Vastus selgitustaotlusele

Lp Angelina Sinelnikova Teie: 08.06 .2021 AS TBB pank Meie: 11.06 .2021, nr 2.1.-5/21/2119 [email protected] Andmete edastamisest kolmandasse riiki Vastuseks T eie esitatud küsimustele seoses andmete edastamisega Hiinasse selgitan, et tegemist on mittepiisava andmekaitsetasemega riigiga. See tähendab, et lisaks muudele isikuandmete kaitse üldmääruses ettenähtud tingimustele tuleb rakendada ka üldmääruse 5. peatükki. Kuna Hiina puhul ei ole Euroopa Komisjon hinnanud andmekaitselist piisavust, siis peaksite rakendama üldmääruse artiklis 46 toodud lisakaitsemeetmeid (valides kas lõikest 2 või 3 sobiva meetme). Enim kasutatakse artikli 46 lõike 2 punktis c toodud standardseid andmekaitseklausleid. Tegemist on Euroopa Komisjoni poolt koostatud tüüplepingu tingimustega, mille kõige uuem versioon neist on saadaval siit: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en . Kasutades nimetatud tüüplepingut ei pea Andmekaitse Inspektsioonilt andmete edastamiseks luba taotlema. Juhul aga kui Te soovit e kasutada lisakaitsemeetmeid, mis on loetletud artikli 46 lõikes 3 peate taotlema inspektsioonilt loa. Inspektsioon omakorda on kohustatud küsima sellele arvamust Euroopa Andmekai t s enõukogult. Erandolukorrad on reguleeritud artikliga 49, sellisel juhul ei kasutata artiklis 46 loetletud lisakaitsemeetmeid. Erandolukord tähendab siiski ühekordset (vahel ka korduvat) andmeedastus t erandjuhtumitel. K ui osapoolte vahel on siiski pidev andmevahetus ja sõlmitud omavahel kokkulepped, siis ei ole tegemist erandolukorraga. Era n dolukorra kohta on Euroopa Andmekaitsenõukogu koostanud suunised, mis on saadaval siit: https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_2_2018_derogations_et.pdf . Täiendavate küsimuste tekkimisel vastan meeleldi. Lugupidamisega Maarja Kirss väliskoostöö nõunik peadirektori volitusel