Uudised ja muutused
Uued rakendusmeetmed, juhised ja järelevalveasutuste seisukohad — ja mida need praktikas tähendavad.
Kas ma saan andmete rikkumist ise käsitleda?
Andmete rikkumist saab suuresti ise hinnata ja käsitleda, kui järgite AVG samme ja dokumenteerite oma tegevust; kahtluse korral või keerulise olukorra puhul on nõu otstarbekas.
Loe edasi →Andmete subjektide taotlused: mis muutub sel aastal?
Klientide ja töötajate õigused juurdepääsule või kustutamisele on AVG-s juba aastaid fikseeritud, kuid viis, kuidas ettevõtted nendega toimivad, muutub. See artikkel loetleb, mis jääb stabiilseks ja mis on praktikas liikumises.
Loe edasi →Mis on kõige levinum viga tehisintellekti tööriistade kasutamisel töökohal?
Kõige levinum viga on see, et töötajad kleepivad isikuandmeid tehisintellekti tööriistasse, ilma et ettevõte teaks, milline tööriist see on, mis sellega juhtub ja kas andmetöötlemislepingu on olemas. See artikkel selgitab, mis läheb valesti, ja kuidas saate seda vältida.
Loe edasi →Milliseid dokumente vajate andmesubjekti juurdepääsu- või kustutamispalve lahendamisel?
Ülevaade dokumentidest, mida vajate juurdepääsu- või kustutamispalve hoolikaks lahendamiseks, kusjuures erilist tähelepanu pööratakse tuvastamisküsimusele, mis selles valdkonnas kõige sagedamini valesti käsitletakse.
Loe edasi →Kui kaua võtab parandamis- või vastuväiteavalduse töötlemine aega?
Andmete parandamise taotlus või vastuväide töötlemise suhtes allub samale kuuese tähtsusele nagu juurdepääsutaotlus, kuid praktikas jääb kinni muudele punktidele. See artikkel näitab, kus täpselt kell käivitub ja kus ettevõtted aega kaotavad.
Loe edasi →Kui palju maksab teie ettevõtte jaoks andmete kaitses oleva piirangu rikkumise lahendamine?
Andmete kaitses oleva piirangu rikkumise kulud ei sisaldu teatises endas, vaid kuluvad aega, uurimist ja järgneva meetmeid. See artikkel näitab, kust need kulud pärinevad ja mis määrab nende suuruse.
Loe edasi →Kehtib GDPR ka äritegevuse kontaktandmete suhtes, mida teil on klientide ja tarnijate kohta?
Paljud ettevõtjad arvavad, et GDPR käsitleb ainult tarbijate andmeid. See artikkel selgitab, millal äritegevuse kontaktandmed GDPR reguleerimise alla kuuluvad ja mida see praktikas tähendab.
Loe edasi →Mis on andmesubjekti taotlus ja mida peate sellega tegema?
Andmesubjekti taotlus pole ainult ametlik juurdepääsuõiguse või kustutamisparandustaotlus: see võib olla ka üksik e-kiri või telefonikõne. See artikkel selgitab, millised õigused sellega kaasnevad ja miks tuvastamine on sageli suurim takistus.
Loe edasi →Mis juhtub, kui ma oma uut veebisaiti või veebipoe AVG-nõuetekohaseks ei muuda?
Kes uut veebisaiti või veebipoe käivitab ilma AVG-poolused korraldamata, satub praktiliste probleemidega silmitsi: külastajate kaebustest kuni küsimusteni, millele te ei oska vastata. See artikkel loetleb tagajärjed selgelt.
Loe edasi →Veebipood, mille klientidel on erinevates riikides asukoht: mis on AVG järgi teisiti?
AVG kehtib kogu EL/EMMAs ühtemoodi, kuid küpsiste, keele, järelevalve ja andmete osas väljaspool Euroopat on reeglid erinevad. See artikkel loetleb üles, kus täpselt erinevus seisneb.
Loe edasi →Kas ma saan oma uut veebisaiti või e-poodi ise andmekaitseseadusega kooskõlas teha?
