1) seadused laienevad nii avalikule kui erasektorile; 2) reguleeritud on väga lai ring andmetöötlusoperatsioone, muuhulgas andmete kogumine, säilitamine, kasutamine ning levitamine; 3) seadusest tulenevad andmete töötlejaile erinevad aktiivset tegutsemist nõudvad kohustused (sageli nt kohustus registreerida andmete töötlemine riigiasutuses); 4) valdkondlikke piiranguid on vähe või üldse mitte seadused laienevad kõikidele töötlemisjuhtudele andmesubjektide erisusest sõltumata. Euroopa mudeli puhul on võtmesõnaks jõustatavus. Nimelt peetakse siin oluliseks seda, et andmesubjektidel oleksid õigused, mis on väljendatud selgetes reeglites ning et nad saaksid pöörduda vastava võimuesindaja poole (andmekaitse järelevalve organ), kes nende kaitseks tegutseks. Igal Euroopa Liidu liikmesmaal on selline organ olemas ning eeldatakse, et ka teistes riikides väljaspool Euroopa Liitu garanteeritakse samalaadne kontroll isikuandmete kasutamise üle.
Samuti ei saa lepingute täitmise tagamise eesmärgist rääkida olukorras, kus AS EMT on lepingud ühepoolselt lõpetanud. Selle peale esitas AS EMT kaebuse Tallinna halduskohtusse, kes jättis selle rahuldamata. Edasi ringkonnakohtule esitatud apellatsiooni otsustas kohus samuti rahuldamata jätta. Riigikohus selgitas, et isikuandmete kaitse seaduse kohaselt ei ole andmete kogumine ja kolmandatele isikutele edastamine lubatud, kui see kahjustab ülemääraselt andmesubjektide õigustatud huve. Nimetatud piirangu kohaldamisel tuleb hinnata andmesubjekti õigustatud huvide kahjustamise määra ehk iga kord konkreetse juhtumi asjaoludele tuginedes kaaluda, kas vajadus isiku nõusolekuta isikuandmete edastamiseks kolmandatele isikutele kaalub üles andmesubjekti õiguste ja huvide riive, seisab riigikohtu lahendis. Seega kaotas EMT vaidluse kõigis kolmes kohtuastmes ning kohtuvaidluse menetluskulud jäävad riigikohtu otsusel poolte kanda
01.2019 04.12.2018 52 Taotluse esitaja AS Ida-Tallinna Keskhaigla Ravi tn 18, 10138 Tallinn [email protected]; [email protected] RESOLUTSIOON: Isikuandmete kaitse seaduse § 16 loige 3 alusel otsustan: anda luba andmesubjektide nõusolekuta isikuandmete tootlemiseks teadusuuringus ,,Pahaloomuliste kasvajate esinemine Ida-Tallinna Keskhaiglas aastatel 2013-2017 ravitud venoosse tromboflebiidiga patsientidel" 04.12.2018 taotluses esitatud tingimustel ja mahus. VAIDLUSTAMISVIIDE: Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seadustiku § 71 lõikes 1 sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1 sätestatud korras.
riiklikule järelevalvele allutamisega on liikmesriik rikkunud isikuandmete direktiivi artikli 28 lõiget 1, mille alusel peab andmekaitse järelevalve asutus olema täiesti sõltumatu. Andmete edastamine kolmandatesse riikidesse Liikmesriigid võivad edastada isikuandmeid kolmandatesse riikidesse töötlemiseks üksnes juhul, kui vastuvõtvas riigis on piisav andmekatise tase. Loodi artikkel 29 töörühm. Järgmine oluline andmesubjektide õigusi ja huve puudutav akt on Euroopa Parlamendi ja nõukogu MÄÄRUS (EÜ) nr 45/2001, üksikisikute kaitse kohta 28 29 isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumine kohta. Institutsioonide määruse eesmärk oli tagada füüsiliste isikute põhiõigusi. Ja