interactive GDPR 2016/0679 ET
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Artikkel 1 Reguleerimisese ja eesmärgid
- Artikkel 2 Sisuline kohaldamisala
- Artikkel 3 Territoriaalne kohaldamisala
- Artikkel 4 Mõisted
- Artikkel 5 Isikuandmete töötlemise põhimõtted
- Artikkel 6 Isikuandmete töötlemise seaduslikkus
- Artikkel 7 Nõusoleku andmise tingimused
- Artikkel 8 Tingimused, mida kohaldatakse lapse nõusolekule seoses infoühiskonna teenustega
- Artikkel 9 Isikuandmete eriliikide töötlemine
- Artikkel 10 Süüteoasjades süüdimõistvate kohtuotsuste ja süütegudega seotud isikuandmete töötlemine
- Artikkel 11 Töötlemine, mille käigus ei nõuta isiku tuvastamist
- Artikkel 12 Selge teave, teavitamine ja andmesubjekti õiguste teostamise kord
- Artikkel 13 Teave, mis tuleb anda juhul, kui isikuandmed on kogutud andmesubjektilt
- Artikkel 14 Teave, mis tuleb esitada juhul, kui isikuandmed ei ole saadud andmesubjektilt
- Artikkel 15 Andmesubjekti õigus tutvuda andmetega
- Artikkel 16 Õigus andmete parandamisele
- Artikkel 17 Õigus andmete kustutamisele („õigus olla unustatud“)
- Artikkel 18 Õigus isikuandmete töötlemise piiramisele
- Artikkel 19 Kohustus teatada isikuandmete parandamisest, kustutamisest või isikuandmete töötlemise piiramisest
- Artikkel 20 Andmete ülekandmise õigus
- Artikkel 21 Õigus esitada vastuväiteid
- Artikkel 22 Automatiseeritud töötlusel põhinevate üksikotsuste tegemine, sealhulgas profiilianalüüs
- Artikkel 23 Piirangud
- Artikkel 24 Vastutava töötleja vastutus
- Artikkel 25 Lõimitud andmekaitse ja vaikimisi andmekaitse
- Artikkel 26 Kaasvastutavad töötlejad
- Artikkel 27 Väljaspool liitu asuvate vastutavate töötlejate või volitatud töötlejate esindajad
- Artikkel 28 Volitatud töötleja
- Artikkel 29 Töötlemine vastutava töötleja ja volitatud töötleja volituse alusel
- Artikkel 30 Isikuandmete töötlemise toimingute registreerimine
- Artikkel 31 Koostöö järelevalveasutusega
- Artikkel 32 Töötlemise turvalisus
- Artikkel 33 Järelevalveasutuse teavitamine isikuandmetega seotud rikkumisest
- Artikkel 34 Andmesubjekti teavitamine isikuandmetega seotud rikkumisest
- Artikkel 35 Andmekaitsealane mõjuhinnang
- Artikkel 36 Eelnev konsulteerimine
- Artikkel 37 Andmekaitseametniku määramine
- Artikkel 38 Andmekaitseametniku ametiseisund
- Artikkel 39 Andmekaitseametniku ülesanded
- Artikkel 40 Toimimisjuhendid
- Artikkel 41 Heakskiidetud toimimisjuhendite järgimise järelevalve
- Artikkel 42 Sertifitseerimine
- Artikkel 43 Sertifitseerimisasutused
- Artikkel 44 Edastamise üldpõhimõtted
- Artikkel 45 Edastamine kaitse piisavuse otsuse alusel
- Artikkel 46 Edastamine asjakohaste kaitsemeetmete kohaldamisel
- Artikkel 47 Siduvad kontsernisisesed eeskirjad
- Artikkel 48 Andmete edastamine või avaldamine juhtudel, kui see ei ole liidu õiguse kohaselt lubatud
- Artikkel 49 Erandid konkreetsetes olukordades
- Artikkel 50 Isikuandmete kaitseks tehtav rahvusvaheline koostöö
- Artikkel 51 Järelevalveasutus
- Artikkel 52 Sõltumatus
- Artikkel 53 Järelevalveasutuse liikmetele esitatavad üldtingimused
- Artikkel 54 Järelevalveasutuse asutamise eeskirjad
