{"id":5872,"date":"2023-04-25T15:53:39","date_gmt":"2023-04-25T15:53:39","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5872"},"modified":"2024-08-06T13:07:44","modified_gmt":"2024-08-06T13:07:44","slug":"les-considerants","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/et\/kaaludes\/","title":{"rendered":"Kaalutlused"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Kaalutlused\"\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Kaalutlused<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Katkend Bruno DUMAY raamatust: GDPR DEKR\u00dcPTSIOON \u2013 ettev\u00f5tete ja organisatsioonide juhtidele, strateegilistele osakondadele ja t\u00f6\u00f6tajatele \u2013 eess\u00f5na Ga\u00eblle MONTEILLERilt<\/strong><\/p>\n\n\n\n

Me ei saanud j\u00e4tta mainimata p\u00f5hjendusi, v\u00e4hemalt mitte peamisi, mis GDPR-i ajendasid. Need moodustavad l\u00f5plikus m\u00e4\u00e4ruses ja direktiivis taastatud filosoofia, de\u0161ifreerivad ja \u00fchtlustavad \u00fches prismas k\u00f5igi liikmesriikide \u00f5igusaktide kaalutlusi andmekaitse\u00f5iguse osas. Need kehastavad Euroopa mitmekesisust, moodustades \u00fchtse terviku. Need valgustavad meie arusaamist ja annavad t\u00e4henduse, need tunnistavad t\u00f5siasjast, et midagi s\u00fcgavat toimub, kindlasti ja esmapilgul vastusena GAFA-dele, Google'ile, Apple'ile, Facebookile, Amazonile, Deezerile, Instagramile, Snapchatile ja teistele, kes on r\u00fc\u00fcstanud meie k\u00e4itumist, soove ja tahtmisi... Tegijad, kelle ainus mure meie jaoks on meie rahakott!<\/p>\n\n\n\n

Mulle tundus h\u00e4davajalik esitada teile peamised kaalutlused ja\/v\u00f5i k\u00f5ige olulisemad l\u00f5igud. Kui soovite edasi minna, siis taas kord on CNILi veebisait eriti p\u00f5hjalik ja kutsun teid seda k\u00fclastama...<\/p>\n\n\n\n

(P\u00f5hjendus 1)<\/strong> \u00dcksikisikute kaitse isikuandmete t\u00f6\u00f6tlemisel on p\u00f5hi\u00f5igus. ... s\u00e4testavad, et iga\u00fchel on \u00f5igus teda puudutavate isikuandmete kaitsele.<\/p>\n\n\n\n

(P\u00f5hjendus 2)<\/strong> F\u00fc\u00fcsiliste isikute kaitset nende isikuandmete t\u00f6\u00f6tlemisel reguleerivad p\u00f5him\u00f5tted ja eeskirjad peaksid, olenemata nende f\u00fc\u00fcsiliste isikute kodakondsusest v\u00f5i elukohast, austama nende p\u00f5hi\u00f5igusi ja -vabadusi, eelk\u00f5ige \u00f5igust isikuandmete kaitsele. \u2026 aidata kaasa vabadusel, turvalisusel ja \u00f5igusel rajaneva ala ning majandusliidu loomisele, majanduslikule ja sotsiaalsele arengule, majanduste konsolideerimisele ja l\u00e4henemisele siseturul ning f\u00fc\u00fcsiliste isikute heaolule.<\/p>\n\n\n\n

(P\u00f5hjendus 3)<\/strong> ... n\u00f5ukogu eesm\u00e4rk on \u00fchtlustada f\u00fc\u00fcsiliste isikute p\u00f5hi\u00f5iguste ja -vabaduste kaitset seoses t\u00f6\u00f6tlemistoimingutega ning tagada isikuandmete vaba liikumine liikmesriikide vahel.<\/p>\n\n\n\n

(P\u00f5hjendus 4)<\/strong> Isikuandmete t\u00f6\u00f6tlemine peaks olema inimkonna teenistuses. \u00d5igus isikuandmete kaitsele ei ole absoluutne \u00f5igus; seda tuleb kaaluda seoses selle funktsiooniga \u00fchiskonnas ja tasakaalustada teiste p\u00f5hi\u00f5igustega vastavalt proportsionaalsuse p\u00f5him\u00f5ttele. ...\u00f5igus era- ja perekonnaelule, kodule ja edastatavate s\u00f5numite saladusele, isikuandmete kaitse, m\u00f5tte-, s\u00fcdametunnistuse- ja usuvabadus, s\u00f5na- ja teabevabadus, ettev\u00f5tlusvabadus, \u00f5igus t\u00f5husale \u00f5iguskaitsevahendile ja \u00f5iglasele kohtulikule arutamisele ning kultuuriline, usuline ja keeleline mitmekesisus.<\/p>\n\n\n\n

(P\u00f5hjendus 6)<\/strong> Kiire tehnoloogia areng ja globaliseerumine on tekitanud isikuandmete kaitse valdkonnas uusi v\u00e4ljakutseid. Isikuandmete kogumise ja jagamise ulatus on m\u00e4rkimisv\u00e4\u00e4rselt suurenenud. Tehnoloogia v\u00f5imaldab nii eraettev\u00f5tetel kui ka avaliku sektori asutustel kasutada isikuandmeid oma tegevuses enneolematul viisil. \u00dcksikisikud teevad enda kohta k\u00e4iva teabe \u00fcha enam avalikult ja \u00fclemaailmselt k\u00e4ttesaadavaks. Tehnoloogia on muutnud nii majanduslikke kui ka sotsiaalseid suhteid ning peaks veelgi h\u00f5lbustama isikuandmete vaba liikumist liidus ja nende edastamist kolmandatele riikidele ja rahvusvahelistele organisatsioonidele, tagades samal ajal isikuandmete kaitse k\u00f5rge taseme.<\/p>\n\n\n\n

(P\u00f5hjendus 7)<\/strong> ...on oluline luua usaldus, mis v\u00f5imaldab digitaalmajandusel kogu siseturul edeneda. \u00dcksikisikutel peaks olema kontroll oma isikuandmete \u00fcle. ...<\/p>\n\n\n\n

(P\u00f5hjendus 9)<\/strong> ... andmekaitse rakendamise killustatus liidus, \u00f5iguslik ebakindlus v\u00f5i laialt levinud avalik arusaam, et \u00fcksikisikute kaitsele on endiselt m\u00e4rkimisv\u00e4\u00e4rsed riskid, eelk\u00f5ige seoses veebikeskkonnaga. F\u00fc\u00fcsiliste isikute \u00f5iguste ja vabaduste, eelk\u00f5ige isikuandmete kaitse \u00f5iguse kaitse taseme erinevused seoses isikuandmete t\u00f6\u00f6tlemisega liikmesriikides v\u00f5ivad takistada selliste andmete vaba liikumist kogu liidus. Sellised erinevused v\u00f5ivad seega takistada majandustegevuse harrastamist liidu tasandil, moonutada konkurentsi ja takistada ametiasutustel t\u00e4ita oma kohustusi liidu \u00f5iguse kohaselt. ...<\/p>\n\n\n\n

(P\u00f5hjendus 10)<\/strong> F\u00fc\u00fcsiliste isikute j\u00e4rjepideva ja k\u00f5rgetasemelise kaitse tagamiseks ning isikuandmete liikumise takistuste k\u00f5rvaldamiseks liidus peaks f\u00fc\u00fcsiliste isikute \u00f5iguste ja vabaduste kaitse tase selliste andmete t\u00f6\u00f6tlemisel olema k\u00f5igis liikmesriikides samav\u00e4\u00e4rne. Seet\u00f5ttu on asjakohane tagada f\u00fc\u00fcsiliste isikute p\u00f5hi\u00f5iguste ja -vabaduste kaitse eeskirjade j\u00e4rjepidev ja \u00fchetaoline kohaldamine seoses isikuandmete t\u00f6\u00f6tlemisega kogu liidus. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 11)<\/strong> Isikuandmete t\u00f5hus kaitse kogu liidus eeldab andmesubjektide \u00f5iguste ja isikuandmete t\u00f6\u00f6tlejate ja nende kohustuste tugevdamist ja selgitamist, samuti liikmesriikides isikuandmete kaitse eeskirjade j\u00e4rgimise j\u00e4relevalve ja kontrolli samav\u00e4\u00e4rsete volituste ja rikkumiste eest samav\u00e4\u00e4rsete karistuste s\u00e4testamist.<\/p>\n\n\n\n

(P\u00f5hjendus 13)<\/strong><\/p>\n\n\n\n

Selleks et tagada f\u00fc\u00fcsiliste isikute \u00fchtne kaitsetase kogu liidus ja v\u00e4ltida isikuandmete vaba liikumist siseturul takistavaid erinevusi, on vaja m\u00e4\u00e4rust, mis tagaks \u00f5iguskindluse ja l\u00e4bipaistvuse majandustegevuses osalejatele, sealhulgas mikro-, v\u00e4ikestele ja keskmise suurusega ettev\u00f5tetele, et anda f\u00fc\u00fcsilistele isikutele k\u00f5igis liikmesriikides samad kohtulikult kaitstavad \u00f5igused ja kohustused ning vastutus vastutavatele ja volitatud t\u00f6\u00f6tlejatele ning et tagada isikuandmete t\u00f6\u00f6tlemise j\u00e4rjepidev j\u00e4relevalve ja samav\u00e4\u00e4rsed karistused k\u00f5igis liikmesriikides, samuti eri liikmesriikide j\u00e4relevalveasutuste vaheline t\u00f5hus koost\u00f6\u00f6. Siseturu n\u00f5uetekohaseks toimimiseks on vaja, et isikuandmete vaba liikumist liidus ei piirataks ega keelataks f\u00fc\u00fcsiliste isikute kaitsega seotud p\u00f5hjustel seoses isikuandmete t\u00f6\u00f6tlemisega. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 14) <\/strong>K\u00e4esoleva m\u00e4\u00e4rusega pakutavat kaitset tuleks kohaldada f\u00fc\u00fcsiliste isikute isikuandmete t\u00f6\u00f6tlemisel, olenemata nende kodakondsusest v\u00f5i elukohast. K\u00e4esolev m\u00e4\u00e4rus ei h\u00f5lma juriidiliste isikute isikuandmete t\u00f6\u00f6tlemist, \u2026<\/p>\n\n\n\n

 (P\u00f5hjendus 17)<\/strong> Euroopa Parlamendi ja n\u00f5ukogu m\u00e4\u00e4rust (E\u00dc) nr 45\/2001 kohaldatakse isikuandmete t\u00f6\u00f6tlemisele liidu institutsioonide, organite ja asutuste poolt. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 19) <\/strong>F\u00fc\u00fcsiliste isikute kaitse seoses isikuandmete t\u00f6\u00f6tlemisega p\u00e4devate asutuste poolt kuritegude ennetamiseks, uurimiseks, avastamiseks v\u00f5i nende eest vastutusele v\u00f5tmiseks v\u00f5i kriminaalkaristuste t\u00e4ideviimiseks, sealhulgas avalikku julgeolekut \u00e4hvardavate ohtude eest kaitsmiseks ja nende ohtude ennetamiseks, ning selliste andmete vaba liikumine on reguleeritud eraldi liidu \u00f5igusaktiga. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 22)<\/strong> Isikuandmete t\u00f6\u00f6tlemine, mis toimub vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja liidu territooriumil asuva tegevuskoha tegevuse raames, peaks toimuma koosk\u00f5las k\u00e4esoleva m\u00e4\u00e4rusega, olenemata sellest, kas t\u00f6\u00f6tlemine ise toimub liidus v\u00f5i mitte. Asukoht eeldab tegevuse tulemuslikku ja tegelikku teostamist stabiilse asukoha kaudu. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 23)<\/strong> Selleks et tagada f\u00fc\u00fcsilise isiku \u00f5igus k\u00e4esoleva m\u00e4\u00e4ruse kohasele kaitsele, peaks liidus asuvate vastutavate t\u00f6\u00f6tlejate v\u00f5i volitatud t\u00f6\u00f6tlejate poolt liidus asuvate andmesubjektide isikuandmete t\u00f6\u00f6tlemine olema k\u00e4esoleva m\u00e4\u00e4ruse reguleerimisalasse kuuluv juhul, kui t\u00f6\u00f6tlemistoimingud on seotud kaupade v\u00f5i teenuste pakkumisega nimetatud andmesubjektidele, olenemata sellest, kas tasu on n\u00f5utav v\u00f5i mitte. Selleks et teha kindlaks, kas selline vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja pakub kaupu v\u00f5i teenuseid liidus asuvatele andmesubjektidele, tuleks kindlaks teha, kas on selge, et vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja kavatseb pakkuda teenuseid andmesubjektidele \u00fches v\u00f5i mitmes liidu liikmesriigis. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 24)<\/strong> Liidus viibivate andmesubjektide isikuandmete t\u00f6\u00f6tlemine liiduv\u00e4lise vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja poolt peaks samuti kuuluma k\u00e4esoleva m\u00e4\u00e4ruse reguleerimisalasse, kui selline t\u00f6\u00f6tlemine on seotud k\u00f5nealuste andmesubjektide k\u00e4itumise j\u00e4lgimisega ulatuses, milles see puudutab nende k\u00e4itumist liidus. Selleks et teha kindlaks, kas t\u00f6\u00f6tlemistegevust saab pidada andmesubjektide k\u00e4itumise j\u00e4lgimiseks, tuleks kindlaks teha, kas f\u00fc\u00fcsilisi isikuid j\u00e4lgitakse internetis, mis h\u00f5lmab isikuandmete t\u00f6\u00f6tlemise tehnikate v\u00f5imalikku hilisemat kasutamist, mis seisnevad f\u00fc\u00fcsilise isiku profiilianal\u00fc\u00fcsis, eelk\u00f5ige tema kohta otsuste tegemiseks v\u00f5i tema eelistuste, k\u00e4itumise ja hoiakute anal\u00fc\u00fcsimiseks v\u00f5i ennustamiseks.<\/p>\n\n\n\n

