Käesolev postitus on osa väikeettevõtetele suunatud tegevusjuhendist “GDPR tegevusplaan”, mis koosneb peatükkidest:
- Sissejuhatus
- #1 Rollide kaardistus
- #2 Isikuandmete kaardistus
- #3 Privaatsuspoliitika koostamine
- #4 Andmekaitsepoliitika koostamine
- #5 Isiku nõusoleku küsimine
- #6 Töötajate koolitus ja kommunikatsioon
- #7 Turvalisuse tagamine
- #8 Lepingute sõlmimine
Peatüki eesmärk
Oskad oma ettevõttes:
1) kindlaks määrata äriprotsessid, kus toimub isikuandmete töötlemine ja
2) omistada andmekaitse rollid kõigile protsessis osalejatele.
Parema arusaamise huvides kasutan näidisettevõtet, mille peamine tegevusala on e-poe pidamine. Näidet võib laiendada suvalisele veebiteenusele, kus külastajad tulevad etttevõtte veebilehele sooviga mõnda toodet või teenust osta ja sisestavad sel otstarbel veebis oma isikuandmed.
Meie näidisfirma nimeks on “Nutikodu OÜ”, mis müüb läbi e-poe erinevaid nutiseadmeid kodusesse majapidamisse. Firmal on 5 töötajat ja koostööpartnerid, kes aitavad tellitud kaupa kohale toimetada. E-poe arendamiseks ostab Nutikodu vastavalt vajadusele teenust ühest veebifirmast, samuti on sisseostetud raamatupidamise teenus.
STEP 1 – Millised on sinu ettevõttes isikuandmete töötlemisega seotud äriprotsessid?
Kõigepealt vaata üle, millised andmed on isikuandmed. Kui sinu füüsilisest isikust kliendid (juriidilised isikud klientidena GDPRi alla ei kuulu) annavad sinu ettevõttele isikuandmeid, siis pane kirja äriprotsessid, mille käigus nad seda teevad.
Meie Nu.
<|begin_of_text|><|start_header_id|>system<|end_header_id|>

Cutting Knowledge Date: December 2023
Today Date: 26 Jul 2024

<|eot_id|><|start_header_id|>user<|end_header_id|>

Below is an extract from a web page. Evaluate whether the page has a high educational
value and could be useful in an educational setting for teaching from primary school to
grade school levels using the additive 5-point scoring system described below. Points are
accumulated based on the satisfaction of each criterion:
- Add 1 point if the extract provides some basic information relevant to educational top-
ics, even if it includes some irrelevant or non-academic content like advertisements and
promotional material.
- Add another point if the extract addresses certain elements pertinent to education but
does not align closely with educational standards. It might mix educational content with
non-educational material, offering a superficial overview of potentially useful topics, or
presenting information in a disorganized manner and incoherent writing style.
- Award a third point if the extract is appropriate for educational use and introduces key
concepts relevant to school curricula. It is coherent though it may not be comprehensive
or could include some extraneous information. It may resemble an introductory section of
a textbook or a basic tutorial that is suitable for learning but has notable limitations like
treating concepts that are too complex for grade school students.
- Grant a fourth point if the extract highly relevant and beneficial for educational purposes
for a level not higher than grade school, exhibiting a clear and consistent writing style. It
could be similar to a chapter from a textbook or a tutorial, offering substantial educational
content, including exercises and solutions, with minimal irrelevant information, and the
concepts aren’t too advanced for grade school students. The content is coherent, focused,
and valuable for structured learning.
- Bestow a fifth point if the extract is outstanding in its educational value, perfectly suited for
teaching either at primary school or grade school. It follows detailed reasoning, the writing
style is easy to follow and offers profound and thorough insights into the subject matter,
devoid of any non-educational or complex content.
The extract: Käesolev postitus on osa väikeettevõtetele suunatud tegevusjuhendist “GDPR tegevusplaan”, mis koosneb peatükkidest:
- Sissejuhatus
- #1 Rollide kaardistus
- #2 Isikuandmete kaardistus
- #3 Privaatsuspoliitika koostamine
- #4 Andmekaitsepoliitika koostamine
- #5 Isiku nõusoleku küsimine
- #6 Töötajate koolitus ja kommunikatsioon
- #7 Turvalisuse tagamine
- #8 Lepingute sõlmimine
Peatüki eesmärk
Oskad oma ettevõttes:
1) kindlaks määrata äriprotsessid, kus toimub isikuandmete töötlemine ja
2) omistada andmekaitse rollid kõigile protsessis osalejatele.
Parema arusaamise huvides kasutan näidisettevõtet, mille peamine tegevusala on e-poe pidamine. Näidet võib laiendada suvalisele veebiteenusele, kus külastajad tulevad etttevõtte veebilehele sooviga mõnda toodet või teenust osta ja sisestavad sel otstarbel veebis oma isikuandmed.
Meie näidisfirma nimeks on “Nutikodu OÜ”, mis müüb läbi e-poe erinevaid nutiseadmeid kodusesse majapidamisse. Firmal on 5 töötajat ja koostööpartnerid, kes aitavad tellitud kaupa kohale toimetada. E-poe arendamiseks ostab Nutikodu vastavalt vajadusele teenust ühest veebifirmast, samuti on sisseostetud raamatupidamise teenus.
STEP 1 – Millised on sinu ettevõttes isikuandmete töötlemisega seotud äriprotsessid?
Kõigepealt vaata üle, millised andmed on isikuandmed. Kui sinu füüsilisest isikust kliendid (juriidilised isikud klientidena GDPRi alla ei kuulu) annavad sinu ettevõttele isikuandmeid, siis pane kirja äriprotsessid, mille käigus nad seda teevad.
Meie Nu.
After examining the extract:
- Briefly justify your total score, up to 100 words.
- Conclude with the score using the format: "Educational score: <total points>"<|eot_id|>
<|start_header_id|>assistant<|end_header_id|>

The extract provides basic information on GDPR and data protection, but it is not directly relevant to educational topics for primary or grade school levels. The content is more suited for business or professional settings, discussing concepts like data processing and privacy policies. The language and tone are formal, and the examples used are related to e-commerce and entrepreneurship.

Educational score: 1