- Artikkel 55 Pädevus
- Artikkel 56 Juhtiva järelevalveasutuse pädevus
- Artikkel 57 Ãœlesanded
- Artikkel 58 Volitused
- Artikkel 59 Tegevusaruanne
- Artikkel 60 Juhtiva järelevalveasutuse ja teiste asjaomaste järelevalveasutuste vaheline koostöö
- Artikkel 61 Vastastikune abi
- Artikkel 62 Järelevalveasutuste ühisoperatsioonid
- Artikkel 63 Järjepidevuse mehhanism
- Artikkel 64 Andmekaitsenõukogu arvamus
- Artikkel 65 Vaidluste lahendamine andmekaitsenõukogu poolt
- Artikkel 66 Kiirmenetlus
- Artikkel 67 Teabevahetus
- Artikkel 68 Euroopa Andmekaitsenõukogu
- Artikkel 69 Sõltumatus
- Artikkel 70 Andmekaitsenõukogu ülesanded
- Artikkel 71 Aruanded
- Artikkel 72 Menetlus
- Artikkel 73 Eesistuja
- Artikkel 74 Eesistuja ülesanded
- Artikkel 75 Sekretariaat
- Artikkel 76 Konfidentsiaalsus
- Artikkel 77 Õigus esitada järelevalveasutusele kaebus
- Artikkel 78 Õigus tõhusale õiguskaitsevahendile järelevalveasutuse vastu
- Artikkel 79 Õigus tõhusale õiguskaitsevahendile vastutava töötleja või volitatud töötleja vastu
- Artikkel 80 Andmesubjektide esindamine
- Artikkel 81 Menetluse peatamine
- Artikkel 82 Õigus hüvitisele ja vastutus
- Artikkel 83 Trahvide määramise üldtingimused
- Artikkel 84 Karistused
- Artikkel 85 Isikuandmete töötlemine ning sõna- ja teabevabadus
- Artikkel 86 Isikuandmete töötlemine ja üldsuse juurdepääs ametlikele dokumentidele
- Artikkel 87 Riikliku isikukoodi töötlemine
- Artikkel 88 Isikuandmete töötlemine töösuhete kontekstis
- Artikkel 89 Kaitsemeetmed ja erandid seoses isikuandmete töötlemisega avalikes huvides toimuva arhiveerimise, teadus- ja ajaloouuringute või statistilisel eesmärgil
- Artikkel 90 Saladuse hoidmise kohustused
- Artikkel 91 Kirikute ja usuühenduste suhtes kehtivad andmekaitsenormid
- Artikkel 92 Delegeeritud volituste rakendamine
- Artikkel 93 Komiteemenetlus
- Artikkel 94 Direktiivi 95/46/EÜ kehtetuks tunnistamine
- Artikkel 95 Seos direktiiviga 2002/58/EÜ
- Artikkel 96 Seos varem sõlmitud lepingutega
- Artikkel 97 Komisjoni aruanded
- Artikkel 98 Liidu muude andmekaitsealaste õigusaktide läbivaatamine
- Artikkel 99 Jõustumine ja kohaldamine
- whereas (1)
- whereas (2)
- whereas (3)
- whereas (4)
- whereas (5)
- whereas (6)
- whereas (7)
- whereas (8)
- whereas (9)
- whereas (10)
- whereas (11)
- whereas (12)
- whereas (13)
- whereas (14)
- whereas (15)
- whereas (16)
- whereas (17)
- whereas (18)
- whereas (19)
- whereas (20)
- whereas (21)
- whereas (22)
- whereas (23)
- whereas (24)
- whereas (25)
- whereas (26)
- whereas (27)
- whereas (28)
- whereas (29)
- whereas (30)
- whereas (31)
- whereas (32)
- whereas (33)
- whereas (34)
- whereas (35)
- whereas (36)
- whereas (37)
- whereas (38)
- whereas (39)
- whereas (40)
- whereas (41)
- whereas (42)
- whereas (43)
- whereas (44)
- whereas (45)
- whereas (46)
- whereas (47)
- whereas (48)
- whereas (49)
- whereas (50)
- whereas (51)
- whereas (52)
- whereas (53)
- whereas (54)
- whereas (55)
- whereas (56)
- whereas (57)
- whereas (58)
- whereas (59)
- whereas (60)
- whereas (61)
- whereas (62)
- whereas (63)
- whereas (64)
- whereas (65)
