Isikuandmete t\u00f6\u00f6tlemise \u00f5iguslikud alused on reguleeritud isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse (GDPR) artiklis 6. Isikuandmete t\u00f6\u00f6tlemisel peab v\u00e4hemalt \u00fcks j\u00e4rgmistest tingimustest olema t\u00e4idetud.<\/p>\n
Inimene on andnud selges\u00f5nalise n\u00f5usoleku ettev\u00f5ttele tema isikuandmete t\u00f6\u00f6tlemiseks konkreetsel eesm\u00e4rgil. N\u00f5usolek peab selgelt eristuma muudest k\u00fcsimustest, et inimesele oleks arusaadav, milliseid andmeid temalt kogutakse ja kuidas neid kasutatakse. Inimesel on \u00f5igus oma n\u00f5usolek igal ajal tagasi v\u00f5tta ning ettev\u00f5te on kohustatud sellest l\u00e4htuma ja l\u00f5petama isikuandmete t\u00f6\u00f6tlemise. N\u00f5usoleku tagasiv\u00f5tmine peab toimuma samal viisil ning olema sama lihtne kui n\u00f5usoleku andmine. Ettev\u00f5te peab t\u00f5endama, et inimene on n\u00f5ustunud oma isikuandmete t\u00f6\u00f6tlemisega. Kui isikuandmeid kasutatakse mitmel erineval eesm\u00e4rgil, on vaja inimese eraldi n\u00f5usolekut iga t\u00f6\u00f6tlemiseesm\u00e4rgi jaoks.<\/p>\n
Andmet\u00f6\u00f6tlus on vajalik ettev\u00f5ttega s\u00f5lmitud lepingu t\u00e4itmiseks v\u00f5i inimese taotlusel lepingu s\u00f5lmimisele eelnevate toimingute tegemiseks. Inimene on andnud n\u00f5usoleku isikuandmete t\u00f6\u00f6tlemiseks, kui ta s\u00f5lmib lepingu, mis eeldab isikuandmete t\u00f6\u00f6tlemist. Sellest hoolimata on ettev\u00f5te kohustatud inimest teavitama, milliseid isikuandmeid ja kuidas t\u00f6\u00f6deldakse.<\/p>\n
Isikuandmete t\u00f6\u00f6tlemine on vajalik juriidiliste tohustuste t\u00e4itmiseks. s. Andmet\u00f6\u00f6tluse kohustused v\u00f5ivad tuleneda siseriiklikest seadustest. N\u00e4iteks Eesti raamatupidamise seaduse j\u00e4rgi on ettev\u00f5tted kohustatud raamatupidamisdokumente s\u00e4ilitama 7 aastat. Avaliku sektori asutused t\u00f6\u00f6tlevad \u00a0isikuandmeid seadusest tulenevate \u00fclesannete t\u00e4itmiseks.\u00a0 N\u00e4iteks on andmet\u00f6\u00f6tlus m\u00e4\u00e4rava t\u00e4htsusega maksuameti, politsei ja teiste uurimisorganite t\u00f6\u00f6s.<\/p>\n
Andmet\u00f6\u00f6tlus on vajalik inimese eluliste huvide kaitsmiseks, kui inimene on ohus v\u00f5i tal puudub v\u00f5imalus n\u00f5usoleku andmiseks. N\u00e4iteks on kiirabil \u00f5igus p\u00e4\u00e4seda ligi inimese meditsiinilistele andmetele, kui on toimunud \u00f5nnetus ning inimene on teadvuseta. Eluliste huvides kaitsmiseks vajalik andmet\u00f6\u00f6tlus puudutab eelk\u00f5ige \u00e4\u00e4rmuslikke tingimusi ja olukordi.<\/p>\n
Andmet\u00f6\u00f6tlus on vajalik avalikes huvides oleva \u00fclesande t\u00e4itmiseks v\u00f5i avaliku v\u00f5imu teostamiseks, kui vastava \u00fclesanne v\u00f5i tegevus on seaduses selgelt kirjas.<\/p>\n
Andmet\u00f6\u00f6tlus on vajalik ettev\u00f5tte v\u00f5i kolmanda isiku \u00f5igustatud huvi korral, v\u00e4lja arvatud kui sellise huvi kaaluvad \u00fcles inimese huvid v\u00f5i p\u00f5hi\u00f5igused ja -vabadused, mille nimel tuleb isikuandmeid kaitsta. \u00d5igustatud huvi andmet\u00f6\u00f6tluses puudutab \u00fcksnes olukordi, kus esineb asjakohane suhe inimese ja andmet\u00f6\u00f6tleja vahel. N\u00e4iteks esineb taoline suhe kliendi ja teenusepakkuja vahel, kui inimene v\u00f5ib m\u00f5istlikult eeldada, et teenuse pakkumise k\u00e4igus tema isikuandmeid t\u00f6\u00f6deldakse. \u00d5igustatud huviks v\u00f5ib olla andmete edastamine ettev\u00f5tete grupi siseselt administratiivsetel eesm\u00e4rkidel. Avaliku sektori asutuste \u00fclesannete t\u00e4itmiseks vajalik andmet\u00f6\u00f6tlus ei saa l\u00e4htuda \u00f5igustatud huvist.<\/p>\n
N\u00f5uded isikuandmete t\u00f6\u00f6tlemise toimingute registreerimiseks on esitatud GDPR artiklis 30.<\/p>\n
GDPR Register on lahendus, mis v\u00f5imaldab t\u00fc\u00fcpmalle kasutades andmet\u00f6\u00f6tluse toiminguid lihtsalt ja mugavalt registreerida.<\/p>\n