{"id":16390,"date":"2022-07-06T09:43:55","date_gmt":"2022-07-06T09:43:55","guid":{"rendered":"https:\/\/hedman.legal\/?post_type=articles_posttype&#038;p=16390"},"modified":"2022-08-05T12:23:42","modified_gmt":"2022-08-05T12:23:42","slug":"isikuandmete-edastamine-valjapoole-el-i-vajab-selle-aasta-lopuks-dokumentide-uuendamist","status":"publish","type":"articles_posttype","link":"https:\/\/hedman.legal\/et\/artiklid\/isikuandmete-edastamine-valjapoole-el-i-vajab-selle-aasta-lopuks-dokumentide-uuendamist\/","title":{"rendered":"Isikuandmete edastamine v\u00e4ljapoole EL-i vajab selle aasta l\u00f5puks dokumentide uuendamist"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_76 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sisukord<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/hedman.legal\/et\/artiklid\/isikuandmete-edastamine-valjapoole-el-i-vajab-selle-aasta-lopuks-dokumentide-uuendamist\/#Kuidas_on_lood_EL-USA_andmeedastusega\" >Kuidas on lood EL-USA andmeedastusega?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/hedman.legal\/et\/artiklid\/isikuandmete-edastamine-valjapoole-el-i-vajab-selle-aasta-lopuks-dokumentide-uuendamist\/#Kuidas_edasi\" >Kuidas edasi?<\/a><\/li><\/ul><\/nav><\/div>\n\n<p class=\"has-text-align-justify\">Vastavalt isikuandmete kaitse \u00fcldm\u00e4\u00e4rusele (GDPR) saab EL-ist kolmandatesse riikidesse andmete edastamise alusena kasutada standardseid lepinguklausleid, mis tagavad asjakohased andmekaitse meetmed \u2013 nn SCC-d (<em>Standard Contractual Clauses<\/em>).<\/p>\n\n\n\n<p class=\"has-text-align-justify\">4. juunil 2021 v\u00e4ljastas Euroopa Komisjon GDPR-i alusel ajakohastatud lepingu t\u00fc\u00fcptingimused andmete edastamiseks EL\/EMP-s asuvatelt vastutavatelt v\u00f5i volitatud t\u00f6\u00f6tlejatelt vastutavatele t\u00f6\u00f6tlejatele v\u00f5i volitatud t\u00f6\u00f6tlejatele, kes on asutatud v\u00e4ljaspool EL-i\/EMP-d (ja ei allu GDPR-ile).<\/p>\n\n\n\n<p class=\"has-text-align-justify\">Need ajakohastatud SCC-d asendavad eelmise andmekaitsedirektiivi alusel vastu v\u00f5etud kolme SCC-de komplekti. <strong>Ettev\u00f5tted peavad 27. detsembriks 2022 viima \u00fcle k\u00f5ik vanu SCC-sid kasutavad lepingud uutele SCC-dele.<\/strong><\/p>\n\n\n\n<p class=\"has-text-align-justify\">Uute SCC-de kohaselt peavad andmete vastuv\u00f5tjad kinnitama, et nad avaldavad isikuandmeid kolmandale osapoolele v\u00e4ljaspool EMP-d ainult juhul kui (i) kolmas isik on n\u00f5ustunud end nende klauslitega siduma v\u00f5i (ii) kehtib konkreetne erand. Euroopa Andmekaitsen\u00f5ukogu (EDPB) on eelnevates juhistes selgelt \u00fctelnud, et s\u00fcstemaatilise edastamise puhul ei ole erandid saadaval. <\/p>\n\n\n\n<p class=\"has-text-align-justify\">Selle tulemusel, kui edastamine toimub s\u00fcstemaatiliselt uute SCC-de alusel, peab vastuv\u00f5tja tagama, et k\u00f5ik t\u00f6\u00f6tlemisega seotud kolmandad isikud, n\u00e4iteks (all)t\u00f6\u00f6tlejad, on samuti uutele SCC-dele allakirjutanud. See t\u00e4hendab, et vastuv\u00f5tjad peaksid oma tarneahelad \u00fcle vaatama ja kehtestama uued SCC-d, et katta selline andmete edastamine. Arvestades seda perspektiivi ei ole aasta l\u00f5pp kaugel.<\/p>\n\n\n\n<p class=\"has-text-align-justify\">Euroopa Komisjonil on \u00f5igus GDPR-i artikli 45 alusel kindlaks teha, kas v\u00e4ljaspool EL-i asuv riik pakub piisavat andmekaitse taset sarnaselt EL-iga. Kui see nii on, siis ei n\u00f5uta isikuandmete edastamiseks t\u00e4iendavaid kaitsemeetmeid ehk SCC-sid. Euroopa Komisjon on seni tunnustanud Andorrat, Argentiinat, Kanadat (\u00e4riorganisatsioonid), F\u00e4\u00e4ri saari, Guernsey saart, Iisraeli, Mani saart, Jaapanit, Jerseyt, Uus-Meremaad, Korea Vabariiki, \u0160veitsi, \u00dchendkuningriiki ja Uruguayd piisava kaitse pakkujana.