dokumendiregister.ee
Väljaminev kiriAvalik

Vastus selgitustaotlusele andmekaitsespetsialisti määramisest

Andmekaitse Inspektsioon · 24. märts 2021
Seotud ettevõtted
Viit
2.1.-5/21/12
Registreeritud
24. märts 2021
Dokumendi liik
Väljaminev kiri
Adressaat
Mede Kindlustusmaakler OÜ
Saabumis/saatmisviis
e-post
Funktsioon
2.1 Menetluse korraldamine
Sari
2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
Toimik
2.1.-5/2021
Vastutaja
Helve Juusu (Andmekaitse Inspektsioon)

Failid

Sisu (failidest)

Lp delta_recipientPersonName_1 \* MERGEFORMAT Lauri Kallaste Teie: delta_senderRegDate \* MERGEFORMAT 17.03.2021 delta_recipientName_1 \* MERGEFORMAT Mede Kindlustusmaakler OÜ Meie: delta_regDateTime \* MERGEFORMAT 24.03.2021 nr delta_regNumber \* MERGEFORMAT 2.1.-5/21/12 delta_recipientEmail_1 \* MERGEFORMAT [email protected] delta_docName \* MERGEFORMAT Vastus selgitustaotlusele andmekaitsespetsialisti määramisest Soovisite selgitust, kas alustav väikeettevõte MEDE peab andmekaitsespetsialisti määrama. Teile tundub , et MEDE ei pea andmekaitsespetsialisti määrama, sest väikeettevõtte MEDE põhitegevus ei ole inimeste jälgimine ning kindl asti mitte ulatuslik jälgimine. Andmekaitsespetsialisti määramise kohustus on andmetöötlejatel, kelle põhitegevuseks on andmete eriliikide ulatuslik töötlemine. Kehtiva isikuandmete kaitse üldmääruse artikkel 37 ütleb, et andmekaitsespetsialist tuleb määrata, kui ettevõtte põhitegevuseks on sellised andmetöötluse toimingud, mis tingivad isikute ulatusliku, korrapärase ja süstemaatilise jälgimise. Ulatuslikkuse all mõistame eriliiki andmete (nt terviseandmete) puhul andmetöötlust, mis puudutab vähemalt 5000 inimese (patsiendi) andmeid. Seda, kas eelnimetatud tingimused kehtivad ka Teie ettevõtte puhul, peate ise hindama ning teostama mõjuhinnangu. Andmetöötleja hindab ja kirjeldab mõjuhinnangu tegemisel: mis eesmärgi saavutamiseks mis alusel mis isikuandmeid mis meetoditega ta töötleb kuidas töötlemiseks kavandatud valikud on eesmärgi saavutamiseks vajalikud ja kohased ohtude analüüs, sh nende taseme määramine (nt kõrge, keskmine, madal) milliseid tagatisi ja meetmeid ta ohtude suhtes rakendab Vastutava töötleja ja volitatud töötleja võimaluste ja kokkulepete kohta saate põhjalikke selgitusi AKI võrgulehel , Euroopa Liidu Teataja/Euroopa Parlamendi ja Nõukogu määrus, IV peatükis: Vastutav ja volitatud töötleja . Lugupidamisega delta_signerName \* MERGEFORMAT Helve Juusu delta_signerJobTitle \* MERGEFORMAT tugiteenuste haldur peadirektori volitusel info @aki.ee
Allikas: Andmekaitse Inspektsioon dokumendiregister →