Kui teil on kliente või kasutajaid Euroopa Liidus, peab teil olema isikuandmete kaitse üldmääruse (GDPR) alusel "seaduslik töötlemise alus". Kehtiva seadusliku aluse olemasolu on GDPR-i põhinõue.
Kellel on GDPR-i alusel konkreetsed juriidilised kohustused?
3(1)) – GDPR kehtestab juriidilise vastavuse kohustused otse töötlejatele (lisaks vastutavatele töötlejatele).
Millised on minu GDPR-i kohustused?
Isikute GDPR-i täielikud õigused on: õigus saada teavet, juurdepääsuõigus, õigus andmete parandamisele, õigus kustutada, õigus piirata töötlemist, õigus andmete teisaldatavusele, õigus esitada vastuväiteid ning samuti õigused seoses automatiseeritud otsuste tegemise ja profiilide koostamisega.
Millised on GDPR-i 7 põhimõtet?
Ühendkuningriigi GDPR sätestab seitse peamist põhimõtet:
- Seaduslikkus, õiglus ja läbipaistvus.
- Eesmärgi piirang.
- Andmete minimeerimine.
- Täpsus.
- Salvestusruumi piirang.
- Ausus ja konfidentsiaalsus (turvalisus)
- Accountability.
Mis on GDPR-i vastavuse kontroll-loend?
GDPR järgimine nõuab, et ettevõtted, kes töötlevad või käitlevad isikuandmeid ja kus on rohkem kui 10–15 töötajat, peavad määrama andmekaitseametniku (DPO). Andmekaitseametnik aitab andmesubjektide hooldamisel ja korrapärasel jälgimisel ning töötlemisellaiaulatuslike andmete erikategooriad.
