Lehekülg 1/2
DORA Eestis 2026: määrust kohaldatakse alates 17.01.2025 ja Finantsinspektsioon teostab järelevalvet. IKT-riskijuhtimine, teaberegister ja testimine.
AKI trahvid 2025: Allium UPI 3 mln eurot, Asper Biogene trahvi tühistamine ning 2026. aasta kohtuarengud. Menetlusseis, trahvipiirid ja praktilised õppetunnid.
Isikuandmete töötlemise register GDPR artikli 30 järgi: kohustuslikud väljad, millal register on nõutav, AKI ootused ja praktiline ülesehitus 2026.
Isikuandmete rikkumiste käsitlemise kord ja register: riskihindamine, AKI ning inimeste teavitamine, tähtajad ja kohandatavad näidisväljad.
ROPA tarkvara valik: võrdle artikli 30 välju, töötlemisrolle, kasutajaõigusi, importi ja eksporti ning teenuse lõpetamise tingimusi.
NIS2 Eestis: kehtiv küberturvalisuse seadus, RIA-le registreerimine, üleminekuajad, E-ITS ja ISO alternatiiv ning 24 tunni, 72 tunni ja ühe kuu teated.
Andmekaitsealane mõjuhinnang GDPR artikli 35 järgi: tõenäolise suure ohu test, AKI juhendi näited, hindamise sisu ja artikli 36 eelnev konsulteerimine.
Andmekaitsespetsialist (DPO) GDPR artiklite 37–39 järgi: millal määramine on kohustuslik, ülesanded, sõltumatus ja AKI ootused Eestis 2026.
Andmete ülekandmise õigus GDPR artikli 20 järgi: millal see kehtib, milliseid andmeid see hõlmab, masinloetav vorming ja piirid võrreldes tutvumisõigusega 2026.
GDPR tarkvara võrdlus: sama prooviülesanne, töövood, turve, paketipiirid ja võrreldav kogukulu mitme kandidaadi hindamiseks.
Lõimitud ja vaikimisi andmekaitse GDPR artikli 25 järgi: mida privacy by design ja by default nõuavad, riskipõhine rakendamine, vaikeseaded, arendus- ja hankekontroll ning praktilised näited.
Nõusolek isikuandmete töötlemiseks GDPR artikli 7 järgi: kehtiva nõusoleku neli tingimust, tagasivõtmine, tõendamine ja konkreetsed sõnastuse näited 2026.
Õigus andmete kustutamisele ehk õigus olla unustatud GDPR artikli 17 järgi: millal see kehtib, kuus alust, erandid ja kuidas taotlusele vastata 2026.
Kuidas valida GDPR tarkvara: viis hinnatavat toodet, ühine demoülesanne, turve, andmevood, lepingupiirid ja kogukulu ilma kontrollimata hinnaväideteta.
Kohandatav privaatsuspoliitika näidis: kuidas eristada GDPR artiklite 13 ja 14 teavet, täita puuduvad väljad ja esitada selgitus õigel ajal.
Isikuandmete töötlemise registri näidis GDPR artikli 30 järgi: valmis mall väljadega, hüpoteetilised näited, kohandamisjuhis ning kohustuslike ja kasulike lisaväljade eristus.
Artikli 28 leping või muu siduv õigusakt: rollide kontroll, nõutav sisu, alltöötlejad, turvameetmed ja lepingu haldamine Eesti teenustes.
Volitatud töötleja lepingu näidis GDPR artikli 28 järgi: kohandatavad klauslid, lisade täitmine, alltöötlemise ja rikkumisest teavitamise valikud Eesti ettevõttele.