ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Kadi Mõttus
Redwall OÜ Meie 29.09.2022 nr 2.1.-5/22/1077
[email protected]
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie pöördumise, milles soovite saada suuniseid isikuandmete
töötlemisega ning lepingute koostamisega seoses.
Selgitame esmalt, et andmekaitsereeglid kohalduvad ainult füüsiliste isikute andmetele. Kõigi
äriühingutega seotud füüsiliste isikute andmed (nt nimi, isikukood, sünniaeg) on isikuandmed
ning seega ka isikuandmete kaitse üldmääruse kohaldamisalas.
Lähtuvalt Teie pöördumisest selgitame, et isikuandmed on kõik andmed üksikuna või kogumis,
mille kaudu inimene on otseselt või kaudselt äratuntav (nimi, isikukood, asukohateave,
võrguidentifikaatorid, samuti füüsilised, geneetilised, vaimsed, majanduslikud, kultuurilised ja
mistahes muud tuvastamist võimaldavad tunnused ja nende kombinatsioonid). Niisiis on Teie
poolt mainitud andmed isikuandmed, muuhulgas kuna füüsilised isikud on käesoleval juhul
tuvastatavad.
Andmetöötleja peamiste kohustuste nimekiri on avaldatud isikuandmete töötleja üldjuhendis
(1.peatükk). Muuhulgas on andmetöötlejal kohustus rakendada isikuandmete töötlemise
põhimõtete rakendamine (seaduslikkus, säilitamise piirangu põhimõtted ning muud lähtealused).
Isikuandmete töötlemine peab olema turvaline (see tähendab, et turvalisuse taseme tagamiseks
peab rakendama asjakohaseid tehnilisi ja korralduslikke meetmeid, kaasajastama vananenud
tehnilisi meetmeid järjepidevalt). Lisaks märgime, et isikuandmete töötlemisel peab järgima
minimaalsuse põhimõtet – isikuandmeid võib koguda vaid ulatuses, mis on vajalik
määratletud eesmärkide saavutamiseks.
Oluline on, et vastutaval andmetöötlejal (käesoleval juhul Teil) on kohustus avaldada
isikutele tema andmete töötlemise kohta vajalik teave (andmekaitsetingimused 1). Näiteks
saab inimene andmetöötlejalt nõuda selliste andmete kasutamise lõpetamist, mida kas pole enam
vaja või mille edasiseks kasutamiseks puudub alus. Igasuguste isikuandmete töötlemiseks peab
olema õiguslik alus. Eelnevalt tulenevalt, soovitame Teil kontrollida, kas Teie kodulehel on
avaldatud seadusele vastavad andmekaitsetingimused.
Selgitan, et Andmekaitse Inspektsiooni pädevuses on kontrollida, kas isikuandmete töötlemine
vastab isikuandmete kaitse üldmääruse ja isikuandmete kaitse seaduse nõuetele2.
Andmetöötlejad otsustavad eelkõige ise, milline on nende andmetöötlusprotsess täpsemalt
1
Lk 43, https://www.aki.ee/sites/default/files/dokumendid/isikuandmete_tootleja_uldjuhend.pdf
2
https://www.aki.ee/et
Tatari 39, 10134 Tallinn Telefon 627 4135
Registrikood 70004235 E-post
[email protected] www.aki.ee
(oleneb äritegevuse spetsiifikast), lähtudes seejuures alati seadusest. Kindlasti on suureks abiks
Teile meie juhendid3, sealhulgas isikuandmete töötleja üldjuhend4.
Vabandame siiralt ka vastuse viibimise pärast. Lisaküsimuste korral palun kirjutada
[email protected],
kiiremate küsimuste korral helistada inspektsiooni nõuandetelefonile +372 5620 2341, mis
töötab esmaspäevast neljapäevani kl 13.00-15.00.
Lugupidamisega
Liina Kroonberg
juristi assistent
peadirektori volitusel
3
https://www.aki.ee/et/koik-juhised-loetelus
4
https://www.aki.ee/sites/default/files/dokumendid/isikuandmete_tootleja_uldjuhend.pdf
2 (2)