Lp delta_recipientPersonName_1 \* MERGEFORMAT Tiit Lepik Teie: delta_senderRegDate \* MERGEFORMAT 06.07.2020 nr delta_recipientName_1 \* MERGEFORMAT Digikontor OÜ Meie: delta_regDateTime \* MERGEFORMAT 09.07.2020 nr delta_regNumber \* MERGEFORMAT 2.1.-5/20/2416 delta_recipientEmail_1 \* MERGEFORMAT
[email protected] Vastus selgitustaotlusele Saime Teie pöördumise Eesti Jahispordiliidu registri koostamisel. Inspektsioon selgitab, et igasuguseks isikuandete töötlemise on vajalik isikuandmete kaitse üldmääruse artiklist 6 tulenev alus. Antud juhul saab selleks olla isiku nõusolek kui Teil ei tulene mingis osas kohustus andmeid töödelda seadusest. Üldmäärus kohustab kõiki töötlejaid avalikustama oma andmekaitsetingimused. Seega andmekaitsetingimused (vahel nimetatuna ka privaatsuseeskiri) on väljapoole avaldatav info, mis peaks olema töötleja võrgulehel. Antud juhul inspektsioon võrgulehel http://ejsl.ee/ andmekaitsetingimusi ei tuvastanud. Saate tutvuda täpsemalt, mis see sisaldama peaks võrgulingil https://www.aki.ee/et/uudised/kysimus-vastus/andmekaitsetingimuste-vajalikkusest . Samuti Isikuandmete töötlemise üldjuhendist lk 44, peatükk 10. https://www.aki.ee/sites/www.aki.ee/files/elfinder/article_files/2018.05.31_andmetootleja_uldjuhend.pdf . Enne registrisse andmete andmist ja kasutajakonto loomist peaks olema isikul võimalus andmekaitsetingimustega tutvumiseks, mistõttu soovitame kasutada tutvumiseks vastava linnukese märkimist. Sisuliselt on osa töötlemise tingimusi Teil juba välja toodud meile edastatud päringus. Oluline, et iga isik saab väga lihtalt kirjeldatult aru milliseid tema isikuandmeid, mis eesmärgil, kelle poolt, kui kaua töödeldakse jne. Soovitame seetõttu koostada andmekaitsetingimused alati töötlejal ise, mitte kasutada sisse ostetud teenust. Oluline on märkida, et ka nõusoleku alusel andmete töötlemisel peab järgima isikuandmete kaitse üldmääruse põhimõtet, et andmeid peaks töötlema minimaalses mahus, mis on eesmärgi saavutamiseks vajalik. Soovitame Teil seetõttu hoolega üle vaadata kogutavate andmete koosseis, sh märkida, mis on konto loomiseks möödapääsmatud andmed (nö kohustuslikud ja mis on vabatahtlikud). Nt ei saa nõuda foto esitamist ning juhul kui jätate selle vabatahtlikuks väljaks ja soovite kasutada seda hiljem ajakirjanduslikul eesmärgil, siis peab see eesmärk olema isikule juba enne foto sisestamist teada. Kontaktandmete jagamine saab samuti toimuda v aid nõusolekul ja kui peate liikmete vahel kontaktide jagamist vajalikuks funktsiooniks, siis peab iga liige saama määrata, kas ta näitab oma kontaktandmeid teistele liikmetele või mitte. Palume üle vaadata üldsusele avalikustatavate (otsingumootoritele nähtav) andmete koosseis, määrata nii andmete avalikustamisele kui süsteemis säilitamisele andmekaitsetingimustes põhjendatud ja eesmärgipärane aeg, mis ei saa olla igavene, vaid peab olema sõltuv töötlemise algsest eesmärgist. Lisaks määrata tähtaeg, millal konto kustutatakse automaatselt kui isik ei ole teatud aja sinna sisse loginud. Olete välja toonud, et kehtivate litsentsidega kasutajate nimekirja näeb ka politsei. Sel juhul tuleb välja tuua ka täpsemalt mis sätte alusel ning isikud peavad olema sellest teadlikud. Lisaks kas on volitatud töötlejaid, kellele teatud andmeid edastatakse (nt raamatupidamisettevõte jms). Samuti peaks olema andmekaitsetingimustes välja toodud, kuidas saab isik andmete töötlemise osas oma nõusoleku tagasi võtta kuhu ta peab selleks pöörduma. Vastasime hetkel nii põhjalikult kui algsest kirjast oli võimalik töötlemise kohta aimu saada. Palume lugeda läbi kõik andmekaitsetingimustesse puutuv ja võite alati küsida lisaselgitusi. Lugupidamisega Kadri Levand vaneminspektor peadirektori volitusel