Vastus selgitustaotlusele

-156488 -85587 0 0 Lp Kertu Tiikoja DPD Eesti AS kertu.tiikoja @dpd.ee Teie: 17.05.2021 Meie: 11.06.2021 nr 2.1.-5/21/1877 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie pöördumise, milles märgite järgmist: Inimliku vea tõttu pandi saadetisele vale pakisilt ning Eraisik 1 saadetis jõudis Eraisik 2 valdusesse (pakisildil on Eraisik 2 andmed, paki sees on Eraisik 1 andmetega saateleht). Meie poole pöördus Eraisik 2, informeerides meid sellest, et tema kätte jõudis vale saadetis. Oleme organiseerinud saadetise pealekorje Eraisik 2 käest. Nõu soovime selles osas, et mida me peaksime ette võtma Eraisik 1 suhtes. Meie grupisisene andmekaitseprotseduur ei käsitle ühe saadetise kolmandate isikute valdusesse sattumist andmelekkena. Soovime teie nõu, kas me peaksime Eraisik 1 juhtunust teavitama? Selgitame, et seda, kas nimetatud andmete ebaseaduslik avaldamine põhjustas või tõenäoliselt põhjustab inimese õigustele ja vabadustele ohu (kahju) või suure kahju, peab iga andmetöötleja igal konkreetsel juhul ise hindama ning hindamisest lähtuvalt, kas rikkumise üksnes dokumenteerima või rikkumisega seotud ohu korral teavitama Andmekaitse Inspektsiooni ja suure ohu korral ka inimest, kelle andmeid ebaseaduslikult töödeldi. Siiski rõhutame, et tegemist on isikuandmetega seotud rikkumis ega, mis tuleb igal juhul dokumenteerida. Dokumenteeritud rikkumine peab sisaldama muuhulgas teavet rikkumise asjaolude, selle mõju ja võetud parandusmeetmete osas. Täpsemalt on võimalik isikuandmetega seotud rikkumiste osas , sh ohu hindamise ning dokumenteerimise osas, lugeda inspektsiooni koostatud i sikuandmet e töötleja üldjuhendis t (7. peatükk). Lugupidamisega Raiko Kaur jurist peadirektori volitusel