(P\u00f5hjendus 25) <\/strong>Kui rahvusvahelise avaliku \u00f5iguse alusel kohaldatakse liikmesriigi \u00f5igust, peaks k\u00e4esolev m\u00e4\u00e4rus olema kohaldatav ka vastutava t\u00f6\u00f6tleja suhtes, kes ei ole asutatud liidus, \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 26) <\/strong>Andmekaitse p\u00f5him\u00f5tteid tuleks kohaldada igasuguse teabe suhtes, mis on seotud tuvastatud v\u00f5i tuvastatava f\u00fc\u00fcsilise isikuga. Pseudon\u00fc\u00fcmitud isikuandmeid, mida saab t\u00e4iendava teabe abil seostada f\u00fc\u00fcsilise isikuga, tuleks k\u00e4sitleda teabena, mis on seotud tuvastatava f\u00fc\u00fcsilise isikuga. F\u00fc\u00fcsilise isiku tuvastatavuse kindlakstegemisel tuleks arvesse v\u00f5tta k\u00f5iki vahendeid, mida vastutav t\u00f6\u00f6tleja m\u00f5istliku t\u00f5en\u00e4osusega kasutab \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 27)<\/strong> K\u00e4esolevat m\u00e4\u00e4rust ei kohaldata surnud isikute isikuandmete suhtes. Liikmesriigid v\u00f5ivad kehtestada surnud isikute isikuandmete t\u00f6\u00f6tlemise eeskirjad.<\/p>\n\n\n\n

(P\u00f5hjendus 28)<\/strong> Isikuandmete pseudon\u00fc\u00fcmiseerimine v\u00f5ib v\u00e4hendada andmesubjektide riske ning aidata vastutavatel t\u00f6\u00f6tlejatel ja volitatud t\u00f6\u00f6tlejatel t\u00e4ita oma andmekaitsekohustusi. Pseudon\u00fc\u00fcmiseerimise selges\u00f5naline kehtestamine k\u00e4esolevas m\u00e4\u00e4ruses ei ole m\u00f5eldud muude andmekaitsemeetmete v\u00e4listamiseks.<\/p>\n\n\n\n

(P\u00f5hjendus 29)<\/strong> Isikuandmete t\u00f6\u00f6tlemisel pseudon\u00fcmiseerimise soodustamiseks peaksid sama vastutava t\u00f6\u00f6tleja piires olema v\u00f5imalikud pseudon\u00fcmiseerimismeetmed, v\u00f5imaldades samal ajal \u00fcldist anal\u00fc\u00fcsi, kui vastutav t\u00f6\u00f6tleja on v\u00f5tnud vajalikud tehnilised ja korralduslikud meetmed, et tagada k\u00f5nealuse t\u00f6\u00f6tlemise puhul k\u00e4esoleva m\u00e4\u00e4ruse rakendamine ning et isikuandmete seostamist konkreetse andmesubjektiga v\u00f5imaldavat lisateavet hoitakse eraldi. Isikuandmeid t\u00f6\u00f6tlev vastutav t\u00f6\u00f6tleja peaks m\u00e4rkima isikud, kellel on selleks \u00f5igus sama vastutava t\u00f6\u00f6tleja piires.<\/p>\n\n\n\n

(P\u00f5hjendus 30) <\/strong>\u00dcksikisikud v\u00f5ivad olla oma seadmete, rakenduste, t\u00f6\u00f6riistade ja protokollide kaudu seotud v\u00f5rguidentifikaatoritega, n\u00e4iteks IP-aadresside ja k\u00fcpsistega v\u00f5i muude identifikaatoritega, n\u00e4iteks raadiosagedustuvastuse siltidega. Need identifikaatorid v\u00f5ivad j\u00e4tta j\u00e4lgi, mida, eriti koos unikaalsete identifikaatorite ja serverite poolt vastuv\u00f5etud muu teabega, saab kasutada isikute profiilide loomiseks ja nende isikute tuvastamiseks.<\/p>\n\n\n\n

(P\u00f5hjendus 31)<\/strong> Avaliku sektori asutusi, kellele avaldatakse isikuandmeid vastavalt seadusj\u00e4rgsele kohustusele oma ametlike \u00fclesannete t\u00e4itmiseks, n\u00e4iteks maksu- ja tolliametid, finantsuurimis\u00fcksused, s\u00f5ltumatud haldusasutused v\u00f5i v\u00e4\u00e4rtpaberiturgude reguleerimise ja j\u00e4relevalve eest vastutavad finantsturuasutused, ei tohiks pidada vastuv\u00f5tjateks, kui nad saavad isikuandmeid, mis on vajalikud avalikus huvis konkreetse uurimise l\u00e4biviimiseks, \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 32)<\/strong> N\u00f5usolek tuleks anda selge jaatava tegevusega, millega andmesubjekt vabatahtlikult, konkreetsel, teadlikul ja \u00fchem\u00f5ttelisel viisil annab n\u00f5usoleku teda puudutavate isikuandmete t\u00f6\u00f6tlemiseks, n\u00e4iteks kirjaliku avalduse, sealhulgas elektrooniliselt, v\u00f5i suulise avalduse abil. See v\u00f5ib olla n\u00e4iteks veebisaidi k\u00fclastamisel kastikese m\u00e4rkimine, info\u00fchiskonna teenuste jaoks teatud tehniliste s\u00e4tete valimine v\u00f5i t\u00e4iendav avaldus v\u00f5i tegevus, mis selles kontekstis selgelt n\u00e4itab, et andmesubjekt n\u00f5ustub oma isikuandmete kavandatava t\u00f6\u00f6tlemisega. Seega ei saa eeldada, et n\u00f5usolek p\u00f5hineb vaikimisel, vaikimisi linnukestel v\u00f5i tegevusetusel. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 36)<\/strong> Liidus asuva vastutava t\u00f6\u00f6tleja peamine tegevuskoht peaks olema tema juhatuse asukoht liidus, v\u00e4lja arvatud juhul, kui isikuandmete t\u00f6\u00f6tlemise eesm\u00e4rkide ja vahenditega seotud otsused tehakse vastutava t\u00f6\u00f6tleja teises liidus asuvas tegevuskohas, sellisel juhul tuleks seda teist tegevuskohta pidada peamiseks tegevuskohaks. Liidus asuva vastutava t\u00f6\u00f6tleja peamine tegevuskoht tuleks kindlaks m\u00e4\u00e4rata objektiivsete kriteeriumide alusel ning see peaks h\u00f5lmama stabiilse asukoha piires t\u00f6\u00f6tlemise eesm\u00e4rkide ja vahenditega seotud peamiste otsuste langetamist juhtimistegevuse tulemuslikku ja tegelikku teostamist. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 37)<\/strong> Ettev\u00f5tjate grupp peaks h\u00f5lmama kontrollivat ettev\u00f5tjat ja tema kontrollitavaid ettev\u00f5tjaid, kusjuures esimene on see, kellel on teiste ettev\u00f5tjate \u00fcle valitsev m\u00f5ju n\u00e4iteks oma kapitaliomandi, finantsosaluse v\u00f5i seda reguleerivate eeskirjade v\u00f5i isikuandmete kaitse eeskirjade j\u00f5ustamise \u00f5iguse t\u00f5ttu. Ettev\u00f5tjat, kes kontrollib isikuandmete t\u00f6\u00f6tlemist temaga seotud ettev\u00f5tetes, tuleks pidada koos nende ettev\u00f5tjatega kontserni moodustavaks.<\/p>\n\n\n\n

(P\u00f5hjendus 38)<\/strong> Lapsed v\u00e4\u00e4rivad oma isikuandmete osas erilist kaitset, kuna nad v\u00f5ivad olla v\u00e4hem teadlikud isikuandmete t\u00f6\u00f6tlemisega seotud riskidest, tagaj\u00e4rgedest ja kaitsemeetmetest ning oma \u00f5igustest. See konkreetne kaitse peaks eelk\u00f5ige kehtima lastega seotud isikuandmete kasutamise kohta turunduslikel eesm\u00e4rkidel v\u00f5i isiksuse- v\u00f5i kasutajaprofiilide loomiseks ning lastega seotud isikuandmete kogumise kohta lapsele otse pakutavate teenuste kasutamisel. Vanemliku vastutuse kandja n\u00f5usolekut ei tohiks n\u00f5uda lapsele otse pakutavate ennetus- v\u00f5i n\u00f5ustamisteenuste kontekstis.<\/p>\n\n\n\n

(P\u00f5hjendus 39)<\/strong> Isikuandmete igasugune t\u00f6\u00f6tlemine peaks olema seaduslik ja \u00f5iglane. Asjaolu, et f\u00fc\u00fcsiliste isikute isikuandmeid kogutakse, kasutatakse, neile juurde p\u00e4\u00e4setakse v\u00f5i neid muul viisil t\u00f6\u00f6deldakse, ning ulatus, milles neid andmeid t\u00f6\u00f6deldakse v\u00f5i hakatakse t\u00f6\u00f6tlema, peaks olema asjaomastele f\u00fc\u00fcsilistele isikutele l\u00e4bipaistev. L\u00e4bipaistvuse p\u00f5him\u00f5te n\u00f5uab, et kogu selliste isikuandmete t\u00f6\u00f6tlemisega seotud teave ja suhtlus oleks kergesti k\u00e4ttesaadav, arusaadav ning selges ja lihtsas keeles. See p\u00f5him\u00f5te kehtib eelk\u00f5ige andmesubjektidele antava teabe kohta vastutava t\u00f6\u00f6tleja isiku ja t\u00f6\u00f6tlemise eesm\u00e4rkide kohta, samuti muu teabe kohta, mille eesm\u00e4rk on tagada \u00f5iglane ja l\u00e4bipaistev t\u00f6\u00f6tlemine asjaomaste f\u00fc\u00fcsiliste isikute suhtes ning nende \u00f5igus saada kinnitus ja teavitus selle kohta, kas nende isikuandmeid t\u00f6\u00f6deldakse. F\u00fc\u00fcsilisi isikuid tuleks teavitada isikuandmete t\u00f6\u00f6tlemisega seotud riskidest, eeskirjadest, kaitsemeetmetest ja \u00f5igustest ning nende \u00f5iguste teostamise viisidest seoses sellise t\u00f6\u00f6tlemisega. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 40)<\/strong> Isikuandmete t\u00f6\u00f6tlemise seaduslikkuseks on vaja andmesubjekti n\u00f5usolekut v\u00f5i muud seaduses s\u00e4testatud \u00f5igusp\u00e4rast alust, \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 42)<\/strong> Kui t\u00f6\u00f6tlemine p\u00f5hineb andmesubjekti n\u00f5usolekul, peaks vastutav t\u00f6\u00f6tleja suutma t\u00f5endada, et andmesubjekt on t\u00f6\u00f6tlemistoiminguga n\u00f5ustunud. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 43)<\/strong> Selleks et tagada n\u00f5usoleku vabatahtlikkus, ei tohiks see olla isikuandmete t\u00f6\u00f6tlemise kehtiv \u00f5iguslik alus konkreetsel juhul, kui andmesubjekti ja vastutava t\u00f6\u00f6tleja vahel on ilmne ebav\u00f5rdsus, eelk\u00f5ige juhul, kui vastutav t\u00f6\u00f6tleja on avaliku sektori asutus ja on ebat\u00f5en\u00e4oline, et n\u00f5usolek anti k\u00f5iki selle konkreetse olukorra asjaolusid arvestades vabatahtlikult. N\u00f5usolek loetakse mittevabatahtlikuks, kui isikuandmete erinevate t\u00f6\u00f6tlemistoimingute jaoks ei saa anda eraldi n\u00f5usolekut, isegi kui see oleks konkreetsel juhul asjakohane, v\u00f5i kui lepingu t\u00e4itmine, sealhulgas teenuse osutamine, on seatud tingimuslikuks n\u00f5usolekust, isegi kui n\u00f5usolek ei ole selliseks t\u00e4itmiseks vajalik.<\/p>\n\n\n\n

