dokumendiregister.ee
OtsingAsutusedMCP
Otsing›Andmekaitse Inspektsioon
Sissetulev kiriAvalik

Selgitustaotlus

Andmekaitse Inspektsioon · 7. detsember 2023
Seotud ettevõtted
Meets OÜ (adressaat)
Viit
2.1.-5/23/3171-1
Registreeritud
7. detsember 2023
Dokumendi liik
Sissetulev kiri
Adressaat
Meets OÜ
Saabumis/saatmisviis
e-post
Funktsioon
2.1 Menetluse korraldamine
Sari
2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
Toimik
2.1.-5/2023
Vastutaja
Liina Kroonberg (Andmekaitse Inspektsioon)
Lahendamise tähtaeg
6. jaanuar 2024

Failid

  • 📎E-kiri.eml29 KB

Sisu (failidest)

Saatja: "Jörgen Kohal" <[email protected]> Saaja: "AKI info" <[email protected]> Teema: Päring Andmekaitse Nõuete Kohta Uue Värbamisprogrammi Puhul Kuupäev: 2023-12-07 10:12 Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Kuupäev: 7.detsember.2023 Head päeva! Olen lootusrikas, et see kiri saabub Teile sobival ajal. Minu nimi on Jörgen Kohal ja ma olen omanik ettevõttes Meets OÜ. Me pöördume teie poole, et saada juhiseid ja nõu seoses meie uue värbamisprogrammi andmekaitse ja privaatsuse aspektidega. Meie ettevõte on välja töötamas veebipõhist värbamislahendust, mis kogub kandidaatide isikuandmeid, sealhulgas nimi, telefoninumber, e-maili aadress, sünnikoht, sünniaeg, kellaaja registreerimine, elukoht ja riik. Samuti kavatseme programmi raames kasutada veebikaamerat, et salvestada kandidaatide tegevusi reaalajas, kui nad täidavad küsimustikku, eeldades selleks nende eraldi nõusolekut. Meie eesmärk on kasutada kogutud andmeid kandidaatide sobivuse analüüsimiseks konkreetsele ametikohale. Seoses sellega soovime tagada, et meie süsteem oleks kooskõlas Eesti andmekaitse seadustega ja järgiks parimaid praktikaid. Me oleksime tänulikud teie eksperdiarvamuse eest järgmistes küsimustes: Andmekaitse põhimõtted: Milliseid konkreetseid andmekaitse põhimõtteid ja nõudeid peame järgima, arvestades isikuandmete ja videojäädvustuste kasutamist? Nõusoleku kogumine: Kuidas peaksime kujundama nõusoleku taotlemise protsessi, et see oleks vastavuses Eesti andmekaitse seadustega? Andmete säilitamine ja turvalisus: Millised on parimad tavad andmete säilitamiseks ja turvalisuse tagamiseks, eriti seoses videojäädvustustega? Võimalikud riskid ja nende maandamine: Milliseid riske peaksime arvestama ja kuidas neid maandada? Detailsem andmetöötluse kirjeldus ja privaatsus- ning andmekaitsepoliitika värbamisprogrammi kontekstis hõlmavad järgmisi aspekte: Andmetöötluse Kirjeldus 1.Andmete Kogumine * Kogutakse isikuandmeid (nimi, telefoninumber, e-maili aadress, sünnikoht, sünniaeg, elukoht, riik) ja videojäädvustusi. * Kogutakse nõusolekuid andmete töötlemiseks ja videojäädvustuste tegemiseks. 2.Andmete Töötlemine * Andmeid kasutatakse kandidaatide sobivuse hindamiseks ametikohale. * Videojäädvustusi analüüsitakse käitumise, kehakeele ja reaktsioonide osas. * Andmeid töödeldakse automatiseeritud süsteemide ja/või käsitsi, sõltuvalt vajadusest. 3.Andmete Säilitamine * Andmeid säilitatakse turvaliselt ja konfidentsiaalselt ettenähtud ajavahemiku jooksul. * Säilitamise aeg põhineb seaduslikel nõuetel ja ettevõtte poliitikal. 4.Andmete Jagamine * Andmeid ei jagata kolmandate osapooltega ilma nõusolekuta, välja arvatud seadusega nõutud juhtudel. * Kui andmeid jagatakse, tagatakse andmekaitse ja konfidentsiaalsus. 5.Andmete Kustutamine * Andmeid kustutatakse pärast säilitusperioodi lõppu või kandidaadi taotlusel, kui see ei lähe vastuollu seaduslike nõuetega. Privaatsus- ja Andmekaitsepoliitika 1.Privaatsuspoliitika Üldpõhimõtted * Selgitatakse, kuidas ja miks isikuandmeid kogutakse, töödeldakse ja säilitatakse. * Tutvustatakse kandidaatide õigusi seoses nende andmetega. 2.Andmekaitse Vastutus * Määratakse kindlaks andmekaitse eest vastutav(isik) või volinik. * Tagatakse, et kõik töötlemisprotsessid on kooskõlas kehtivate andmekaitse seadustega. 3.Turvalisus ja Juurdepääsu Kontroll * Rakendatakse turvameetmeid andmete kaitsmiseks volitamata juurdepääsu ja andmelekkete eest. * Piiratakse juurdepääsu andmetele ainult volitatud isikutele. 4.Kasutaja Nõusoleku Kogumine ja Haldamine * Selgitatakse, kuidas ja millal kogutakse kasutajate nõusolekut. * Kirjeldatakse protsessi, kuidas kasutajad saavad oma nõusolekut muuta või tagasi võtta. 5.Andmete Edastamine ja Kolmandate Osapooltega Jagamine * Kirjeldatakse tingimusi ja protseduure andmete jagamiseks kolmandate osapooltega, sh rahvusvaheline andmeedastus. 6.Kandidaatide Õigused * Informeeritakse kandidaate nende õigustest, nagu õigus tutvuda oma andmetega, nõuda andmete parandamist, kustutamist või töötlemise piiramist. 7.Muudatuste Teatamine * Poliitika uuendamisel teavitatakse kasutajaid muudatustest ja värskendustest. 8.Vaidluste Lahendamine ja Kontaktandmed * Pakutakse teavet selle kohta, kuidas lahendada privaatsusega seotud vaidlusi ja kuidas võtta ühendust andmekaitse eest vastutava isikuga. See privaatsus- ja andmekaitsepoliitika peaks olema kergesti ligipääsetav ja arusaadav kõigile kasutajatele, tagades läbipaistvuse ja usaldusväärsuse kogu värbamisprotsessi jooksul. Ootame teie väärtuslikku tagasisidet ja soovitusi. Tänan teid ette teie aja ja koostöö eest selles olulises küsimuses. Lugupidamisega, Jörgen Kohal +372 580 350 99 [email protected] <mailto:[email protected]> <https://r.superhuman.com/WAh_p08xnaGt2gTjQnQFDf6qFmEYPJH86piq8RdMsomvzvhX8ySpq-0kxE9UQ2zifZAUkUXU3WRcoAcymbvAse-GBUY3ivSFtAqPGF0uQwA0kSjFdBWJ5xv10rI5ePfnYGeMlPesIMAkhg7U3yvhFRajkJIRFi3X7L1PJY_F4w.gif>
Allikas: Andmekaitse Inspektsioon dokumendiregister →
dokumendiregister.eeAsutusedEesti avalike dokumendiregistrite otsing · nimistu.ee andmetel