Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Ksenia Špak Teie 25.03.2024 nr Remixape OÜ [email protected] Meie 27.03.2024 nr 2.2-9/24/803-2 Vastus selgitustaotlusele Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate: Palun selgitage, Ettevõttet kontrolliv maksuaudiitor nõuab Äriühingu omaniku isikliku konto väljavõtet. Kas see on seaduslik? Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Isikuandmete kaitse üldmääruse (IKÜM) art 5 lg 1 p a sätestab, et isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel (art 5 lg 1 p b) ning koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid (art 5 lg 1 p c). Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab IKÜM art 5 lg 2 kohaselt selgitama ja tõendama andmetöötleja ise. Teadmata kõiki asjaolusid, saame Teile selgitada, et maksuaudiitoril on õigus teatud isikuandmeid töödelda kui selleks on õiguslik alus. Seda, millisel õiguslikul alusel maksuaudiitor on neid andmeid antud juhul soovinud, saab selgitada konkreetne maksuaudiitor ise. Selleks tulebki ennem andmete edastamist pöörduda maksuaudiitori poole selgituste saamiseks. Kui alus puudub, siis andmeid töödelda ei tohi. Loodan, et minu selgitustest on abi. Lugupidamisega Liina Kroonberg jurist-konsultant peadirektori volitusel Tatari 39, 10134 Tallinn Telefon 627 4135 Registrikood 70004235 E-post [email protected] www.aki.ee