Olulisimad andmed koolis on isikuandmed, mida peame kaitsma. Tihti on aga keeruline aru saada, kuidas seda teha või mil määral seda peab tegema. Näiteks kui palju tuleb andmeid kaitsta teiste töötajate eest koolis või ühe ja sama klassi vanemate eest? Kas Peetri ema või isa võib näiteks teada, et Mari üpib nende pojaga ühes klassis.
Kui vaatame andmekaitse inspektsiooni veebilehte, siis saame järgmise info.
Andmed jaotuvad:
§ tavalised isikuandmed
§ tundlikud isikuandmed
§ eriliiki isikuandmed
ÜLESANNE 1. Mõtle, kuidas jaotuvad andmed antud pildi juures kolme ülal toodud rühma.
ÜLESANNE 2: Mõtle läbi, kuidas sina koguksid, edastaksid ja säilitaksid selliseid andmeid nagu isikukood, e-aadress, sõrmejälg.
ÜLESANNE 3: Mis juhtuks siis, kui järgmised andmed on valed?
Näiteks vanus, autojuhiluoa number, telefoninumber.
ÜLESANNE 4: Mis juhtuks siis, kui järgmised andmed satuvad võõraste inimeste kätte?
Näteks kodune aadress, pangakonto väljavõte, pilt.
ÜLESANNE 5: Kuidas sa hävitaksid järgmised digitaalselt kogutud andmed?
Näiteks info sotsiaalmeediakontol (tekst, pildid, video).
Selleks et aru saada, kuidas koolis võivad asjad andmetega untsu minna, uuri selliseid juhtumeid ja loe vastavat arutelu. Kasulik on ka uurida: Abiks koolidele – GDPR ja andmete kaitse kontrollküsimustik.
Andmete kasutamise õiguslik alus: EL / GDPR õiguslikud alused (Artikkel 6)
Isikuandmeid võib töödelda vaid juhul, kui on olemas üks järgmistest alustest:
1. Nõusolek
Isik on andnud selgesõnalise nõusoleku oma andmete töötlemiseks.
Näiteks: uudiskirjale registreerimine, turunduslubad.
2. Lepingu täitmine
Andmete töötlemine on vajalik lepingu täitmiseks või lepingu sõlmimise eelseks tegevuseks.
Näiteks: ostu sooritamine veebipoes.
3. Õiguslik kohustus
Töötlemine on vajalik seadusest tuleneva kohustuse täitmiseks.
Näiteks: raamatupidamisandmete säilitamine, töötaja andmete edastamine Maksuametile.
4. Eluliste huvide kaitse
Töötlemine on vajalik inimese eluliste huvide kaitseks (nt tervis, elu).
Näiteks: erakorraline meditsiiniline abi.
5. Avalikes huvides oleva ülesande täitmine / avaliku võimu teostamine
Tavaliselt rakendub riigi- või KOV-asutustele.
Näiteks: koolide õpilaste registrid, politsei töötlus.
6. Vastutava töötleja või kolmanda isiku õigustatud huvi
Kui töötlemine on vajalik õigustatud huvi alusel ja ei kahjusta isiku õigusi.
Näiteks: turvakaamerad, pettuste ennetamine.
Kas laste andmed on tundlikumad? Postimees
Tagasi Kooli - kellele kuuluvad minu andmed? AKI