Kas e-postisaatja “reply-to-all” võib olla isikuandmete leke, kui see sisaldab suurt listi e-kirju?
- 30.01.2025
ei ole vastuseid
Sageli avalik e-posti aadresside loend. Kas see on rikkumine?
Mul on kavas luua uus rakendus, mis töötleb tundlikke isikuandmeid. Kas pean enne lansseerimist tegema DPIA?
Kui on kõrge risk andmesubjektide õigustele (näiteks tundlikud andmed, ulatuslik jälgimine, automatiseeritud otsused), näeb GDPR ette, et vastutav töötleja teeb data protection impact assessment’i – see hindab riske ja planeerib leevendusmeetmeid. DPIA on vajalik enne andmete töötlemist, et hoida võimalikud kahjud minimaalsed.