(P\u00f5hjendus 44)<\/strong> T\u00f6\u00f6tlemist tuleks pidada seaduslikuks, kui see on vajalik lepingu t\u00e4itmiseks v\u00f5i lepingu s\u00f5lmimise kavatsuseks.<\/p>\n\n\n\n

(P\u00f5hjendus 45)<\/strong> Kui t\u00f6\u00f6tlemine toimub vastutava t\u00f6\u00f6tleja seadusj\u00e4rgse kohustuse t\u00e4itmiseks v\u00f5i kui see on vajalik avalikes huvides oleva \u00fclesande t\u00e4itmiseks v\u00f5i avaliku v\u00f5imu teostamiseks, peaks t\u00f6\u00f6tlemisel olema alus liidu v\u00f5i liikmesriigi \u00f5iguses. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 46)<\/strong> Isikuandmete t\u00f6\u00f6tlemist tuleks pidada seaduslikuks ka siis, kui see on vajalik andmesubjekti v\u00f5i teise f\u00fc\u00fcsilise isiku elulise huvi kaitsmiseks. Isikuandmete t\u00f6\u00f6tlemine teise f\u00fc\u00fcsilise isiku elulise huvi alusel peaks p\u00f5him\u00f5tteliselt toimuma ainult siis, kui t\u00f6\u00f6tlemine ilmselgelt ei saa p\u00f5hineda muul \u00f5iguslikul alusel. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 47)<\/strong> Vastutava t\u00f6\u00f6tleja, sealhulgas isikuandmeid saava vastutava t\u00f6\u00f6tleja v\u00f5i kolmanda isiku \u00f5igustatud huvid v\u00f5ivad olla t\u00f6\u00f6tlemise \u00f5iguslikuks aluseks, v\u00e4lja arvatud juhul, kui andmesubjekti huvid v\u00f5i p\u00f5hi\u00f5igused ja -vabadused on \u00fclimuslikud, v\u00f5ttes arvesse andmesubjektide m\u00f5istlikke ootusi, mis p\u00f5hinevad nende suhtel vastutava t\u00f6\u00f6tlejaga. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 48) <\/strong>Keskse asutusega seotud ettev\u00f5tete v\u00f5i asutuste gruppi kuuluvatel vastutavatel t\u00f6\u00f6tlejatel v\u00f5ib olla \u00f5igustatud huvi edastada isikuandmeid kontserni sisemistel halduslikel eesm\u00e4rkidel, sealhulgas klientide v\u00f5i t\u00f6\u00f6tajatega seotud isikuandmete t\u00f6\u00f6tlemiseks. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 49)<\/strong> Isikuandmete t\u00f6\u00f6tlemine ulatuses, mis on rangelt vajalik ja proportsionaalne v\u00f5rgu- ja infoturbe tagamiseks, st v\u00f5rgu- v\u00f5i infos\u00fcsteemi v\u00f5ime taluda teatud usaldustasemel juhuslikke s\u00fcndmusi v\u00f5i ebaseaduslikke v\u00f5i pahatahtlikke tegevusi, mis ohustavad salvestatud v\u00f5i edastatud isikuandmete k\u00e4ttesaadavust, autentsust, terviklikkust ja konfidentsiaalsust, samuti selliste v\u00f5rkude ja s\u00fcsteemide kaudu pakutavate v\u00f5i k\u00e4ttesaadavaks tehtud seotud teenuste turvalisust, avaliku sektori asutuste, arvutiintsidentidele reageerimise r\u00fchmade (CERT), arvutiturbeintsidentidele reageerimise r\u00fchmade (CSIRT), elektroonilise side v\u00f5rkude ja teenuste pakkujate ning turvatehnoloogiate ja -teenuste pakkujate poolt, kujutab endast asjaomase vastutava t\u00f6\u00f6tleja \u00f5igustatud huvi. See v\u00f5ib h\u00f5lmata n\u00e4iteks elektroonilistele sidev\u00f5rkudele loata juurdep\u00e4\u00e4su ja pahatahtliku koodi levitamise t\u00f5kestamist ning teenuset\u00f5kestamise r\u00fcnnakute ja arvutite ning elektroonilise side s\u00fcsteemide kahjustamise peatamist.<\/p>\n\n\n\n

(P\u00f5hjendus 50)<\/strong> Isikuandmete t\u00f6\u00f6tlemine muul eesm\u00e4rgil kui see, milleks isikuandmeid algselt koguti, peaks olema lubatud ainult siis, kui see on koosk\u00f5las eesm\u00e4rkidega, milleks isikuandmeid algselt koguti. \u2026<\/p>\n\n\n\n

Kui andmesubjekt on andnud n\u00f5usoleku v\u00f5i t\u00f6\u00f6tlemine p\u00f5hineb liidu v\u00f5i liikmesriigi \u00f5igusel, mis on demokraatlikus \u00fchiskonnas vajalik ja proportsionaalne meede eelk\u00f5ige avaliku huvi oluliste eesm\u00e4rkide saavutamiseks, peaks vastutaval t\u00f6\u00f6tlejal olema lubatud isikuandmeid edasi t\u00f6\u00f6delda olenemata eesm\u00e4rkide koosk\u00f5last. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 51)<\/strong> Isikuandmed, mis on oma olemuselt p\u00f5hi\u00f5iguste ja -vabaduste seisukohast eriti tundlikud, v\u00e4\u00e4rivad erilist kaitset, kuna kontekst, milles neid t\u00f6\u00f6deldakse, v\u00f5ib kujutada endast m\u00e4rkimisv\u00e4\u00e4rset ohtu nimetatud \u00f5igustele ja vabadustele. Sellised isikuandmed peaksid h\u00f5lmama ka isikuandmeid, mis paljastavad rassilise v\u00f5i etnilise p\u00e4ritolu, kusjuures m\u00f5iste \u201erassiline p\u00e4ritolu\u201d kasutamine k\u00e4esolevas m\u00e4\u00e4ruses ei t\u00e4henda, et liit toetab teooriaid erinevate inimrasside olemasolust. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 52)<\/strong> Samuti peaks erandeid isikuandmete eriliikide t\u00f6\u00f6tlemise keelust olema lubatud juhul, kui see on s\u00e4testatud liidu v\u00f5i liikmesriigi \u00f5iguses ning kui on ette n\u00e4htud asjakohased kaitsemeetmed isikuandmete ja muude p\u00f5hi\u00f5iguste kaitsmiseks, kui avalik huvi seda n\u00f5uab, sealhulgas isikuandmete t\u00f6\u00f6tlemine t\u00f6\u00f6\u00f5iguse ja sotsiaalkaitse\u00f5iguse valdkonnas, sealhulgas pensionide puhul, ning turvalisuse, tervise j\u00e4lgimise ja hoiatamise, nakkushaiguste ja muude t\u00f5siste terviseohtude ennetamise v\u00f5i t\u00f5rje eesm\u00e4rgil. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 53)<\/strong> Spetsiifiliste isikuandmete kategooriate t\u00f6\u00f6tlemine, mis v\u00e4\u00e4rivad k\u00f5rgemat kaitset, peaks toimuma \u00fcksnes tervishoiuga seotud eesm\u00e4rkidel, kui see on vajalik nende eesm\u00e4rkide saavutamiseks \u00fcksikisikute ja kogu \u00fchiskonna huvides, eelk\u00f5ige tervishoiu- v\u00f5i sotsiaalhoolekande teenuste ja s\u00fcsteemide haldamise kontekstis, sealhulgas selliste andmete t\u00f6\u00f6tlemine riiklike juhtimisasutuste ja kesksete tervishoiuasutuste poolt kvaliteedikontrolli, juhtide teavitamise ja tervishoiu- v\u00f5i sotsiaalhoolekandes\u00fcsteemi \u00fcldise j\u00e4relevalve eesm\u00e4rgil riiklikul ja kohalikul tasandil ning tervishoiu- v\u00f5i sotsiaalhoolekande ja piiri\u00fclese tervishoiu j\u00e4rjepidevuse tagamiseks v\u00f5i terviseohutuse, seire ja h\u00e4ire eesm\u00e4rgil v\u00f5i avalikes huvides arhiveerimise eesm\u00e4rgil, teadus- v\u00f5i ajaloouuringute eesm\u00e4rgil v\u00f5i statistilisel eesm\u00e4rgil liidu v\u00f5i liikmesriigi \u00f5iguse alusel, mis peab vastama avaliku huvi eesm\u00e4rgile, samuti avalikes huvides rahvatervise valdkonnas l\u00e4biviidavate uuringute jaoks. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 54)<\/strong> Isikuandmete eriliikide t\u00f6\u00f6tlemine v\u00f5ib olla vajalik avaliku huvi t\u00f5ttu rahvatervise valdkonnas ilma andmesubjekti n\u00f5usolekuta. \u2026 Selline terviseandmete t\u00f6\u00f6tlemine avaliku huvi t\u00f5ttu ei tohiks kaasa tuua isikuandmete t\u00f6\u00f6tlemist muudel eesm\u00e4rkidel kolmandate isikute, n\u00e4iteks t\u00f6\u00f6andjate v\u00f5i kindlustusseltside ja pankade poolt.<\/p>\n\n\n\n

(P\u00f5hjendus 56)<\/strong> Kui valimistega seotud tegevuste kontekstis n\u00f5uab liikmesriigi demokraatliku s\u00fcsteemi toimimine erakondadelt isikute poliitiliste vaadetega seotud isikuandmete kogumist, v\u00f5ib selliste andmete t\u00f6\u00f6tlemine olla lubatud avaliku huvi alusel, tingimusel et on tagatud asjakohased kaitsemeetmed.<\/p>\n\n\n\n

(P\u00f5hjendus 57)<\/strong> Kui t\u00f6\u00f6deldavad isikuandmed ei v\u00f5imalda tal f\u00fc\u00fcsilist isikut tuvastada, ei tohiks vastutavalt t\u00f6\u00f6tlejalt n\u00f5uda andmesubjekti tuvastamiseks lisateabe hankimist \u00fcksnes k\u00e4esoleva m\u00e4\u00e4ruse s\u00e4tte j\u00e4rgimise eesm\u00e4rgil. Vastutav t\u00f6\u00f6tleja ei tohiks aga keelduda andmesubjekti esitatud lisateabest, mis on vajalik tema \u00f5iguste teostamise h\u00f5lbustamiseks. Identifitseerimine peaks h\u00f5lmama andmesubjekti digitaalset tuvastamist, n\u00e4iteks autentimismehhanismi abil, n\u00e4iteks samade volituste abil, mida andmesubjekt kasutab vastutava t\u00f6\u00f6tleja pakutavasse veebiteenusesse sisselogimiseks.<\/p>\n\n\n\n

(P\u00f5hjendus 58)<\/strong> L\u00e4bipaistvuse p\u00f5him\u00f5te n\u00f5uab, et avalikkusele v\u00f5i andmesubjektile suunatud teave oleks kokkuv\u00f5tlik, kergesti k\u00e4ttesaadav ja arusaadav ning selgelt ja lihtsalt s\u00f5nastatud ja lisaks vajadusel visuaalsete elementidega illustreeritud. Sellist teavet v\u00f5iks esitada elektroonilisel kujul, n\u00e4iteks avalikkusele suunatud veebisaidi kaudu. \u2026 Kuna lapsed v\u00e4\u00e4rivad erilist kaitset, peaks kogu teave ja suhtlus, kui t\u00f6\u00f6tlemine neid puudutab, olema koostatud selgelt ja lihtsalt, et laps saaks sellest kergesti aru.<\/p>\n\n\n\n

(P\u00f5hjendus 59)<\/strong> Tuleks ette n\u00e4ha kord, mis h\u00f5lbustaks andmesubjekti k\u00e4esoleva m\u00e4\u00e4ruse kohaste \u00f5iguste teostamist, sealhulgas vahendid isikuandmetele tasuta juurdep\u00e4\u00e4su taotlemiseks ja vajaduse korral nende andmete parandamise v\u00f5i kustutamise saamiseks ning vastuv\u00e4idete esitamise \u00f5iguse teostamiseks. Vastutav t\u00f6\u00f6tleja peaks pakkuma ka vahendeid taotluste esitamiseks elektrooniliselt, eelk\u00f5ige juhul, kui isikuandmeid t\u00f6\u00f6deldakse elektrooniliselt. Vastutav t\u00f6\u00f6tleja peaks olema kohustatud andmesubjekti taotlustele vastama p\u00f5hjendamatu viivituseta ja hiljemalt \u00fche kuu jooksul ning esitama oma vastuse p\u00f5hjendused, kui ta ei kavatse taotlusi t\u00e4ita.<\/p>\n\n\n\n

