{"id":5484,"date":"2023-04-19T13:11:04","date_gmt":"2023-04-19T13:11:04","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5484"},"modified":"2024-07-26T11:52:31","modified_gmt":"2024-07-26T11:52:31","slug":"donnees-sensibles-et-categories-particulieres-de-donnees","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/et\/donnees-sensibles-et-categories-particulieres-de-donnees\/","title":{"rendered":"Tundlikud andmed ja eriliigid: kuus \u00fchest ja pool tosinat teisest?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Donn\u00e9es\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Tundlikud andmed ja eriliigid: kuus \u00fchest ja pool tosinat teisest?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

\u00d5iguslik valve nr 43 \u2013 Jaanuar 2022<\/strong><\/p>\n\n\n\n

Tundlikud andmed ja eriliigid: kuus \u00fchest ja pool tosinat teisest?<\/strong>. Tervise, poliitiliste v\u00f5i usuliste vaadetega seotud andmete k\u00e4sitlemisel tuleb esmalt meelde m\u00f5iste \u201etundlikud andmed\u201d.<\/strong>, mis vajavad Euroopa andmekaitsem\u00e4\u00e4ruse t\u00e4henduses erilist kaitset.<\/p>\n\n\n\n

CNIL liigitab oma veebisaidil tundlikke andmeid ka isikuandmete kaitse \u00fcldm\u00e4\u00e4rusega reguleeritud \u201eerilisteks andmekategooriateks\u201c.<\/p>\n\n\n\n

Kas see t\u00e4hendab, et need kaks m\u00f5istet on samad?<\/strong><\/p>\n\n\n\n

See k\u00fcsimus on oluline, kuna selle t\u00f5lgendamine viib rea andmet\u00f6\u00f6tlejale siduvate \u00f5igusnormide kohaldamiseni.<\/p>\n\n\n\n

Isikuandmete kaitse \u00fcldm\u00e4\u00e4rus s\u00e4testab, et \u201eisikuandmed, mis on oma olemuselt eriti tundlikud p\u00f5hivabaduste ja -\u00f5iguste seisukohast, v\u00e4\u00e4rivad erilist kaitset, kuna kontekst, milles neid t\u00f6\u00f6deldakse, v\u00f5ib nendele vabadustele ja \u00f5igustele kaasa tuua m\u00e4rkimisv\u00e4\u00e4rseid riske\u201c.<\/p>\n\n\n\n

Teatud hulk tundlikke andmeid on selges\u00f5naliselt m\u00e4\u00e4ratletud ja nende t\u00f6\u00f6tlemine on keelatud, v\u00e4lja arvatud GDPR-i artiklis 9 s\u00e4testatud erandid.<\/strong><\/p>\n\n\n\n

Need on eriliigid andmed, mis paljastavad v\u00e4idetava rassilise v\u00f5i etnilise p\u00e4ritolu, poliitilised vaated, usulised v\u00f5i filosoofilised veendumused v\u00f5i ameti\u00fchingusse kuulumise, samuti geneetiliste andmete, biomeetriliste andmete t\u00f6\u00f6tlemine f\u00fc\u00fcsilise isiku unikaalseks tuvastamiseks, terviseandmete v\u00f5i f\u00fc\u00fcsilise isiku seksuaalelu v\u00f5i seksuaalse s\u00e4ttumuse kohta k\u00e4ivate andmete t\u00f6\u00f6tlemine.<\/p>\n\n\n\n

Arvestades selliste andmete t\u00f6\u00f6tlemisega kaasnevaid riske, eriti diskrimineerimise riske, n\u00f5uab Euroopa m\u00e4\u00e4rus andmet\u00f6\u00f6tlejate suuremat vastutust ja andmete hoolikat kasutamist koosk\u00f5las seaduses s\u00e4testatud eranditega.<\/p>\n\n\n\n

Need viitavad peamiselt elut\u00e4htsatele v\u00f5i olulistele avalikele huvidele, mis t\u00f5en\u00e4olisemalt \u00f5igustavad sellist sekkumist.<\/p>\n\n\n\n

Tuleb m\u00e4rkida, et ka muud andmed, mida m\u00f5nikord samuti delikaatseks liigitatakse, kuid mis ei kuulu isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse artikli 9 loetellu, kuuluvad erikaitse alla.<\/strong>.<\/p>\n\n\n\n

