Kui ma tahan teatud asutusest saada enda kohta andmeid (isiklikke), siis kas mulle peaks neid väljastama ning kuidas asutus peaks toimima? § 19. Andmesubjekti õigus saada teavet ja tema kohta käivaid isikuandmeid (1) Andmesubjekti soovil peab isikuandmete töötleja andmesubjektile teatavaks tegema: 1) tema kohta käivad isikuandmed; 2) isikuandmete töötlemise eesmärgid; 3) isikuandmete koosseisu ja allikad; 4) kolmandad isikud või nende kategooriad, kellele isikuandmete edastamine on lubatud; 5) kolmandad isikud, kellele tema isikuandmeid on edastatud; 6) isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud kontaktandmed. (2) Andmesubjektil on õigus saada isikuandmete töötlejalt enda kohta käivaid isikuandmeid.
geeniandmed); 6) andmed seksuaalelu kohta; 7) andmed ametiühingu liikmelisuse kohta; 8) andmed süüteo toimepanemise või selle ohvriks langemise kohta enne avalikku kohtuistungit või õigusrikkumise asjas otsuse langetamist või asja menetluse lõpetamist. Andmesubjekti õigused § 19. Andmesubjekti õigus saada teavet ja tema kohta käivaid isikuandmeid (1) Andmesubjekti soovil peab isikuandmete töötleja andmesubjektile teatavaks tegema: 1) tema kohta käivad isikuandmed; 2) isikuandmete töötlemise eesmärgid; 3) isikuandmete koosseisu ja allikad; 4) kolmandad isikud või nende kategooriad, kellele isikuandmete edastamine on lubatud; 5) kolmandad isikud, kellele tema isikuandmeid on edastatud; 6) isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud kontaktandmed. (2) Andmesubjektil on õigus saada isikuandmete töötlejalt enda kohta käivaid isikuandmeid.
Vaikimist või tegevusetust nõusolekuks ei loeta. Nõusolek võib olla osaline ja tingimuslik. Nõusolek peab olema kirjalikku taasesitamist võimaldavas vormis, välja arvatud juhul, kui vorminõude järgmine ei ole andmetöötluse erilise viisi tõttu võimalik. Kui nõusolek antakse koos teise tahteavaldusega, peab isiku nõusolek olema selgelt eristatav. Enne andmesubjektilt isikuandmete töötlemiseks nõusoleku küsimist peab isikuandmete töötleja andmesubjektile teatavaks tegema isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud kontaktandmed. Kui isikuandmeid töötlevad vastutav töötleja ja volitatud töötleja, siis tehakse teatavaks või kättesaadavaks vastutava ja volitatud töötleja või nende esindajate nimed ning vastutava ja volitatud töötleja aadressid ja muud kontaktandmed. Delikaatsete isikuandmete töötlemiseks tuleb isikule
nõusolekuta, kui isikuandmeid töödeldakse näiteks andmesubjekti või muu isiku elu, tervise või vabaduse kaitseks. Lisaks ka andmesubjektiga sõlmitud lepingu täitmiseks või lepingu täitmise tagamiseks. Samuti ütleb IKS §12, et isikuandmete töötlemine andmesubjekti nõusolekul peab tahteavaldus olema selge ja arusaadav, millega inimene annab nõusoleku enda isikuandmeid töödelda. Samuti peab andmetöötleja tegema andmesubjektile selgeks andmete töötlemise eesmärgi, milleks andmeid üldse töödeldakse. Ühtlasi on ka § 12 alusel õigus andmesubjektil nõuda andmete töötlemise lõpetamist ning ka juurdepääs tema kohta töödeldavatele isikuandmetele. Informatsioonilisel enesemääramise õigusel on tähtis roll privaatsuse kaitsmisel. Kui isik ei saa enam ise otsustada, millises ulatuses ta end välismaailmale avalikustab, siis kaotab privaatsus oma põhiväärtuse - võimaluse enda eest vabalt otsustada.