(P\u00f5hjendus 60)<\/strong> \u00d5iglase ja l\u00e4bipaistva t\u00f6\u00f6tlemise p\u00f5him\u00f5te n\u00f5uab, et andmesubjekti teavitataks t\u00f6\u00f6tlemistoimingu toimumisest ja selle eesm\u00e4rkidest. Vastutav t\u00f6\u00f6tleja peaks andma andmesubjektile muu teabe, mis on vajalik \u00f5iglase ja l\u00e4bipaistva t\u00f6\u00f6tlemise tagamiseks, v\u00f5ttes arvesse isikuandmete t\u00f6\u00f6tlemise konkreetseid asjaolusid ja konteksti. Lisaks tuleks andmesubjekti teavitada profiilianal\u00fc\u00fcsi toimumisest ja selle tagaj\u00e4rgedest. Kui isikuandmeid kogutakse andmesubjektilt, on oluline, et andmesubjekt teaks ka seda, kas ta on kohustatud isikuandmeid esitama ja millised on nende esitamata j\u00e4tmise tagaj\u00e4rjed. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 61)<\/strong> Teave andmesubjekti isikuandmete t\u00f6\u00f6tlemise kohta tuleks talle esitada isikuandmete kogumise ajal v\u00f5i kui isikuandmed saadakse muust allikast, m\u00f5istliku aja jooksul, olenevalt iga juhtumi asjaoludest. Kui isikuandmeid v\u00f5ib seaduslikult avaldada teisele vastuv\u00f5tjale, tuleks andmesubjekti teavitada ajast, mil isikuandmed esmakordselt sellele vastuv\u00f5tjale avaldatakse. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 62)<\/strong> Siiski ei ole vaja kehtestada teabe esitamise kohustust, kui andmesubjektil on see teave juba olemas, kui isikuandmete salvestamine v\u00f5i avalikustamine on seadusega s\u00f5naselgelt ette n\u00e4htud v\u00f5i kui teabe andmine andmesubjektile osutub v\u00f5imatuks v\u00f5i n\u00f5uaks ebaproportsionaalselt suuri pingutusi. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 63)<\/strong> Andmesubjektil peaks olema \u00f5igus tutvuda tema kohta kogutud isikuandmetega ning seda \u00f5igust h\u00f5lpsalt ja m\u00f5istlike ajavahemike tagant teostada, et olla t\u00f6\u00f6tlemisest teadlik ja kontrollida selle seaduslikkust. See h\u00f5lmab andmesubjekti \u00f5igust tutvuda oma tervist puudutavate andmetega, n\u00e4iteks oma haigusloo andmetega, mis sisaldavad teavet diagnooside, uuringute tulemuste, raviarstide arvamuste ja mis tahes manustatud ravi v\u00f5i sekkumise kohta. Seega peaks igal andmesubjektil olema \u00f5igus teada ja olla teavitatud eelk\u00f5ige isikuandmete t\u00f6\u00f6tlemise eesm\u00e4rkidest, v\u00f5imaluse korral nende isikuandmete t\u00f6\u00f6tlemise kestusest, nende isikuandmete saajate isikusamasusest, automatiseeritud t\u00f6\u00f6tlemise loogikast ja sellise t\u00f6\u00f6tlemise v\u00f5imalikest tagaj\u00e4rgedest, v\u00e4hemalt profiilianal\u00fc\u00fcsi korral. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 64) <\/strong>Vastutav t\u00f6\u00f6tleja peaks v\u00f5tma k\u00f5ik m\u00f5istlikud meetmed andmetele juurdep\u00e4\u00e4su taotleva andmesubjekti isikusamasuse kontrollimiseks, eelk\u00f5ige veebiteenuste ja identifikaatorite kontekstis. Vastutav t\u00f6\u00f6tleja ei tohiks isikuandmeid s\u00e4ilitada ainult selleks, et vastata potentsiaalsetele taotlustele.<\/p>\n\n\n\n

(P\u00f5hjendus 65)<\/strong> Andmesubjektidel peaks olema \u00f5igus lasta oma isikuandmeid parandada ja \u00f5igus olla unustatud, kui nende andmete s\u00e4ilitamine rikub k\u00e4esolevat m\u00e4\u00e4rust v\u00f5i vastutava t\u00f6\u00f6tleja suhtes kohaldatavat liidu v\u00f5i liikmesriigi \u00f5igust. Eelk\u00f5ige peaks andmesubjektidel olema \u00f5igus lasta oma isikuandmed kustutada ja l\u00f5petada nende t\u00f6\u00f6tlemine, kui need isikuandmed ei ole enam vajalikud eesm\u00e4rkidel, milleks need koguti v\u00f5i muul viisil t\u00f6\u00f6deldi, kui andmesubjektid on oma isikuandmete t\u00f6\u00f6tlemiseks antud n\u00f5usoleku tagasi v\u00f5tnud v\u00f5i on oma isikuandmete t\u00f6\u00f6tlemise vastu v\u00f5i kui nende isikuandmete t\u00f6\u00f6tlemine on muul viisil k\u00e4esoleva m\u00e4\u00e4rusega vastuolus. See \u00f5igus on asjakohane eelk\u00f5ige juhul, kui andmesubjekt andis n\u00f5usoleku lapsena, kes ei olnud t\u00e4ielikult teadlik t\u00f6\u00f6tlemisega kaasnevatest riskidest, ning soovib seej\u00e4rel oma isikuandmete kustutamist, eelk\u00f5ige internetist. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 66)<\/strong> Digitaalse \u201e\u00f5iguse olla unustatud\u201d tugevdamiseks tuleks laiendada ka kustutamis\u00f5igust nii, et isikuandmed avalikustanud vastutav t\u00f6\u00f6tleja oleks kohustatud neid isikuandmeid t\u00f6\u00f6tlevaid vastutavaid t\u00f6\u00f6tlejaid teavitama sellest, et k\u00f5ik lingid nendele andmetele v\u00f5i nende andmete koopiad v\u00f5i reproduktsioonid tuleks kustutada. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 67)<\/strong> Isikuandmete t\u00f6\u00f6tlemise piiramise meetodid v\u00f5ivad muu hulgas h\u00f5lmata valitud andmete ajutist \u00fcleviimist teise t\u00f6\u00f6tluss\u00fcsteemi, valitud isikuandmete kasutajatele k\u00e4ttesaamatuks muutmist v\u00f5i avaldatud andmete ajutist eemaldamist veebisaidilt. Automatiseeritud esitamiss\u00fcsteemides peaks t\u00f6\u00f6tlemise piiramine olema p\u00f5him\u00f5tteliselt tagatud tehniliste vahenditega nii, et isikuandmeid ei t\u00f6\u00f6deldaks edasi ja neid ei saaks muuta. Asjaolu, et isikuandmete t\u00f6\u00f6tlemine on piiratud, peaks olema esitamiss\u00fcsteemis selgelt m\u00e4rgitud.<\/p>\n\n\n\n

(P\u00f5hjendus 68)<\/strong> Oma andmete \u00fcle kontrolli t\u00e4iendavaks tugevdamiseks peaks andmesubjektidel olema ka \u00f5igus saada neid puudutavaid isikuandmeid, mille nad on vastutavale t\u00f6\u00f6tlejale esitanud, struktureeritud, \u00fcldkasutatavas, masinloetavas ja koostalitlusv\u00f5imelises vormingus ning edastada need andmed teisele vastutavale t\u00f6\u00f6tlejale. Vastutavaid t\u00f6\u00f6tlejaid tuleks julgustada v\u00e4lja t\u00f6\u00f6tama koostalitlusv\u00f5imelisi vorminguid, mis v\u00f5imaldavad andmete \u00fclekandmist. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 69)<\/strong> Kui isikuandmeid v\u00f5ib seaduslikult t\u00f6\u00f6delda seet\u00f5ttu, et t\u00f6\u00f6tlemine on vajalik avalikes huvides oleva \u00fclesande t\u00e4itmiseks v\u00f5i vastutava t\u00f6\u00f6tleja avaliku v\u00f5imu teostamiseks v\u00f5i vastutava t\u00f6\u00f6tleja v\u00f5i kolmanda isiku \u00f5igustatud huvide t\u00f5ttu, peaks andmesubjektidel siiski olema \u00f5igus esitada vastuv\u00e4iteid mis tahes oma konkreetse olukorraga seotud isikuandmete t\u00f6\u00f6tlemise suhtes. Vastutaval t\u00f6\u00f6tlejal peaks lasuma t\u00f5endamiskohustus, et tema m\u00f5juvad \u00f5igustatud huvid kaaluvad \u00fcles andmesubjekti huvid v\u00f5i p\u00f5hi\u00f5igused ja -vabadused.<\/p>\n\n\n\n

(P\u00f5hjendus 70)<\/strong> Kui isikuandmeid t\u00f6\u00f6deldakse otseturunduse eesm\u00e4rgil, peaks andmesubjektil olema \u00f5igus igal ajal ja tasuta sellisele t\u00f6\u00f6tlemisele, sealhulgas profiilianal\u00fc\u00fcsile, kui see on seotud sellise otseturundusega, vastuv\u00e4iteid esitada nii esialgse kui ka edasise t\u00f6\u00f6tlemise puhul. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 71)<\/strong> Andmesubjektil peaks olema \u00f5igus mitte alluda otsusele, mis v\u00f5ib h\u00f5lmata ka meedet, mis h\u00f5lmab temaga seotud teatud isiklike aspektide hindamist, mis p\u00f5hineb \u00fcksnes automatiseeritud t\u00f6\u00f6tlusel ja millel on tema suhtes \u00f5iguslikke tagaj\u00e4rgi v\u00f5i mis m\u00f5jutab teda sarnasel viisil oluliselt, n\u00e4iteks veebip\u00f5hise krediiditaotluse automaatne tagasil\u00fckkamine v\u00f5i veebip\u00f5hised v\u00e4rbamistavad ilma igasuguse inimsekkumiseta. Selline t\u00f6\u00f6tlemine h\u00f5lmab \u201eprofiilianal\u00fc\u00fcsi\u201c, mis seisneb isikuandmete mis tahes vormis automatiseeritud t\u00f6\u00f6tlemises, et hinnata f\u00fc\u00fcsilise isiku isiklikke aspekte, eelk\u00f5ige anal\u00fc\u00fcsida v\u00f5i prognoosida aspekte, mis on seotud andmesubjekti t\u00f6\u00f6tulemuste, majandusliku olukorra, tervise, isiklike eelistuste v\u00f5i huvide, usaldusv\u00e4\u00e4rsuse v\u00f5i k\u00e4itumise v\u00f5i asukoha ja liikumisega, kui see tekitab andmesubjekti suhtes \u00f5iguslikke tagaj\u00e4rgi v\u00f5i m\u00f5jutab teda sarnasel viisil oluliselt. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 73)<\/strong> Liidu v\u00f5i liikmesriigi \u00f5igusega v\u00f5idakse kehtestada piiranguid teatud konkreetsetele p\u00f5him\u00f5tetele, samuti \u00f5igusele teabele, \u00f5igusele tutvuda isikuandmetega, \u00f5igusele neid andmeid parandada v\u00f5i kustutada, \u00f5igusele andmete \u00fclekandmisele, \u00f5igusele esitada vastuv\u00e4iteid, profiilianal\u00fc\u00fcsil p\u00f5hinevatele otsustele, samuti andmesubjekti teavitamisele isikuandmetega seotud rikkumisest ja vastutavate t\u00f6\u00f6tlejate teatud seotud kohustustele, \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 74)<\/strong> On asjakohane kehtestada vastutava t\u00f6\u00f6tleja vastutus isikuandmete t\u00f6\u00f6tlemise eest, mida teostab vastutav t\u00f6\u00f6tleja ise v\u00f5i tema nimel. Eelk\u00f5ige on oluline, et vastutav t\u00f6\u00f6tleja oleks kohustatud rakendama asjakohaseid ja t\u00f5husaid meetmeid ning suudaks t\u00f5endada t\u00f6\u00f6tlemistoimingute vastavust k\u00e4esolevale m\u00e4\u00e4rusele, sealhulgas meetmete t\u00f5husust. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 75)<\/strong> F\u00fc\u00fcsiliste isikute \u00f5igustele ja vabadustele v\u00f5ivad tekkida ohud, mille t\u00f5en\u00e4osus ja raskusaste on erinevad ning mis v\u00f5ivad tuleneda isikuandmete t\u00f6\u00f6tlemisest, mis v\u00f5ib p\u00f5hjustada f\u00fc\u00fcsilist, materiaalset v\u00f5i mittevaralist kahju, eelk\u00f5ige juhul, kui t\u00f6\u00f6tlemine v\u00f5ib p\u00f5hjustada diskrimineerimist, identiteedivargust v\u00f5i pettust, rahalist kahju, mainekahju, ametisaladusega kaitstud andmete konfidentsiaalsuse kadu, pseudon\u00fcmiseerimisprotsessi loata t\u00fchistamist v\u00f5i muud olulist majanduslikku v\u00f5i sotsiaalset kahju; kui andmesubjektidelt v\u00f5idakse \u00e4ra v\u00f5tta nende \u00f5igused ja vabadused v\u00f5i kui neil v\u00f5idakse takistada kontrolli oma isikuandmete \u00fcle; kui t\u00f6\u00f6deldakse isikuandmeid, mis paljastavad rassilise v\u00f5i etnilise p\u00e4ritolu, poliitilised vaated, usutunnistuse v\u00f5i filosoofilised veendumused, ameti\u00fchingu liikmelisuse, samuti geneetilisi andmeid, tervist v\u00f5i seksuaalelu puudutavaid andmeid v\u00f5i andmeid s\u00fc\u00fcdim\u00f5istvate kohtuotsuste ja s\u00fc\u00fctegude v\u00f5i nendega seotud turvameetmete kohta; kui hinnatakse isikuomadusi, eelk\u00f5ige t\u00f6\u00f6tulemuste, majandusliku olukorra, tervise, isiklike eelistuste v\u00f5i huvide, usaldusv\u00e4\u00e4rsuse v\u00f5i k\u00e4itumise, asukoha v\u00f5i liikumisega seotud elementide anal\u00fc\u00fcsimise v\u00f5i prognoosimise kontekstis individuaalsete profiilide loomiseks v\u00f5i kasutamiseks; kui t\u00f6\u00f6deldakse haavatavate f\u00fc\u00fcsiliste isikute, eelk\u00f5ige laste isikuandmeid; v\u00f5i kui t\u00f6\u00f6tlemine h\u00f5lmab suurt hulka isikuandmeid ja m\u00f5jutab suurt hulka andmesubjekte.<\/p>\n\n\n\n

