Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp David Fortune Teie 13.03.2024 nr Saher (Europe) OÜ [email protected] Meie 22.03.2024 nr 2.2-9/24/693-2 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie pöördumise seoses isikuandmete töötlemisega ettevõttes. Teadmata kõiki asjaolusid (sh milliseid isikuandmeid täpselt töödeldakse, kas ettevõttel on koostatud andmekaitsetingimused vms), selgitame, et isikuandmete kaitse üldmääruse (IKÜM) art 5 lg 1 p a sätestab, et isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel (art 5 lg 1 p b) ning koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid (art 5 lg 1 p c). Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab IKÜM art 5 lg 2 kohaselt selgitama ja tõendama iga andmetöötleja ehk ettevõte ise, mitte Andmekaitse Inspektsioon. Kui õiguslik alus puudub, siis ei tohi andmeid töödelda. Soovitame andmetöötluse küsimustes eelkõige pöörduda õigusnõustajate poole, kes saavad täpsemalt analüüsida, kas ja milliseid andmekaitsealaseid meetmeid peab ettevõte kohaldama (sh kas on kohustus määrata andmekaitsespetsialist, mille teavitamine toimub läbi Äriregistri vms). Rohkem informatsiooni isikuandmete töötlemise kohta leiate Andmekaitse Inspektsiooni veebilehelt. Loodan, et minu selgitustest on abi. Lugupidamisega Liina Kroonberg jurist-konsultant peadirektori volitusel Tatari 39, 10134 Tallinn Telefon 627 4135 Registrikood 70004235 E-post [email protected] www.aki.ee