Eilne ERRi uudisteportaalis ilmunud artikkel sellest, et mitmed Eesti järelvalveorganid ootavad palavalt haldustrahvide tegemise võimalust, resoneerub ka meie arvamusega. Arvame, et Justiitsministeerium viib oma tahtmise läbi ja haldustrahvid taastatakse andmekaitsenõuete rikkujatele ka Eesti õiguskorras. Euroopa Andmekaitsenôukogu (EDPB) nn trahvimisjuhise kohaselt tuleb GDPR nõude samasuguse rikkumise eest määrata samasugune karistus igas EL liikmesriigis. Vastasel juhul tekib… Loe lähemalt »
Töökohale läbipääsu ja tööaja kontrollimine on levinud praktikad. Tehnika areng on muutnud selle tegevuse oluliselt lihtsamaks, kuid samas toonud kaasa võimaluse koguda töötajate kohta rohkem andmeid. Prantsusmaa isikuandmete kaitse järelevalveasutus CNIL on koostanud lühikese ja ülevaatliku juhendi tagamaks töökohale pääsu ja tööaja kontrollimise käigus toimuva isikuandmete töötlemise kooskõla GDPR-ga. Eesmärk Tööandjal võib olla vajadus võtta… Loe lähemalt »
Küprose andmekaitse järelevalveasutus seisis möödunud aasta sügisel silmitsi küsimusega, kas ettevõtte töötajate eriliigiliste isikuandmete töötlemine nn Bradford Factor’i abil on õiguspärane. Bradford Factor omistatakse töötajale, selle määramiseks kasutatakse samanimelist kalkulaatorit ja võrrandit ning see võimaldab suhtarvus hinnata töötaja planeerimata puudumiste (nt töövõimetuslehed, hoolduslehed jt) osatähtsust. Hindamine lähtub eeldusest, et korduvad lühemad puudumised mõjuvad ettevõtte tööprotsessidele… Loe lähemalt »
Euroopa Liit on liikumas näotuvastussüsteemide regulatsiooni loomise poole. Uudisteportaal Euractiv on saanud enda käsutusse väidetavalt Euroopa Komisjonist (EK) “lekkinud” Eurooa Liidu poliitikadokumendi, nn “valge raamatu” esialgse projekti. 27.01. Forte kirjutas Londoni politsei plaanidest hakata senisest enam näotuvastustarkvara kasutama ning selle abil kriminaale otsima. Politsei on jaganud selgitusi, kuidas süsteem tööle hakkab ning toonud esile selle… Loe lähemalt »
2019. aasta oktoobris tegi Euroopa Liidu eelotsustusmenetluses lahendi C‑673/17, mis puudutab veebilehel küpsiste kasutamist ning selgitab küpsiste paigaldamiseks vajaliku nõusoleku olemust. Ühe osapoole, internetis hasartmänge pakkuva ettevõtte järgi, kutsutakse seda ka Planet49 lahendiks. Küsimused suunas EL kohtule Saksamaa Liitvabariigi kõrgeim üldkohus vaidluses, milles vastakuti Saksamaa tarbijakaitsekeskuste ja tarbijakaitseliitude föderatsioon ja internetis hasartmänge pakkuv äriühingu Planet49… Loe lähemalt »
Kõigepealt suur-suur tänu teile kõigile, kes võtsid vaevaks ja leidsid aega meie küsitlusele vastata! Teid oli tõepoolest arvukalt, mis näitab praktilist huvi andmekaitse teemade vastu. Üheskoos teiega oleme nüüd teadlikumad ning mõistame hetkeolukorda. Allpool toome välja märkimisväärsemad infokillud koos lühikese omapoolse kommentaariga. Kõigepealt töösuhtest ja nö oskuste rakendamisest – saime teada, et ainult 13% vastanutest… Loe lähemalt »
Kui 2019 a. augustis määrati Lätis esimene GDPRi trahv (7000€), siis juba novembri lõpus keerasid lõunanaabrid ette uue ja sootuks kangema lehekülje – nimelt kaebas üks Hispaania resident ühe tänaseks veel avalikustamata Läti andmetöötleja peale seoses andmekaitsenõuete rikkumisega. Läti Andmekaitse inspektsioon alustas seepeale menetlust, mis tänaseks on tipnenud 150 000 eurose trahviga. Kuivõrd otsust on veel… Loe lähemalt »