Erilise tähtsusega on seaduslikkuse ja õigluse printsiip kaasuste puhul, kus andmesubjektil on tegelikult õigus otsustada, kas ta soovib või ei soovi anda oma andmeid töötlejale, aga töötleja ei informeeri teda võimalusest andmetöötluse tingimuste üle rääkida. Eesmärgikohasuse põhimõte Andmeid tuleb koguda konkreetsetel ja seaduslikel eesmärkidel ning kogutud andmeid tohib töödelda ainult kogumise aluseks olnud eesmärkidel. Eesmärk peab olema selge ning andmesubjektile arusaadav. Minimaalsuse põhimõte Isikuandmeid võib koguda vaid ulatuses, mis on vajalik määratud eesmärkide saavutamiseks. Põhimõtte eesmärk on andmetöötlus eesmärgist lähtudes ebavajalike andmete töötlemise ning võimalike väärkasutuste vältimine. Kasutuse piiramise põhimõte Isikuandmeid tuleb kasutada ainult kogumise aluseks olnud eesmärgil ning muudel eesmärkidel võib isikuandmeid kasutada üksnes andmesubjekti nõusolekul või selleks pädeva organi loal.
· etniline/rassiline kuuluvus · terviseseisund/puue · pärilikkus · biomeetrilised andmed · ameriühingu liikmelisus · süüteo toimepanek/ohver 36. Milliseid isikuandmeid ei või üldjuhul automatiseeritult töödelda (isikuandmete automatiseeritud töötlemisel isiku kaitse konventsioon art 6)? + Rassilist kuuluvust, poliitilisi vaateid või usulisi või muid veendumusi kirjeldavaid isikuandmeid tervisliku seisundi või seksuaalelu kohta. 37. Mis peab olema andmesubjektile võimaldatud automatiseeritud isikuandmete tööltlemisel (isikuandmete automatiseeritud töötlemisel isiku kaitse konventsioon art 8)? + · teha kindlaks automatiseeriud isikuandmete kogu olemasolu, selle peamine eesmärk, samuti selle andmekogu vastutava töötleja; · saada määratletud ajavahemike järel ning ilma liigse viivituseta ja kuluta teavet, kas tema isikuandmeid säilitatkse automatiseeritud andmekogus ja saada neid andmeid talle mõistetavas vormis;
1) seaduse alusel; 2) välislepingu või Euroopa Liidu Nõukogu või Euroopa Komisjoni otsekohalduva õigusaktiga ettenähtud ülesande täitmiseks; 3) üksikjuhtumil andmesubjekti või muu isiku elu, tervise või vabaduse kaitseks, kui andmesubjektilt ei ole võimalik nõusolekut saada; 4) andmesubjektiga sõlmitud lepingu täitmiseks või lepingu täitmise tagamiseks, välja arvatud delikaatsete isikuandmete töötlemine. Andmesubjekti soovil peab isikuandmete töötleja andmesubjektile teatavaks tegema: 1) tema kohta käivad isikuandmed; 2) isikuandmete töötlemise eesmärgid; 3) isikuandmete koosseisu ja allikad; 4) kolmandad isikud või nende kategooriad, kellele isikuandmete edastamine on lubatud; 5) kolmandad isikud, kellele tema isikuandmeid on edastatud; 6) isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud kontaktandmed. Kui isikuandmete töötlemine ei ole seaduse alusel lubatud, on andmesubjektil õigus nõuda:
kasuliku mudeli puhul iga pikenduse korral. 43. Mis on isikuandmete töötlemine, nimeta isikuandmete töötlemise põhimõtted (4) ja selgita nende sisu. (essee küsimus) Isikuandmete töötlemine on iga isikuandmetega tehtav toiming sõltumata toimingute teostamise viisist või kasutatavatest vahenditest. Isikuandmete töötlemise põhimõtted: • Seaduslikkuse põhimõte- Isikuandmeid tuleb töödelda seaduslikult, õiglaselt ja andmesubjektile läbipaistvalt. Isikuandmeid võib koguda ausal ja seaduslikul teel. • Eesmärgikohasuse põhimõte- Isikuandmeid võib koguda üksnes määratletud ja õiguspäraste eesmärkide saavutamiseks ning isikuandmeid ei või töödelda viisil, mis ei ole andmetöötluse eesmärkide saavutamisega kooskõlas. Andmetöötluse eesmärk peab olema kindlaks määratud enne andmete kogumist.
