-156488 -85587 0 0 Lp Jaana Allingu WeDeSo OÜ
[email protected] Teie: 21.06 .2021 Meie: 15 .07 .2021 nr 2.1.-5/21/2232 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie pöörd umise, milles märgite järgmist: Oleme arendamas tarkvara, milles saab hallata kliente, kinnistuid, klientidega komminkatsioone , arveldusi, teenuseid, ülesandeid, projekte jne, ehk üks tarkvara paljude funktsioonidega. Tarkvara on plaanis pakkuda nii eesti kui ka välismaa klientidele. Kas meil on vajalik välismaiste klientide puhul tekitada võimalus valida, kus nende andmed paiknevad? Ala Euroopa vs USA vs Aasia jm? Kuidas andmekaitse seisukohalt sellega on ning millega peaksime arvestama või klientidele omaltpoolt võimaldama, et olla vastavuses GDPR´iga ? Esmalt selgitame, et isikuandmete kaitse üldmäärust (IKÜM-t) kohaldatakse liidus asuva vastutava töötleja või volitatud töötleja tegevuse kontekstis toimuva isikuandmete töötlemise suhtes, sõltumata sellest, kas isikuandmeid töödeldakse liidus või väljaspool liitu (vt IKÜM artikkel 3 punkt 1). Seega sõltumata sellest, millises riigis asuvad Teie kliendid, tuleb Teil lähtuda isikuandmete töötlemisel IKÜM-s sätestatud nõuetest. Teie pöördumisest ei ole aga aru saada, millisesse riiki soovite Te oma klientide andmeid edastada. Kui isikuandmeid edastatakse Euroopa Liidu siseselt , siis peab isikuandmete edastamiseks olema IKÜM artiklis 6 või 9 sätetatud õiguslik alus ning täiendavaid kaitsemeetmeid vastavalt IKÜM peatükile 5 rakendama ei pea. Sama kehtib ka olukorra osas, kus andmeid kogutakse kolmandast riigist, kuid andmeid hoitakse Euroopa Liidus. Kui andmeid edastatakse aga välisriikidesse väljaspool Euroopa Liitu, siis tuleb Teil endal hinnata, kas , kelle andmeid ja millistel tingimust el on võimalik välisriiki edastada. Selles osas soovitame tutvuda ka inspektsiooni koostatud teabelehega andmete välisriiki edastamise osas n ing andmekaitsenõukogu suunistega isikuandmete kaitse üldmääruse territoriaalse kohaldamisala kohta . Juhul, kui Teil on siiski kahtlusi, kas ja millistel tingimustel on andmete edastamine õiguspärane, soovitame Teil kontakteeruda mõne õigusnõustajaga (õigusbürooga), kes saab hinnata Teie andmetöötluse õiguspärasust Teie tegevusest lähtuvalt. Lugupidamisega Raiko Kaur jurist peadirektori volitusel