MAINSYSTEMS 
1. Põhimõisted ja Õiguslik Kontekst
Selles videos arendame oskust märgata otsest ja kaudset tuvastamist võimaldavat teavet. Eesmärk on mõista otsuse alust ja rakendada seda töises olukorras. Alustame mõistest, selgitame töökorraldust ning lahendame praktilise juhtumi. Võrrelge iga etapi juures olemasolevat teavet sellega, mida on otsustamiseks veel vaja. Rikkumisteade võib sisaldada teavitaja, nimetatud inimese ja kõrvaliste isikute andmeid. GDPR, Eesti isikuandmete kaitse seadus ja TÕRTKS erireeglid kujundavad töötlemise. Käesolev kursus eristab õiguspärast menetlust põhjendamatust kogumisest, jagamisest ja säilitamisest.
Isikuandmed ei piirdu nimega. Roll, ajakava, asukoht või failis olev autoriviide võib inimese tuvastada. Teade võib sisaldada terviseandmeid või süüteoga seotud andmeid, mille töötlemine vajab eraldi õiguslikku hinnangut. Pseudonüüm ei muuda materjali automaatselt anonüümseks.
Arvestage järgmise õigusliku tingimusega. TÕRTKS § 2 hõlmab tööalaselt teatavaks saanud Euroopa Liidu õiguse rikkumisi loetletud valdkondades, sealhulgas riigihankeid, ELi finantshuve, andmekaitset ja ELi piiravaid meetmeid. See ei hõlma automaatselt kõiki töövaidlusi või korruptsioonikahtlusi. KVS § 6 sisaldab eraldi korruptsioonijuhtumist teavitamise kaitset, mida tuleb hinnata oma tingimustel.
2. Õigusnorm ja Menetlusprotseduurid
Vaadake läbi vorm, lisad, logid ja väljundid. Tuvastage andmesubjektid ning eesmärk, milleks iga andmeliiki kasutatakse. Kontrollige GDPRi artiklite 6, 9 ja vajaduse korral 10 alust. Kaardistage tegelikud vastutava ja volitatud töötleja rollid. Enne järgmise osa juurde minekut kujutlege, et annate selle ülesande kolleegile üle. Selgitage, milline kontroll tuleb teha esimesena, milline otsus sõltub kontrolli tulemusest ning milline kirje võimaldab hiljem otsuse põhjendust taastada. Näidake ekraanil etappi, kus eksimus võiks tulemust muuta. Vastutuse määramine peab hõlmama ka töö jätkamist puudumise ajal.
Juhtumis kasutatakse ainult töötaja numbrit, kuid osakonna tabel seob selle nimega. Materjal jääb isikuandmeteks ning ligipääs vajab piirangut. Vaadake näidet tähelepanelikult. Eristage esitatud asjaolud teabest, mis vajab veel kinnitamist. Ärge lisage loole kirjeldamata sündmusi ega oletatavaid motiive. Kui mõni küsimus jääb lahtiseks, kirjutage see kontrollimist vajava asjaoluna üles. Nii saab valida olemasoleva teabega proportsionaalse tegevuse ja vältida enneaegseid järeldusi.
3. Praktiline Kaasus ja Otsustusprotsess
Lahendage nüüd ülesanne. Kas numbri kasutamine vabastab andmekaitsenõuetest? Valige vastus ning põhjendage seda ühe lausega. Pausi ajal võrrelge oma otsust äsja selgitatud tingimustega. Mõelge ka sellele, milline dokument või kirje võimaldaks otsuse õiguspärasust hiljem kontrollida. Pelk vastuse märkimine ei näita veel, kas mõistate selle aluseks olevat seost.
Ei. Kui isik on lisateabe abil tuvastatav, on tegemist isikuandmetega. Pseudonüümimine võib riski vähendada, kuid kohustused säilivad.
Vältida tuleb järgmist viga: nime asendamise pidamine täielikuks anonüümimiseks.
Rakendage seda õiguslikku tingimust veel ühes olukorras. Teade liigitatakse automaatselt kaitstuks, sest selles esineb sõna korruptsioon. Milline kontroll puudub?
Kontrollige tööalast seost, kirjeldatud asjaolusid ja TÕRTKS §-de 2, 3 ja 13 tingimusi. Vajaduse korral hinnake eraldi KVS § 6 kohaldamist. Vormil valitud silt ei anna automaatselt kõiki õigusi. Kui küsimus kuulub teise menetlusse, leidke õige tee ning piirake isikuandmete jagamist.
Meelde tasub jätta järgmised põhimõtted. Esiteks: Kaudne tuvastamine. Teiseks: Õiguslik alus. Kolmandaks: Tegelik töötlemisroll.
Töös rakendamiseks otsige üles oma organisatsiooni menetluskord või kirjeldage, kuidas selle koostaksite. Leidke üks erinevus teie töökorra ja lahendatud näite vahel. Pange kirja soovitud muudatus ning teave, mida vajate selle põhjendamiseks. Märkige ka see, kellel on õigus muudatus kinnitada ja kes kontrollib selle toimimist. Ülesande saate lõpetada videoga kaasneval töölehel.
Õppetunni lõpuks peaksite oskama märgata otsest ja kaudset tuvastamist võimaldavat teavet. Kui mõni samm jäi ebaselgeks, vaadake põhjendatud vastust uuesti. Säilitage kokkuvõte järgmise sarnase olukorra lahendamiseks ja märkige kohad, mis vajavad teie organisatsioonis täpsustamist.
Siduge töölehel oma ettepanek selles videos selgitatud tingimusega. Nimetage muudetav dokument või platvormiväli ja muudatuse kinnitaja. Soovitusliku töövõtte puhul selgitage vähendatavat riski. Õigusliku kohustuse puhul märkige allikas ja selle kohaldamise tingimus. Kontrollige, kas kavandatud muudatus puudutab ka ligipääsuõigusi või kasutajale antavat teavet.