{"id":7670,"date":"2019-03-06T06:38:05","date_gmt":"2019-03-06T06:38:05","guid":{"rendered":"https:\/\/www.gdprregister.eu\/uncategorized-et\/andmekaitseinspektsiooni-aki-ja-andmesubjekti-teavitamine-rikkumisest\/"},"modified":"2019-11-13T13:34:16","modified_gmt":"2019-11-13T13:34:16","slug":"andmekaitseinspektsiooni-aki-ja-andmesubjekti-teavitamine-rikkumisest","status":"publish","type":"post","link":"https:\/\/old.gdprregister.eu\/et\/gdpr-et\/andmekaitseinspektsiooni-aki-ja-andmesubjekti-teavitamine-rikkumisest\/","title":{"rendered":"Andmekaitseinspektsiooni (AKI) ja andmesubjekti teavitamine rikkumisest"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"7670\" class=\"elementor elementor-7670 elementor-6112\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-44b6a147 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"44b6a147\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-400c19e1\" data-id=\"400c19e1\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-2556eee2 elementor-widget elementor-widget-text-editor\" data-id=\"2556eee2\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Vastavalt Isikuandmete kaitse \u00fcldm\u00e4\u00e4rusele (GDPR) ja Isukuandmete Kaitse Seadusele\u00a0tuleb Andmekaitseinspektsiooni (AKI) viivitamatult teavitada isikuandmetega seotud rikkumisest. Aga mida ja kuidas t\u00e4pselt tuleb teha?<\/p>\n<p>Isikuandmetega seotud rikkumine t\u00e4hendab isikuandmete juhuslikku v\u00f5i ebaseaduslikku h\u00e4vitamist, kaotsiminekut, muutmist, loata avalikustamist v\u00f5i juurdep\u00e4\u00e4su sellele. Isikuandmete rikkumised v\u00f5ivad h\u00f5lmata j\u00e4rgmist:<\/p>\n<ul>\n<li>volitamata kolmanda isiku juurdep\u00e4\u00e4s;<\/li>\n<li>kontrollija v\u00f5i t\u00f6\u00f6tleja poolt p\u00f5hjustatud tahtlik v\u00f5i tahtmatu tegevus (v\u00f5i tegevusetus);<\/li>\n<li>isikuandmete saatmine valele adressaadile;<\/li>\n<li>isikuandmeid sisaldavad andmekandjad, mis on kadunud v\u00f5i varastatud;<\/li>\n<li>isikuandmete muutmine loata; ja<\/li>\n<li>isikuandmete k\u00e4ttesaadavuse kaotamine.<\/li>\n<\/ul>\n<h2>AKI teavitamine isikuandmetega seotud rikkumisest<\/h2>\n<p>GDPRi kohaselt tuleks turvaintsidendi puhul kindlaks teha, kas isikuandmete rikkumine on toimunud. Kui jah, siis v\u00f5tke viivitamatult meetmeid selle lahendamiseks, sealhulgas vajadusel teavitage sellest Andmekaitseinspektsiooni. Sellisel juhul peate tuvastama inimeste \u00f5iguste ja vabaduste ohtu seadmise t\u00f5en\u00e4osust ja riskide t\u00f5siduse taset. Kui on t\u00f5en\u00e4oline, et on oht, siis peate sellest Andmekaitseinspektsiooni teavitama (<u><a href=\"https:\/\/www.aki.ee\/et\/teenused-poordumisvormid\/esita-rikkumisteade\" target=\"_blank\" rel=\"noopener\">AKI \u2013 Rikkumisteate edastamine<\/a><\/u>). Kui risk on ebat\u00f5en\u00e4oline, ei pea te sellest teatama. GDPR n\u00e4eb ette, et registreerite k\u00f5ik rikkumised, s\u00f5ltumata sellest, kas neid tuleb AKI-le teatada.<\/p>\n<p>Teatamiskohustusliku rikkumise puhul tuleb AKI-t teavitada p\u00f5hjendamatu viivituseta ja hiljemalt 72 tundi p\u00e4rast isikuandmetega seotud rikkumisest teada saamist. Kui teatamine toimub hiljem, peate viivituse p\u00f5hjused selgitama. Rikkumise teatamisel \u00fctleb GDPR, et peate esitama:<\/p>\n<ul>\n<li>isikuandmete rikkumise sisu kirjeldus, sealhulgas, v\u00f5imaluse korral:<\/li>\n<li>ohustatud isikute kategooriad ja ligikaudne arv; ja<\/li>\n<li>ohustatud isikuandmekirjete kategooriad ja ligikaudne arv;<\/li>\n<li>andmekaitseametniku nimi ja kontaktandmed;<\/li>\n<li>isikuandmetega seotud rikkumise t\u00f5en\u00e4oliste tagaj\u00e4rgede kirjeldus; ja<\/li>\n<li>isikuandmetega seotud rikkumisega tegelemiseks v\u00f5etud v\u00f5i kavandatavate meetmete kirjeldus. Samuti, sealhulgas vajaduse korral meetmed v\u00f5imalike kahjulike m\u00f5jude leevendamiseks.