Isikustamata andmete vaba liikune ELis
KOKKUVÕTE:
määrus (EL) 2018/1807 – isikustamata andmete Euroopa Liidus vaba liikumise raamistiku kohta
MIS ON MÄÄRUSE EESMÄRK?
- Selle eesmärk on tagada muude elektrooniliste andmete kui isikuandmete vaba töötlemine kogu ELis.
- Sellega keelatakse andmete säilitamise või töötlemise piirangud.
PÕHIPUNKTID
Määrust kohaldatakse isikustamata andmete* töötlemiseks, mida:
- osutatakse teenusena kasutajatele, kelle elukoht on ELis;
- teeb üksikisik, äriühing või organisatsioon ELis enda tarbeks.
Määrusega keelatakse sellised meetmed nagu asukoha nõuded*, mis piiravad andmete töötlemise konkreetse ELi territooriumiga, välja arvatud avaliku julgeoleku huvides.
ELi riigid peavad:
- teavitama Euroopa Komisjoni viivitamata kõigist võimalikest uutest andmete asukoha nõuetest;
- hiljemalt 30. maiks 2021 tunnistama kehtetuks kõik põhjendamatud asukohanõuded või teatama komisjonile kõikidest tema arvates põhjendatud asukoha nõuetest;
- looma riikliku ühtse veebipõhise teabepunktii, mis sisaldab kõiki ajakohaseid asukoha nõudeid;
- määrama ühtse kontaktpunkti, et pidada sidet ja teha koostööd teiste ELi riikide ja komisjoniga, eelkõige abitaotluste puhul.
Ametiasutused võivad taotleda juurdepääsu ametikohustuste täitmiseks vajalikele teistes ELi riikides asuvatele andmetele või pilves säilitatud või töödeldud andmetele.
Komisjon peab:
- avaldama oma veebisaidil lingid riiklikele ühtsetele veebipõhistele teabepunktidele ja ajakohastama korrapäraselt asukoha nõuete koondloetelu;
- hiljemalt 29. mail 2019 avaldama suunised, milles käsitletakse käesoleva määruse ja määruse (EL) 2016/679 isikuandmete töötlemise ja edastamise kohta koostoimet, eelkõige selliste andmete puhul, mis sisaldavad nii isikuandmeid kui ka isikustamata andmeid;
- hiljemalt 29. novembril 2022 esitama Euroopa Parlamendile, nõukogule ning Euroopa Majandus- ja Sotsiaalkomiteele aruande, milles hinnatakse käesoleva määruse rakendamist.
Komisjon soodustab iseregulatsiooni tegevusjuhendite väljatöötamist. Neid tuleks:
- arendada tihedas koostöös huvitatud pooltega, näiteks väikeste ja keskmise suurusega ettevõtjate ühendustega, alustavate ettevõtete, kasutajate ja pilveteenuse pakkujatega;
- lõpule viia 29. novembriks 2019, et neid saaks rakendada 29. maiks 2020;
- need peaks hõlmama
- parimaid tavasid teenuse osutajate vahetamisel või andmete portimisel*
- teabe esitamise miinimumnõudeid professionaalsetele kasutajatele enne andmete töötlemise lepingu sõlmimist
- sertifitseerimissüsteeme, mis võimaldavad andmetöötluse toodete ja teenuste võrdlemist spetsialistide jaoks
- teabevahetust, et tõsta teadlikkust tegevusjuhenditest.
MIS AJAST MÄÄRUST KOHALDATAKSE?
Seda kohaldatakse alates 28. mail 2019. Nagu kokkuvõttes mainitud, on määruses sätestatud konkreetsed tähtajad, mis peavad olema täidetud, näiteks põhjendamatute asukoha nõuete tühistamine hiljemalt 30. mail 2021.
TAUST
Uute eeskirjade eesmärk on lihtsustada piiriülest äritegevust ELis ja luua ühtne turg andmete säilitamise ja töötlemise teenustele, näiteks pilvandmetöötlusele.
Võimalus valida andmeteenuste osutajaid kõikjal ELis peaks tagama innovatiivsemad andmetega seotud teenused ning konkurentsivõimelisemad hinnad ettevõtjatele, tarbijatele ja haldusasutustele.
Soodsa regulatiivse keskkonna puhul võib andmepõhise majanduse väärtus 2020. aastaks olla hinnanguliselt 4% ELi SKPst (sisemajanduse koguprodukt).
Lisateave:
PÕHIMÕISTED
Isikustamata andmed – mis tahes teave, mis ei ole seotud tuvastatud või tuvastatava isikuga, st mis tahes muud andmed kui isikuandmed, nagu on määratletud isikuandmete kaitse üldmääruse artikli 4 punktis 1.
Asukoha nõuded – mis tahes õigus- või haldusmeede, mis sätestab, et andmetöötlus peab toimuma konkreetsel ELi territooriumil.
Andmete portimine – andmete edastamine ühelt teenuseosutajalt teisele või tagasi ettevõtte enda serveritele.
PÕHIDOKUMENT
Euroopa Parlamendi ja nõukogu 14. novembri 2018. aasta määrus (EL) 2018/1807, mis käsitleb isikustamata andmete Euroopa Liidus vaba liikumise raamistikku (ELT L 303, 28.11.2018, lk 59–68)
SEONDUV DOKUMENT
Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 4.5.2016, lk 1–88)
Vt konsolideeritud versioon.
Viimati muudetud: 15.02.2019