- whereas (66)
- whereas (67)
- whereas (68)
- whereas (69)
- whereas (70)
- whereas (71)
- whereas (72)
- whereas (73)
- whereas (74)
- whereas (75)
- whereas (76)
- whereas (77)
- whereas (78)
- whereas (79)
- whereas (80)
- whereas (81)
- whereas (82)
- whereas (83)
- whereas (84)
- whereas (85)
- whereas (86)
- whereas (87)
- whereas (88)
- whereas (89)
- whereas (90)
- whereas (91)
- whereas (92)
- whereas (93)
- whereas (94)
- whereas (95)
- whereas (96)
- whereas (97)
- whereas (98)
- whereas (99)
- whereas (100)
- whereas (101)
- whereas (102)
- whereas (103)
- whereas (104)
- whereas (105)
- whereas (106)
- whereas (107)
- whereas (108)
- whereas (109)
- whereas (110)
- whereas (111)
- whereas (112)
- whereas (113)
- whereas (114)
- whereas (115)
- whereas (116)
- whereas (117)
- whereas (118)
- whereas (119)
- whereas (120)
- whereas (121)
- whereas (122)
- whereas (123)
- whereas (124)
- whereas (125)
- whereas (126)
- whereas (127)
- whereas (128)
- whereas (129)
- whereas (130)
- whereas (131)
- whereas (132)
- whereas (133)
- whereas (134)
- whereas (135)
- whereas (136)
- whereas (137)
- whereas (138)
- whereas (139)
- whereas (140)
- whereas (141)
- whereas (142)
- whereas (143)
- whereas (144)
- whereas (145)
- whereas (146)
- whereas (147)
- whereas (148)
- whereas (149)
- whereas (150)
- whereas (151)
- whereas (152)
- whereas (153)
- whereas (154)
- whereas (155)
- whereas (156)
- whereas (157)
- whereas (158)
- whereas (159)
- whereas (160)
- whereas (161)
- whereas (162)
- whereas (163)
- whereas (164)
- whereas (165)
- whereas (166)
- whereas (167)
- whereas (168)
- whereas (169)
- whereas (170)
- whereas (171)
- whereas (172)
- whereas (173)
- töötleja 31
- volitatud 26
- või 21
- osutatud 12
- vastutava 10
- käesoleva 8
- artikli 7
- töötlejale 7
- töötlemise 7
- isikuandmete 6
- suhtes 6
- lõigetes 6
- vastutavale 5
- töötlejat 5
- liikmesriigi 5
- liidu 5
- artiklis 4
- võib 4
- teise 4
- sealhulgas 4
- sätestatud 4
- lepingu 4
- vastutavat 3
- töötlejal 3
- Â Â Â kui 3
- juhul 3
- lepingus 3
- õiguse 3
- muus 3
- õigusaktis 3
- õigusliku 3
- kohaselt 3
- vastutaval 3
- määruse 3
- sellisel 3
- tagatise 3
- Â Â Â volitatud 3
- piisava 3
- dokument 2
- isikuandmeid 2
- arvatud 2
- toimega 2
- eelkõige 2
- välja 2
- küsimustes 2
- ning 2
- alusel 2
- kooskõlas 2
- sätestatakse 2
- nimel 2
Artikkel 28
Volitatud töötleja
1.   Kui töödeldakse vastutava töötleja nimel, kasutab vastutav töötleja ainult selliseid volitatud töötlejaid, kes annavad piisava tagatise, et nad rakendavad asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab käesoleva määruse nõuetele ja sealjuures tagatakse andmesubjekti õiguste kaitse.
2.   Volitatud töötleja ei kaasa teist volitatud töötlejat ilma vastutava töötleja eelneva konkreetse või üldise kirjaliku loata. Üldise kirjaliku loa korral teavitab volitatud töötleja vastutavat töötlejat kõigist kavandatavatest muudatustest, mis puudutavad teiste volitatud töötlejate lisamist või asendamist, andes seeläbi vastutavale töötlejale võimaluse esitada selliste muudatuste suhtes vastuväiteid.
