IKÜMi rakendamisest HTMi haldusalas

Euroopa Liidu isikuandmete kaitse üldmäärus (edaspidi IKÜM ehk isikuandmete kaitse üldmäärus) on varasemalt põhjalikum ja laialdasem raamistik, mis on Euroopa Liidu otsekohalduv regulatsioon indiviidude andmete kaitsmiseks Euroopa Liidus ja Euroopa Majandusruumis. Lisaks reguleerib see ka isikuandmete kasutamist väljaspool ühendust. Määruse eesmärgiks on anda isikutele parem kontroll nende kohta käivate andmete töötlemisel ning käsitleb andmekaitset lähtudes isikuandmetest ja eraisiku vaatest.

IKÜM loob võimalused arvestada uuemate tehnoloogiatega (pilveteenus ja krüpteerimine) ning kohustab teisalt asutusi valdkonnaga tegelema.

Mis on isikuandmete töötlemine?

Isikuandmete töötlemine on isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.

IKÜMi rakendamine HTMi haldusalas

Igal Haridus- ja Teadusministeeriumi haldusala asutusel on kohustus tagada asutuse töö toimimine vastavalt IKÜMis sätestatule.

Millised on iga HTMi haldusala asutuse kohustused ja tegevused IKÜMi rakendamisel?

IKÜMi rakendamisel on asutusel kohustus määrata andmekaitse spetsialist ja pidada ülevaadet isikuandmete töötlemise toimingutest. Lisaks tuleb teavitada kasutajaid isikuandmete töötlemise reeglitest ning vajadusel värskendada andmetöötlustingimusi (nn privaatuspoliitika). Samuti tuleb tagada isikute nõusolek nende andmete töötlemiseks, mida ei kohusta andma seadus või mõni muu leping. Üle tuleb vaadata andmete säilitamise tähtajad, andmete vahetamise lepingud teiste ja kolmandate osapooltega (või vajadusel sõlmida), vajadusel koolitada töötajaid ning pilveteenuse kasutamisel.

Määruse rakendamiseks leiab abi määrusest, Andmekaitseinspektsiooni juhenditest, veebikoolitustelt või koolituspäevadelt. Küsimuste korral võib pöörduda ka Haridus-ja Teadusministeeriumi tehnoloogia juhtimise osakonna poole ja samuti tasub uurida teiste asutuste kogemusi ja teha koostööd (nt kulude või teenuse jagamine mitme asutuse peale). Koheselt tuleks alustada isikuandmete töötlemise toimingute registri loomist ja vaadata üle oma veebiteenused, vajadusel täiendada tingimuste osas.

Põhjalik ülevaade määrusest ja selle rakendamisest on leitav Harno veebis

Võimalikud muutused töökorralduses asutustes peale IKÜMi jõustumist

Määruse rakendamine võib kaasa tuua mitmeid muutusi töökorralduses. Eelkõige tuleb olla valmis kasutajate poolsete isikuandmetele-teemaliste päringute suurenemiseks ja vajadusel arendada selleks oma infosüsteemide võimekust. Samuti tuleb olla valmis ka isikute-poolseks töötlemise nõusoleku tagasivõtmiseks ja sellest tulenevaks vajaduseks andmete kustutamiseks. Probleemide puhul tuleb ilma viivituseta teavitada isikut tema isikuandmetega seotud rikkumistest, tehniliste probleemide korral tuleb kaasata kohe infoturbe spetsialist. Andmete töötlemisel tuleb olla hoolikas ja vajaduspõhine, sest asutustele on IKÜM-i rikkumisel ette nähtud sanktsioonid.

Andmekaitse korraldus Haridus- ja Teadusministeeriumis

Ministeeriumi andmekaitsespetsialist on Mirjam Reinthal (telefon 735 2405, e-post [email protected]). Andmekaitsespetsialist tegeleb asutusesisese andmekaitsealase nõustamise, isikuandmete töötlemise nõuete täitmise jälgimise ning AKI-ga suhtlemisega

Määruse rakendamisel soovitame lähtuda Andmekaitse Inspektsiooni juhistest isikuandmete töötlejatele:

Ministeeriumi andmekogude põhimäärused ja andmekoosseisud

Ministeeriumi poolt peetavate riiklike andmekogude põhimäärused on leitavad Riigi Teataja vahendusel ning andmekogudes töödeldavate andmete detailne kirjeldus on leitav Riigi Infosüsteemi Haldussüsteemi RIHA veebist.

Eesti Hariduse Infosüsteem (EHIS)

Eesti Teadusinfosüsteem (ETIS)

  • Veebileht
  • Põhimäärus
  • Info RIHA veebis
  • Kasutajatugi: telefon  7300373,
    e-post [email protected]
  • Volitatud töötlejad: Sihtasutus Eesti Teadusagentuur  ja riigi- või kohaliku omavalitsuse asutus ning avalik õiguslik juriidiline isik, kellega vastutav töötleja on sõlminud andmete volitatud töötlemise lepingu või volitatud töötlemise õigus tuleneb koostöölepingust

Eksamite Infosüsteem (EIS)

Kutseregister

Digitaalse õppevara portaal e-Koolikott

Viimati uuendatud 19.11.2024

search block image