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" width=\"1024\" height=\"683\" src=\"https:\/\/hedman.legal\/wp-content\/uploads\/2022\/07\/Data-transfer-outside-EU-1024x683.jpg\" alt=\"Data transfer outside EU\" class=\"wp-image-16393\" srcset=\"https:\/\/hedman.legal\/wp-content\/uploads\/2022\/07\/Data-transfer-outside-EU-1024x683.jpg 1024w, https:\/\/hedman.legal\/wp-content\/uploads\/2022\/07\/Data-transfer-outside-EU-300x200.jpg 300w, https:\/\/hedman.legal\/wp-content\/uploads\/2022\/07\/Data-transfer-outside-EU-768x512.jpg 768w, https:\/\/hedman.legal\/wp-content\/uploads\/2022\/07\/Data-transfer-outside-EU-1536x1024.jpg 1536w, https:\/\/hedman.legal\/wp-content\/uploads\/2022\/07\/Data-transfer-outside-EU-2048x1365.jpg 2048w, https:\/\/hedman.legal\/wp-content\/uploads\/2022\/07\/Data-transfer-outside-EU-scaled.jpg 1600w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" style=\"font-size:25px\"><span class=\"ez-toc-section\" id=\"Kuidas_on_lood_EL-USA_andmeedastusega\"><\/span><strong>Kuidas on lood EL-USA andmeedastusega?<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"has-text-align-justify\">Seni on peamiseks murekohaks, potentsiaalse majandusliku m\u00f5ju t\u00f5ttu, olnud andmete edastamine EL-ist USA-sse, kuna USA ei oma senini andmekaitse piisavat taset ning EL-i kohtu otsuste kohaselt on EL-l ja USA-l eraelu puutumatuse printsiipide rakendamise vahel p\u00f5him\u00f5ttelised \u00f5iguslikud erinevused. Ettev\u00f5tted on puutunud kokku juriidilise ebakindlusega andmete edastamisel \u00fcle Atlandi eelk\u00f5ige pilveteenuste, t\u00f6\u00f6j\u00f5uandmete, turunduse ja reklaami valdkonnas, sest pikalt on olnud teemaks EL-i kodanike andmete ebapiisav kaitsmine teisel pool ookeani.<\/p>\n\n\n\n<p class=\"has-text-align-justify\">Uued SCC-d v\u00f5ivad aidata neist probleemidest \u00fcle saada, kuid n\u00fc\u00fcd, viimaste uudiste valguses, on k\u00fcsimus selles, kas EL-i ettev\u00f5tted peaksid kiirustama, et SCC-d USA ettev\u00f5tetega aasta l\u00f5puks v\u00e4lja vahetada v\u00f5i oleks targem oodata v\u00f5imalikke arenguid USA andmekaitse piisavuse otsuse osas?<\/p>\n\n\n\n<p class=\"has-text-align-justify\">Viimased uudised 25. m\u00e4rtsist on, et USA valitsuse ja Euroopa Komisjoni intensiivistunud l\u00e4bir\u00e4\u00e4kimiste tulemusena j\u00f5udsid EL ja USA p\u00f5him\u00f5ttelisele kokkuleppele uue Atlandi-\u00fclese andmekaitseraamistiku osas. P\u00f5him\u00f5tteline leping t\u00f5lgitakse n\u00fc\u00fcd juriidilisteks dokumentideks ning USA kohustused lisatakse t\u00e4idesaatvasse korraldusse, mis on uue raamistiku kehtestamisel Euroopa Komisjonile andmekaitse piisavuse otsuse eeln\u00f5u aluseks.<\/p>\n\n\n\n<p class=\"has-text-align-justify\">Kui uus raamistik ja vaidlustusmehhanism on loodud, testivad seda kindlasti \u00fcksikisikud ja koheselt kontrollivad seda ka EL-i andmekaitseasutused, kohtud ja avalikkus. Seega on andmekaitseeksperdid ja privaatsusaktivistid hoiatanud, et uus lahendus v\u00f5ib seista silmitsi sarnaste juriidiliste v\u00e4ljakutsetega nagu varasemad. Nii ei ole veel t\u00e4it kindlust, milliseks kujuneb kogu selle uue lahenduse rakendamise ajaraam.