Seega k\u00e4sitletakse tundlike andmete m\u00f5istet m\u00f5nikord, n\u00e4iteks Briti ja Belgia andmekaitseasutuste ametlikes dokumentides, mitteametlikult laiema andmekogumi h\u00f5lmavana, mille t\u00f6\u00f6tlemist v\u00f5ib pidada asjaomastele isikutele eriti kahjulikuks.<\/p>\n\n\n\n

Lisaks artiklis 9 s\u00e4testatud eriliikidele v\u00f5ivad isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse v\u00f5i e-privaatsuse direktiivi kontekstis erikaitsemeetmed kehtida ka s\u00fc\u00fcdim\u00f5istvate kohtuotsuste ja s\u00fc\u00fctegudega seotud andmete (artikkel 10), aga ka telekommunikatsiooniandmete v\u00f5i unikaalsete identifikaatorite kohta.<\/p>\n\n\n\n

Andmekaitseametniku m\u00e4\u00e4ramine, t\u00f6\u00f6tlemistoimingute registri pidamine ja m\u00f5juanal\u00fc\u00fcside tegemine h\u00f5lmavad seega nii isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse artikli 9 eriliike kui ka artikli 10 kohtuandmeid (nende andmete ulatusliku t\u00f6\u00f6tlemise korral).<\/p>\n\n\n\n

Arusaamatuste v\u00e4ltimiseks on soovitatav kasutada isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse (GDPR) termineid ja viidata kas artiklis 9 s\u00e4testatud eriliikidele andmetele v\u00f5i muudele isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse s\u00e4tetele, mis kaitsevad muid konkreetseid andmeid, ning seega selgelt m\u00e4\u00e4ratleda kohaldatavad p\u00f5him\u00f5tted.<\/strong>.<\/p>\n\n\n\n

Isegi eriliste andmekategooriate puhul v\u00f5ib m\u00f5nikord olla keeruline kindlaks teha, mis kuulub GDPR-i kohaldamisalasse.<\/p>\n\n\n\n

Seega, kui meditsiinilise anal\u00fc\u00fcsi tulemused kuuluvad aruteluta terviseandmete kategooriasse, v\u00f5ib sealt leida ka muud v\u00e4hem ilmset teavet, mis ei s\u00f5ltu tervishoiut\u00f6\u00f6tajate ja hooldusradade raamistikust.<\/p>\n\n\n\n

N\u00e4iteks m\u00f5tleme \u00fchendatud kella salvestatud andmetele, mis anal\u00fc\u00fcsivad pulssi v\u00f5i v\u00f5imalikke uneh\u00e4ireid.<\/p>\n\n\n\n

Seega kuuluvad kolmanda osapoole poolt veebis edastatud ja anal\u00fc\u00fcsitud andmed isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse artikli 9 range raamistiku alla.<\/p>\n\n\n\n

Teistsugune on olukord siis, kui teave j\u00e4\u00e4b kasutaja terminali salvestatuks ja sellele p\u00e4\u00e4seb ligi ainult tema.<\/p>\n\n\n\n

Lisaks andmete olemusele on m\u00e4\u00e4ravaks elemendiks kontekst, milles neid andmeid t\u00f6\u00f6deldakse, ja teave, mis neist tuletatakse.<\/strong><\/p>\n\n\n\n

Seega v\u00f5ib foto paljastada pildistatud isiku nahav\u00e4rvi ja kujutada endast ka biomeetrilisi andmeid.<\/p>\n\n\n\n

Perekonnanime abil saab teatud t\u00f5en\u00e4osusega j\u00e4reldada asjaomase isiku etnilist p\u00e4ritolu.<\/p>\n\n\n\n

Need \u201etoorandmed\u201d ei ole siiski erilised andmekategooriad.<\/p>\n\n\n\n

S\u00f5ltuvalt eesm\u00e4rkidest, milleks neid t\u00f6\u00f6deldakse, v\u00f5ivad need muutuda sellisteks.<\/p>\n\n\n\n

Fail, mis liigitab inimesi nimepidi nende t\u00f5en\u00e4olise etnilise p\u00e4ritolu j\u00e4rgi, on keelatud (v\u00e4lja arvatud GDPR-i artiklis 9 s\u00e4testatud erand), isegi kui j\u00e4relduste t\u00e4psus ei ole tagatud.<\/p>\n\n\n\n

