Väljaminev kiriAvalik
Vastus selgitustaotlusele andmekaitsespetsialisti määramisest
Andmekaitse Inspektsioon · 24. märts 2021
Seotud ettevõtted
- Viit
- 2.1.-5/21/12
- Registreeritud
- 24. märts 2021
- Dokumendi liik
- Väljaminev kiri
- Adressaat
- Mede Kindlustusmaakler OÜ
- Saabumis/saatmisviis
- e-post
- Funktsioon
- 2.1 Menetluse korraldamine
- Sari
- 2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
- Toimik
- 2.1.-5/2021
- Vastutaja
- Helve Juusu (Andmekaitse Inspektsioon)
Sisu (failidest)
Lp delta_recipientPersonName_1 \* MERGEFORMAT Lauri Kallaste Teie: delta_senderRegDate \* MERGEFORMAT 17.03.2021 delta_recipientName_1 \* MERGEFORMAT Mede Kindlustusmaakler OÜ Meie: delta_regDateTime \* MERGEFORMAT 24.03.2021 nr delta_regNumber \* MERGEFORMAT 2.1.-5/21/12 delta_recipientEmail_1 \* MERGEFORMAT [email protected] delta_docName \* MERGEFORMAT Vastus selgitustaotlusele andmekaitsespetsialisti määramisest Soovisite selgitust, kas alustav väikeettevõte MEDE peab andmekaitsespetsialisti määrama. Teile tundub , et MEDE ei pea andmekaitsespetsialisti määrama, sest väikeettevõtte MEDE põhitegevus ei ole inimeste jälgimine ning kindl asti mitte ulatuslik jälgimine. Andmekaitsespetsialisti määramise kohustus on andmetöötlejatel, kelle põhitegevuseks on andmete eriliikide ulatuslik töötlemine. Kehtiva isikuandmete kaitse üldmääruse artikkel 37 ütleb, et andmekaitsespetsialist tuleb määrata, kui ettevõtte põhitegevuseks on sellised andmetöötluse toimingud, mis tingivad isikute ulatusliku, korrapärase ja süstemaatilise jälgimise. Ulatuslikkuse all mõistame eriliiki andmete (nt terviseandmete) puhul andmetöötlust, mis puudutab vähemalt 5000 inimese (patsiendi) andmeid. Seda, kas eelnimetatud tingimused kehtivad ka Teie ettevõtte puhul, peate ise hindama ning teostama mõjuhinnangu. Andmetöötleja hindab ja kirjeldab mõjuhinnangu tegemisel: mis eesmärgi saavutamiseks mis alusel mis isikuandmeid mis meetoditega ta töötleb kuidas töötlemiseks kavandatud valikud on eesmärgi saavutamiseks vajalikud ja kohased ohtude analüüs, sh nende taseme määramine (nt kõrge, keskmine, madal) milliseid tagatisi ja meetmeid ta ohtude suhtes rakendab Vastutava töötleja ja volitatud töötleja võimaluste ja kokkulepete kohta saate põhjalikke selgitusi AKI võrgulehel , Euroopa Liidu Teataja/Euroopa Parlamendi ja Nõukogu määrus, IV peatükis: Vastutav ja volitatud töötleja . Lugupidamisega delta_signerName \* MERGEFORMAT Helve Juusu delta_signerJobTitle \* MERGEFORMAT tugiteenuste haldur peadirektori volitusel info @aki.ee