<\/li>\n<\/ul>\n<h2>Andmesubjekti teavitamine isikuandmetega seotud rikkumisest<\/h2>\n<p>M\u00f5ned rikkumised toovad t\u00f5en\u00e4oliselt kaasa suure ohu eraikisikute \u00f5igustele ja vabadustele. Sel juhul peab ettev\u00f5te neid isikuid otseselt ja p\u00f5hjendamatu viivituseta teavitama sellest. \u00dcks peamisi eraisikute teavitamise p\u00f5hjuseid on v\u00f5imaldada neil ette v\u00f5tta meetmeid enda kaitsmseks rikkumisega seotud tagaj\u00e4rgede eest. Te peate selgelt ja arusaadavalt kirjeldama isikuandmete rikkumise sisu ja esitama v\u00e4hemalt j\u00e4rneva informatsiooni:<\/p>\n<ul>\n<li>teie andmekaitseametniku nime ja kontaktandmeid;<\/li>\n<li>isikuandmetega seotud rikkumise t\u00f5en\u00e4oliste tagaj\u00e4rgede kirjeldus; ja<\/li>\n<li>isikuandmete rikkumisega tegelemiseks v\u00f5etud v\u00f5i kavandatavate meetmete kirjeldus ja vajaduse korral v\u00f5imalike kahjulike m\u00f5jude leevendamiseks v\u00f5etud meetmete kirjeldus.<\/li>\n<\/ul>\n<h2>Andmet\u00f6\u00f6tleja teavitamiskohustus<\/h2>\n<p>Kui teie organisatsioon kasutab andmet\u00f6\u00f6tlusteenust ja t\u00f6\u00f6tleja juures on toimunud isikuandemega seotud rikkumine, peab ta sellest viivitamata teatama niipea, kui on rikkumisest teatavaks saanud. Rikkumisest teatamise n\u00f5uded peaksid olema Teie ja Teie t\u00f6\u00f6tleja vahelises lepingus selgelt defineeritud.<\/p>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Vastavalt Isikuandmete kaitse \u00fcldm\u00e4\u00e4rusele (GDPR) ja Isukuandmete Kaitse Seadusele\u00a0tuleb Andmekaitseinspektsiooni (AKI) viivitamatult teavitada isikuandmetega seotud rikkumisest. Aga mida ja kuidas t\u00e4pselt tuleb teha? Isikuandmetega seotud rikkumine t\u00e4hendab isikuandmete juhuslikku v\u00f5i ebaseaduslikku h\u00e4vitamist, kaotsiminekut, muutmist, loata avalikustamist v\u00f5i juurdep\u00e4\u00e4su sellele. Isikuandmete rikkumised v\u00f5ivad h\u00f5lmata j\u00e4rgmist: volitamata kolmanda isiku juurdep\u00e4\u00e4s; kontrollija v\u00f5i t\u00f6\u00f6tleja poolt p\u00f5hjustatud tahtlik v\u00f5i [&hellip;]<\/p>\n","protected":false},"author":13,"featured_media":6365,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[25],"tags":[],"class_list":["post-7670","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gdpr-et"],"acf":[],"_links":{"self":[{"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/posts\/7670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/comments?post=7670"}],"version-history":[{"count":2,"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/posts\/7670\/revisions"}],"predecessor-version":[{"id":10276,"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/posts\/7670\/revisions\/10276"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/media\/6365"}],"wp:attachment":[{"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/media?parent=7670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/categories?post=7670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/old.gdprregister.eu\/et\/wp-json\/wp\/v2\/tags?post=7670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}