1. Põhimõisted ja Õiguslik Kontekst

Selle video teema on ligipääs ja jagamine. Õpieesmärk on hinnata adressaadi ülesannet enne andmete avaldamist. Seome olemasoleva teabe otsustamiseks vajaliku kriteeriumiga ning näitame, milline tegevus tuleb dokumenteerida. Võrrelge näites enda valitud vastust selgitatud lahendusega. Rikkumisteade võib sisaldada teavitaja, nimetatud inimese ja kõrvaliste isikute andmeid. GDPR, Eesti isikuandmete kaitse seadus ja TÕRTKS erireeglid kujundavad töötlemise. Käesolev kursus eristab õiguspärast menetlust põhjendamatust kogumisest, jagamisest ja säilitamisest.

TÕRTKS piirab juhtumite ligipääsu määratud isikutega. GDPRi järgi tuleb tagada turvalisus ja sobivad töötlemisrollid. Välise teenusepakkuja kaasamisel võivad olla asjakohased artikli 28 leping ja rahvusvahelise edastamise nõuded. Kontserni kuulumine ei kõrvalda neid küsimusi.

Arvestage järgmise õigusliku tingimusega. § 13 eeldab põhjendatud alust arvata teavitamise ajal, et rikkumist on vahetult alustatud või see on lõpule viidud ja kuulub seaduse kohaldamisalasse. Ärge laiendage seda automaatselt igale hüpoteetilisele tulevikumurele. KVS reguleerib peamiselt avaliku ülesande täitmist ning sisaldab erisätteid korruptsioonist teavitamise kohta. Portugali RGPC ei ole Eesti õigusakt. Riskimaatriks, sisemine tegevuskava ja koolitusnäited on soovituslikud meetodid, välja arvatud konkreetselt nimetatud õiguslik kohustus.

2. Õigusnorm ja Menetlusprotseduurid

Määrake jagamise eesmärk, adressaat ja vajalik andmestik. Kontrollige lepingut, volitust ja edastamise kanalit. Kasutage piiratud vaadet või koopiat, kui see täidab eesmärgi. Dokumenteerige oluline jagamine ning kontrollige ligipääsu tegelikku toimimist. Enne järgmise osa juurde minekut kujutlege, et annate selle ülesande kolleegile üle. Selgitage, milline kontroll tuleb teha esimesena, milline otsus sõltub kontrolli tulemusest ning milline kirje võimaldab hiljem otsuse põhjendust taastada. Näidake ekraanil etappi, kus eksimus võiks tulemust muuta. Vastutuse määramine peab hõlmama ka töö jätkamist puudumise ajal.

Välismaine kontsernijuht palub kogu juhtumibaasi. Meeskond analüüsib konkreetset vajadust ja annab juhtimisülevaate sobivas koondvormis, mitte automaatse täieliku ligipääsu. Vaadake näidet tähelepanelikult. Eristage esitatud asjaolud teabest, mis vajab veel kinnitamist. Ärge lisage loole kirjeldamata sündmusi ega oletatavaid motiive. Kui mõni küsimus jääb lahtiseks, kirjutage see kontrollimist vajava asjaoluna üles. Nii saab valida olemasoleva teabega proportsionaalse tegevuse ja vältida enneaegseid järeldusi.

3. Praktiline Kaasus ja Otsustusprotsess

Lahendage nüüd ülesanne. Kas kontserni ühine omanik annab kõigile üksustele õiguse toimikutele? Valige vastus ning põhjendage seda ühe lausega. Pausi ajal võrrelge oma otsust äsja selgitatud tingimustega. Mõelge ka sellele, milline dokument või kirje võimaldaks otsuse õiguspärasust hiljem kontrollida. Pelk vastuse märkimine ei näita veel, kas mõistate selle aluseks olevat seost.

Ei. Eesmärk, õiguslik alus, konfidentsiaalsus ja edastamise tingimused vajavad eraldi kontrolli. Organisatsiooniline seos ei asenda neid nõudeid.

Vältida tuleb järgmist viga: kontserni pidamine üheks piiranguteta andmeruumiks.

Rakendage seda õiguslikku tingimust veel ühes olukorras. Meeskond nimetab kõiki aususe tagamise vahendeid igas riigis seadusega kohustuslikuks. Kuidas väidet parandada?

Eristage Eesti seadusest tulenevat kohustust, selle kohaldamisala ja soovituslikku juhtimismeetodit. KVS avaliku ülesande reegleid ei saa automaatselt laiendada igale eraettevõtjale. Iga kohustus vajab allikat, sisemine valik aga selget eesmärki, vastutajat ja toimimise kontrolli. Portugali RGPC ei asenda Eesti norme.

Meelde tasub jätta järgmised põhimõtted. Esiteks: Vajalik adressaat. Teiseks: Õige leping. Kolmandaks: Turvaline edastus.

Töös rakendamiseks otsige üles oma organisatsiooni menetluskord või kirjeldage, kuidas selle koostaksite. Leidke üks erinevus teie töökorra ja lahendatud näite vahel. Pange kirja soovitud muudatus ning teave, mida vajate selle põhjendamiseks. Märkige ka see, kellel on õigus muudatus kinnitada ja kes kontrollib selle toimimist. Ülesande saate lõpetada videoga kaasneval töölehel.

Õppetunni lõpuks peaksite oskama hinnata adressaadi ülesannet enne andmete avaldamist. Kui mõni samm jäi ebaselgeks, vaadake põhjendatud vastust uuesti. Säilitage kokkuvõte järgmise sarnase olukorra lahendamiseks ja märkige kohad, mis vajavad teie organisatsioonis täpsustamist.

Siduge töölehel oma ettepanek selles videos selgitatud tingimusega. Nimetage muudetav dokument või platvormiväli ja muudatuse kinnitaja. Soovitusliku töövõtte puhul selgitage vähendatavat riski. Õigusliku kohustuse puhul märkige allikas ja selle kohaldamise tingimus. Kontrollige, kas kavandatud muudatus puudutab ka ligipääsuõigusi või kasutajale antavat teavet.

Riiklik Õiguslik Raamistik: Tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seadus, millega võetakse üle direktiiv (EL) 2019/1937 liidu õiguse rikkumistest teavitavate isikute kaitse kohta.