Digi- ja andmeturgude mahud kasvavad endiselt tempokalt. See muudab keerulisemaks andmekaitse- ja privaatsusõiguse teema ning ettevõtted vajavad rohkem oskusteavet. Lisaks on Euroopa Liidus isikuandmete kaitse üldmääruse (edaspidi IKÜM) järgi andmetöötlejatel teatavatel juhtudel kohustus määrata andmekaitsespetsialist. See kohustus kehtib nii ettevõtetele, kes ise tegelevad andmetöötlusega, kui ka ettevõtetele, kes tegelevad teiste ettevõtete andmetöötlusega.
Andmekaitsespetsialisti on kohustatud tööle võtma või teenust sisse ostma:
1) kõik avaliku sektori asutused ja organid (välja arvatud kohtud õigusemõistmise osas, kellele kehtib EL-i direktiiv 2016/680 ja isikuandmete kaitse seadus);
2) need ettevõtted, kes põhitegevusena töötlevad inimeste andmeid:
- korrapäraselt ja süsteemselt ning
- sealjuures ulatuslikult.
Mis täpselt on ulatuslik töötlemine, eraldi lahti seletatud ei ole, kuid Euroopa andmekaitsenõukogu on soovitanud ulatuslikkuse määramisel lähtuda:
- andmetöötluses hõlmatud inimeste arvust või osakaalust asjaomases elanikkonnas;
- töödeldavate isikuandmete mahust ja/või erinevate andmekirjete arvust;
- isikuandmete töötlemise kestusest või pidevusest;
- isikuandmete töötlemise geograafilisest ulatusest.
Põhitegevus on võtmetegevus, ilma milleta ei saa ettevõte oma igapäevaseid eesmärke täita. Näiteks haigla ei saa osutada tervishoiuteenust ilma isikuandmeid töötlemata. Tööandja enda töötajate isikuandmete töötlemine ei ole IKÜM-i mõistes põhitegevus, samas kui töötajaid on üle 250 ning enamik neist on Euroopa Liidu elanikud, siis on ettevõttel kohustus registreerida oma isikuandmete töötlemisprotsessid.
3) Andmekaitsespetsialisti peavad määrama ka need asutused/ettevõtted, kes töötlevad isikuandmete eriliike või süüteoandmeid ja süüdimõistvaid kohtuotsuseid
- oma põhitegevuse raames ja
- sealjuures ulatuslikult.
Meeldetuletuseks: isikuandmete eriliigid on terviseandmed, geneetilised ja biomeetrilised andmed, poliitilised vaated, usulised või filosoofilised veendumused, ametiühingulisus, ja andmed, millest ilmneb rassiline või etniline päritolu ning andmed inimese seksuaalelu ja seksuaalse sättumuse kohta.