(P\u00f5hjendus 76)<\/strong> Andmesubjekti \u00f5igustele ja vabadustele avalduva ohu t\u00f5en\u00e4osus ja t\u00f5sidus tuleks kindlaks m\u00e4\u00e4rata t\u00f6\u00f6tlemise laadi, ulatust, konteksti ja eesm\u00e4rke arvestades. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 78)<\/strong> F\u00fc\u00fcsiliste isikute \u00f5iguste ja vabaduste kaitsmine isikuandmete t\u00f6\u00f6tlemisel eeldab asjakohaste tehniliste ja korralduslike meetmete v\u00f5tmist, et tagada k\u00e4esoleva m\u00e4\u00e4ruse n\u00f5uete j\u00e4rgimine. K\u00e4esoleva m\u00e4\u00e4ruse j\u00e4rgimise t\u00f5endamiseks peaks vastutav t\u00f6\u00f6tleja vastu v\u00f5tma sise-eeskirjad ja rakendama meetmeid, mis austavad eelk\u00f5ige l\u00f5imitud andmekaitse ja vaikimisi andmekaitse p\u00f5him\u00f5tteid. Sellised meetmed v\u00f5ivad muu hulgas h\u00f5lmata isikuandmete t\u00f6\u00f6tlemise minimeerimist, isikuandmete v\u00f5imaluse korral pseudon\u00fcmiseerimist, isikuandmete funktsioonide ja t\u00f6\u00f6tlemise l\u00e4bipaistvuse tagamist, andmesubjekti andmete t\u00f6\u00f6tlemise kontrollimise v\u00f5imaldamist ning vastutava t\u00f6\u00f6tleja turvaelementide rakendamise v\u00f5i t\u00e4iustamise v\u00f5imaldamist. Selliste rakenduste, teenuste ja toodete arendamisel, kavandamisel, valimisel ja kasutamisel, mis tuginevad isikuandmete t\u00f6\u00f6tlemisele v\u00f5i t\u00f6\u00f6tlevad oma \u00fclesannete t\u00e4itmiseks isikuandmeid, tuleks tootetootjaid, teenusepakkujaid ja rakenduste tootjaid julgustada arvestama andmekaitse\u00f5igusega selliste toodete, teenuste ja rakenduste v\u00e4ljat\u00f6\u00f6tamisel ja kavandamisel ning tagama tehnika taset arvestades, et vastutavad t\u00f6\u00f6tlejad ja volitatud t\u00f6\u00f6tlejad suudavad t\u00e4ita oma andmekaitsekohustusi. L\u00f5imitud andmekaitse ja vaikimisi andmekaitse p\u00f5him\u00f5tteid tuleks arvesse v\u00f5tta ka riigihangetes.<\/p>\n\n\n\n

(P\u00f5hjendus 79)<\/strong> Andmesubjektide \u00f5iguste ja vabaduste kaitse ning vastutavate t\u00f6\u00f6tlejate ja volitatud t\u00f6\u00f6tlejate vastutus, sealhulgas j\u00e4relevalveasutuste j\u00e4relevalve ja nende v\u00f5etavate meetmete kontekstis, eeldab k\u00e4esoleva m\u00e4\u00e4ruse kohast selget vastutuse jaotust, \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 80)<\/strong> Kui liiduv\u00e4line vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja t\u00f6\u00f6tleb liidus asuvate andmesubjektide isikuandmeid ja tema t\u00f6\u00f6tlemistoimingud on seotud kaupade v\u00f5i teenuste pakkumisega neile andmesubjektidele liidus, olenemata sellest, kas selle eest n\u00f5utakse tasu v\u00f5i mitte, v\u00f5i nende k\u00e4itumise j\u00e4lgimisega ulatuses, milles see toimub liidus, peaks vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja m\u00e4\u00e4rama esindaja, v\u00e4lja arvatud juhul, kui t\u00f6\u00f6tlemine on juhuslik, ei h\u00f5lma isikuandmete eriliikide ulatuslikku t\u00f6\u00f6tlemist ega s\u00fc\u00fcdim\u00f5istvate kohtuotsuste ja s\u00fc\u00fctegudega seotud isikuandmete t\u00f6\u00f6tlemist ning t\u00f5en\u00e4oliselt ei kujuta see endast ohtu f\u00fc\u00fcsiliste isikute \u00f5igustele ja vabadustele, v\u00f5ttes arvesse t\u00f6\u00f6tlemise laadi, konteksti, ulatust ja eesm\u00e4rke, v\u00f5i kui vastutav t\u00f6\u00f6tleja on avaliku sektori asutus v\u00f5i organ. Esindaja peaks tegutsema vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja nimel ning iga j\u00e4relevalveasutus v\u00f5ib temaga \u00fchendust v\u00f5tta. Esindaja peaks olema vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja kirjaliku volitusega s\u00f5naselgelt m\u00e4\u00e4ratud tegutsema tema nimel seoses k\u00e4esoleva m\u00e4\u00e4ruse kohaste kohustustega. K\u00f5nealuse esindaja m\u00e4\u00e4ramine ei piira vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja kohustusi k\u00e4esoleva m\u00e4\u00e4ruse alusel. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 81)<\/strong> Selleks et tagada k\u00e4esoleva m\u00e4\u00e4ruse n\u00f5uete t\u00e4itmine volitatud t\u00f6\u00f6tleja poolt vastutava t\u00f6\u00f6tleja nimel teostatava t\u00f6\u00f6tlemise kontekstis, kui viimane usaldab t\u00f6\u00f6tlemistoimingud volitatud t\u00f6\u00f6tlejale, peaks vastutav t\u00f6\u00f6tleja kasutama ainult selliseid volitatud t\u00f6\u00f6tlejaid, kes pakuvad piisavaid tagatisi, eelk\u00f5ige eksperditeadmiste, usaldusv\u00e4\u00e4rsuse ja ressursside osas, selliste tehniliste ja korralduslike meetmete rakendamiseks, mis vastavad k\u00e4esoleva m\u00e4\u00e4ruse n\u00f5uetele, sealhulgas t\u00f6\u00f6tlemise turvalisusele. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 82)<\/strong> K\u00e4esoleva m\u00e4\u00e4ruse j\u00e4rgimise t\u00f5endamiseks peaks vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja pidama arvestust oma vastutusalasse kuuluvate t\u00f6\u00f6tlemistoimingute \u00fcle. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 83)<\/strong> Turvalisuse tagamiseks ja k\u00e4esoleva m\u00e4\u00e4rusega vastuolus oleva t\u00f6\u00f6tlemise v\u00e4ltimiseks on oluline, et vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja hindaks t\u00f6\u00f6tlemisega kaasnevaid riske ja rakendaks nende leevendamiseks meetmeid, n\u00e4iteks kr\u00fcpteerimist. Need meetmed peaksid tagama asjakohase turvalisuse taseme, sealhulgas konfidentsiaalsuse, v\u00f5ttes arvesse tehnika taset ja rakenduskulusid seoses riskide ja kaitstavate isikuandmete laadiga. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 84)<\/strong> Selleks et tagada k\u00e4esoleva m\u00e4\u00e4ruse j\u00e4rgimine paremini juhtudel, kus t\u00f6\u00f6tlemistoimingud v\u00f5ivad kujutada endast suurt ohtu f\u00fc\u00fcsiliste isikute \u00f5igustele ja vabadustele, peaks vastutav t\u00f6\u00f6tleja vastutama andmekaitsealase m\u00f5juhinnangu l\u00e4biviimise eest, et hinnata eelk\u00f5ige nimetatud riski p\u00e4ritolu, olemust, spetsiifilisust ja t\u00f5sidust. Selle hindamise tulemust tuleks arvesse v\u00f5tta isikuandmete t\u00f6\u00f6tlemise k\u00e4esoleva m\u00e4\u00e4rusega vastavuse t\u00f5endamiseks vajalike meetmete kindlaksm\u00e4\u00e4ramisel. Kui andmekaitsealane m\u00f5juhinnang n\u00e4itab, et andmet\u00f6\u00f6tlustoimingud kujutavad endast suurt ohtu, mida vastutav t\u00f6\u00f6tleja ei saa leevendada asjakohaste meetmete v\u00f5tmisega, v\u00f5ttes arvesse olemasolevaid tehnikaid ja nende rakendamisega seotud kulusid, tuleks enne t\u00f6\u00f6tlemise toimumist konsulteerida j\u00e4relevalveasutusega.<\/p>\n\n\n\n

(P\u00f5hjendus 85)<\/strong> Isikuandmetega seotud rikkumine v\u00f5ib \u00f5igeaegsete ja asjakohaste meetmete v\u00f5tmata j\u00e4tmise korral p\u00f5hjustada asjaomastele f\u00fc\u00fcsilistele isikutele f\u00fc\u00fcsilist, materiaalset v\u00f5i moraalset kahju, n\u00e4iteks kontrolli kaotamine oma isikuandmete \u00fcle v\u00f5i \u00f5iguste piiramine, diskrimineerimine, identiteedivargus v\u00f5i -pettus, rahaline kahju, pseudon\u00fcmiseerimisprotseduuri loata t\u00fchistamine, maine kahjustamine, ametisaladusega kaitstud isikuandmete konfidentsiaalsuse kadu v\u00f5i muu oluline majanduslik v\u00f5i sotsiaalne kahju. Seega, niipea kui vastutav t\u00f6\u00f6tleja saab isikuandmetega seotud rikkumisest teada, peaks ta sellest j\u00e4relevalveasutusele p\u00f5hjendamatu viivituseta teatama ja v\u00f5imaluse korral hiljemalt 72 tunni jooksul p\u00e4rast rikkumisest teadasaamist, v\u00e4lja arvatud juhul, kui ta suudab vastutusp\u00f5him\u00f5tte kohaselt t\u00f5endada, et k\u00f5nealune rikkumine t\u00f5en\u00e4oliselt ei kujuta endast ohtu f\u00fc\u00fcsiliste isikute \u00f5igustele ja vabadustele. Kui sellist teadet ei ole v\u00f5imalik 72 tunni jooksul esitada, tuleks teatele lisada viivituse p\u00f5hjused ning teavet v\u00f5ib esitada etappide kaupa ilma edasise p\u00f5hjendamatu viivituseta.<\/p>\n\n\n\n

