# Isikuandmed

**Isikuandmed** on informatsioon, mis võimaldab füüsilise isiku tuvastada. Sinna alla kuulub teave, mille puhul on isik ilmselge või mis lisainfo korral muudab ta ära tuntavaks. Isikuandmeteks on näiteks inimese nimi, pilt, sõrmejäljed, perekonna andmed, elu- ja töökoht, aga ka mis tahes andmed, mis kombineeritult teiste andmetega võimaldavad isiku tuvastada.

Õigus isikuandmete kaitsele on sõnastatud iga isiku põhiõigusena. Isikuandmete kaitseks on Euroopa Liidu õiguses isikuandmete kaitse üldmäärusega seatud töötlemispiirangud. Isikuandmete kaitsega peavad arvestama nii Euroopa Liidu organisatsioonid kui ka liikmesriigid. Eestis reguleerib isikuandmete kaitset isikuandmete kaitse seadus.

## Ajalugu

Õigust privaatsusele kasutati juba keskajal, kui kohtusse sai kaevata isiklike kirjade lugemise eest. 1891. aastal määratlesid USA advokaadid Samuel Warren ja Louis Brandeis seda kui õigust isiku privaatsfääri mitte liigselt sekkuda. Isikuandmete mõiste tuli privaatsusõiguses laiemalt kasutusele 19. sajandil.

## Tänapäev

Kuna viimase 25 aastaga on digitehnoloogia märkimisväärselt arenenud, on peetud vajalikuks kehtestada isikuandmete kaitse lisanormid. Alates 1980. aastast on riigid üle maailma oma õiguses võtnud andmekaitsemeetmete tugevdamiseks vastu õigusakte. Diskussioon on tõstatatud ka Euroopa Liidu õiguse tasandil, mille tulemusel asendati 1995. aasta andmekaitsedirektiiv isikuandmete kaitse üldmäärusega.

Isikuandmete liikumine ei ole piiritletud riigi, jurisdiktsiooni ega regiooniga. Digitehnoloogia annab võimaluse isikuandmeid laiahaardeliselt koguda, lihtsalt ja odavalt hoiustada ning suuremahulisi andmehulki töödelda. Tänu andmetöötluse lihtsusele saavad ettevõtjad teenida isikuandmete pealt tulu ning organiseerida oma majandustegevus isikuandmete kapitaliseerimise (kogumise ja turundamise) ümber. Praktikas esindavad seda suunatud reklaamid sotsiaalmeedias.

Isikuandmeid peetakse üheks maailma tahetuimaks ressursiks. Sellised tehnoloogiafirmad nagu Alphabet, Amazon, Apple, Facebook ja Microsoft moodustavad suurimat kapitali tootvate firmade esiviisiku. Õiguslik regulatsioon ei jõua tehnoloogia kiirele arengule järele. Samuti ei ole tavakasutajal praktikas selliseid teadmiseid, mis võimeldaksid tal mõista, milliseid andmeid ta kohta internetis kogutakse. Seetõttu ei saa tavakasutaja oma isikuandmeid piisavalt kaitsta.

## Isikuandmete liigid

Kitsamalt hõlmavad isikuandmed "isiku nime, isikukoodi, asukohateavet, võrguidentifikaatorit", laiemalt aga "sotsioloogilisi, majanduslikke, psühholoogilisi, geneetilisi ja füsioloogilisi andmeid".

Isikuandmed on kaitstud vastavalt nende delikaatsusastmele. Erinev piirang rakendub isikuandmetele, eriliigilistele isikuandmetele ja laste isikuandmetele. Samuti kehtivad piirangud surnud isikute isikuandmetele.

Andmete liigitamine isikuandmete mõiste alla ei sõltu andmete töötlemise viisist (käsitsi või automatiseeritult) ega nende hoiustamise viisist (paberil või digitaalselt).

## Töötlemine

Isikuandmete töötlemine on "isikuandmetega tehtav toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine".

Praktikas on andmetöötlus isiku kujutist jäädvustav videovalve, ametiasutuses isikuandmete (nimi, terviseinfo, töövõime) registrisse kandmine ning sealt andmete väljastamine, veebilehel isikule viitamine nime või telefoninumbriga, tulemuste kuvamine isiku nime järgi Google'i otsingumootoris.

### Anonüümseks muutmine

Anonüümseks muutmine on isikuandmete töötlemise alaliik, mille korral viiakse isikuandmed kujule, kus isikut ei saa enam tuvastada. Andmete tagasi viimine algkujule ei ole võimalik. Kui anonüümistamine on tehtud valesti või ebapiisava täpsusega, kaasneb sellega andmelekke risk, sest isikut on võimalik uuesti tuvastada.

Anonüümistamine tagab isikuandmete turvalisuse ning lubab isikuandmeid kasutada majanduslikul või ühiskondlikul eesmärgil, avalikustamata andmeid ennast. Anonüümistatud andmeid saab kasutada statistika loomiseks, majanduses, reklaaminduses ja demograafias.

### Pseudonüümistamine

Pseudonüümistamisel kasutatakse sama tehnoloogiat nagu anonüümistamisel, kuid töötlejal on võimalik viia andmed sellisele kujule tagasi, et isikut on võimalik uuesti tuvastada. Seetõttu kuuluvad pseudonüümistatud andmed isikuandmete kaitse üldmääruse kaitse alla. Pseudonüümistamisel tuleb hoida infot, mille abil saaks andmeid tuvastada (näiteks koodi), eraldi andmetest endast.

## Vaata ka

* Isikuandmete kaitse seadus
* Isikuandmete kaitse üldmäärus
* Anonüümsus
* Pseudonüümsus
* Kriminaalkorras süüdi mõistetud isikute isikuandmete säilitamise aeg

## Viited