Samamoodi t\u00e4psustab isikuandmete kaitse \u00fcldm\u00e4\u00e4rus, et \u201efotode t\u00f6\u00f6tlemist ei tohiks s\u00fcstemaatiliselt pidada isikuandmete eriliikide t\u00f6\u00f6tlemiseks, arvestades, et need kuuluvad biomeetriliste andmete m\u00e4\u00e4ratluse alla ainult siis, kui neid t\u00f6\u00f6deldakse spetsiifilise tehnilise meetodi abil, mis v\u00f5imaldab f\u00fc\u00fcsilise isiku unikaalset tuvastamist v\u00f5i autentimist\u201c.<\/p>\n\n\n\n

Seega on andmete erikategooriaid k\u00e4sitlevate s\u00e4tete ulatus nii lai kui ka t\u00f5lgendatav erinevalt, olenevalt t\u00f6\u00f6tlemise kontekstist.<\/p>\n\n\n\n

Kahtluse korral on selle teabe diskrimineeriv iseloom ja taotletav eesm\u00e4rk kasulikud hindamiselemendid.<\/strong><\/p>\n\n\n\n

Ja ka<\/strong><\/p>\n\n\n\n

Prantsusmaa:<\/strong><\/p>\n\n\n\n

30. detsembril pidas riigin\u00f5ukogu Quadrature du Neti ja teiste hagejate apellatsioonkaebust 27. m\u00e4rtsi 2020. aasta m\u00e4\u00e4ruse peale, mis k\u00e4sitles DataJusti andmebaasi, p\u00f5hjendamatuks.<\/strong>.<\/p>\n\n\n\n

See andmebaas v\u00f5imaldab algoritmi abil t\u00f6\u00f6delda kohtuandmeid, sealhulgas tundlikke andmeid, et h\u00f5lbustada h\u00fcvitise hindamist tsiviil- ja haldusvastutuse k\u00fcsimustes.<\/p>\n\n\n\n

Riigin\u00f5ukogu l\u00fckkas 28. jaanuaril tagasi ka Google LLC ja Google Ireland Limitedi apellatsioonkaebuse CNIL-i otsuse peale, millega ettev\u00f5ttele m\u00e4\u00e4rati 2020. aasta detsembris k\u00fcpsiste ebaseadusliku kasutamise eest 100 miljoni euro suurune trahv.<\/strong><\/p>\n\n\n\n

See otsus kinnitab CNIL-i volitusi rakendada seda t\u00fc\u00fcpi sanktsioone teistes Euroopa riikides asutatud ettev\u00f5tete vastu ja kinnitab sanktsioonide proportsionaalsust.<\/p>\n\n\n\n

26. detsembril 2021 avaldas ametlik ajaleht dekreedi, mis lubas luua lunavara vastu v\u00f5itlemiseks m\u00f5eldud faili nimega \u201eMISP-PJ\u201d.<\/strong><\/p>\n\n\n\n

See fail s\u00e4ilitab kuus aastat arvutir\u00fcnnakute ohvriks langenud inimeste andmeid ning r\u00fcnnaku ja selle toimepanija kohta k\u00e4ivat tehnilist teavet.<\/p>\n\n\n\n

Kassatsioonikohus otsustas 10. novembri otsusega, et t\u00f6\u00f6taja privaatsus\u00f5igust rikkudes saadud t\u00f5endeid v\u00f5ib siiski kohtus s\u00e4ilitada.<\/strong><\/p>\n\n\n\n

Isegi kui kohtlemine, mis n\u00e4gi ette t\u00f6\u00f6tajate j\u00e4lgimist ilma nende teadmata, on ebaseaduslik, on kohtuniku \u00fclesanne tasakaalustada t\u00f5endi\u00f5igust ja t\u00f6\u00f6taja \u00f5igusi ning kontrollida igal \u00fcksikjuhul eraldi, kas menetluse \u00f5iglust on austatud.<\/p>\n\n\n\n

Euroopa:<\/u><\/strong><\/p>\n\n\n\n

Google Analytics on mitme andmekaitseasutuse sihikul:<\/strong><\/p>\n\n\n\n