andmesubjekti nõusolekuta, kui isikuandmeid töödeldakse näiteks andmesubjekti või muu isiku elu, tervise või vabaduse kaitseks. Lisaks ka andmesubjektiga sõlmitud lepingu täitmiseks või lepingu täitmise tagamiseks. Samuti ütleb IKS §12, et isikuandmete töötlemine andmesubjekti nõusolekul peab tahteavaldus olema selge ja arusaadav, millega inimene annab nõusoleku enda isikuandmeid töödelda. Samuti peab andmetöötleja tegema andmesubjektile selgeks andmete töötlemise eesmärgi, milleks andmeid üldse töödeldakse. Ühtlasi on ka § 12 alusel õigus andmesubjektil nõuda andmete töötlemise lõpetamist ning ka juurdepääs tema kohta töödeldavatele isikuandmetele. Informatsioonilisel enesemääramise õigusel on tähtis roll privaatsuse kaitsmisel. Kui isik ei saa enam ise otsustada, millises ulatuses ta end välismaailmale avalikustab, siis kaotab privaatsus oma põhiväärtuse − võimaluse enda eest vabalt otsustada.
Rassilist kuuluvust, poliitilisi vaateid või usulisi või muid veendumusi kirjeldavaid isikuandmeid ning andmeid tervisliku seisundi või seksuaalelu kohta ei või automatiseeritult töödelda, välja arvatud juhul, kui siseriikliku õigusega tagatakse asjakohane kaitse. Sama nõue kehtib isikuandmete kohta, mis kajastavad süüdimõistmist toimepandud kriminaalkuritegudes. 37. Mis peab olema andmesubjektile võimaldatud automatiseeritud isikuandmete tööltlemisel (isikuandmete automatiseeritud töötlemisel isiku kaitse konventsioon art 8)? Isikule peab olema võimaldatud: a. teha kindlaks automatiseeritud isikuandmete kogu olemasolu, selle peamine eesmärk, samuti selle andmekogu vastutava töötleja isikuandmed ja alaline elukoht või peamine töökoht; b
automatiseeritud töötlemisel isiku kaitse konventsioon art 6)? 37. Rassilist kuuluvust, poliitilisi vaateid või usulisi või muid veendumusi kirjeldavaid isikuandmeid ning andmeid tervisliku seisundi või seksuaalelu kohta ei või automatiseeritult töödelda, välja arvatud juhul, kui siseriikliku õigusega tagatakse asjakohane kaitse. Sama nõue kehtib isikuandmete kohta, mis kajastavad süüdimõistmist toimepandud kriminaalkuritegudes. 38. Mis peab olema andmesubjektile võimaldatud automatiseeritud isikuandmete tööltlemisel (isikuandmete automatiseeritud töötlemisel isiku kaitse konventsioon art 8)? Isikule peab olema võimaldatud: a. teha kindlaks automatiseeritud isikuandmete kogu olemasolu, selle peamine eesmärk, samuti selle andmekogu vastutava töötleja isikuandmed ja alaline elukoht või peamine töökoht; b. saada määratletud ajavahemike järel ning ilma liigse viivituseta või kuluta teavet, kas tema
automatiseeritud töötlemisel isiku kaitse konventsioon art 6)? Rassilist kuuluvust, poliitilisi vaateid või usulisi või muid veendumusi kirjeldavaid isikuandmeid ning andmeid tervisliku seisundi või seksuaalelu kohta ei või automatiseeritult töödelda, välja arvatud juhul, kui siseriikliku õigusega tagatakse asjakohane kaitse. Sama nõue kehtib isikuandmete kohta, mis kajastavad süüdimõistmist toimepandud kriminaalkuritegudes. 37. Mis peab olema andmesubjektile võimaldatud automatiseeritud isikuandmete tööltlemisel (isikuandmete automatiseeritud töötlemisel isiku kaitse konventsioon art 8)? Isikule peab olema võimaldatud: a. teha kindlaks automatiseeritud isikuandmete kogu olemasolu, selle peamine eesmärk, samuti selle andmekogu vastutava töötleja isikuandmed ja alaline elukoht või peamine töökoht; b. saada määratletud ajavahemike järel ning ilma liigse viivituseta või kuluta teavet, kas tema
