Kas minu AÜE ettevõte vajab andmekaitseametnikku?

Enamik väikesi AÜE ettevõtteid ei vaja PDPL-i alusel ametlikku andmekaitseametnikku. Mõned vajavad seda kindlasti. Artikkel 10 sätestab, millal.

Kolm tingimust

Vastutav või volitatud töötleja peab määrama andmekaitseametniku, kui tema töötlemine:

• kujutab endast uute tehnoloogiate kasutuselevõtu või andmete mahu tõttu suurt riski isikuandmete privaatsusele ja konfidentsiaalsusele;
• hõlmab tundlike isikuandmete süstemaatilist ja põhjalikku hindamist, sealhulgas profileerimist ja automatiseeritud töötlemist; või
• hõlmab suures mahus tundlikke isikuandmeid.

Kuidas see praktikas välja näeb

• Kliinikute grupp, kellel on tuhandeid patsiendiandmeid: suures mahus tundlikud (terviseandmed).
• Laenuandja, kes hindab taotlejaid automaatselt: süstemaatiline hindamine, sealhulgas profileerimine.
• Jaemüüja, kes kasutab videovalves näotuvastust: suurt riski kujutav uus tehnoloogia.
• Kümneliikmeline konsultatsioonifirma, kellel on klientide kontaktandmed ja töötajate toimikud: tavaliselt ükski eeltoodust.

Mida andmekaitseametnik teeb

Artiklid 11 ja 12 kirjeldavad rolli: nõustamine vastavuse küsimustes, töötlemise jälgimine, suhtlus Andmebürooga ja andmesubjektidele kättesaadav olemine. Andmekaitseametnik võib olla töötaja või väline teenusepakkuja ega pea asuma AÜE-s, mistõttu osalise tööajaga väline andmekaitseametnik on väiksematele organisatsioonidele realistlik valik.

Kui Te seda ei vaja

Teil on siiski vaja vastutavat isikut. Üksikisikute taotlused, rikkumistega seotud otsused ja registrite ajakohasena hoidmine vajavad kõik omanikku. Määrake privaatsusvastutaja ja avaldage oma privaatsusteates kontaktaadress.

Pole kindel, kummale poole Te jääte? Tasuta hindamine kontrollib artikli 10 tingimusi Teie vastuste põhjal ja annab Teile vastuse.