Selle nädala esmaspäeval (25.11) oli GDPR24.ee andmekaitsespetsialist ja koolitaja Anneli Külaots kutsutud esinema AS Telia Eesti peakontorisse, et rääkida lepingulise andmekaitsespetsialisti (AKSi) tööst ja meie poolt ettevõtetele ja asutustele pakutavatest teenustest. Vastuse said arvukad küsimused, mis telekommunikatsioonivaldkonna spetsialistidele isikuandmete töötlemise valdkonnas just praegu huvi pakuvad. Videoülekande kaudu jälgisid Anneli Külaotsa ettekannet ka Telia esindused Eesti… Loe lähemalt »
Postitatud
Selle aasta augustist on Andmekaitse Inspektsioonil (AKI) uus juht Pille Lehis. Uurisime temalt, kuidas AKI-l on läinud, mis on tulemas ning mida tasub GDPRi osas Eestis silmas pidada. Kindel on, et esimene vahetu küsimine ei jää viimaseks – meie eesmärk on Eesti GDPRi teemad regulaarselt pildil hoida ning olla üheks peamiseks erialaseks infokanaliks andmekaitsespetsialistidele. Selle… Loe lähemalt »
Siit leiad küsitluse, mille põhjal teeme kokkuvõtte andmekaitsespetsialistide esimesest tööaastast. Küsitluse põhjal teeme kokkuvõtte andmekaitsespetsialistide esimesest tööaastast. Nii koguneb teadmine, mis on GDPRi osas Eestis seni toimunud ning millised on tänased probleemid. Küsitlusele saad vastata kuni selle 12. detsembrini ja tulemused avaldame pärast kokkuvõtte tegemist oma veebis ja Facebooki grupis GDPR Estonia. Vastamine võtab aega… Loe lähemalt »
https://gdpr24.ee/turvakaamerad-peavad-olema-paigaldatud-oigesti/ Ungari andmekaitse järelevalveasutus (Nemzeti Adatvédelmi és Információszabadság Hatóság) määras 1 300 euro suuruse trahvi autotöökojale, kus töötajaid ei teavitatud turvakaameratest, mis mh olid paigutatud ka puhkealale. Järelevalveasutuse hinnangul rikkus ettevõte GDPR artikleid 5,...
https://gdpr24.ee/spammkirja-saatmise-hind-25e-tk/ märtsil 2022.a mõistis Heidelbergi (Saksamaa) II astme kohus andmesubjekti kasuks välja 25 eurot hüvitist soovimatute turunduslike teadete tõttu tekkinud kahju eest. GDPR artikkel 82 sätestab, et igal isikul, kes on kandnud GDPR-i rikkumise tõttu materiaalset või mittemateriaalset kahju, on ...
https://arileht.delfi.ee/artikkel/96554185/oleg-grossi-ettevotet-ahvardab-kuni-20-miljoni-euro-suurune-trahv-gross-see-on-taielik-absurd Andmekaitse inspektsioon ähvardab Grossi Toidukaupu kuni 20 miljoni euro suuruse trahvirahaga. Ettevõtte omanik Oleg Gross inspektsiooni süüdistustusi õigeks ei pea.
Seoses valimistulemustega Prantsusmaal üks asine link. GDPR-juhis infosüsteemide arendajatele: https://lincnil.github.io/Guide-RGPD-du-developpeur/ Afin de vous accompagner dans la mise en conformité de vos développements projet web ou applicatif, la CNIL a élaboré un guide de bonnes pratiques des développements en open source.
https://gdpr24.ee/biomeetriliste-isikuandmete-kogumine-toosuhtes/ Uued digitaaltehnoloogilised võimalused on tekitanud küsimuse, kas ja kuidas on nende kasutamine isikuandmete töötlemise kontekstis õiguslikult lubatav. Tööinspektsiooni ajakirja “Tööelu” uues numbris saab lugeda artiklit biomeetria kasutamisest töösuhete kontekstis Eestis. Intervjuu ...
https://www.rup.ee/uudised/majandus-ja-ari/andmete-turvaliseks-tootlemiseks-tekib-lihtne-v-imalus Klientide, töötajate ja tarnijate isikuandmeid tuleb hoida kontrollitult ja turvaliselt, kuid kõigi andmekaitse reeglite järgimine võib olla keeruline...