Privaatsusavalduse koostamise ja küpsiste seadistamise saate tavaliselt ise teha; andmetöötleja lepingud majutusteenuse ja analüüsiteenuse pakkujatega nõuavad rohkem tähelepanu. See artikkel näitab, kus jäävad piirid omategemise ja väljaarvamise vahele.
Loe edasi →Andmete rikkumised ja teatamiskohustus: mis muutub sel aastal?
72-tunnise tähtaja Määruse (EU) 2016/679 tekst on fikseeritud, kuid see, kuidas järelevalveasutused ja seonduvad seadused seda vaatavad, muutub. See artikkel kokkuvõtab, mis sel aastal andmete rikkumiste teatamiskohustuse osas muutub ja mis mitte.
Loe edasi →Mis on kõige sagedamune viga juurdepääsu- või kustutamispalve käitlemisel?
Kõige sagedamune viga juurdepääsu- või kustutamispalve puhul ei ole tähtaeg, vaid vale hinnang sellele, mis täpselt tuleb kustutada või väljastada. See artikkel näitab, kus asi valesti läheb, ja kuidas seda vältida.
Loe edasi →Milliseid dokumente teil on vaja uue veebisaidi või veebipoe jaoks?
Uue veebisaidi või veebipoe puhul on tavaliselt korraga kaasas terve rida uusi andmetöötlejaid. See ülevaade näitab, millised dokumendid sellega seotud on ja miks neid on kohe mitu.
Loe edasi →Kui kaua võtab aega uue veebisaidi või e-poe GDPR-ks muutmine?
Läbilöökimisaeg varieerub suuresti: lihtne brošüüri veebisait on sageli ühes päevas valmis, kuid mitme tööriista ja teenusega e-pood võib võtta mitu nädalat. See artikkel näitab, kuhu aeg läheb ja kus see sageli jäänub.
Loe edasi →Kui palju maksab uue veebisaidi või veebipoe muutmine GDPR-ühilduvaks?
Uus veebisait või veebipoe ei too kaasa fikseeritud GDPR-maksumust: kulud sõltuvad sellest, mitu tööriista te ühendite, kas te koostatte dokumente ise ja kui palju andmeid saidi kaudu kogute.
Loe edasi →Kas GDPR kehtib ka minu uuele veebisaidile või veebikauplus?
Niipea kui veebisait või veebikauplus töötleb isikuandmeid — kontaktvormi, analüütika või tellimusprotsessi kaudu — kehtib GDPR. See artikkel selgitab, millal see nii on ja mida see teile konkreetselt tähendab.
Loe edasi →Mis on DPIA ja millal peate selle läbi viima?
DPIA on kohustuslik riskianalüüs enne töötlemise alustamist, kui see toob kaasa suure riski andmesubjektidele. See artikkel selgitab, millal kehtib see kohustus väikeettevõtete ja vastavalt tegevusele ning mis peaks sellistesse analüüsidesse sisalduma.
Loe edasi →Mis juhtub, kui mul pole minu veebisaidel privaatsusteate?
Ilma privaatsusteabeta puudub tõend, et teavitate külastajaid nende andmete kohta — millel on tagajärjed, mis ulatuvad kaugemale kui pelgalt järelevalve asutuse trahv.
Loe edasi →Andmehaldusleping tarnijaga väljaspool EL-i: mis on erinev?
Kui teie SaaS-tarnija asub väljaspool EL-i või EMAt, jääb andmehalduslepe sisuliselt samaks, kuid lisandub eraldi regulatsioonide kiht andmete edastamise kohta sellesse riiki.
Loe edasi →Kas ma saaksin ise privaatsuskaitset demonstreerida hangete või kindlustusandjale?
Privaatsusbehangute demonstreerimisest saab ettevõtja heaks osa ise ette valmistada; kus muutuvad ülevaade ja põhjendamine keerukamaks, asub seal piir, mida väljaandmine annab.
