Vastus selgitustaotlusele

-135244 -5089 0 0 Lp Elena Avdosheva DEPO DIY EE OÜ [email protected] Teie: 26 .08 .2020 Meie: 14.09 .2020 nr 2.1.-5/20/2967 Vastus selgitustaotlusele Andmekaitse Inspektsioon (inspekts ioon) sai Teie selgitustaotluse, milles märgite, et säilitate poes tehtud videosalvestusi 90 päeva. Soovite teada, kui kaua Te võite salvestisi säilitada või mis õigusakt määrab teistsuguse säilitamisaja. Selgitame, et iga andmetöötleja on kohustatud järgima isikuandmete kaitse üldmääruse ( IKÜM ) artiklis 5 sätestatud põhimõtteid, sh eesmärgi piirangu ning säilitamise piirangu põhimõtteid. Isikuandmeid võib töödelda vaid ulatuses , mis on vajalik määratletud eesmärkide saavutamiseks. Isikuandmete töötleja peab andmete töötlemisel alati eelnevalt ka hindama, kas andmetöötlus on ikka tõesti eesmärgi täitmiseks vajalik ning kas just sellises ulatuses. Ulatuse all tuleb tähele panna ka ajalist ulatust – töötlemine tuleb lõpetada ja andmed kustutada või viia isikustamata kujule kohe kui on täidetud eesmärgid, milleks neid koguti. Seda, kas ja kui kaua on vajalik videosalvestisi säilitada saab ja peab hindama ja suutma ka põhjendada iga andmetöötleja ise. Teie pöördumisest aga ei nähtu, miks on 90 päevane säilitamistähtaeg vältimatult vajalik ning miks ei piisa näiteks 30 päevasest säilitamisajast. K uigi IKÜM ei sätesta konkreetset säilitamisaega, peab andmetöötleja lähtuma minimaalsuse põhimõttest ning kustutama andmed koheselt kui langeb ära andmete kogumise eesmärk. Samuti peab andmetöötleja olema suuteline ka väga selgelt põhjendama, et konkreetne säilitamisaeg vastab IKÜM artiklis 5 sätestatud põhimõtetele, eelkõige eesmärgi piirangu ja säilitamise piirangu põhimõtetele. Lugupidamisega Raiko Kaur vaneminspektor peadirektori volitusel