Selgitustaotlus

Saatja: AKI info </CN=Mail Public Folder/CN=Version_1_0/CN=890ac4bb-b89e-469e-827a-b0b71fd66c42/CN=000000001A447390AA6611CD9BC800AA002FC45A03009DCE544949D6C149B06C3ED578D4A6FE0092D2E9F1B10000> Saaja: AKI_info Teema: FW: Kas alustav väikeettevõte MEDE peab (e-äriregistris) andmekaitsespetsialisti määrama? | Mede Kindlustusmaakler OÜ (14215744) – lüh MEDE. ________________________________________ From: [email protected] Sent: Wednesday, 17 March 2021 14:55:43 (UTC+02:00) Helsinki, Kyiv, Riga, Sofia, Tallinn, Vilnius To: AKI info Cc: Lauri Kallaste - Mede Kindlustusmaakler OÜ Subject: Kas alustav väikeettevõte MEDE peab (e-äriregistris) andmekaitsespetsialisti määrama? | Mede Kindlustusmaakler OÜ (14215744) – lüh MEDE. *** Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. *** https://www.aki.ee/et/inspektsioon-kontaktid/inspektsioonist [email protected] Tervist! Palume Teie abi. Kas alustav väikeettevõte MEDE peab (e-äriregistris) andmekaitsespetsialisti määrama? MEDE soovib alustada klientidega suhtlemist. Selleks tahame MEDE protsessiriskide ennetavaks maandamiseks ennekõike järgnevas suuremat selgust saada. Vastust palume täiesti vabas vormis e-kirja teel soovitavalt umbes ühe nädala jooksul ehk hiljemalt N.25.03.2021 e-posti aadressile: [email protected] Kuidas Te mh alljärgnevat kommenteerite, sh MEDE selgitused ning andmetöötluskokkuleppest? Tundub, et MEDE ei pea andmekaitsespetsialisti määrama, sest väikeettevõtte MEDE põhitegevus ei ole inimeste jälgimine ning kindlasti mitte ulatuslik jälgimine; samuti olen tutvunud, et: e-äriregistris valdaval enamusel kindlustusmaakleritel (sh staažikamatel ja suurematel) andmekaitse spetsialisti märgitud ei ole (kuid kindlustusandjatel on) ning mh lugesin ka: https://www.aki.ee/et/isikuandmete-tootleja-uldjuhendi-veebitekst#peat%C3%BCkk3.3 Mede Kindlustusmaakler OÜ (registrikood: 14215744) – lühemalt nimetatud MEDE või kindlustusmaakler on tegevust alustav ettevõte. MEDE on R.15.01.2021 kindlustusmaaklerina kantud Finantsinspektsiooni (lüh FI) kindlustusvahendajate nimekirja (vastavalt KindlTS § 174 lg 3), vt: https://www.fi.ee/et/kindlustus-0/kindlustus/kindlustusvahendajad/kindlustusmaaklerid/mede-kindlustusmaakler-ou I ) MEDE selgitused. Tagamaks kohane andmekaitse, vastavalt (füüsiliste ehk eraisikute – üksikisikute) Isikuandmete kaitse üldmäärusele (EL) 2016/679 [ENG: General Data Protection Regulation – GDPR], kinnitab MEDE, et MEDE ei ole (inimeste isikuandmete) volitatud töötleja, sest mh: 1.) MEDE andmesubjekt on (reeglina) juriidiline isik. 2.) MEDE (sõltumatu kindlustusmaaklerina) ei säilita ega töötle andmeid kindlustusandja kui vastutava töötleja nimel (erinevalt näiteks kindlustusagendist), ega saa andmesubjektide kohta andmeid ning töötlemisjuhiseid vastutavalt töötlejalt (kindlustusandjalt), vaid MEDE enda klientidelt. 3.) Mh ei teki MEDE-l kliendi (kui kindlustusvõtja) huvide esindajana töös järgnevat olukorda, milles (väljavõte üldmääruse – GDPR selgitusest): / Leping peab sisaldama ka konkreetseid kohustuslikke sätteid, näiteks seda, et volitatud töötleja töötleb isikuandmeid üksnes siis, kui vastutav töötleja seda nõuab. /, vt: https://europa.eu/youreurope/business/dealing-with-customers/data-protection/data-protection-gdpr/index_et.htm 4.) MEDE annab kindlustusandjale teada, juhul kui olukord peaks muutuma ning MEDE-l peaks tekkima vajadus (füüsiliste ehk eraisikute – üksikisikute) isikuandmete säilitamiseks ja/või töötlemiseks koostöös kindlustusandjaga. 5.) FI järelevalve. MEDE tegevuse üle teostab järelevalvet Finantsinspektsioon (lüh FI) ja FI on mh tuvastanud MEDE sise-eeskirjade, sh dokumendi: Andmekaitse-eeskiri – Mede Kindlustusmaakler OÜ, vastavuse seaduse nõuetele. Väljavõte eelnimetatud dokumendist: / 3.4. Samuti järgib MEDE isikuandmete kaitse seaduse (lühend - IKS) nõudeid. Uus IKS jõustus 2019. aasta 15. jaanuaril, rakendamaks Euroopa Parlamendi ja nõukogu määrust (EL) 2016/679 ja võtmaks üle Euroopa Parlamendi ja nõukogu direktiivi (EL) 2016/680. / Vt: https://mede.ee/wp-content/uploads/2021-01-25-Mede-Kindlustusmaakler-OU-andmekaitse-eeskiri.pdf II ) Ühe kindlustusseltsi vastus ülaltoodud MEDE selgitustele: Andmetöötluskokkuleppest – kindlustusandja ja kindlustusmaakleri vaheline andmetöötluskokkulepe lähtub loogikast, et mõlemad on enamasti kliendi andmete osas vastutavad töötlejad, kuid aeg-ajalt võib esineda olukordi, kus on volitatud-vastutava töötleja suhe (nt võib juhtuda, et kindlustusandja saab kahjujuhtumi menetlusekäigus kliendilt otse mingeid andmeid, mille osas on kindlustusandja vastutav töötleja ning kui need jõuavad kindlustusmaaklerini, on kindlustusmaakler nende andmete osas volitatud töötleja). Need olukorrad on pigem harvaesinevad, kuid võimalus siiski jääb, seega oleme andmetöötluskokkuleppes pidanud asjakohaseks ka see osa ära katta. Mis puudutab juriidiliste vs füüsiliste isikute isikuandmete töötlemist, siis sõltumata sellest, et kindlustusmaakleri kliendiks võivad enamasti olla juriidilised isikud, suhtlus toimub siiski juriidiliste esindajate ehk füüsiliste isikute kaudu, kes GDPR-i mõistes ning AKI tõlgenduse järgi on käsitletavad ka andmesubjektidena. Seetõttu sooviksime andmetöötluskokkuleppe siiski lepingusse alles jätta. Kui nende punktide osas tekib mingeid konkreetseid küsimusi, siis palume need välja tuua ja vastame hea meelega. -- Jäägem terveks! Lugupidamisega Lauri Kallaste – Mede Kindlustusmaakler OÜ | [email protected] | www.mede.ee