(P\u00f5hjendus 86)<\/strong> Vastutav t\u00f6\u00f6tleja peaks andmesubjekti isikuandmetega seotud rikkumisest p\u00f5hjendamatu viivituseta teavitama, kui rikkumine kujutab t\u00f5en\u00e4oliselt endast suurt ohtu f\u00fc\u00fcsilise isiku \u00f5igustele ja vabadustele, et andmesubjekt saaks v\u00f5tta asjakohaseid ettevaatusabin\u00f5usid. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 87)<\/strong> Tuleks kontrollida, kas on rakendatud k\u00f5ik asjakohased tehnilised ja korralduslikud kaitsemeetmed, et viivitamatult kindlaks teha, kas on toimunud isikuandmetega seotud rikkumine, ning teavitada sellest viivitamatult j\u00e4relevalveasutust ja andmesubjekti. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 91)<\/strong> See peaks eelk\u00f5ige kehtima ulatuslike t\u00f6\u00f6tlemistoimingute kohta, mille eesm\u00e4rk on t\u00f6\u00f6delda m\u00e4rkimisv\u00e4\u00e4rsel hulgal isikuandmeid piirkondlikul, riiklikul v\u00f5i rahvusvahelisel tasandil, mis v\u00f5ivad m\u00f5jutada m\u00e4rkimisv\u00e4\u00e4rset hulka andmesubjekte ja mis t\u00f5en\u00e4oliselt kujutavad endast suurt ohtu n\u00e4iteks oma tundlikkuse t\u00f5ttu, kui vastavalt tipptasemele rakendatakse ulatuslikult uut tehnikat, samuti muude t\u00f6\u00f6tlemistoimingute kohta, mis kujutavad endast suurt ohtu andmesubjektide \u00f5igustele ja vabadustele, eelk\u00f5ige juhul, kui selliste toimingute tulemusel on andmesubjektidel raskem oma \u00f5igusi teostada. Andmekaitsealane m\u00f5juhinnang tuleks l\u00e4bi viia ka juhul, kui isikuandmeid t\u00f6\u00f6deldakse konkreetsete f\u00fc\u00fcsiliste isikutega seotud otsuste tegemiseks p\u00e4rast f\u00fc\u00fcsiliste isikute isikuomaduste s\u00fcstemaatilist ja p\u00f5hjalikku hindamist, mis p\u00f5hineb nende andmete profiilianal\u00fc\u00fcsil v\u00f5i p\u00e4rast isikuandmete eriliikide, biomeetriliste andmete v\u00f5i s\u00fc\u00fcdim\u00f5istvate kohtuotsuste ja s\u00fc\u00fctegudega seotud andmete v\u00f5i nendega seotud turvameetmete t\u00f6\u00f6tlemist. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 92)<\/strong> On juhtumeid, kus andmekaitsealase m\u00f5juhinnangu ulatuse laiendamine \u00fchest projektist kaugemale v\u00f5ib olla m\u00f5istlik ja kulut\u00f5hus, n\u00e4iteks kui avaliku sektori asutused v\u00f5i avaliku sektori organid kavatsevad rakendada \u00fchist rakendust v\u00f5i t\u00f6\u00f6tlemisplatvormi v\u00f5i kui mitu vastutavat t\u00f6\u00f6tlejat kavatsevad luua \u00fchise rakenduse v\u00f5i t\u00f6\u00f6tlemiskeskkonna kogu sektoris v\u00f5i kutsealal v\u00f5i laialdaselt kasutatava valdkondadevahelise tegevuse jaoks.<\/p>\n\n\n\n

(P\u00f5hjendus 94)<\/strong> Kui andmekaitsealane m\u00f5juhinnang n\u00e4itab, et kaitsemeetmete, turvameetmete ja riskide maandamise mehhanismide puudumisel kujutaks t\u00f6\u00f6tlemine endast f\u00fc\u00fcsiliste isikute \u00f5igustele ja vabadustele suurt ohtu ning vastutav t\u00f6\u00f6tleja on seisukohal, et riski ei saa olemasolevat tehnoloogiat ja rakenduskulusid arvestades m\u00f5istlike meetmetega leevendada, tuleks enne t\u00f6\u00f6tlemistoimingute alustamist konsulteerida j\u00e4relevalveasutusega. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 97)<\/strong> Kui t\u00f6\u00f6tlemist teostab avaliku sektori asutus, v\u00e4lja arvatud kohtud v\u00f5i s\u00f5ltumatud \u00f5igusasutused, kes tegutsevad oma \u00f5igusem\u00f5istmise \u00fclesannete t\u00e4itmisel, kui erasektoris teostab t\u00f6\u00f6tlemist vastutav t\u00f6\u00f6tleja, kelle p\u00f5hitegevuseks on t\u00f6\u00f6tlemistoimingud, mis n\u00f5uavad andmesubjektide regulaarset ja s\u00fcstemaatilist j\u00e4lgimist ulatuslikus ulatuses, v\u00f5i kui vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja p\u00f5hitegevuseks on isikuandmete eriliikide ja s\u00fc\u00fcdim\u00f5istvate kohtuotsuste ja s\u00fc\u00fctegudega seotud andmete ulatuslik t\u00f6\u00f6tlemine, peaks vastutavat t\u00f6\u00f6tlejat v\u00f5i volitatud t\u00f6\u00f6tlejat k\u00e4esoleva m\u00e4\u00e4ruse sisemise j\u00e4rgimise kontrollimisel abistama isik, kellel on andmekaitse\u00f5iguse ja -praktika eksperditeadmised. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 98)<\/strong> Vastutavate t\u00f6\u00f6tlejate v\u00f5i volitatud t\u00f6\u00f6tlejate kategooriaid esindavaid \u00fchendusi v\u00f5i muid organeid tuleks julgustada koostama k\u00e4esoleva m\u00e4\u00e4ruse piires k\u00e4itumisjuhendeid, et h\u00f5lbustada selle n\u00f5uetekohast kohaldamist, v\u00f5ttes arvesse teatud sektorites toimuva t\u00f6\u00f6tlemise erip\u00e4rasid ning mikro-, v\u00e4ikeste ja keskmise suurusega ettev\u00f5tete erivajadusi. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 101)<\/strong> Isikuandmete voog liiduv\u00e4liste riikide ja rahvusvaheliste organisatsioonidega on vajalik rahvusvahelise kaubanduse ja rahvusvahelise koost\u00f6\u00f6 arendamiseks. Selliste voogude suurenemine on tekitanud uusi v\u00e4ljakutseid ja muresid seoses isikuandmete kaitsega. Siiski on oluline, et kui isikuandmeid edastatakse liidust vastutavatele t\u00f6\u00f6tlejatele, volitatud t\u00f6\u00f6tlejatele v\u00f5i teistele vastuv\u00f5tjatele kolmandates riikides v\u00f5i rahvusvahelistele organisatsioonidele, ei kahjustataks k\u00e4esoleva m\u00e4\u00e4rusega liidus tagatud f\u00fc\u00fcsiliste isikute kaitse taset, sealhulgas isikuandmete edasisaatmise korral kolmandast riigist v\u00f5i rahvusvahelisest organisatsioonist vastutavatele t\u00f6\u00f6tlejatele v\u00f5i volitatud t\u00f6\u00f6tlejatele samas v\u00f5i teises kolmandas riigis v\u00f5i teisele rahvusvahelisele organisatsioonile. Igal juhul v\u00f5ib edastamine kolmandatesse riikidesse ja rahvusvahelistele organisatsioonidele toimuda ainult t\u00e4ielikus koosk\u00f5las k\u00e4esoleva m\u00e4\u00e4rusega. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 103)<\/strong> Komisjon v\u00f5ib otsustada kogu liidus kehtiva otsusega, et kolmas riik, territoorium v\u00f5i kolmanda riigi konkreetne sektor v\u00f5i rahvusvaheline organisatsioon pakub piisavat andmekaitse taset, tagades seel\u00e4bi \u00f5iguskindluse ja \u00fchtsuse kogu liidus seoses kolmanda riigi v\u00f5i rahvusvahelise organisatsiooniga, keda peetakse sellise kaitsetaseme pakkujaks. Sellisel juhul v\u00f5ib isikuandmeid edastada sellele kolmandale riigile v\u00f5i rahvusvahelisele organisatsioonile ilma t\u00e4iendava loata. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 104)<\/strong> V\u00f5ttes arvesse liidu aluseks olevaid p\u00f5hiv\u00e4\u00e4rtusi, eelk\u00f5ige inim\u00f5iguste kaitset, peaks komisjon kolmanda riigi, territooriumi v\u00f5i kolmanda riigi konkreetse sektori hindamisel v\u00f5tma arvesse seda, kuidas konkreetne kolmas riik austab \u00f5igusriigi p\u00f5him\u00f5tet, tagab \u00f5iguskaitse k\u00e4ttesaadavuse ning j\u00e4rgib rahvusvahelisi inim\u00f5iguste valdkonna norme ja standardeid, samuti oma \u00fcldisi ja valdkondlikke \u00f5igusakte, sealhulgas avalikku julgeolekut, kaitset ja riigi julgeolekut, samuti avalikku korda ja kriminaal\u00f5igust k\u00e4sitlevaid \u00f5igusakte. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 105)<\/strong> Lisaks kolmanda riigi v\u00f5i rahvusvahelise organisatsiooni v\u00f5etud rahvusvahelistele kohustustele peaks komisjon arvestama kohustustega, mis tulenevad kolmanda riigi v\u00f5i rahvusvahelise organisatsiooni osalemisest mitmepoolsetes v\u00f5i piirkondlikes s\u00fcsteemides, eelk\u00f5ige seoses isikuandmete kaitsega, ja nende kohustuste rakendamisega. Eelk\u00f5ige tuleks arvesse v\u00f5tta kolmanda riigi \u00fchinemist Euroopa N\u00f5ukogu 28. jaanuari 1981. aasta konventsiooniga \u00fcksikisikute kaitse kohta isikuandmete automatiseeritud t\u00f6\u00f6tlemisel ja selle lisaprotokolliga. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 108)<\/strong> Piisavuse otsuse puudumisel peaks vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja v\u00f5tma meetmeid, et kompenseerida kolmanda riigi andmekaitse ebapiisavust andmesubjekti jaoks sobivate kaitsemeetmetega. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 109)<\/strong> V\u00f5imalus, et vastutavad t\u00f6\u00f6tlejad ja volitatud t\u00f6\u00f6tlejad saavad kasutada komisjoni v\u00f5i j\u00e4relevalveasutuse vastuv\u00f5etud standardseid andmekaitseklausleid, ei tohiks takistada neil lisamast neid klausleid laiemasse lepingusse, n\u00e4iteks volitatud t\u00f6\u00f6tleja ja teise volitatud t\u00f6\u00f6tleja vahelisse lepingusse, v\u00f5i lisamast muid klausleid v\u00f5i t\u00e4iendavaid kaitsemeetmeid, tingimusel et need ei ole otseselt ega kaudselt vastuolus komisjoni v\u00f5i j\u00e4relevalveasutuse vastuv\u00f5etud standardsete lepinguklauslitega ega kahjusta andmesubjektide p\u00f5hi\u00f5igusi ja -vabadusi. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 110)<\/strong> Ettev\u00f5tjate r\u00fchm v\u00f5i \u00fchise majandustegevusega tegelev ettev\u00f5tjate r\u00fchm peaks saama kasutada heakskiidetud siduvaid kontserni eeskirju rahvusvaheliseks andmeedastuseks liidust sama kontserni v\u00f5i sama \u00fchise majandustegevusega tegeleva ettev\u00f5tjate r\u00fchma \u00fcksustele, tingimusel et need kontserni eeskirjad sisaldavad k\u00f5iki olulisi p\u00f5him\u00f5tteid ja kohtulikult kaitstavaid \u00f5igusi, et tagada isikuandmete edastamise v\u00f5i edastamise kategooriate asjakohased kaitsemeetmed.<\/p>\n\n\n\n

(P\u00f5hjendus 114)<\/strong> Igal juhul, kui komisjon ei ole kolmanda riigi andmekaitse taseme piisavuse kohta seisukohta v\u00f5tnud, peaks vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja v\u00f5tma vastu lahendused, mis tagavad andmesubjektidele p\u00e4rast andmete edastamist nende andmete t\u00f6\u00f6tlemisel liidus kohtulikult kaitstavad ja t\u00f5husad \u00f5igused, et need andmesubjektid saaksid j\u00e4tkuvalt kasu p\u00f5hi\u00f5igustest ja tagatistest.<\/p>\n\n\n\n

