Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Katrin Teie 09.05.2024 nr MTÜ ESMÜL [email protected] Meie 10.06.2024 nr 2.2-9/24/1338-2 Vastus selgitustaotlusele Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate: Ma helistasin just mõni hetk tagasi, et uurida, kas saame oma küsitluse korra lasta asjatundjatel üle vaadata. Eesmärk kindlustada oma tagalat ja teha kindlaks, et midagi GDPRi ja andmekaitse vastu ei läheks. Lisan siia lingi. ESMÜL küsitlus 2024 Loodetavasti saate selle üle vaadata ja meile tagasisidet anda. Minu kontaktid on allpool. Suur tänu! Märgukirjale ja selgitustaotlusele vastamist reguleerib märgukirjale ja selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seadus (edaspidi MSVS). MSVS §-st 3 tulenevalt on Andmekaitse Inspektsioonil kohustus anda õigusalaseid selgitusi inspektsiooni tegevuse aluseks olevate õigusaktide ja asutuse pädevuse kohta. Õigusalaste selgituste andmine ei tahenda õigusabi andmist. Õigusalaste selgituste andmisega on tegemist siis, kui selgitatakse mingi konkreetse seaduse, konkreetse paragrahvi, konkreetse lõike, konkreetse punkti sisu ja tähendust. Õigusabiga on tegemist siis, kui antakse mingite konkreetsete eluliste asjaolude osas õiguslik hinnang. Inspektsioon ei osuta õigusabi. Kuna Teie kiri ei ole selgitustaotlus, siis sellele hetkel me vastata ei saa. Viitame sellegipoolest teadmiseks, et isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Isikuandmete kaitse reeglid ei kehti kui teave ei võimalda isikut mõistlike pingutustega tuvastada1. Isikuandmete kaitse üldmääruse (IKÜM) art 5 lg 1 p a sätestab, et isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel (art 5 lg 1 p b) ning koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid (art 5 lg 1 p c). Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab IKÜM art 5 lg 2 kohaselt selgitama ja tõendama andmetöötleja ehk Teie ise. Kui õiguslik alus puudub, siis andmeid töödelda ei tohi. Samuti ei tohi andmeid töödelda igaks juhuks. Soovitame tutvuda ka Andmekaitse Inspektsiooni veebilehel avaldatud informatsiooniga, näiteks isikuandmete töötlemise üldjuhendiga. Üldjuhend võtab kokku kõige olulisema, mida isikuandmete töötleja peab teadma. Lugupidamisega Liina Kroonberg jurist-konsultant peadirektori volitusel 1 Vt üldmääruse põhjenduspunkt 26 ja 57 ning art. 11; direktiivi pp. 21. Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235