1. Põhimõisted ja Õiguslik Kontekst

Harjutuse eesmärk on avastada konfidentsiaalsuse viga enne pärisandmete kasutamist. Kasutage juhtumit oma otsuse kontrollimiseks. Selgitame lahendust sammhaaval, et oskaksite põhjendada iga valikut ja ära tunda olukorra, kus on vaja lisateavet. Arvestage ka seda, kes võib materjalidega tutvuda. Kanali toimimine eeldab inimesi, menetluskorda ja sobivat tehnoloogiat. Platvorm toetab vastuvõttu ja suhtlust, kuid organisatsioon korraldab pädevuse, konfidentsiaalsuse ning tähtaegade jälgimise. Kursuse katsed kasutavad väljamõeldud andmeid ega tõenda ühegi tegeliku UNOVOXi konto omadusi.

Katse hõlmab vastuvõttu, suhtlust, õigusi ja tähtaegu. Konfidentsiaalsus võib kaduda ka väljaspool toimikut, näiteks e-kirja pealkirjas või ekraaniteates. TÕRTKS § 14 ja GDPRi turvanõuded puudutavad tervet töötlemist. Kampaania kuupäev ei õigusta teadaoleva vea eiramist.

Arvestage järgmise õigusliku tingimusega. TÕRTKS § 10 kohaselt saadetakse kättesaamise kinnitus seitsme päeva jooksul teate saamisest, seaduses toodud konfidentsiaalsuse ja teavitaja keelu eranditega. § 11 järgi antakse järelmeetmete kohta tagasisidet esimesel võimalusel, hiljemalt kolme kuu jooksul teate saamisest. Asutusevälise kanali puhul võib põhjendatud juhul aeg olla kuus kuud. Pädevuseta asutus edastab teate viivitamata, hiljemalt viiendal tööpäeval. Kinnitus, järelmeetmete tagasiside ja menetluse lõpptulemus on erinevad sündmused.

2. Õigusnorm ja Menetlusprotseduurid

Kasutage lubatud proovikeskkonda ja väljamõeldud andmeid. Kontrollige lubamatu ligipääsu blokeerimist, sõnumite sisu ja asendamist. Määrake vea parandaja ning dokumenteerige korduskatse. Käivitamisotsus peab põhinema sobival tulemusel ja teadaolevate piirangute hinnangul. Enne järgmise osa juurde minekut kujutlege, et annate selle ülesande kolleegile üle. Selgitage, milline kontroll tuleb teha esimesena, milline otsus sõltub kontrolli tulemusest ning milline kirje võimaldab hiljem otsuse põhjendust taastada. Näidake ekraanil etappi, kus eksimus võiks tulemust muuta. Vastutuse määramine peab hõlmama ka töö jätkamist puudumise ajal.

Prooviteate e-kirja pealkiri sisaldab teavitaja nime ja ilmub ühisele ekraanile. Meeskond asendab nime neutraalse viitega ning kontrollib, kas volitatud saaja leiab juhtumi turvaliselt üles. Vaadake näidet tähelepanelikult. Eristage esitatud asjaolud teabest, mis vajab veel kinnitamist. Ärge lisage loole kirjeldamata sündmusi ega oletatavaid motiive. Kui mõni küsimus jääb lahtiseks, kirjutage see kontrollimist vajava asjaoluna üles. Nii saab valida olemasoleva teabega proportsionaalse tegevuse ja vältida enneaegseid järeldusi.

3. Praktiline Kaasus ja Otsustusprotsess

Lahendage nüüd ülesanne. Kas avalikustatud käivituskuupäev õigustab konfidentsiaalsusveaga alustamist? Valige vastus ning põhjendage seda ühe lausega. Pausi ajal võrrelge oma otsust äsja selgitatud tingimustega. Mõelge ka sellele, milline dokument või kirje võimaldaks otsuse õiguspärasust hiljem kontrollida. Pelk vastuse märkimine ei näita veel, kas mõistate selle aluseks olevat seost.

Kuupäev ei kõrvalda andmekaitse nõudeid. Viga tuleb parandada ja tulemus kontrollida. Alles seejärel saab teha põhjendatud otsuse kasutuselevõtu kohta.

Vältida tuleb järgmist viga: turvanõude allutamine kampaaniagraafikule.

Rakendage seda õiguslikku tingimust veel ühes olukorras. Platvorm arvestab kõigis riikides 90 päeva sõnumi avamisest. Kas see sobib Eestis?

Ei. Kinnitus antakse üldjuhul seitsme päeva jooksul saamisest. Järelmeetmete tagasiside tähtaeg on kolm kuud saamisest, asutusevälisel kanalil põhjendatud juhul kuus kuud. Arvestage seaduse erandeid ja eristage tööpäevi kalendripäevadest. Kolm kuud ei võrdu alati 90 päevaga ning avamise aeg ei asenda saabumist.

Meelde tasub jätta järgmised põhimõtted. Esiteks: Väljamõeldud katseandmed. Teiseks: Neutraalne teavitus. Kolmandaks: Korduskatse.

Töös rakendamiseks otsige üles oma organisatsiooni menetluskord või kirjeldage, kuidas selle koostaksite. Leidke üks erinevus teie töökorra ja lahendatud näite vahel. Pange kirja soovitud muudatus ning teave, mida vajate selle põhjendamiseks. Märkige ka see, kellel on õigus muudatus kinnitada ja kes kontrollib selle toimimist. Ülesande saate lõpetada videoga kaasneval töölehel.

Õppetunni lõpuks peaksite oskama avastada konfidentsiaalsuse viga enne pärisandmete kasutamist. Kui mõni samm jäi ebaselgeks, vaadake põhjendatud vastust uuesti. Säilitage kokkuvõte järgmise sarnase olukorra lahendamiseks ja märkige kohad, mis vajavad teie organisatsioonis täpsustamist.

Siduge töölehel oma ettepanek selles videos selgitatud tingimusega. Nimetage muudetav dokument või platvormiväli ja muudatuse kinnitaja. Soovitusliku töövõtte puhul selgitage vähendatavat riski. Õigusliku kohustuse puhul märkige allikas ja selle kohaldamise tingimus. Kontrollige, kas kavandatud muudatus puudutab ka ligipääsuõigusi või kasutajale antavat teavet.

Riiklik Õiguslik Raamistik: Tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seadus, millega võetakse üle direktiiv (EL) 2019/1937 liidu õiguse rikkumistest teavitavate isikute kaitse kohta.