Loe edasi →Andmehaldusleping: mis muutub sel aastal?
Andmehalduslepingu põhireeglid on AVG-s olnud aastaid paigal, kuid nende ümber käiv praktika nihkub: uued alamandmetöötlejad, muudetud edastamisreeglid ja täiendavad juhised. See artikkel selgitab, mida see konkreetselt teie olemasolevatele lepingutele tähendab.
Loe edasi →Mis on kõige tavalisem viga andmetöötlemise lepingu hindamisel?
Ettevõtted allkirjastavad andmetöötleja lepingu sageli ilma selleta, et kontrollida, kes millise rolli omab ja mis juhtub andmetega pärast lepingu lõppemist. See on viga, mis esineb kõige sagedamini ja mida on kõige lihtsam vältida.
Loe edasi →Milliseid dokumente küsib kindlustusfirma, kui soovite küberkaitsekindlustust sõlmida?
Kindlustusfirma, kes pakub küberkaitsekindlustust, nõuab peaaegu alati tõestust, et teil on kontrolli isikuandmete ja turvalisuse üle. See artikkel loetleb üles, milliseid dokumente tavaliselt nõutakse, ja selgitab, miks kohustuslikku jäigalt määratletud loendit ei ole.
Loe edasi →Kui kaua võtab andmetöötluse registri seadistamine?
Andmetöötluse registri seadistamine nõuab väikesest ettevõttest tavaliselt mõne tunni kuni paari päeva tööd, mis on jaotatud mitmele nädalale — viivitus on peaaegu alati seotud sellega, et tuleb välja selgitada, milliseid täpselt tööriistu ja tarnijaid kasutatakse.
Loe edasi →Kui palju maksab andmetöötleja leping teie ettevõttele?
Andmetöötleja lepingu hind varieerub tasutavast mitmete tuhandete eurodeni; see artikkel selgitab, kust see summa pärineb ja mis seda määrab.
Loe edasi →Kas GDPR kehtib ka siis, kui teie ettevõte kasutab ChatGPT-d või muid tehisintellekti vahendeid?
GDPR ei kehti seetõttu, et te kasutate tehisintellekti vahendit, vaid seetõttu, et võite sealjuures töödelda isikuandmeid. See artikkel selgitab, millal see kehtib ja millal mitte.
Loe edasi →Kui kaua võin ma säilitada oma ettevõtte kamerakaadrit?
Kameraline järelevalve töökohal või kaupluses ei kuulu kindla seadusega määratud säilitustaime alla, kuid Andmekaitse Amet rakendab ranget põhimõtet, mis paljusid ettevõtjaid üllatab.
Loe edasi →Mis juhtub, kui ma ei reageeri õigeaegselt andmete lugemise või kustutamise taotlusele?
GDPR ei nimetagi trahvisummat vastava tähtaja missimise puhul, kuid kirjeldab siiski, mis võib juhtuda: andmesubjekt võib pöörduda andmekaitseametisse või kohtusse. See artikkel selgitab, mida tähtaeg täpselt tähendab ja mida saate teha, kui jääte selle osas hiljaks.
Loe edasi →Andmekaitsealus välisriigis asuvas asutuses: milline järelevalveasutus on pädev?
Kas teie ettevõttel on asukoht teises EL-i riigis ja mõjutab andmekaitsealus mitmes riigis asuvaid isikuid? See artikkel selgitab, milline järelevalveasutus juhib protsessi ja millised aspektid muutuvad ning millised mitte.
Loe edasi →Kas saab enda andmetöötluse registrit ise pidada?
GDPR ei kirjuta ette mingit tööriista: registrit võite pidada ise, kui see jääb täielikuks ja ajantasaseks. See artikkel näitab, kus iseseisvalt toimimine toimib ja kus see muutub keeruliseks.
Loe edasi →Mis muutub käesoleval aastal SaaS-tööriistade jaoks, mida teie ettevõte GDPR alusel kasutab?