https://vm.ee/et/uudised/euroopa-kohus-kinnitas-et-elektroonilise-side-liiklus-ja-asukohaandmete-uldine-ja-vahet?fbclid=IwAR3MGTNhVJHfe0cFfkmuD6BXgESeDz5jx3w1-ME8bt4Y14ML3a-j03yeZlc Täna tegi Euroopa Kohtu suurkoda otsuse kohtuasjas C-140/20 (Commissioner of the Garda Síochána jt). 2015. aastal mõistis Iirimaa kohus G.D. süüdi mõrvas, mille eest talle määrati eluaegne vangistus. G.D. vaidlustas kriminaalmenetluses ...
https://www.priviq.com/blog/priviq-and-waldrand-law-announce-exclusive-channel-partnership-for-estonia PrivIQ has signed an exclusive channel partner agreement for Estonia with Waldrand Law, a prominent provider of legal services in Estonia. Find out more.
https://gdpr24.ee/ungari-nn-antivakserite-organisatsiooni-ja-selle-juhte-trahviti-gdpr-rikkumise-eest/ Ungari andmekaitse järelevalveasutus (Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH) määras 02.03.2022. Ungari vaktsineerimisvastaste organisatsioonile ja selle eestseisuse liikmetele 8 000 eurot trahvi isikuandmete töötlemise tingimustest teavitamata jätmise ja muude GDPR...
https://gdpr24.ee/andmetootleja-ei-tohi-probleemide-korral-pead-liiva-alla-peita/ Itaalia andmekaitse järelevalveasutus Garante määras 27.01.2022.a andmesubjekti päringu mittenõuetekohase täitmise ning järelevalveasutuse ignoreerimise eest 40 000 euro suuruse trahvi. Vastutav töötleja, ettevõte T.S.M. Srl ühendus füüsilise isikuga (andmesubjektiga) ja palus tal erial...
Hea artikkel. On plaan hakata üht privaatsushalduse tarkvara kõige lähemal ajal ka Eesti DPO-dele pakkuma. Puhtas maakeeles ja väga kvaliteetset. https://www.fortunebusinessinsights.com/data-privacy-software-market-105420 The global data privacy software market is projected to grow from $1.57 billion in 2021 to $17.75 billion in 2028 at a CAGR of 41.5% in forecast period
https://gdpr24.ee/valvekaamera-videot-sotsiaalmeediasse-postitada-ei-tohi/ Horvaatia andmekaitse järelevalveasutus Agencija za zaštitu osobnih podataka (AZOP) määras 8.03.22.a. supermarketite ketti pidavale äriühingule 89 000 eurot trahvi GDPR artikli 32 rikkumise eest. Supermarketi töötaja salvestas oma isikliku mobiiltelefoniga valvekaamera videopilti ning levita...
https://arileht.delfi.ee/artikkel/96060075/tv3-turvafirma-kasutab-kaameraid-naiskulastajate-kehaosade-jalgimiseks Eilses "Märgatud Eestis" saates uuris Taavi Libe turvafirma Forus tausta ning selgus, et seal lokkab tõeline seksism: naistöötajaid ahistatakse nende meeskolleegide poolt, ent juhtkonda see ei kõiguta. "Mulle öeldi, et ma ise provotseerin, sest ma olen naine. See ei ole okei ja mitte ühelgi m...
https://gdpr24.ee/gdpr-kaitseb-ka-spermadoonorit/ Taani andmekaitse järelevalveasutus Datatilsynet tegi 26.11.2021. otsuse, et spermapank rikkus GDPR artiklit 15, kui keeldus väljastamast doonorile infot selle kohta, mitu last oli küsija sperma abil viljastatud. Järelevalveasutus andis ka korralduse andmesubjektile teda huvitavad andmed avaldad...
Ajakohane artikkel Saksa advokaadibüroolt. Tõepoolest - kas IAB Europe on GDPR mõttes vastutav töötleja või mitte? Küpsistekorporatsioon arvab, et - ei ole - ja on pöördunud Belgia andmekaitseasutuse vastu kohtusse. https://www.wbs-law.de/it-und-internet-recht/datenschutzrecht/dsgvo-verstoss-werden-alle-cookie-banner-bald-illegal-59074/ Inhalt Was ist TCF?Verstöße gegen die DSGVOIAB Europe prüft rechtliche Schritte Ausklappen x Die belgische Datenschutzbehörde APD hat ein grundlegendes Element von Cookie-Bannern für rechtswidrig erklärt. Es geht dabei um die Schaltstelle, die in der weiteren Verarbeitung personalisierte Werbu...
