Andmeteprotektsiooni Amet kontrollib, mida pean näitama

Töötlustegevuste register on kontrollimise keskpunktis

Kui Andmekaitse Inspektsioon kontrollib, on enamikul juhtudel üheks lähtepunktiks üks dokument: töötlustegevuste register. Selles on märgitud, millised isikuandmed töödeldakse, mis eesmärgil, kellel on neile juurdepääs, kui kaua neid säilitatakse ja kas neid jagatakse teistega. See register pole vabatahtlik — AVG artikkel 30 kirjeldab, mis sinna peab kuuluma ja kellele kehtib kohustus. Lisaks registrile küsib järelevalvija tavaliselt ka lepinguid andmetöötlejatega, kes ettevõtte nimel andmeid töötlevad, ja küsib, kuidas nende andmete turvalisus on korraldatud.

Mida edasi kontroll annab, oleneb sellest, millele ettevõte end keskendab. Nii võidakse küsida privaatsuserklaaringut, mis läheb klientidele või veebisaidi külastajatele, tõendeid sellest, et andmeleke oli sel ajal õigeaegselt hinnatud, või kaalutlusainet riskantse andmete töötlemise kohta. Neile, kes peavad määrama, mis täpselt töötlustegevuste registrisse peaks kuuluma, annab mis peab olema töötlustegevuste registris? ülevaade osadest. Ja kuna kontroll hõlmab ka lepinguid SaaS-teenuse pakkujate või muude andmete töötlemisega tegelevate osapoolte vahel, on oluline ka vastus küsimusele mis peab olema andmetöötleja lepingus? selle jaoks, mida näidata tuleb.

Kust see tuleneb: AVG artikkel 30 ja artikkel 32

Registri pidamise kohustus sisaldub AVG artiklis 30, ja see register on praktikas esimene dokument, mis kontrolli ajal lauale tuleb. AVG artikkel 32 kirjeldab kohustust võtta asjakohaseid tehislikke ja organisatsioonilisi meetmeid andmete kaitsmiseks, ja järelevalvija võib küsida, kuidas need meetmed on rakendatud. Need kaks artiklit kehtivad otse kogu Euroopa Liidus, seega on see, mida näidata tuleb, põhiosas kõikjal sama. See, kes kontrolli viib ja kus seda nõutakse või käsitletakse, erineb riigiti: Hollandis on see Andmekaitse Inspektsioon, teistes liikmesriikides muu riiklik järelevalvija oma töömeetoditega. Rohkem teavet Hollandi järelevalvija rolli kohta leiate Andmekaitse Inspektsiooni veebisaidilt.