Õigus ja regulatsioonid IT-valdkonnas: andmekaitse, tehisintellekt ja küberturvalisus

Koolitus annab osalejatele vajalikud teadmised kehtivatest IT-sektori õiguslikest nõuetest, isikuandmete kaitse üldmääruse EL/2016/679 (IKÜM) ning tehisintellekti üldmääruse EL/2024/1689 (TI-määrus) tingimustes.

IT spetsialistid peavad olema kursis oma tööga seotud õiguslikest normidest, mis kaitsevad nii organisatsiooni kui ka klientide andmeid, tagavad nõuetekohase küberjulgeoleku ja aitavad vältida seaduse rikkumisi. Lisa väljakutse loob 2. augustil 2024 jõustunud tehisintellekti käsitlev määrus (EL) 2024/1689, mida hakati osaliselt rakendama juba alates 2. veebruarist 2025.

Sihtgrupp. Koolitusele on oodatud:

• IT-spetsialistid (arendajad, süsteemiadministraatorid), kes peavad oma töös arvestama õiguslike regulatsioonidega
• Andmekaitse ja küberturvalisuse eest vastutavad spetsialistid
• IT-ettevõtete juhid ja tellijad, kes soovivad mõista kehtivaid IT-sektori õigusalaseid nõudeid
• Lisaks kõik ülejäänud, kellel on teema vastu huvi.

Varasem õigusalane haridus pole vajalik. Kasuks tulevad baasteadmises IT-süsteemidest ja andmetöötlusest.

Soovituslik lugemine: Isaac Asimovi novell „The Machine That Won the War“, 1961 („Masin, mis võitis sõja“, eesti keeles 1976, kogumik Lilled Allgernonile).

Õppevahendid: Osalemiseks on vaja veebibrauseriga arvutit  Zoom rakendust.

Programm:

• Õigusnormi selgitus:
  • õigusnormide hierarhia
  • õiguse allikad
  • õigusnormide omavaheline seos
  • õigusnormi tõlgendamine
• Küberjulgeolek:
  • küberturvalisuse direktiiv EL 2022/2555 (NIS2)
  • küberturvalisuse seadus (KüTS)
  • nõuded küberjulgeoleku tagamiseks
  • erinõuded eluliselt tähtsa teenuse osutajatele
  • teavitamiskohustused
• Ülevaade privaatsusõiguse õiguslikust reguleerimisest:
  • millised on isiku õigused ja kohustused isikuandmete töötlemisel
  • isikuandmete töötlemise regulatsioonid rahvusvahelisel ja siseriiklikul tasandil
  • isikuandmete töötleja õigused ja kohustused isikuandmete töötlemisel
  • IKÜM isikuandmete kasutamisest uuringutest
  • IT lahenduste vastavus IKÜM nõuetele
  • kuidas on võimalik isikuandmeid töödelda, viia läbi uuringuid, ilma IKÜM nõudeid rikkumata
  • ainult isikuandmete töötlemisele omastest erisustest võrreldes andmeturbega laiemalt. Andmete kaitse (data security) ja isikandmete kaitse (personal data protection) ühisosa ja erinevused
• TI-määrus:
  • kohaldamisala
  • keelatud kasutusviisid
  • suure riskiga tehisintellektisüsteemid
    • esitatavad nõuded
    • pakkujate ja juurutajate ning muude osaliste kohustused
    • läbipaistvuskohustused
  • üldotstarbelised tehisintellektimudelid
    • liigitamine
    • pakkujate kohustused
    • süsteemse riskiga üldotstarbeliste tehisintellektimudelite pakkujate kohustused
  • turustamisjärgne seire
    • intsidentidest teatamine
• Õigusaktide andmebaasid:
  • Euroopa Liidu teataja kasutamine
  • Riigi Teataja kasutamine
  • kuidas leida omavahel seotud õigusakte
  • muud andmebaasid

Teemad, mida otseselt ei  käsitleta antud koolituses on töötaja õigused ja autoriõigused.

Õppemeetodid: Õppetöös saab osaleda liitudes koolitusega läbi veebikeskkonna Zoom.
Koolituse maht on 16  tundi sh 4  tundi praktilisi harjutusi koolituskeskkonnas.

Koolituse läbinu:

• mõistab andmetöötluse ja küberturvalisuse õiguslikke nõudeid ning rakendab neid IT-süsteemide arendamisel ja haldamisel, et tagada vastavus regulatsioonidele;
• kasutab isikuandmete töötlemise võimalusi uuringutes ja IT-lahenduste loomisel jäädes kooskõlasse IKÜM-i põhimõtetega;
• teab, kuidas ja millistel tingimustel on võimalik kasutada tehisintellekti (TI) isikuandmete töötlemisel;
• rakendab tehisintellekti määruse nõudeid tehisintellektisüsteemide arendamisel, turule toomisel ja kasutamisel.

Hindamismeetod: õpiväljundite saavutamist hinnatakse

• praktiliste tagasisidestatud harjutuste käigus;
• testi tulemusel koolituse lõpus.

Hindamiskriteerium: Test on sooritatud positiivselt kui õigete vastuste protsent ületab 70%

Koolitaja:
Urmas Kukk
vandeadvokaat, CIPP/E, PECB DPO, isikuandmete töötlemise ja kaitse ekspert, Andmekaitse Inspektsiooni peadirektor 2003 – 2008, ekspert Euroopa Liidu andmekaitse projektides alates 2007.

Koolituse lõpetamine: Koolituse lõpetaja saab tunnistuse kui sooritab positiivselt koolituse lõpus tehtud teadmiste testi.  Osalejatele, kes õpiväljundeid saavutanud ei ole väljastatakse soovi korral tõend koolitusel osalemise kohta.