Isikustamata andmete vaba liikumine
Üksikisikutel, ettevõtjatel ja organisatsioonidel on õigus kasutada, koguda, talletada, edastada ja hallata isikustamata andmeid ning kasutada andmekeskuseid ja pilveteenuseid kõikjal ELis.
See aitab teil vältida võimalikke topeltkulusid. Te saate näiteks koondada oma IT-taristu ühte ELi riiki, isegi kui tegutsete mitmes riigis.
Isikuandmed, isikustamata andmed ja segaandmekogumid
Isikuandmed on teave tuvastatud või tuvastatava füüsilise isiku kohta ja need vastavad isikuandmete kaitse üldmääruse eeskirjadele.
Isikustamata andmete kogud on järgmised:
- andmed, mis ei ole seotud tuvastatud või tuvastatava füüsilise isikuga, näiteks andmed ilmastikutingimuste kohta;
- andmed, mis olid algselt isikuandmed, kuid mis hiljem muudeti anonüümseks ja mida ei saa mingil viisil seostada konkreetse isikuga.
Segaandmekogumid on isikuandmete ja isikustamata andmete kogud, näiteks äriühingu maksuaruanne, mis sisaldab äriühingu tegevdirektori nime ja telefoninumbrit. Enamikul juhtudel on segaandmekogumites sisalduvad isikuandmed ja isikustamata andmed lahutamatult seotud. Kui te käitlete selliseid segaandmekogumeid, peate järgima isikuandmete kaitse üldmääruse eeskirju.
Saate oma andmeid talletada kõikjal ELis, sh pilveteenuste serverites.
Võite ise valida andmete talletamise või töötlemise asukoha, välja arvatud allpool kirjeldatud erandjuhtudel.
Kui kasutate andmete talletamiseks pilveteenust, peab teil olema võimalus pilveteenuse osutajat hõlpsasti vahetada või portida andmed tagasi majasisesesse IT-süsteemi. Mitu pilveteenuse osutajat on selle tagamiseks allkirjastanud tegevusjuhendi. Teenuseosutajate loetelu ja tegevusjuhend on kättesaadav pilveteenuse osutajate vahetamise ja andmete ülekandmise töörühma (SWIPO) veebisaidil en .
Andmete lokaliseerimise nõuded ELis
Erandjuhtudel võivad ELi riigid piirata teatavate andmete liikumist, kuid ainult juhul, kui see on põhjendatud avaliku julgeolekuga. Selline põhjendus võib kehtida näiteks juhul, kui andmed on seotud käimasolevate terrorismivastaste uurimistega või kui andmete kadumine võib põhjustada suure liiklusõnnetuse (näiteks lennujuhtimisandmete puhul). Need erandid sõltuvad siseriiklikest õigusaktidest. Isikustamata andmete vaba liikumist käsitlev ELi määrus annab juurdepääsu teabele selliste andmete lokaliseerimise piirangute kohta.
Riiklik teave ja kontaktpunktid
Isikustamata andmete vaba liikumist käsitlevas ELi määruses on esitatud kaks teabepunkti, mida ELi riigid peavad esitama:
- „ühtne teabepunkt“ – ametlik veebisait, mis sisaldab teavet andmete lokaliseerimise piirangute ja nõuete kohta riigis;
- „ühtne kontaktpunkt“ tähendab füüsilist aadressi ja/või e-posti aadressi, millega saate lisateabe saamiseks ühendust võtta.
Allolevast jaotisest Küsige riiklikult ametiasutuselt leiate ühtse teabepunkti ja ühtse kontaktpunkti iga riigi tasandil.
Andmete jagamine pädevate asutustega
Pädeva asutuse seadusjärgse taotluse korral peate andmed talle kättesaadavaks tegema ka juhul, kui neid hallatakse ja talletatakse teises ELi riigis. Selle nõude eiramise korral võidakse määrata riigi seadustega ette nähtud karistus.