Всё о законах Эстонии

Этой весной вступило в силу общее постановление Европейского Союза о защите личных данных ( 2016/679) , условия которого, до конца не ясны для всех. Поэтому в связи с трактованием документа, возникают недопонимания. Например, многие предприятия обеспокоены, действительно ли они должны удалять все данные своих клиентов из базы данныз по их требованию. На самом деле, это не так. В постановлении о защите личных данных упоминается про право на удаление данных, но данное право не является абсолютным. Если данные нужны для той же цели, для которой они изначально собирались, что означает, что у предприятия есть законное основание на их обработку, клиент не может требовать их удаление. Например, данные необходимы для исполнения обязанностей по заключённому с клиентом договору или хранение данных требуется каким-либо правовым актом. Тем не менее, клиент имеет право запросить удаление своих данных, когда больше нет необходимости в их хранении или если они были незаконно собраны с самого

Личными данными считаются любые данные, относящиеся к идентифицированному или идентифицируемому физическому лицу, которое выражают физические, психологические, физиологические, экономические, культурные или социальные характеристики, отношения и принадлежность человека. Следовательно, все данные, которые даже косвенно связаны с физическим лицом, должны считаться персональными данными. Хотя общее постановление о защите личных данных ( 2016/679)  определяет только два вида личных данных, на практике можно выявить и третью категорию. Такое разграничение необходимо как для назначения специалиста о защите личных данных, так и для проведения оценки воздействия защиты личных данных, составленной специалистом данных ("Andmekaitsespetsialist"). Указанная ниже классификация основана на статьях 4 ч 1, 9  ч 1 и 10 Общего постановления Европейского Союза о защите личных данных. Обычные личные данные - это информация о человеке или физическом лице (субъекте данных), с помощью кот