Vaata lahtiolekuaegu

Uusim andmekaitseteemaline kirjandus  2025 

27. jaanuar 2025

Marianne Meiorg
RaRa andmekaitse spetsialist

28. jaanuaril tähistatakse traditsioonilist andmekaitsepäeva. Päevale pani aluse Euroopa Nõukogu ja seda juba 2006. aastal. 

RaRa-l on kujunenud juba traditsiooniks tähistada seda päeva ülevaatega eelmisel aastal RaRa-sse saabunud andmekaitseteemalisest kirjandusest. 2024. aastal jõudis võrreldes eelmiste aastatega RaRa-sse küll vähem selliseid raamatuid (ainult 21), kuid see-eest on need kogukad, nii otseses mõttes (mitmes raamatus on üle 700 lehekülje) kui ka kaudses mõttes (ulatuslikud valdkondlikud ülevaated). 

Ülevaated

Nii otseses kui kaudses mõttes kogukad ongi esimesed kaks raamatut: General Data Protection Regulation : article-by-article commentary ja The EU Law Enforcement Directive (LED) : a commentary. Mõlemad on praktikule hindamatu väärtusega. Esimene kommenteerib artikkelhaaval isikuandmete kaitse üldmäärust ning teine paralleelset õigusakti, mis keskendub õiguskaitseorganitele. Väljaanded sisaldavad viiteid kohtuotsustele ja teistele tõlgendamist kergendavatele dokumentidele. Samuti sisaldavad need viiteid siseriiklikele erisustele, mis on eriti asjakohane õiguskaitseorganitele suunatud direktiivi puhul. 

Infotehnoloogia

Püüdeid reguleerida erinevaid infotehnoloogilisi arenguid kirjeldavad kolm väljaannet. Neist esimene, Information technology law : the law and society on märkimisväärselt laiahaardeline. Sisu käsitleb digimeediat ja sotsiaalmeediaplatvorme, intellektuaalse omandi teemasid, e-kaubandust, kriminaalõigust ning kaks peatükki on pühendatud andmekaitsele ja riiklikule jälgimisele. Tartu Ülikooli professorite Martin Ebersi ja Karin Seina kaastoimetamisel on ilmunud mitte vähem ambitsioonikas Privacy, data protection and data-driven technologies. See kogumik kirjeldab isikuandmete kaitse väljakutseid väga erinevates digitehnoloogia valdkondades: biopangad, 5G võrgud, AI-süsteemid, robotid, plokiahel, käitumuslikud reklaamid, näotuvastus jne. 

Eelnevatest täiesti erineva käsitlusega on The regulation of digital technologies in the EU. Autorid ei keskendu mitte niivõrd digitehnoloogiatele, kuivõrd just regulatsioonile, eelkõige ELi regulatsioonile. Väljaanne analüüsib nende regulatsioonide olemust, kirjeldades kolme paradigmat: akt-ifitseerimine (act-ification), IKÜMi mimees (GDPR mimesis) ja ELi õiguse brutaalsus (EU law brutality). 

Andmed ärisektoris

Eelmise aasta andmekaitseteemaliste raamatute üks olulisimaid ühisnäitajaid on andmete ja andmekaitse teema seostamine ettevõtlusega. Eelmisel aastal saabus RaRa-sse kolm väljaannet suurandmete mõjust konkurentsile: Big data and competition law, Data privacy and competition law in the age of big data ning Tech monopoly. Kõik need käsitlevad andmepõhise turumajanduse ohte, mis loovad soodsa pinnase monopoliseerimiseks ja ekspluateerivaks käitumiseks üksikisikute ja nende õiguste suhtes. 

Üks mahukamatest väljaannetest on Harmonizing digital contract law, mis käsitleb detailselt ELi digiteenuste direktiivi ja kaupade müügilepingute direktiivi. Tartu Ülikooli professor Karin Sein annab detailse ülevaate nende direktiivide ülevõtmisest Eesti õigusesse. 

Klientide andmete kasutamisest turunduses annab ülevaate How to use customer data. Raamat on mõeldud turundusspetsialistidele. Käsitlus on praktiline ja annab esmase info, kuidas klientide andmeid edukalt turunduses kasutada viisil, mis austab ka klientide õigusi. 

Veel olulist

Lõpetuseks soovin esile tõsta kahte raamatut, mis ei seostu ühegi eelneva teemaga, kuid käsitlevad sellegipoolest olulisi aspekte andmekaitse valdkonnas. Tänases maailmas igati päevakohane raamat kübervõidurelvastumisest Niimoodi lõpeb maailm, räägivad nad mulle on RaRa-s nüüd ka eestikeelsena (kogus on ka ingliskeelne originaal). See on ajakirjanduslik uurimistöö küberrelvastumisest, reaalselt juba toimunud küberrünnakutest ja tegevusest nende taga. Käsitlus ei ole õiguslik analüüs, kuid on hea vahend õigusregulatsioonile konteksti loomiseks. 

Rohkem igapäevasemal teemal kirjutab Privacy@work, mis annab ülevaate erinevate riikide andmekaitse regulatsioonist töösuhete valdkonnas. Merle Erikson ja Seili Suder on Eestit puudutava peatüki autorid. Kõik peatükid katavad erinevaid tööelu aspekte erilise fookusega tervist puudutavate andmete töötlemisel ja tehnoloogilisel jälgimisel. 

Kõiki raamatuid saab laenutada RaRa-s kohapeal, tellida raamatukappi Viru Keskuses või Ülemiste Keskuses või pakiautomaati kodu lähedal.