GDPR ise ei muutu, kuid tööriistadele, mida kasutate iga päev, muutused tulevad: uued funktsioonid ja värskendatud andmetöötluste lepingud nõuavad aeg-ajalt uut pilku olemasolevatele kokkulepetele.
Loe edasi →Mis on kõige tavalisem viga andmetöötlemise tegevuste registri pidamisel?
Enamik registreid ei eksi koostamisel, vaid pidamisel: neid täidetakse ühekordne ja seejärel praktikast lahti ühendatakse. See artikkel näitab, millised vead korduvad pidevalt ja kuidas neid vältida.
Loe edasi →Milliseid dokumente te vajate andmepraktika korral?
Võimaliku andmepraktika puhul ei ole tegemist ainult teavitamisega Isikuandmete Kaitseasutusele: te peate juhtumi sisekirjandusse kandma ka siis, kui te ei tea. See on dokumentide loend ja see on põhjus, miks seda sisemist registreerimist kõige rohkem unustatakse.
Loe edasi →Kui kaua võtab kustutamispalve käsitlemine aega?
GDPR-i kohaselt on teil ühe kuu aeg kustutamispalve käsitlemiseks, kuid keeruliste juhtumite puhul saab seda pikendada kahe kuu võrra. Selles artiklis selgitatakse, kuhu see tähtaeg paigutub ja mis alla käib ning mis ei käi.
Loe edasi →Kui palju maksab andmekäitluse register väikeettevõtete jaoks?
Ülevaade andmekäitluse registri maksumusest: alates ise pidamisest malli abil kuni tellimuseni või õigusabi kasutamiseni ja mis hinda lõpuks määrab.
Loe edasi →Kehtib GDPR ka minu ettevõttele, kui mul ei ole töötajaid?
Paljud vabakutselised ja väikeettevõtjad arvavad, et GDPR kehtib ainult suurtele ettevõtetele. Käesolev artikkel selgitab, milline tegur tegelikult määrab, kas seadus teie suhtes kohaldatakse.
Loe edasi →Kui kaua võin ma säilitada taotlejate andmeid neist, kes on tagasi lükatud?
Konkreetne selgitus dokumentide säilitamistähtajast (CV-d, motivatsioonikirjad ja intervjuupanemise kokkuvõtted) kandidaatidest, kes ei olnud valitud, ja millal võib kehtida pikem säilitamisperiood.
Loe edasi →Mis juhtub, kui te ei teata andmelekust õigel ajal Isikuandmete Kaitsealale?
Faktipõhine selgitus sellest, mis järgneb, kui andmelekust teadasaamine on hilja või üldse ei juhtu: mida määrused selle kohta ette näevad ja mida see praktikas tähendada võib.
Loe edasi →Kameravalvus välisriigi asukohas: kas kehtivad samad reeglid kui Hollandis?
GDPR kehtib kõikides EL-riikides, kuid kameravalvuse ja muude töötajate andmete puhul jätab määrus ruumi riiklikele omaenda sätetele. Kellelgi on personal ka Saksamaal, Belgias või mõnes teises EL-riigis, oleks mõistlik neid erinevusi tunda.
Loe edasi →Kas ma saan ise andmetöötleja lepingu koostada?
GDPR ei määra kindlat vormi, seega ise koostamine on võimalik — kuid on teatud kohustuslikud osad, mis peaksid igal juhul olema, ja piir, millest edasi on juriidiline nõu mõistlikum.
Loe edasi →Mis muutub sel aastal tehisintellekti reeglites töökohal?
Euroopa tehisintellekti määrus jõustub järk-järgult ja mõjutab ettevõtteid, kes kasutavad tehisintellekti töötajate, kliendisuhtluse või järelevalve jaoks. See artikkel selgitab, mida see tähendab lisaks olemasolevate GDPR-kohustuste juurde.
Loe edasi →Mis on kõige levinum viga andmete rikkumise teatamisel?
Kõige tavalisem viga ei ole andmeleke ise, vaid ootemine kuni kõik faktid on selged — mille tulemusena on seaduslik 72-tunnine tähtaeg juba suuresti möödunud enne kui teate esitamist.
