ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Maarjo Mändmaa Teie: 30.09.2021 nr 2-4.12/3106-1
kantsler
Sotsiaalministeerium Meie: 19.10.2021 nr 2.2.-1/21/16
[email protected]
Puuduste kõrvaldamiseks tähtaja määramine
Andmekaitse Inspektsiooni (edaspidi ka inspektsioon) menetluses on Teie taotlus teadusuuringus
„Asendushoolduse TATi tegevuste ja SHS muudatuste mõjude hindamine
Sotsiaalministeeriumile“ isikuandmete töötlemiseks.
1. Olete märkinud, et hanke võitjaks, volitatud töötlejaks isikuandmete töötlemisel kasutatakse
OÜ-d Haap Consulting. Taotluse punktis 9 olete kirjutanud, et isikuandmete välisriiki
edastamist ei toimu. Sellest tulenevalt palun vastata inspektsioonile, kas omate täpset
ülevaadet, millist tarkvara ja andmemajutust Haap Consulting OÜ kasutab ning kas saate olla
kindlad, et hanke võitja ei kasuta pilvepõhist andmemajutus- või töötlusteenust?
2. Hankelepingu andmete kohaselt on Haap Consulting OÜ alltöövõtjaks Stories For Impact OÜ
(registrikood 12143271). Palun vastata inspektsioonile, kas omate täpset ülevaadet, millist
tarkvara ja andmemajutust Stories For Impact OÜ kasutab ning kas saate olla kindlad, et
alltöövõitja ei kasuta pilvepõhist andmemajutus- või töötlusteenust?
3. Palume uuesti hinnata andmesubjektide teavitamist, võttes arvesse järgmisi selgitusi.
Selgitate, et andmesubjekti teavitamine ei ole võimalik/põhjendatud, sest loa küsimine oleks
seotud ebamõistlikult suurte kuludega. Selgitame, et andmetöötlusest teavitamata jätmise alused
on toodud isikuandmete kaitse üldmääruse artikkel 14 lõikes 5. Need alused pole mõeldud
andmetöötluse andmesubjekti eest sihipäraseks varjamiseks põhjusel, et kui andmesubjekt
andmetöötlusest teada saab, et nõustuks ta sellega. Teavitamine ei tähenda nõusoleku küsimist.
Tulenevalt poolte vahel sõlmitud hankelepingu punktist 9.6. kohustub töövõtja tagama lepingu
täitmise käigus isikuandmete töötlemise õiguspärasuse ning vastavuse isikuandmete kaitse
üldmääruses (EL 2016/679) ja teistes andmekaitse õigusaktides sätestatud nõuetele, sh täitma
organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid konfidentsiaalsete andmete
kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise,
avalikustamise jms eest. Lepingust tulenevalt kohalduvad määrusest ja teistest andmekaitse
õigusaktidest sätestatud nõuded seega ka alltöövõtjale.
Palume hiljemalt kuupäevaks 27.10.2021 täpsustused taotlusvormile sisse viia. Muudetud osa
palume algtekstist eristada.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Tähtajaks puuduste kõrvaldamata jätmise korral võib Andmekaitse Inspektsioon vastavalt
haldusmenetluse seaduse § 15 lg 3 jätta taotluse läbi vaatamata.
Lugupidamisega
/allkirjastatud digitaalselt/
Kirsika Berit Reino
jurist
peadirektori volitusel