Selle aasta 25. maist hakkab kehtima Euroopa Liidu isikuandmete kaitse üldmäärus. Uus määrus on otsekohalduv, mis tähendab, et koos riigisiseste rakendusaktidega hakkab see asendama ka senist Eesti isikuandmete kaitse seadust. Ehkki muutuvast andmekaitseõigusest on meedias üsna palju räägitud, on seni peamiselt fookuses olnud kliendiandmetega seonduv. Küsimused, mis puudutavad isikuandmetega ringi käimist töösuhetes, on aga jäänud suurema tähelepanuta. Milliseid muudatusi uus andmekaitseraamistik endaga kaasa toob ja mida peaks määruse valguses silmas pidama töösuhete kontekstis?
Isikuandmed töösuhetes. Mida peab teadma uuest isikuandmete kaitse üldmäärusest?
  • Foto: pixabay.com
Töösuhted on Euroopa Liidus riigiti erinevalt reguleeritud ja nüansse, mis näiteks tööelu korraldust puudutavates seadustes ja määrustes erinevad, on palju. Kuna tööõigus ja sellega seotud harjumuspärased tavad riigiti erinevad, on ka isikuandmete kaitse üldmääruses jäetud liikmesriikidele võimalus töösuhete kontekstis andmete töötlemise osas täpsemad reeglid kehtestada.
Eelkõige on igal liikmesriigil õigus kehtestada täpsemad eeskirjad seoses töötajate värbamisega, töölepingu täitmisega, juhtimisega, töö kavandamise ja korraldamisega, võrdsuse ja mitmekesisusega töökohal, töötervishoiu ja tööohutusega, tööandja või kliendi vara kaitsega ning tööhõivega seotud õiguste ja hüvitiste isikliku või kollektiivse kasutamisega ning töösuhte lõppemisega.
Need riigisiseselt kehtestatud reeglid peavad sisaldama sobivaid meetmeid, et kaitsta töötaja inimväärikust, õigustatud huve ja põhiõigusi, eelkõige seoses andmetöötluse läbipaistvusega, isikuandmete edastamisega kontsernisiseselt ning järelevalvesüsteemidega töökohal. On ju töötaja ja tööandja reeglina ebavõrdses olukorras ja riigi kohustus on kehtestada reeglid, mis töötaja kui töösuhte nõrgema poole õiguseid kaitseks.
Töögrupi arvamus
Euroopa andmekaitseasutuste töögrupp võttis möödunud aasta suvel vastu arvamuse andmete töötlemise kohta töökohal. Selles dokumendis on põhjalikult käsitletud isikuandmete töötlemist just töösuhete kontekstis. Paralleelselt on välja toodud nii seni kehtinud andmekaitsedirektiivist (95/46/EÜ) tulenevad kohustused kui ka uuest isikuandmete kaitse üldmäärusest tulenev. Arvamus on tõlgitud ka eesti keelde, seega on seda mugav lugeda ka neil, kelle töökeeleks ongi peamiselt eesti keel ja kes võõrkeelsete tekstidega vähem kokku puutuvad. Materjal on kättesaadav nii Andmekaitse inspektsiooni kui ka töögrupi kodulehel. Lihtsasti leiab selle ka pealkirja järgi otsides („Arvamus nr 2/2017 andmete töötlemise kohta töökohal”).
Inspektsiooni juhendid
Andmekaitse inspektsioon on välja andnud kaks juhendit isikuandmete töötlemise kohta töösuhetes. Üks neist on põhjalikum ja detailideni minev abistav juhendmaterjal, millest saavad juhinduda mõlemad töösuhte pooled, teine aga lühike spikker personalijuhile. Juhendid on esialgu veel määruse valguses värskendamata – riigisisesest rakenduspaketist võib veel tulla mõningaid nüansse, mida juhendite uuendamisel arvesse võtta. Kuna aga üldised põhimõtted on töösuhte kontekstis andmete töötlemisel jäänud samaks, saab neis toodud juhtnööre eeskujuks võtta ka seni. Mõlemad juhendid on kättesaadavad inspektsiooni kodulehelt www.aki.ee. Niipea kui juhend uuendatud, leiab sealt ka värske versiooni.
Värske info veebis
Andmekaitse inspektsiooni kodulehel on eraldi rubriik reformiga seonduvate materjalide kajastamiseks. Sealt leiab värske info määruse tõlgendamise ja kujundatud seisukohtade osas. Samuti avaldame kodulehel vastuseid sagedasematele küsimustele, mis inimestel igapäevases tööelus andmekaitse kohta tekkida võivad.
Allikas: Tööinspektsiooni ajakirja Tööelu kevadnumber
Autor: Maire Iro, Andmekaitse inspektsiooni avalike suhete nõunik

Seotud lood

Hetkel kuum

Liitu uudiskirjaga

Telli uudiskiri ning saad oma postkasti päeva olulisemad uudised.

Tagasi Personaliuudised esilehele