Kuidas kaitsta personaliandmeid, mida HR jagab avalikult?
- 27.12.2024
ei ole vastuseid
Mul on personaliosakonnas kombeks edastada töötajate sünnipäevi ja terviseandmeid kogu ettevõttele. Kas see on lubatav?
Mul on veebiplatvorm, kus lapsed saavad kontosid. Kas vanemate nõusolek on nõutav?
GDPR ütleb, et alla 13-16a (riigiti erinev, Eestis on 13) vajab isikuandmete töötlemisel vanema nõusolekut, kui tegemist on infotühiskonna teenusega. Seega, kui su veeb sihib lapsi, pead rakendama mehhanismi, kuidas kontrollida vanema nõusolekut. See on lapse andmete kaitse, sest lapsed on haavatavam grupp.