1. Põhimõisted ja Õiguslik Kontekst

Harjutuse eesmärk on korraldada taotlus või rikkumine konfidentsiaalsust arvestades. Kasutage juhtumit oma otsuse kontrollimiseks. Selgitame lahendust sammhaaval, et oskaksite põhjendada iga valikut ja ära tunda olukorra, kus on vaja lisateavet. Arvestage ka seda, kes võib materjalidega tutvuda. Rikkumisteade võib sisaldada teavitaja, nimetatud inimese ja kõrvaliste isikute andmeid. GDPR, Eesti isikuandmete kaitse seadus ja TÕRTKS erireeglid kujundavad töötlemise. Käesolev kursus eristab õiguspärast menetlust põhjendamatust kogumisest, jagamisest ja säilitamisest.

Andmesubjekti õigused ei tähenda automaatset ligipääsu kogu teatele. TÕRTKS § 15 lõige 2 nõuab õiguste piiramist, kui see on vajalik teavitaja konfidentsiaalsuseks. Andmeleket hinnatakse GDPRi artiklite 33 ja 34 järgi, sealhulgas pädeva asutuse teavitamise 72 tunni reeglit ning selle tingimusi.

Arvestage järgmise õigusliku tingimusega. § 10 lõige 3 näeb ette kolmeaastase säilitamise ja viitab § 11 lõikes 4 nimetatud tagasisidele. Kehtivas tekstis paikneb lõpptulemuse tagasiside aga § 11 lõikes 6. Seda ristviite ebaselgust ei tohi peita ega asendada automaatselt teate saamise kuupäevaga. Dokumenteerige õiguslikult kinnitatud algsündmus enne automaatse kustutamise seadistamist. Valitsuse määrus nr 12 (02.02.2026) hõlmab teadet, kogutud materjale ja andmekandjaid, suulise teate protokolli kontrollimist ning juhi kinnitatud hävitamiskorda.

2. Õigusnorm ja Menetlusprotseduurid

Registreerige taotlus või intsident, piirake kahju ja kaasake pädev andmekaitsevastutaja. Hinnake vajalikke piiranguid ning teavitamiskohustust. Dokumenteerige otsuse alus ja aeg. Üldine konfidentsiaalsusväide ei asenda iga õiguse konkreetset hinnangut. Enne järgmise osa juurde minekut kujutlege, et annate selle ülesande kolleegile üle. Selgitage, milline kontroll tuleb teha esimesena, milline otsus sõltub kontrolli tulemusest ning milline kirje võimaldab hiljem otsuse põhjendust taastada. Näidake ekraanil etappi, kus eksimus võiks tulemust muuta. Vastutuse määramine peab hõlmama ka töö jätkamist puudumise ajal.

Toimik saadetakse valele adressaadile. Meeskond püüab juurdepääsu piirata, hindab isikutele tekkivat riski ja otsustab seaduse tingimuste järgi järelevalveasutuse ning inimeste teavitamise. Vaadake näidet tähelepanelikult. Eristage esitatud asjaolud teabest, mis vajab veel kinnitamist. Ärge lisage loole kirjeldamata sündmusi ega oletatavaid motiive. Kui mõni küsimus jääb lahtiseks, kirjutage see kontrollimist vajava asjaoluna üles. Nii saab valida olemasoleva teabega proportsionaalse tegevuse ja vältida enneaegseid järeldusi.

3. Praktiline Kaasus ja Otsustusprotsess

Lahendage nüüd ülesanne. Kas kogemata saatmine vabastab rikkumise hindamisest? Valige vastus ning põhjendage seda ühe lausega. Pausi ajal võrrelge oma otsust äsja selgitatud tingimustega. Mõelge ka sellele, milline dokument või kirje võimaldaks otsuse õiguspärasust hiljem kontrollida. Pelk vastuse märkimine ei näita veel, kas mõistate selle aluseks olevat seost.

Ei. Ka juhuslik avaldamine võib olla isikuandmetega seotud rikkumine. Vajalik on riski, kohustuste ja tähtaegade dokumenteeritud hinnang ning kahju piiramine.

Vältida tuleb järgmist viga: intsidendi varjamine, sest see polnud tahtlik.

Rakendage seda õiguslikku tingimust veel ühes olukorras. Süsteem kustutab kõik juhtumid viis aastat pärast saabumist. Kas see on Eestis õige?

Ei. TÕRTKS § 10 lõike 3 kolmeaastane aeg on seotud tagasiside ristviitega, mitte automaatselt saabumisega. Kehtiva ristviite ebaselgus vajab dokumenteeritud õiguslikku lahendust. Rakendage määrust nr 12 ja andmekaitsenõudeid ka lisadele ning koopiatele. Ärge säilitage põhjendamatult kõike lõputult.

Meelde tasub jätta järgmised põhimõtted. Esiteks: Kiire piiramine. Teiseks: Riski hinnang. Kolmandaks: Õige teavitamine.

Töös rakendamiseks otsige üles oma organisatsiooni menetluskord või kirjeldage, kuidas selle koostaksite. Leidke üks erinevus teie töökorra ja lahendatud näite vahel. Pange kirja soovitud muudatus ning teave, mida vajate selle põhjendamiseks. Märkige ka see, kellel on õigus muudatus kinnitada ja kes kontrollib selle toimimist. Ülesande saate lõpetada videoga kaasneval töölehel.

Õppetunni lõpuks peaksite oskama korraldada taotlus või rikkumine konfidentsiaalsust arvestades. Kui mõni samm jäi ebaselgeks, vaadake põhjendatud vastust uuesti. Säilitage kokkuvõte järgmise sarnase olukorra lahendamiseks ja märkige kohad, mis vajavad teie organisatsioonis täpsustamist.

Siduge töölehel oma ettepanek selles videos selgitatud tingimusega. Nimetage muudetav dokument või platvormiväli ja muudatuse kinnitaja. Soovitusliku töövõtte puhul selgitage vähendatavat riski. Õigusliku kohustuse puhul märkige allikas ja selle kohaldamise tingimus. Kontrollige, kas kavandatud muudatus puudutab ka ligipääsuõigusi või kasutajale antavat teavet.

Riiklik Õiguslik Raamistik: Tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seadus, millega võetakse üle direktiiv (EL) 2019/1937 liidu õiguse rikkumistest teavitavate isikute kaitse kohta.