Millist teavet peaksin üksikisikutele edastama/jagama?
IKÜM-ga antakse üksikisikutele kontroll oma isikuandmete töötlemise üle. Selleks on oluline läbipaistvus. See tähendab, et peate teavitama üksikisikuid, kelle andmeid te töötlete, oma töötlemistoimingutest ja eesmärkidest. Teisisõnu peate selgitama, kes nende andmeid töötleb, aga ka seda, kuidas ja miks. Ainult juhul, kui isikuandmete kasutamine on asjaosaliste jaoks läbipaistev, saavad nad hinnata võimalikke riske ja teha otsuseid oma isikuandmete kohta.
IKÜM-i kohaselt olete kohustatud jagama üksikisikutega järgmist teavet:
- vastutava töötleja nimi ja kontaktandmed;
- töötlemise eesmärgid;
- töötlemise õiguslik alus (kui õigustatud huvi, konkreetne teave selle kohta, millised õigustatud huvid on konkreetse töötlemisega seotud ja milline üksus taotleb iga õigustatud huvi).
- vastutava töötleja kontaktandmed;
- andmekaitsespetsialisti kontaktandmed (kui ametnik on olemas);
- andmete vastuvõtjad või vastuvõtjate kategooriad;
- Teave selle kohta, kas andmeid edastatakse väljapoole Euroopa Majanduspiirkonda (EMP) (vajaduse korral: kaitse piisavuse otsuse olemasolu või puudumine või viide asjakohastele kaitsemeetmetele ning selle teabe kättesaadavaks tegemine andmesubjektidele);
- töödeldavate isikuandmete kategooriad, kui andmed ei ole saadud üksikisikult.
Lisaks nõutakse IKÜM-s, et teie organisatsioon esitaks õiglase ja läbipaistva töötlemise tagamiseks järgmise teabe:
- säilitamisaeg või kui see ei ole võimalik, selle ajavahemiku kindlaksmääramiseks kasutatud kriteeriumid;
- õigus taotleda isikuandmetega tutvumist, nende kustutamist, parandamist, piiramist, vaidlustamist ja ülekantavust;
- õigus esitada kaebus andmekaitseasutusele;
- kui töötlemise õiguslik alus on nõusolek: õigus nõusolek igal ajal tagasi võtta;
- automatiseeritud otsuste tegemise korral asjakohane teave isikuandmete töötlemise alusloogika ja kavandatud tagajärgede kohta andmesubjektile;
- isikuandmete allikas (kui te ei saanud neid otse asjaomaselt isikult);
- kas isik on kohustatud esitama isikuandmeid (seaduse või lepingu alusel või sõlmima lepingu) ja millised on andmete andmisest keeldumise tagajärjed.
Lisateave: