Eesti andmekaitsenädal: olulisemad sündmused ja arengud
Viimase nädala jooksul toimus Eestis mitu olulist sündmust andmekaitse valdkonnas. Alates veebilehe ettevaatust.ee järelevalvemenetlusest kuni Euroopa Kohtu Advokaadi üldaruaneni Elisa Eesti kohta – vaatame lähemalt peamisi arenguid.
Veebileht ettevaatust.ee järelevalvu all
- märtsil 2026 teatas Andmekaitse Inspektsioon (AKI), et on alustanud omaalgatuslikku järelevalvemenetlust veebilehe ettevaatust.ee suhtes. Küsimuseks on isikuandmete avaldamine koos viidetega kohtulahenditele.
AKI rõhutas, et kõik isikuandmetega seotud küsimused, nõuded või vastuväited tuleb esmalt suunata veebilehe pidajale ehk andmetöötlejale. Vastavalt GDPR-le on andmetöötlejal kohustus selgitada:
- Millisel õiguslikul alusel andmeid töödeldakse
- Kuidas on tagatud isikuõigused (sh andmete parandamine või kustutamine)
- Millised on andmekaitsetingimused
Andmetöötleja peab vastama taotlusele viivitamatult, kuid mitte hiljem kui ühe kuu jooksul.
Euroopa Kohtu Advokaadi aruanne Elisa Eesti kohta
- märtsil 2026 avaldas Euroopa Kohtu Advokaat üldaruanne asjas C-354/24 (Elisa Eesti). Dokument käsitleb riikliku julgeoleku küsimusi seoses telekommunikatsioonivarustusega.
Advokaadi arvamuse kohaselt võivad liikmesriigid (sh Eesti) piirata 2G–4G ja 5G seadmeid riikliku julgeoleku huvides. Kuid sellised meetmed peavad olema:
- Euroopa Liidu õigusega kooskõlas
- Proportsionaalsed
- Alluma kohtulikule kontrollile
Rõhutatakse, et sellised otsused ei tohi põhineda üldistel kahtlustel, vaid nõuavad konkreetseid hinnanguid.
Andmekaitse konverents rõhutas vastutust
- märtsil 2026 toimus Tallinnas AKI iga-aastane konverents "Andmekaitse 360°: usaldus algab vastutusest". Üritusel käsitleti:
- Andmekaitset kui organisatsioonide väärtust ja kohustust
- Tööeluga seotud privaatsusküsimusi
-
- aasta olulisemaid andmekaitsjuhtumeid
Konverents tõi esile, kuidas head andmekaitsepõhimõtted loovad usaldust nii ettevõtete kui ka klientide vahel.
Uued juhised e-kaubanduse valdkonnas
- märtsil 2026 avaldas AKI uued juhised e-kaubanduse andmetöötluse ja läbipaistvuse kohta. Dokumendis selgitatakse:
- Milliseid turvameetmeid e-kaubandusplatvormidel rakendada
- Kuidas toimida andmekaitseintsidendite korral
- Kuidas tagada andmetöötluse läbipaistvus
Kokkuvõte
Viimane nädal näitas, et Eesti andmekaitsevaldkond on pidevas arengus. Nii järelevalvemenetlused, kohtupraktika kui ka hariduslikud üritased aitavad tagada GDPR-i järgimist ja isikuandmete kaitset. Oluline on meeles pidada, et andmekaitse ei ole vaid juriidiline kohustus, vaid ka usalduse alus digitaalses ühiskonnas.