Kaisi Udumäe: tagame andmekaitse, aga mõistlikult

Euroopa Liit on silma paistnud (üle)reguleerimisega. Tuntud ettevõtja Rain Lõhmus on öelnud, et Euroopa Liit näib arvavat, et regulatsioonid ongi innovatsioon ja edukuse võti.

Ettevõtjate jaoks tähendab iga uus regulatsioon enamasti järjekordset tüütut lisategevust ja kuluallikat, millega ei tahaks tegeleda. Isikuandmete kaitse üldmäärus ehk GDPR-regulatsioon jõustus juba aastal 2018, kuid ettevõtted on siiani hädas nõuete täitmisega, seejuures raisatakse sellele ülearu ressurssi.

Andmed on inimese omad ja isikuandmete kaitse mistahes teenuse osutamisel või toote müümisel on kujunemas hügieenifaktoriks. Järjest enam hindavad tarbijad ettevõtjaid, kes tegelevad sisuliselt andmekaitsega. Kas ma ikka tahan anda oma isikuandmeid ettevõtetele, kes ei oma ülevaadet, mis andmeid ja mis eesmärgil nad koguvad, kus hoiustavad ja kaua säilitavad ning millistele kolmandatele osapooltele neid andmeid edastavad?

Kestlik on lahendus vaid siis, kui regulatsioonist/nõuetest saab ettevõtte igapäevaelu loomulik osa ehk kiire jõustamine protsessidesse. Nii ei kõiguta ettevõtet ka tööjõu vahetus, sest lahendus ei peitu ühe inimese kõrvade vahel ja/või tema arvutis. Kõige kallim on seoses töötaja vahetusega alustada uuesti sama asjaga nullist. Uuesti kurssi viimine, uued kokkulepped, uued meeskonnad jne.

Tehnoloogiaajastul võiks ettevõtjad kaaluda, kas regulatsiooni täitmine on võimalik digitaliseerida ja valida selleks sobiv tarkvara. Inimtööjõudu võiks kasutada päriselt väärtust loovate ülesannete täitmiseks, mitte Exceli halduse vms kalli käsitöö peale.

DataVie on loonud andmekaitsetarkvara, mille eesmärk ongi andmekaitsenõuete täitmine digitaliseerida ning aidata ettevõtjatel nõuded täita vaid loetud tundidega. Meie senine kogemus näitab, et läbi andmekaitse ning isikuandmete töötlemise kaardistamise äritegevuses saavad ettevõtjad lisaks andmekaitseriskidele hea pildi oma ettevõtte protsessidest, koostööpartneritest ja kasutusel olevatest süsteemidest. Muu hulgas tekib automaatselt ülevaade äritegevuse nõrkadest ja ressursse raiskavatest kohtadest.

Tähtis on riske teadvustada, samas äriline otsus võib olla ka riski aktsepteerida ja mitte sellega tegeleda. Riski realiseerumisel on eelduslikult ka selle maandamine kiirem ning teadmatusest ei tehta ebamõistlikke kulutusi.

Tulevikku suunatud edukad ettevõtjad näevad kestlikkuse puhul suuremat pilti kui riidekotiga poes käimine või elektriauto soetamine. Andmekaitsenõuete täitmisest saab ettevõtte igapäevaelu „nähtamatu“ osa, kui nõuete täitmine digitaliseerida ning võtta seda kui võimalust edendada oma äritegevuse kestlikkust uue, vahel ootamatu nurga alt.

Isikuandmete kaitse on ja peab saama kvaliteetse teenuse osutamise normaalsuseks. Meist igaüks ootab, et tema andmetega käidaks ringi vastutustundlikult.