Erinevaid veebilehti külastades hakkavad seal silma viited andmekaitsetingimustele, privaatsuspoliitikatele ja privaatsustingimustele. Ükskõik kuidas neid ka ei nimetataks, siis tegu on sisulisel sama asjaga.
Mis need on?
Andmekaitsetingimused on ülevaade sellest, kuidas sinu organisatsioonis isikuandmeid kasutatakse. See ülevaade on mõeldud andmesubjektidele ehk neile, kelle andmeid konkreetses organisatsioonis töödeldakse. Tegu ei tohi olla keerulise juriidilise tekstiga. Andmekaitse ülemäärase (GDPR) kohaselt, peavad andmekaitsetingimused olema kokkuvõtlikud, selged, arusaadavad ja neid koostades, peab kasutama selget ja lihtsat keelt. Seega on tegu eeskätt ülevaatliku kommunikatsioonitekstiga.
Miks on neid vaja?
Andmesubjekt ehk inimene, kelle andmeid sinu organisatsioonis töödeldakse, peab saama aru, mida tema andmetega tehakse ja miks. Selleks, et see info oleks lihtsasti kättesaadav, koostataksegi andmekaitsetingimused ja pannakse need organisatsiooni avalikesse kanalitesse ülesse.
Organisatsiooni jaoks on tegu seadusest tuleneva kohtustega. Lisaks aitavad lühidalt ja selgelt koostatud andmekaitsetingimused ja läbimõeldud privaatsusteavitused konkurentidest eristuda. E-poodide puhul tegutseb turul ka üha rohkem ettevõtteid, kelle eesmärgiks ei ole toodete ja teenuste pakkumine kliendile vaid andmete ost ning müük. Parim viis anda oma kliendile teada, et tegeled päriselt talle vajalike toodete ja teenuste pakkumisega, on selgitada seda andmekaitsetingimustes. Samuti aitavad hästi koostatud ja selged andmekaitsetingimused tekitada usaldust, mis on kasvava küberkuritegevuse ajastul üha olulisem.
Kuidas neid koostada?
Andmekaitsetingimused koosnevad laias laastus kolmest osast – andmeid töötleva organisatsiooni info, andmesubjekti õiguste ülevaade ja sinu organisatsiooni tegevusest lähtuv info, mis puudutab seda, kuidas sinu organisatsioonis isikuandmeid kasutatakse.
Kust saan abi?
- Veebikooli õpiampsud. Olen loonud kolm lühikest videot, mis on sulle andmekaitsetingimuste koostamisel abiks.
- Andmekaitse Inspektsiooni juhend.
- Vajadusel võta ühendust andmekaitseeksperdiga ja küsi nõu.
Hanna Kriiska
Andmekaitseekspert
Kui soovid saada kasulikke näpunäiteid andmekaitsenõuete rakendamiseks, siis liitu Medata uudiskirja saajatega.