(P\u00f5hjendus 116)<\/strong> Kui isikuandmed \u00fcletavad liidu v\u00e4lispiire, v\u00f5ib see suurendada ohtu, et \u00fcksikisikud ei saa teostada oma andmekaitse\u00f5igusi, eelk\u00f5ige kaitsta end selle teabe ebaseadusliku kasutamise v\u00f5i avalikustamise eest. \u2026 Seet\u00f5ttu on vaja edendada tihedamat koost\u00f6\u00f6d andmekaitse j\u00e4relevalveasutuste vahel, et aidata neil vahetada teavet ja viia l\u00e4bi uurimisi oma rahvusvaheliste partneritega. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 121)<\/strong> J\u00e4relevalveasutuse liikme(te) suhtes kohaldatavad \u00fcldtingimused tuleks igas liikmesriigis s\u00e4testada seadusega ning eelk\u00f5ige tuleks ette n\u00e4ha, et need liikmed nimetab ametisse l\u00e4bipaistva menetluse kohaselt selle liikmesriigi parlament, valitsus v\u00f5i riigipea valitsuse v\u00f5i valitsusliikme v\u00f5i parlamendi v\u00f5i parlamendikoja ettepanekul v\u00f5i s\u00f5ltumatu organi poolt, kellele see \u00fclesanne on usaldatud liikmesriigi \u00f5iguse alusel. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 122) <\/strong>Igal j\u00e4relevalveasutusel peaks olema oma liikmesriigi territooriumil p\u00e4dev t\u00e4itma talle k\u00e4esoleva m\u00e4\u00e4rusega antud \u00fclesandeid ja volitusi. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 124)<\/strong> Kui isikuandmete t\u00f6\u00f6tlemine toimub liidus asuva vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja tegevuskoha tegevuse kontekstis ja see vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja asub rohkem kui \u00fches liikmesriigis v\u00f5i kui t\u00f6\u00f6tlemine, mis toimub liidus asuva vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja \u00fche tegevuskoha tegevuse kontekstis, m\u00f5jutab oluliselt v\u00f5i t\u00f5en\u00e4oliselt m\u00f5jutab oluliselt andmesubjekte rohkem kui \u00fches liikmesriigis, peaks juhtiva asutusena tegutsema j\u00e4relevalveasutus, kelle jurisdiktsiooni alla kuulub vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja peamine v\u00f5i ainus tegevuskoht. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 125)<\/strong> Juhtiv asutus peaks olema p\u00e4dev vastu v\u00f5tma siduvaid otsuseid meetmete kohta, millega rakendatakse talle k\u00e4esoleva m\u00e4\u00e4ruse kohaselt antud volitusi. Juhtiva asutusena peaks j\u00e4relevalveasutus kaasama asjaomaseid j\u00e4relevalveasutusi tihedalt otsustusprotsessi ja tagama selles kontekstis tiheda koost\u00f6\u00f6. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 129)<\/strong> K\u00e4esoleva m\u00e4\u00e4ruse j\u00e4rjepideva j\u00f5ustamise ja j\u00e4relevalve tagamiseks kogu liidus peaksid j\u00e4relevalveasutustel igas liikmesriigis olema samad \u00fclesanded ja volitused, sealhulgas uurimisvolitused, parandusmeetmete v\u00f5tmise ja karistuste m\u00e4\u00e4ramise volitused, samuti volitused anda n\u00f5uandvaid arvamusi ja neid anda, eelk\u00f5ige f\u00fc\u00fcsiliste isikute esitatud kaebuste korral, ning, ilma et see piiraks liikmesriigi \u00f5iguses prokuratuuri volitusi, volitused juhtida k\u00e4esoleva m\u00e4\u00e4ruse rikkumiste t\u00e4helepanu kohtuasutustele ja v\u00f5tta \u00f5iguslikke meetmeid. Need volitused peaksid h\u00f5lmama ka volitust kehtestada t\u00f6\u00f6tlemisele ajutine v\u00f5i alaline piirang, sealhulgas keeld. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 130)<\/strong> Kui j\u00e4relevalveasutus, kellele kaebus on esitatud, ei ole juhtiv j\u00e4relevalveasutus, peaks juhtiv j\u00e4relevalveasutus tegema tihedat koost\u00f6\u00f6d j\u00e4relevalveasutusega, kellele kaebus on esitatud, vastavalt k\u00e4esolevas m\u00e4\u00e4ruses s\u00e4testatud koost\u00f6\u00f6 ja j\u00e4rjepidevuse s\u00e4tetele. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 137)<\/strong> Andmesubjektide \u00f5iguste ja vabaduste kaitsmiseks v\u00f5ib olla vajalik kiireloomuline tegutsemine, eelk\u00f5ige juhul, kui on oht, et andmesubjekti \u00f5iguste teostamine v\u00f5ib olla oluliselt takistatud. Seet\u00f5ttu peaks j\u00e4relevalveasutusel olema \u00f5igus oma territooriumil v\u00f5tta n\u00f5uetekohaselt p\u00f5hjendatud ajutisi meetmeid, millel on kindlaksm\u00e4\u00e4ratud kehtivusaeg, mis ei tohiks \u00fcletada kolme kuud.<\/p>\n\n\n\n

(P\u00f5hjendus 138)<\/strong> Sellise mehhanismi kohaldamine peaks tingimuseks seadma j\u00e4relevalveasutuse poolt v\u00f5etud \u00f5iguslike tagaj\u00e4rgede tekitamiseks m\u00f5eldud meetme seaduslikkuse juhtudel, kus selline kohaldamine on kohustuslik. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 141)<\/strong> Igal andmesubjektil peaks olema \u00f5igus esitada kaebus \u00fchele j\u00e4relevalveasutusele, eelk\u00f5ige liikmesriigis, kus on tema alaline elukoht, ning \u00f5igus t\u00f5husale \u00f5iguskaitsevahendile vastavalt harta artiklile 47, kui ta leiab, et tema k\u00e4esoleva m\u00e4\u00e4ruse kohaseid \u00f5igusi on rikutud v\u00f5i kui j\u00e4relevalveasutus ei tegele tema kaebusega, l\u00fckkab selle t\u00e4ielikult v\u00f5i osaliselt tagasi v\u00f5i ei v\u00f5ta meetmeid, kui on vaja meetmeid andmesubjekti \u00f5iguste kaitsmiseks. Kaebusele j\u00e4rgnev uurimine tuleks l\u00e4bi viia kohtu j\u00e4relevalve all ja \u00fcksikjuhtumi puhul vajalikus ulatuses.<\/p>\n\n\n\n

(P\u00f5hjendus 142) <\/strong>Kui andmesubjekt leiab, et tema k\u00e4esoleva m\u00e4\u00e4ruse kohaseid \u00f5igusi on rikutud, peaks tal olema \u00f5igus volitada liikmesriigi \u00f5iguse kohaselt asutatud mittetulundus\u00fchingut, organisatsiooni v\u00f5i \u00fchingut, mille p\u00f5hikirjalised eesm\u00e4rgid on avalikus huvis ja mis tegutseb isikuandmete kaitse valdkonnas, esitama tema nimel kaebuse j\u00e4relevalveasutusele, teostama andmesubjektide nimel \u00f5igust \u00f5iguskaitsevahendile v\u00f5i, kui liikmesriigi \u00f5igus seda ette n\u00e4eb, teostama andmesubjektide nimel \u00f5igust saada h\u00fcvitist. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 143)<\/strong> Igal f\u00fc\u00fcsilisel v\u00f5i juriidilisel isikul on \u00f5igus esitada komitee otsuste t\u00fchistamiseks hagi Euroopa Kohtule Euroopa Liidu toimimise lepingu artiklis 263 s\u00e4testatud tingimustel. P\u00e4rast selliste otsuste k\u00e4ttesaamist peavad asjaomased j\u00e4relevalveasutused, kes soovivad neid vaidlustada, tegema seda kahe kuu jooksul alates nende teatavakstegemisest vastavalt Euroopa Liidu toimimise lepingu artiklile 263. \u2026<\/p>\n\n\n\n

Kui j\u00e4relevalveasutus on kaebuse tagasi l\u00fckanud v\u00f5i selle menetlemisest keeldunud, v\u00f5ib kaebuse esitaja esitada hagi sama liikmesriigi kohtutele. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 144) <\/strong>Kui kohtul, kellele on esitatud hagi j\u00e4relevalveasutuse otsuse peale, on alust arvata, et teise liikmesriigi p\u00e4devas kohtus esitatakse hagisid, mis puudutavad sama t\u00f6\u00f6tlemist, n\u00e4iteks sama eset, mida teostab sama vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja, v\u00f5i sama hagi alust, peaks ta v\u00f5tma \u00fchendust selle teise kohtuga, et kinnitada selliste seotud hagide olemasolu. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 145) <\/strong>Vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja vastu esitatud hagide puhul peaks taotlejal olema v\u00f5imalik valida, kas esitada hagi selle liikmesriigi kohtule, kus vastutaval t\u00f6\u00f6tlejal v\u00f5i volitatud t\u00f6\u00f6tlejal on tegevuskoht, v\u00f5i selle liikmesriigi kohtule, kus andmesubjekt elab, v\u00e4lja arvatud juhul, kui vastutav t\u00f6\u00f6tleja on liikmesriigi avaliku sektori asutus, kes tegutseb oma avaliku v\u00f5imu teostamisel.<\/p>\n\n\n\n

(P\u00f5hjendus 146)<\/strong> Vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja peaks h\u00fcvitama k\u00f5ik kahjud, mida andmesubjekt v\u00f5ib kanda k\u00e4esoleva m\u00e4\u00e4ruse rikkumisega teostatud t\u00f6\u00f6tlemise tagaj\u00e4rjel. Vastutav t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja peaks olema vastutusest vabastatud, kui ta t\u00f5endab, et kahju ei ole mingil viisil temale omistatav. \u2026 Kui aga vastutavad t\u00f6\u00f6tlejad ja volitatud t\u00f6\u00f6tlejad on seotud sama kohtumenetlusega, v\u00f5ib liikmesriigi \u00f5iguse kohaselt h\u00fcvitist jagada vastavalt iga vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja vastutuse osale t\u00f6\u00f6tlemisest tingitud kahju eest, tingimusel et andmesubjekti kantud kahju h\u00fcvitatakse t\u00e4ielikult ja t\u00f5husalt. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 148)<\/strong> K\u00e4esoleva m\u00e4\u00e4ruse eeskirjade j\u00f5ustamise tugevdamiseks tuleks k\u00e4esoleva m\u00e4\u00e4ruse rikkumise korral m\u00e4\u00e4rata karistusi, sealhulgas haldustrahve, lisaks j\u00e4relevalveasutuse poolt k\u00e4esoleva m\u00e4\u00e4ruse kohaselt kehtestatud asjakohastele meetmetele v\u00f5i nende asemel. V\u00e4iksema rikkumise korral v\u00f5i kui m\u00e4\u00e4ratav trahv tekitaks f\u00fc\u00fcsilisele isikule ebaproportsionaalset koormust, v\u00f5ib trahvi asemel teha hoiatuse. Siiski tuleks n\u00f5uetekohaselt arvesse v\u00f5tta rikkumise laadi, raskusastet ja kestust, rikkumise tahtlikkust ja kahju leevendamiseks v\u00f5etud meetmeid, vastutuse astet v\u00f5i varasemaid asjakohaseid rikkumisi, seda, kuidas j\u00e4relevalveasutus rikkumisest teada sai, vastutava t\u00f6\u00f6tleja v\u00f5i volitatud t\u00f6\u00f6tleja suhtes v\u00f5etud meetmete j\u00e4rgimist, k\u00e4itumisjuhendi kohaldamist ning muid raskendavaid v\u00f5i leevendavaid asjaolusid. Karistuste, sealhulgas haldustrahvide kohaldamise suhtes tuleks kohaldada asjakohaseid menetluslikke tagatisi koosk\u00f5las liidu \u00f5iguse \u00fcldp\u00f5him\u00f5tete ja hartaga, sealhulgas \u00f5igust t\u00f5husale \u00f5iguskaitsele ja \u00f5iglasele menetlusele.<\/p>\n\n\n\n

