Andmekaitseuudised

Rootsi andmekaitse järelevalveasutus Datainspektionen auditeeris äsja 8 tervishoiuteenuse pakkujat, et selgitada välja, kuidas on määratud juurdepääsuõigused patsientide digitaalsetele terviseandmetele. Seitsmel juhul kaheksast määrati ka haldustrahvid, kokku 30 miljonit rootsi krooni. Järelevalveasutuse audit keskendus küsimusele – kas tervishoiuteenuste pakkujad on koostanud juurdepääsuvajaduste ja riskide analüüsi ning teinud terviseandmetele juurdepääsuõiguste andmise otsused sellele analüüsile tuginedes. Tervishoiuteenuste pakkujad… Loe lähemalt »

Prantsusmaa andmekaitse järelevalveasutus Commission Nationale de l’Informatique et des Libertés  (CNIL) trahvis kaubandusketti Carrefour  2 350 000 euro ja Carrefour Banque’ (Carrefour’i keti pank) 800 000 euro suuruse trahviga. Menetlus sai alguse klientide kaebustest ning selle käigus leiti väga erinevaid puudujääke: Teavitamiskohustuse rikkumine (GDPR artikkel 13) Veebilehtedel carrefour.fr ja carrefour-banque.fr avaldatud teave kasutajatele ning kliendiprogrammiga Pass card liituda soovijatele… Loe lähemalt »

novembril 2020 avalikustas Euroopa Andmekaitsenõukogu kaks olulist dokumenti seoses EL- st väljapoole liikuvate isikuandmetega: Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data https://edpb.europa.eu/sites/edpb/files/consultation/edpb_recommendations_202001_supplementarymeasurestransferstools_en.pdf ja Recommendations 02/2020 on the European Essential Guarantees for surveillance measures Adopted on 10 November 2020 https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_recommendations_202002_europeanessentialguaranteessurveillance_en.pdf Need dokumendid selgitavad,… Loe lähemalt »

Hispaania ettevõte CALLESGARCIA S.C kasutas oma reklaamikampaania jaoks pruutpaari fotot, kuid pildil olnute nõusolekut selleks ei küsinud. Pruutpaar pöördus oma õiguste tagamiseks andmekaitse järelevalveasutuse poole, kes tegi ettevõttele selle eest 4 000 EUR trahvi. https://www.aepd.es/es/documento/ps-00028-2020.pdf Hispaania isikuandmete kaitse järelevalveasutus tugines olukorra hindamisel GDPR artiklile 6 ja siseriiklikele regulatsioonidele. Antud juhtumile kohaldub  järelevalveasutuse hinnangul GDPR artikli 6… Loe lähemalt »

Eelmisel kolmapäeval, 21.oktoobril teatas Soome psühhoteraapiakeskus Vastaamo suurest andmelekkest. Küberkurjategijate kätte olid sattunud patsientide nimed, aadressid, sotsiaalkindlustuse koodid, diagnoosid, teraapiasessioonidel räägitu ja muud kõikvõimalikku tundlikku infot, mida patsient teraapiasessioonide vältel ainult oma terapeudile usaldab. Vastaamo jättes algses pressiteates täpsustamata, millises mahus andmeid lekkinud olid ja millal nende infosüsteemidesse sissemurdmine toimus. Teatati vaid, et pärast novembrit… Loe lähemalt »

Andmekaitse mõjuhinnangu (Data Protection Impact Assessment, DPIA) kohustuse sätestab GDPR artikkel 35, mis ütleb, et kui andmetöötluse tulemusel võib tõenäoliselt tekkida suur oht isikute õigustele ja vabadustele, siis peab andmetöötleja eelnevalt hindama oma sellise tegevuse mõju. Ohu suuruse hindamiseks tuleb arvesse võtta isikuandmete töötlemise ulatust, konteksti ja eesmärke. Artikkel 35 kohaselt peab andmetöötleja seejuures konsulteerima… Loe lähemalt »

Hamburgi (Saksamaa) andmekaitse järelevalveasutus HmbBfDI määras 35 258 707,95 suuruse trahvi tuntud rõivafirmale H&M, täpsema nimetusega Hennes & Mauritz Online Shop A.B. & Co KG. Ettevõte oli alates 2014 aastast ebaseaduslikult kogunud ja säilitanud töötajate eraelulisi andmeid. Näiteks viisid H&M meeskonnajuhid pärast töötajate töölt puudumisi läbi nn „tere-tulemast-tagasi“ – tüüpi vestlusi, mille käigus koguti mh andmeid puudunud… Loe lähemalt »

“Õigustatud huvi” on üks võimalikke aluseid, mis annab õiguse isikuandmeid töödelda. GDPR artikkel 6 (1) f sätestab, et isikuandmete töötlemine on seaduslik kui on täidetud tingimus, et isikuandmete töötlemine on: vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul kui sellise huvi kaaluvad üles inimese huvid või põhiõigused ja – vabadused. Siit… Loe lähemalt »

Privaatsuseksperte ühendav sihtasutus Privacy Collective  (TPC) on esitanud Hollandi kohtule kollektiivhagi USA tehnoloogiahiidude Salesforce and Oracle vastu. TPC väidab, et Salesforce ja Oracle on rikkunud GDPR-i reegleid ning nõuavad 500€ suurust kahjuhüvitist mõlemalt firmalt iga internetikasutaja kohta, kelle andmeid ebaseaduslikult töödeldi. Väidetav isikuandmete väärkasutus TPC on seisukohal, et Oracle ja Salesforce väärkasutasid Hollandi internetikasutajate isikuandmeid… Loe lähemalt »

Töötaja, sh ka endine töötaja, on andmekaitseõiguse mõistes andmesubjekt ning tal on õigus olla oma tööandja poolt nö. unustatud. Taani järelevalveasutus oli kriitiline tööandja suhtes, kelle poole endine töötaja pöördus videoülesvõtte kustutamise sooviga. GDPR sätestab, et vastutav töötleja peab isiku andmed viivitamatult kustutama kui isikuandmete töötlemine toimub nõusoleku alusel ning isik võtab selle tagasi v.a…. Loe lähemalt »