja - füüsiline või juriidiline isik, riigiasutus, esindused või mõni muu organ, kes töötleb isikuandmeid vastutava töötleja nimel. 42
DIGITAALNE TEMPEL on tehniliste ja organisatsiooniliste vahendite süsteemi abil moodustatud andmete kogum, mida digitaalse templi sertifikaadi omanik kasutab tõendamaks digitaalse dokumendi terviklust ning oma seost sellise dokumendiga. ISIKUANDMED on mis tahes andmed tuvastatud või tuvastatava füüsilise isiku kohta, sõltumata sellest, millisel kujul või millises vormis need andmed on. Mistahes andmed füüsilise isiku kohta, mis võimaldavad isikut tuvastada otseselt või kaudselt. ANDMESUBJEKT on isik, kelle isikuandmeid töödeldakse. MÄRGUKIRI on isiku pöördumine, millega isik: teeb adressaadile ettepanekuid asutuse või organi töö korraldamiseks või valdkonna arengu kujundamiseks; annab adressaadile teavet SELGITUSTAOTLUS on isiku pöördumine, milles isik: taotleb adressaadilt teavet, mille andmiseks on vajalik adressaadi käsutuses oleva teabe analüüs, süntees või lisateabe kogumine
ei ole andmetöötluse eesmärkide saavutamisega kooskõlas. ● Minimaalsuse põhimõte – isikuandmeid võib koguda vaid ulatuses, mis on vajalik määratletud eesmärkide saavutamiseks. ● Kasutuse piiramise põhimõte – isikuandmeid võib muudel eesmärkidel üksnes andmesubjekti nõusolekul või selleks pädeva organi loal. 39. Kes on andmesubjekt, vastutav andmetöötleja ja volitatud andmetöötleja? Andmesubjekt isik, kelle isikuandmeid töödeldakse. Vastutav andmetöötleja annab juhised töötlemiseks; vastutab, et volitatud töötleja täidaks töötlemise nõudeid. Edasivolitamine on lubatud ainult vastutava töötleja kirjalikul nõusolekul.
Vaikimist või tegevusetust nõusolekuks ei loeta. Nõusolek võib olla osaline ja tingimuslik. Nõusolek peab olema kirjalikku taasesitamist võimaldavas vormis, välja arvatud juhul, kui vorminõude järgmine ei ole andmetöötluse erilise viisi tõttu võimalik. Vaidluse korral eeldatakse, et inimene ei ole oma isikuandmete töötlemiseks nõusolekut andnud. Andmesubjekti nõusoleku tõendamise kohustus on isikuandmete töötlejal. Nõusolekuta töötlemine Kui andmesubjekt on oma isikuandmed avalikustanud ise, andnud seaduse kohase nõusoleku nende avalikustamiseks või kui avalikustatakse seaduse, siis ei kohaldata isikuandmete kaitse seadusest tulenevaid nõudeid töötlemise registreerimiseks. Isikuandmeid võib ilma andmesubjekti nõusolekuta ajakirjanduslikul eesmärgil töödelda ja avalikustada meedias, kui selleks on ülekaalukas avalik huvi ning see on kooskõlas ajakirjanduseetika põhimõtetega
töötleja andmesubjektile teatavaks tegema isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud kontaktandmed. Isikuandmete töötlemiseks antud nõusolek kehtib tarbija eluajal ning 30 aastat pärast tema surma, kui isik ei ole otsustanud teisiti. Nõusoleku võib igal ajal tagasi võtta ning selle tagasivõtmisel ei ole tagasiulatuvat jõudu. Nõusoleku suhtes kohaldatakse täiendavalt tahteavalduse kohta sätestatut. Vaidluse korral eeldatakse, et andmesubjekt ei ole oma isikuandmete töötlemiseks nõusolekut andnud. Andmesubjekti nõusoleku tõendamise kohustus on isikuandmete töötlejal. Kauba ja teenuse hinna suhtes kehtivad nõuded Kauba hinna avaldamise üldnõuded TKS §7 lg 1 kohaselt peab kaupa pakkudes, sh vaateaknal, ja kaupa müües kaupleja tarbijale teatavaks tegema kauba müügihinna ja ühikuhinna. Kauba pakkumisel peab seega tarbijale avaldama kauba hinna kahes osas: 1) müügihind 2) ühikuhind