3.   Volitatud töötleja töötleb andmeid volitatud töötlejat ja vastutavat töötlejat omavahel siduva lepingu või liidu või liikmesriigi õiguse kohase siduva õigusakti alusel, mis on volitatud töötleja suhtes siduv ning milles sätestatakse töötlemise sisu ja kestus, töötlemise laad ja eesmärk, isikuandmete liik ja andmesubjektide kategooriad, vastutava töötleja kohustused ja õigused. Kõnealuses lepingus või muus õigusaktis sätestatakse eelkõige see, et volitatud töötleja:
a) | töötleb isikuandmeid ainult vastutava töötleja dokumenteeritud juhiste alusel, sealhulgas seoses isikuandmete edastamisega kolmandale riigile või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui ta on kohustatud seda tegema volitatud töötleja suhtes kohaldatava liidu või liikmesriigi õigusega; sellisel juhul teatab volitatud töötleja selle õigusliku nõude enne isikuandmete töötlemist vastutavale töötlejale, kui selline teatamine ei ole olulise avaliku huvi tõttu kõnealuse õigusega keelatud; |
b) | tagab, et isikuandmeid töötlema volitatud isikud on kohustunud järgima konfidentsiaalsusnõuet või nende suhtes kehtib asjakohane põhikirjajärgne konfidentsiaalsuskohustus; |
c) | võtab kõik artikli 32 kohaselt nõutavad meetmed; |
d) | järgib lõigetes 2 ja 4 osutatud tingimusi teise volitatud töötleja kaasamiseks; |
e) | võttes arvesse isikuandmete töötlemise laadi, aitab võimaluse piires vastutaval töötlejal asjakohaste tehniliste ja korralduslike meetmete abil täita vastutava töötleja kohustust vastata taotlustele III peatükis sätestatud andmesubjekti õiguste teostamiseks; |
f) | aitab vastutaval töötlejal täita artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet; |
g) | pärast andmetöötlusteenuste osutamise lõppu kustutab või tagastab vastutavale töötlejale vastutava töötleja valikul kõik isikuandmed ja kustutab olemasolevad koopiad, välja arvatud juhul, kui liidu või liikmesriigi õiguse kohaselt nõutakse andmete säilitamist; |
h) | teeb vastutavale töötlejale kättesaadavaks kogu teabe, mis on vajalik käesolevas artiklis sätestatud kohustuste täitmise tõendamiseks, ning võimaldab vastutaval töötlejal või tema poolt volitatud muul audiitoril teha auditeid, sealhulgas kontrolle, ja panustab sellesse. |
Esimese lõigu punkti h osas teavitab volitatud töötleja vastutavat töötlejat kohe, kui korraldus läheb tema arvates vastuollu käesoleva määruse või liikmesriigi või liidu muude andmekaitsealaste sätetega.
4.   Kui volitatud töötleja kaasab vastutava töötleja nimel konkreetsete isikuandmete töötlemise toimingute tegemiseks teise volitatud töötleja, nähakse lepingus või muus liidu või liikmesriigi õiguse kohases õigusaktis asjaomase teise volitatud töötleja suhtes ette samad andmekaitsekohustused, mis on sätestatud lõikes 3 osutatud vastutava töötleja ja volitatud töötleja vahelises lepingus või muus õigusaktis; eelkõige annab see piisava tagatise, et rakendatakse asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastaks käesoleva määruse nõuetele. Kui see teine volitatud töötleja ei täida oma andmekaitsekohustusi, jääb algne volitatud töötleja vastutava töötleja ees täielikult vastutavaks kõnealuse teise volitatud töötleja kohustuste täitmise eest.
5.   Volitatud töötleja poolt artiklis 40 osutatud heakskiidetud toimimisjuhendite või artiklis 42 osutatud heakskiidetud sertifitseerimismehhanismi järgimist võib kasutada elemendina selleks, et tõendada käesoleva artikli lõigetes 1 ja 4 osutatud piisava tagatise olemasolu.
6.   Ilma et see mõjutaks vastutava töötleja ja volitatud töötleja vahelist individuaalset lepingut, võib käesoleva artikli lõigetes 3 ja 4 osutatud leping või muu õigusliku toimega dokument põhineda täielikult või osaliselt käesoleva artikli lõigetes 7 ja 8 osutatud lepingu tüüptingimustel, sealhulgas kui need on osa vastutavale töötlejale või volitatud töötlejale artiklite 42 ja 43 kohaselt antud sertifikaadist.
7.   Komisjon võib sätestada lepingu tüüptingimused käesoleva artikli lõigetes 3 ja 4 osutatud küsimustes ja kooskõlas artikli 93 lõikes 2 osutatud kontrollimenetlusega.
8.   Järelevalveasutus võib vastu võtta lepingu tüüptingimused käesoleva artikli lõigetes 3 ja 4 osutatud küsimustes ja kooskõlas artiklis 63 osutatud järjepidevuse mehhanismiga.
9.   Lõigetes 3 ja 4 osutatud leping või muu õigusliku toimega dokument peab olema kirjalik, sealhulgas elektroonilisel kujul.
10.   Kui volitatud töötleja määrab käesolevat määrust rikkudes andmete töötlemise eesmärgid ja vahendid, siis loetakse volitatud töötleja selle töötlemise suhtes vastutavaks töötlejaks, ilma et see piiraks artiklite 82, 83 ja 84 kohaldamist.
whereas
dal 2004 diritto e informatica