Advokaat-ee.com 
Kuidas kaitsta personaliandmeid, mida HR jagab avalikult?
- 27.12.2024
ei ole vastuseid
Mul on personaliosakonnas kombeks edastada töötajate sünnipäevi ja terviseandmeid kogu ettevõttele. Kas see on lubatav?
Kas turvaline krüpteerimine on alati kohustuslik?
ei ole vastuseidMul on väike e-pood, kas pean krüpteerima kõik kliendiandmed?
vastuse kuupäev: 07.02.2025
GDPR ütleb, et tuleb rakendada asjakohaseid turvameetmeid, arvestades riske. E-poe puhul on kohustuslik tagada kliendiandmete (nt paroolid, makseinfo) konfidentsiaalsus, mis reeglina tähendab TLS/HTTPS-i sidekanalit. Andmebaasis paroolid peaksid olema salvestatud räsitult. Sõltuvalt tundlikkusest võib vaja olla krüpteerimist. Pole reegel, et “kõik andmed” peavad alati krüptitud olema, aga tavapärased turvastandardid on nõutavad.
Valige allolevast loendist linn, et liikuda selle teemaga tegelevate juristide juurde:
Sarnased küsimused
Kuidas toimida, kui sain andmetega rikkumise osaliseks (andmelekke)?
- 27.11.2024
ei ole vastuseid
Kliendiandmed lekkisid kolmanda osapoole kätte. Kas pean teatama klientidele ja Andmekaitse Inspektsioonile?
Mis vahe on “delikaatsed andmed” ja “tavaandmed?”
- 30.01.2025
ei ole vastuseid
Ma töötlen klientide telefoninumbreid – kas see on delikaatne?
Kas perekonnaseisuandmed (nt abieludokumendid) on avalikud?
- 01.01.2025
ei ole vastuseid
Kas keegi saab päringuga uurida, kellega ma olen abielus?
Kas profiilianalüüs on lubatud, kui teen personaalseid pakkumisi?
- 02.12.2024
ei ole vastuseid
Mul on veebileht, mis profileerib kasutajate käitumist, et pakkuda neile sobivamaid tooteid. Kas see vajab kasutaja nõusolekut?
Kuidas saab blogija kasutada teistelt saitidelt võetud fotosid?
- 14.12.2024
ei ole vastuseid
Tahaksin illustreerida oma postitusi netist leitud piltidega. Kas allikale viitamisest piisab?
Kuidas kohaldada isikuandmete kaitset koolis?
- 15.12.2024
ei ole vastuseid
Kool palub õpilase nimesid ja fotosid Facebooki postitusteks, kas pean vanematelt nõusoleku võtma?
Mis vahe on andmetöötleja ja volitatud töötleja vahel?
- 08.01.2025
ei ole vastuseid
Olen IT-firma, kes haldab klientide andmeid serveris. Kas oleme “controller” või “processor?”
Kas mul on õigus nõuda, et Google eemaldaks otsingutulemustest minu nimega negatiivseid artikleid?
- 22.12.2024
ei ole vastuseid
See on “õigus olla unustatud?”