<\/p>\n\n\n\n<p class=\"has-text-align-justify\">Aastaid kestnud vaidlus tuleneb kartusest, et USA ametnikud v\u00f5ivad ebaseaduslikult tutvuda tehnoloogiafirmade nagu Facebooki emaettev\u00f5tte Meta Platforms Inc. ja teiste kogutud isikustatud massandmetega.<\/p>\n\n\n\n<p><strong>Uue Atlandi-\u00fclese andmekaitseraamistiku peamised p\u00f5him\u00f5tted<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Uue raamistiku alusel saavad andmed vabalt ja turvaliselt liikuda EL-i ja osalevate USA ettev\u00f5tete vahel;<\/li><li>Uued reeglid ja siduvad kaitsemeetmed, et piirata USA luureasutuste juurdep\u00e4\u00e4su andmetele riigi julgeoleku kaitsmiseks vajalikkuse ja proportsionaalsuse printsiipidega. USA luureasutused v\u00f5tavad kasutusele protseduurid, et tagada t\u00f5hus j\u00e4relevalve uute eraelu puutumatuse ja kodanikuvabaduste standardite \u00fcle;<\/li><li>Uus kaheastmeline vaidlustusmehhanism eurooplaste kaebuste uurimiseks ja lahendamiseks USA luureasutuste andmetele juurdep\u00e4\u00e4su kohta, mis h\u00f5lmab andmekaitse kontrollikohtu loomist;<\/li><li>Tugevad kohustused ettev\u00f5tetele, kes t\u00f6\u00f6tlevad EL-ist edastatud andmeid, mis h\u00f5lmavad ka; edaspidi n\u00f5uet, et p\u00f5him\u00f5tete j\u00e4rgimist tuleb USA kaubandusministeeriumi kaudu t\u00f5endada<\/li><li>Spetsiifilised j\u00e4relevalve- ja l\u00e4bivaatamismehhanismid.<\/li><\/ul>\n\n\n\n<p><strong>Miks on see vajalik?<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>USA-sse edastatud eurooplaste andmete piisav kaitse, v\u00f5ttes arvesse Euroopa Kohtu otsust (Schrems II);<\/li><li>Ohutu ja turvaline andmevoog;<\/li><li>Vastupidav ja usaldusv\u00e4\u00e4rne \u00f5iguslik alus;<\/li><li>Konkurentsiv\u00f5imeline digimajandus ja majanduskoost\u00f6\u00f6;<\/li><li>J\u00e4tkuvad andmevood, mis toetavad igal aastal 900 miljardi euro v\u00e4\u00e4rtuses piiri\u00fclest kaubandus.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" style=\"font-size:25px\"><span class=\"ez-toc-section\" id=\"Kuidas_edasi\"><\/span><strong>Kuidas edasi?<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"has-text-align-justify\">Kokkuv\u00f5tteks v\u00f5ib \u00f6elda, et EL-i ettev\u00f5tetest kolmandatesse riikidesse isikuandmete edastamisel on SCC-de uuendamine kindlasti vajalik ning see v\u00f5ib olla keeruline ja aegan\u00f5udev \u00fclesanne, isegi kui seda viivad l\u00e4bi professionaalid. Mis puudutab aga konkreetselt Eli ja USA vahelist andmeedastus, siis v\u00f5ib \u00f6elda, et uue \u00f5igusliku raamistiku arengud v\u00f5ivad p\u00e4eva p\u00e4\u00e4sta.<\/p>\n","protected":false},"featured_media":16393,"template":"","article_categories":[120],"class_list":["post-16390","articles_posttype","type-articles_posttype","status-publish","has-post-thumbnail","hentry","article_categories-andmekaitse"],"acf":[],"_links":{"self":[{"href":"https:\/\/hedman.legal\/et\/wp-json\/wp\/v2\/articles_posttype\/16390","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hedman.legal\/et\/wp-json\/wp\/v2\/articles_posttype"}],"about":[{"href":"https:\/\/hedman.legal\/et\/wp-json\/wp\/v2\/types\/articles_posttype"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hedman.legal\/et\/wp-json\/wp\/v2\/media\/16393"}],"wp:attachment":[{"href":"https:\/\/hedman.legal\/et\/wp-json\/wp\/v2\/media?parent=16390"}],"wp:term":[{"taxonomy":"article_categories","embeddable":true,"href":"https:\/\/hedman.legal\/et\/wp-json\/wp\/v2\/article_categories?post=16390"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}