Loe edasi →Milliseid dokumente peate näitama, et tõendada privaatsuskohustusi hanke- või kindlustustaotluse korral?
Hankkija või kindlustusfirma nõuab üha enam näidata, et teil on kontroll isikuandmete üle. Selles artiklis on toodud, milliseid dokumente sel otstarbel vaja on ja miks lihtsa nimekirja märkimine ei ole piisav.
Loe edasi →Kui kaua võtab aega andmete juurdepääsuõiguse taotluse töötlemine?
GDPR määrab kindla tähtaja isikuga seotud andmete vastamiseks esitatud taotlusele, keerulisemate juhtude puhul on pikendamise võimalus. Praktikas jääb see tähtaeg sageli kinni isiku tuvastamisele ja hajutatud andmetele.
Loe edasi →Kui palju maksab privaatsusavaldus teie veebisaidele?
Privaatsusavaldus ei pea midagi maksma, kui te selle ise koostada, kuid see, mida te maksate niipea, kui te tellite kohandatud versiooni või juriidilist ülevaatust, sõltub sellest, kui palju andmeid ja tööriistu teie ettevõte kasutab.
Loe edasi →Kas pean väikese ettevõttena pidama andmete töötlemise registrit?
GDPR kehtib praktiliselt igale organisatsioonile, mis töötleb isikuandmeid, sealhulgas iseseisvatele ettevõtjatele ja väikeettevõtetele. Registrite pidamise kohustusest on olemas erand, kuid praktikas ei kehti see erand sageli täielikult.
Loe edasi →Mis on andmetöötleja leping ja millal teil seda vaja on?
Andmetöötlusleping reguleerib, kes vastutab, kui teine ettevõte töödelb teie nimel isikuandmeid. See artikkel selgitab, millal te sellest lepingust vajate ja mis sinna peaks sisalduma.
Loe edasi →Otsite usaldusväärset tuge oma andmekaitseküsimuste puhul? GDPRIA aitab ettevõtjatel ja organisatsioonidel oma andmekaitse korrektselt seadistada ja hallata. Sellel uudistelehel leiate viimased uuendused, praktilised nõuanded ja asjakohaseid teabeallikaid andmekaitsealaste eeskirjade, GDPR-vastavuse ja andmeturbe kohta.
Andmekaitse ei ole ühekordne tehtus. Regulatsioon areneb pidevalt, ilmnevad uued riskid ja teie organisatsioon kasvab. GDPRIA tagab, et te oleksite alati teadlik muudatustest, mis teie ettevõttele olulised on. Jagame teadmisi uute andmekaitse-eeskirjade, järelevalveasutuste märguannete ja tööstuse heade tavade kohta.
Paljud väikese ja keskmise suurusega ettevõtted võitlevad samade väljakutsetega: milliseid andmeid saan säilitada? Kuidas tagada nõuetekohase nõusoleku? Mida peaksin tegema andmelekke korral? Neile küsimustele vastame korrapäraselt oma uudistes. Saate praktilisi nõuandeid, mida saate otse oma äritegevuses rakendada.
Sellel lehel leiate ka teavet seadusliku kohustuse kohta, nagu andmekaitsealane juhtimisfunktsiooni ametnik, privaatsusmõju hindamiste läbiviimine ja andmetöötleja lepingute koostamine. Meie artiklid aitavad teil mõista, mida regulatsioon teilt nõuab ja kuidas seda tõhusalt korraldada.
GDPRIA ei anna teile mitte ainult vastuseid, vaid arendab pikaajalisi seoseid. Jälgime teie edusamme, nõustame vajadusel ja kohandame oma lähenemist teie organisatsiooni konkreetsele olukorrale. Tänu meie toele saate keskenduda sellele, mida teete kõige paremini: oma ettevõtte juhtimisele.
Jälgige seda lehte uute sõnumite, andmekaitsealaste muudatuste ja nõuannete jaoks, mis parandavad teie andmekaitse edasi.