Sertifitseerimise registri pidamisest

-864235 -144145 Lp Erika Adams Tehnilise Järelevalve Amet elektronpostiaadress: [email protected] Teie: 17 .0 9 .2015 Meie: 06 . 10 .2015, nr 2.2.-6/15/1 677 Vastus nõudekirjale Esitasite nõudekirja, milles soovite Andmekaitse Inspektsiooni seisukohta Sertifitseerimise registris sisalduva informatsiooni avaldamise kohta Tehnilise Järelevalve Ameti kodulehel. Juhime tähelepanu, et kuna Sertifitseerimise register on loodud Digitaalallkirja seaduse alusel ning selle pidamist reguleeritakse Sertifitseerimise registri põhimäärusega, siis vastavalt eelnimetatud seadusaktidele, antud registrit tulebki pidada, sh ka avalikustamist teostada. Andmekaitse Inspektsioon kui riiklik järelevalveasutus ei saa teostada teie eest juriidilist ja tehnilist analüüsi, mil viisil oleks kõige mõistlikum tulevikus Sertifitseerimise registrit pidada. Praeguse põhimääruse kohaselt on olemas volitusnorm registriandmete avalikustamiseks veebiliidese kaudu. Kui soovite registri tegevust lõpetada, kuid andmete avalikustamist jätkata, siis peaks ka taoline avalikustamine olema sätetstatud õiguskatis. Asjaolu, kas mingite andmete kogum peab olema nö vormistatud Avaliku teabe seaduse kohase andmekoguna või mitte, oleneb inspektsiooni lähtepunktist vaadelduna sellest, kas isikuandmeid töödeldakse ja avalikustatakse. Ka Sideteenuse katvuse infosüsteemi puhul oli RIHA kooskõlastuse etapis antud hinnangu põhjuseks eelkõige eraisikute andmete (kuigi jah kaudselt tuvastatavad ning taasesitatud andmed) avalikustamine. Soovitame küsida ka Riigi Infosüsteemide Ameti seisukohta taoliste andmete avalikustamise osas ning oleme nõus vajadusel osalema edasises diskussioonis. Lugupidamisega Maarja Kirss nõunik peadirektori volitusel