Advokaat selgitab: kas oluline andmekaitsealane uuendus puudutab ka sinu ettevõtet

Margot Maksing. Foto: Erakogu/ Sven Tupits.

Hiljuti toimus oluline muudatus, mis puudutab iga ettevõtet, kes mingilgi viisil edastab isikuandmeid Euroopast väljapoole.

Euroopa Komisjon võttis 4. juunil vastu uued andmekaitsealased lepingu tüüptingimused. Oma ettevõtte tegevus tasub alljärgnevate sammude raames läbi mõelda, sest muudatusi tuleb rakendama hakata juba septembrist. Isikuandmete kaitse üldmääruse (GDPR) nõuete hooletusse jätmisel ähvardavad aga ettevõtteid trahvid.

Paljudes igapäevastes olukordades tuleb ette andmete edastamine kolmandatesse riikidesse (väljapoole Euroopa Liitu ja Euroopa Majanduspiirkonda). Seejuures ei ole edastus alati aktiivne «saada» nupu vajutamine. See võib toimuda ka üsna märkamatult, näiteks kasutate USA ettevõtete pilveteenuseid ja hoiate pilves töötajate või klientide andmeid, kasutate otseturustuse saatmiseks väljaspool Euroopat tegutsevat koostööpartnerit või pakute tarkvaraarendust klientidele üle maailma, kusjuures arenduse jaoks jagab klient teiega oma teenuse tarbijate andmeid.