(P\u00f5hjendus 150) <\/strong>K\u00e4esoleva m\u00e4\u00e4ruse rikkumiste korral kohaldatavate halduskaristuste tugevdamiseks ja \u00fchtlustamiseks peaks igal j\u00e4relevalveasutusel olema \u00f5igus m\u00e4\u00e4rata haldustrahve. K\u00e4esolevas m\u00e4\u00e4ruses tuleks m\u00e4\u00e4ratleda rikkumised, nende maksimaalne summa ja nende suhtes kohaldatavate haldustrahvide m\u00e4\u00e4ramise kriteeriumid, mille peaks kehtestama p\u00e4dev j\u00e4relevalveasutus igal \u00fcksikul juhul eraldi, v\u00f5ttes arvesse iga juhtumi k\u00f5iki erip\u00e4rasid ning p\u00f6\u00f6rates n\u00f5uetekohast t\u00e4helepanu eelk\u00f5ige rikkumise laadile, raskusastmele ja kestusele ning selle tagaj\u00e4rgedele, samuti meetmetele, mis on v\u00f5etud m\u00e4\u00e4rusest tulenevate kohustuste t\u00e4itmise tagamiseks ja rikkumise tagaj\u00e4rgede \u00e4rahoidmiseks v\u00f5i leevendamiseks. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 152) <\/strong>Kui k\u00e4esolev m\u00e4\u00e4rus ei \u00fchtlusta halduskaristusi v\u00f5i kui see on vajalik muudel asjaoludel, n\u00e4iteks k\u00e4esoleva m\u00e4\u00e4ruse raskete rikkumiste korral, peaksid liikmesriigid rakendama s\u00fcsteemi, mis n\u00e4eb ette t\u00f5husad, proportsionaalsed ja hoiatavad karistused. Nende karistuste laad, olgu need kriminaal- v\u00f5i halduskaristused, tuleks kindlaks m\u00e4\u00e4rata liikmesriikide \u00f5igusega.<\/p>\n\n\n\n

(P\u00f5hjendus 153) <\/strong>Liikmesriikide \u00f5igus peaks \u00fchildama s\u00f5na- ja teabevabadust, sealhulgas ajakirjanduslikku, akadeemilist, kunstilist v\u00f5i kirjanduslikku enesev\u00e4ljendust reguleerivad eeskirjad k\u00e4esoleva m\u00e4\u00e4ruse kohase isikuandmete kaitse \u00f5igusega. Isikuandmete t\u00f6\u00f6tlemise kontekstis \u00fcksnes ajakirjanduslikel eesm\u00e4rkidel v\u00f5i akadeemilise, kunstilise v\u00f5i kirjandusliku enesev\u00e4ljenduse eesm\u00e4rgil tuleks ette n\u00e4ha erandid v\u00f5i vabastused k\u00e4esoleva m\u00e4\u00e4ruse teatud s\u00e4tetest, kui see on vajalik isikuandmete kaitse \u00f5iguse ja s\u00f5na- ja teabevabaduse \u00f5iguse \u00fchitamiseks, nagu on s\u00e4testatud harta artiklis 11. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 154) <\/strong>K\u00e4esolev m\u00e4\u00e4rus v\u00f5imaldab selle kohaldamisel arvesse v\u00f5tta ametlike dokumentide avaliku k\u00e4ttesaadavuse p\u00f5him\u00f5tet. Avalikku juurdep\u00e4\u00e4su ametlikele dokumentidele v\u00f5ib pidada avalikes huvides olevaks. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 155)<\/strong> Liikmesriigi \u00f5igus v\u00f5i kollektiivlepingud, sealhulgas \u201eettev\u00f5tte lepingud\u201c, v\u00f5ivad s\u00e4testada t\u00f6\u00f6tajate isikuandmete t\u00f6\u00f6tlemise erieeskirjad t\u00f6\u00f6suhete kontekstis, sealhulgas tingimused, mille kohaselt v\u00f5ib t\u00f6\u00f6suhete kontekstis isikuandmeid t\u00f6\u00f6delda t\u00f6\u00f6taja n\u00f5usoleku alusel t\u00f6\u00f6lev\u00f5tmise, t\u00f6\u00f6lepingu t\u00e4itmise, sealhulgas seaduses v\u00f5i kollektiivlepingutes s\u00e4testatud kohustuste t\u00e4itmise, t\u00f6\u00f6 juhtimise, planeerimise ja korraldamise, t\u00f6\u00f6kohal v\u00f5rd\u00f5iguslikkuse ja mitmekesisuse, t\u00f6\u00f6tervishoiu ja t\u00f6\u00f6ohutuse ning t\u00f6\u00f6\u00f5iguste ja -h\u00fcvitiste individuaalse v\u00f5i kollektiivse teostamise ja nautimise eesm\u00e4rgil, samuti t\u00f6\u00f6suhte l\u00f5petamise eesm\u00e4rgil.<\/p>\n\n\n\n

(P\u00f5hjendus 162)<\/strong> Kui isikuandmeid t\u00f6\u00f6deldakse statistilistel eesm\u00e4rkidel, tuleks k\u00e4esolevat m\u00e4\u00e4rust kohaldada sellise t\u00f6\u00f6tlemise suhtes. Liidu v\u00f5i liikmesriigi \u00f5igus peaks k\u00e4esoleva m\u00e4\u00e4ruse piires kindlaks m\u00e4\u00e4rama statistilise sisu, m\u00e4\u00e4ratlema andmetele juurdep\u00e4\u00e4su kontrolli ning kehtestama eris\u00e4tted isikuandmete t\u00f6\u00f6tlemiseks statistilistel eesm\u00e4rkidel ja asjakohased meetmed andmesubjekti \u00f5iguste ja vabaduste kaitsmiseks ning statistilise konfidentsiaalsuse s\u00e4ilitamiseks. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 163) <\/strong>Liidu ja liikmesriikide statistikaasutuste poolt ametliku Euroopa ja riikliku statistika koostamiseks kogutud konfidentsiaalset teavet tuleks kaitsta. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 164)<\/strong> Seoses j\u00e4relevalveasutuste volitustega saada vastutavalt t\u00f6\u00f6tlejalt v\u00f5i volitatud t\u00f6\u00f6tlejalt juurdep\u00e4\u00e4s isikuandmetele ja juurdep\u00e4\u00e4s oma ruumidele, v\u00f5ivad liikmesriigid k\u00e4esoleva m\u00e4\u00e4ruse piires seadusega vastu v\u00f5tta erinormid, et tagada ametisaladuse hoidmise kohustus v\u00f5i muu samav\u00e4\u00e4rne saladuse hoidmise kohustus, niiv\u00f5rd kui see on vajalik isikuandmete kaitse \u00f5iguse ja ametisaladuse hoidmise kohustuse \u00fchitamiseks. \u2026<\/p>\n\n\n\n

 (P\u00f5hjendus 166)<\/strong> K\u00e4esoleva m\u00e4\u00e4ruse eesm\u00e4rkide saavutamiseks, nimelt f\u00fc\u00fcsiliste isikute p\u00f5hi\u00f5iguste ja -vabaduste, eelk\u00f5ige nende \u00f5iguse isikuandmete kaitsele kaitsmiseks ja selliste andmete vaba liikumise tagamiseks liidus, peaks komisjonil olema \u00f5igus v\u00f5tta vastu delegeeritud \u00f5igusakte koosk\u00f5las Euroopa Liidu toimimise lepingu artikliga 290. Eelk\u00f5ige tuleks vastu v\u00f5tta delegeeritud \u00f5igusakte sertifitseerimismehhanismide kriteeriumide ja n\u00f5uete, standardsete ikoonide kujul esitatava teabe ja selliste ikoonide pakkumise korra kohta. \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 168)<\/strong> Arvestades asjaomaste \u00f5igusaktide \u00fcldist ulatust, tuleks rakendusaktide vastuv\u00f5tmiseks kasutada kontrollimenetlust seoses vastutavate ja volitatud t\u00f6\u00f6tlejate vaheliste ning volitatud t\u00f6\u00f6tlejate vaheliste t\u00fc\u00fcptingimustega; k\u00e4itumisjuhendite; tehniliste standardite ja sertifitseerimismehhanismidega; \u2026<\/p>\n\n\n\n

(P\u00f5hjendus 170)<\/strong> Kuna k\u00e4esoleva m\u00e4\u00e4ruse eesm\u00e4rki, nimelt f\u00fc\u00fcsiliste isikute samav\u00e4\u00e4rse kaitsetaseme ja isikuandmete vaba liikumise tagamist kogu liidus, ei suuda liikmesriigid piisavalt saavutada, k\u00fcll aga saab seda meetme ulatuse v\u00f5i m\u00f5ju t\u00f5ttu paremini saavutada liidu tasandil, v\u00f5ib liit v\u00f5tta meetmeid, \u2026<\/p>\n\n\n\n

<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tAvastage Viqtor\u00ae<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

P\u00f5hjendused Katkend Bruno DUMAY raamatust: GDPR DEKR\u00dcPTSIOON \u2013 ettev\u00f5tete ja organisatsioonide juhtidele, strateegilistele direktoritele ja t\u00f6\u00f6tajatele \u2013 eess\u00f5na Ga\u00eblle MONTEILLER Me ei saanud j\u00e4tta vahele p\u00f5hjendusi, v\u00e4hemalt mitte peamisi, mis GDPR-i ajendasid. Need moodustavad [\u2026]<\/p>","protected":false},"author":1,"featured_media":5874,"comment_status":"closed","ping_status":"open","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[62],"tags":[38],"class_list":["post-5872","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-decryptage","tag-decryptage"],"acf":[],"yoast_head":"\nLes Consid\u00e9rants - Viqtor<\/title>\n<meta name=\"description\" content=\"Les Consid\u00e9rants - Viqtor\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/et\/kaaludes\/\" \/>\n<meta property=\"og:locale\" content=\"et_EE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Les Consid\u00e9rants - Viqtor\" \/>\n<meta property=\"og:description\" content=\"Les Consid\u00e9rants - Viqtor\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/et\/kaaludes\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2023-04-25T15:53:39+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-08-06T13:07:44+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"667\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"58 minutit\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"Les Consid\u00e9rants\",\"datePublished\":\"2023-04-25T15:53:39+00:00\",\"dateModified\":\"2024-08-06T13:07:44+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/\"},\"wordCount\":13009,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1476113657-1.jpg\",\"keywords\":[\"D\u00e9cryptage\"],\"articleSection\":[\"D\u00e9cryptage\"],\"inLanguage\":\"et\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/\",\"url\":\"https:\/\/viqtor.eu\/les-considerants\/\",\"name\":\"Les Consid\u00e9rants - Viqtor\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1476113657-1.jpg\",\"datePublished\":\"2023-04-25T15:53:39+00:00\",\"dateModified\":\"2024-08-06T13:07:44+00:00\",\"description\":\"Les Consid\u00e9rants - Viqtor\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/#breadcrumb\"},\"inLanguage\":\"et\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/les-considerants\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"et\",\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1476113657-1.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1476113657-1.jpg\",\"width\":1000,\"height\":667,\"caption\":\"Les Consid\u00e9rants\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/les-considerants\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Les Consid\u00e9rants\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"et\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"et\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg\",\"width\":108,\"height\":86,\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"et\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/et\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Les Consid\u00e9rants - Viqtor","description":"Les Consid\u00e9rants - Viqtor","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/et\/kaaludes\/","og_locale":"et_EE","og_type":"article","og_title":"Les Consid\u00e9rants - Viqtor","og_description":"Les Consid\u00e9rants - Viqtor","og_url":"https:\/\/viqtor.eu\/et\/kaaludes\/","og_site_name":"Viqtor","article_published_time":"2023-04-25T15:53:39+00:00","article_modified_time":"2024-08-06T13:07:44+00:00","og_image":[{"width":1000,"height":667,"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png","type":"image\/jpeg"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Bruno","Est. reading time":"58 minutit"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/les-considerants\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/les-considerants\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"Les Consid\u00e9rants","datePublished":"2023-04-25T15:53:39+00:00","dateModified":"2024-08-06T13:07:44+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/les-considerants\/"},"wordCount":13009,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/les-considerants\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1476113657-1.jpg","keywords":["D\u00e9cryptage"],"articleSection":["D\u00e9cryptage"],"inLanguage":"et"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/les-considerants\/","url":"https:\/\/viqtor.eu\/les-considerants\/","name":"Les Consid\u00e9rants - Viqtor","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/les-considerants\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/les-considerants\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1476113657-1.jpg","datePublished":"2023-04-25T15:53:39+00:00","dateModified":"2024-08-06T13:07:44+00:00","description":"Les Consid\u00e9rants - Viqtor","breadcrumb":{"@id":"https:\/\/viqtor.eu\/les-considerants\/#breadcrumb"},"inLanguage":"et","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/les-considerants\/"]}]},{"@type":"ImageObject","inLanguage":"et","@id":"https:\/\/viqtor.eu\/les-considerants\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1476113657-1.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/04\/shutterstock_1476113657-1.jpg","width":1000,"height":667,"caption":"Les Consid\u00e9rants"},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/les-considerants\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Les Consid\u00e9rants"}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"et"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"et","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2023\/06\/favicon-noir.svg","width":108,"height":86,"caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"et","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/et\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/posts\/5872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/comments?post=5872"}],"version-history":[{"count":16,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/posts\/5872\/revisions"}],"predecessor-version":[{"id":12225,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/posts\/5872\/revisions\/12225"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/media\/5874"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/media?parent=5872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/categories?post=5872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/tags?post=5872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}