automatiseeritud töötlemisel isiku kaitse konventsioon art 6)? 37. Rassilist kuuluvust, poliitilisi vaateid või usulisi või muid veendumusi kirjeldavaid isikuandmeid ning andmeid tervisliku seisundi või seksuaalelu kohta ei või automatiseeritult töödelda, välja arvatud juhul, kui siseriikliku õigusega tagatakse asjakohane kaitse. Sama nõue kehtib isikuandmete kohta, mis kajastavad süüdimõistmist toimepandud kriminaalkuritegudes. 38. Mis peab olema andmesubjektile võimaldatud automatiseeritud isikuandmete tööltlemisel (isikuandmete automatiseeritud töötlemisel isiku kaitse konventsioon art 8)? Isikule peab olema võimaldatud: a. teha kindlaks automatiseeritud isikuandmete kogu olemasolu, selle peamine eesmärk, samuti selle andmekogu vastutava töötleja isikuandmed ja alaline elukoht või peamine töökoht; b. saada määratletud ajavahemike järel ning ilma liigse viivituseta või kuluta teavet, kas tema
toiminguks. Teabetoimingud – mitteregulatiivsed teated, selgitused, soovitused, hinnangud, ettepanekud, hoiatused, vastused teabenõuetele, määrangukirjad, andmete kogumine, salvestamine, töötlemine, avaldamine jne. Teabe- või registrikanne võib osutada haldusaktiks, kui seadusega on talle antud haldusaktiga võrdne tähendus. Kui selle otseseks eesmärgiks on andmesubjektile otseste õiguste ja kohustuste tekitamine. Näiteks haldusaktiks on avaliku koosoleku registreerimine, erinõuetega tegevusala kandmine majandusregistrisse, välismaalase üheajalise töötamise Eestisse registreerimine jne. Toimingute puhul on oluline eristada neid menetlustoimingutest. Toimingud, mis toimuvad haldusmenetluse raames (isiku ära kuulamine, taotluse vastuvõtmine, maksumenetluses tehtud kontrollakt, ekspertiisi määramine jne)
andmete töötlemise eesmärk ning isikud, kellele andmete edastamine on lubatud, samuti andmete kolmandatele isikutele edastamise tingimused ning tarbija õigused tema isikuandmete edasise töötlemise osas. Vaikimist või tegevusetust nõusolekuks ei loeta. Nõusolek võib olla osaline ja tingimuslik. Tarbija nõusolek peab olema antud kirjalikku taasesitamist võimaldavas vormis. Enne andmesubjektilt isikuandmete töötlemiseks nõusoleku küsimist peab isikuandmete töötleja andmesubjektile teatavaks tegema isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud kontaktandmed. Isikuandmete töötlemiseks antud nõusolek kehtib tarbija eluajal ning 30 aastat pärast tema surma, kui isik ei ole otsustanud teisiti. Nõusoleku võib igal ajal tagasi võtta ning selle tagasivõtmisel ei ole tagasiulatuvat jõudu. Nõusoleku suhtes kohaldatakse täiendavalt tahteavalduse kohta sätestatut. Vaidluse