Järelvaadatav: Kuidas mõjutab GDPR sekretäri tööd?

Jõustunud isikuandmete kaitse üldmäärus (GDPR) on fookusesse tõstnud andmesubjektide (s.o iga füüsiline isik – nt töötaja, klient, tööle kandideerija) õigused. Eesmärgiks on tagada isikutele võimalus otsustada oma andmete üle.

Praktikas on see ettevõtete jaoks tõstatanud palju küsimusi ja probleeme. Näiteks: mis alusel võib ettevõte töödelda oma töötajate isikuandmeid, kui töötlemine väljub lepingu täitmiseks vajalikust ja nõusolek on töösuhetes isikuandmete töötlemiseks lubatud vaid vähesteks juhtudeks. Või mis teha siis, kui tegemist pole  üldse lepinguga seotud töötlemise ega töötajaga – nt tööle kandideerijate CV-d hoiustamine. Kas ma võin oma töötaja pildi ja kontaktid kodulehel avaldada? Kuidas tagada ettevõtte meili kasutamine piisava privaatsusega? Kuidas juhendada isikuandmetega kokkupuutuvaid töötajaid, et tagada GDPR nõuete järgimine? Või ka näiteks kas ma võin nõuda töötajalt joobe tuvastamist.

Koolituse kava:

•          GDPR üldised põhimõtted ja töötlemise alused;

•          Töösuhetes ja sarnastes suhetes sobivad töötlemise alused;

•          Töötajate juhendamine isikuandmete töötlemisel;

•          Kliendi isikuandmete töötlemine.

Läbimõeldud andmekaitse küsimused ja koolitatud töötajad aitavad tagada, et isikuandmeid töödeldaks vastavalt üldmääruse nõuetele.

Kõikidele neil küsimustele ja veel paljule vastab TRINITI advokaadibüroo jurist Maarja Lehemets.