Mõisted
Selleks, et paremini mõista andmekaitsereegleid tuleb esmalt mõista antud teema kohta käivat terminoloogiat.
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal. Isikut ei tohiks pidada tuvastatavaks, kui tema identifitseerimine ei ole võimalik. Anonüümsed andmed, mida ei saa seostada tuvastatava isikuga ei ole isikuandmed ning nendele ei tule kohaldada andmekaitsereegleid.
Isikuandmete töötlemine on isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine. Seega, isikuandmete töötlemise mõiste on võrdlemisi lai hõlmates põhimõtteliselt mistahes tegevusi seoses isikuandmetega.
Andmete kogum on isikuandmete igasugune korrastatud kogum, millest võib andmeid leida teatavate kriteeriumide põhjal. Seega, andmete kogum võib olla näiteks Exceli tabel, mis sisaldab isikuandmeid, kuid ka nt pabrkaust, mis sisaldab tabeleid isikuandmetega.
Vastutav töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
Volitatud töötleja töötleb isikuandmeid vastutava töötleja nimel ja ülesandel. Volitatud töötleja võib kasutada ka nö edasi volitatud töötlejaid. Vastutav töötleja on vastutav selle eest, et tagada ja suuta tõendada, et isikuandmete töötlemine on kooskõlas isikuandmete kaitse üldmäärusega. Tulenevalt sellest on väga oluline, et vastutav töötleja ja volitatud töötleja sõlmiksid isikuandmete töötlemise lepingu.
Andmekaitsetingimused on dokument, mis kirjeldab kuidas isikuandmeid kogutakse ja kasutatakse. Andmekaitsetingimused peavad olema koostatud juba enne isikuandmete töötlemist. Samuti, andmekaitsetingimused peavad andmesubjektidele olema kergesti kättesaadavad.
Andmesubjekt on isik, kelle isikuandmeid töödeldakse.
Isikuandmete eriliigid viitavad isikuandmetele, millest ilmneb rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumine, geneetilisi andmeid, füüsilise isiku kordumatuks tuvastamiseks kasutatavaid biomeetrilisi andmeid, terviseandmeid või andmeid füüsilise isiku seksuaalelu ja seksuaalse sättumuse kohta. Lisateabe saamiseks, vaadake alapunkti Eriliiki isikuandmed [10.3 Isikuandmete eriliikide töötlemine].