Väljaminev kiriAvalik
Vastus selgitustaotlusele
Andmekaitse Inspektsioon · 12. mai 2020
Seotud ettevõtted
- Viit
- 2.1.-5/20/1458
- Registreeritud
- 12. mai 2020
- Dokumendi liik
- Väljaminev kiri
- Adressaat
- DEPO DIY EE OÜ
- Saabumis/saatmisviis
- e-post
- Funktsioon
- 2.1 Menetluse korraldamine
- Sari
- 2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
- Toimik
- 2.1.-5/20/1083
- Vastutaja
- Maria Muljarova (Andmekaitse Inspektsioon)
Sisu (failidest)
-864235 -144145 0 0 Lp Siiri Kaldma DEPO DIY EE OÜ [email protected] Teie: 22 .04 .2020 Meie: 12 .05 .2020 nr 2.1.-5/20/1458 V astus selgitustaotlusele Andmekaitse Inspektsiooni saabus Teie selgitustaotlus , milles soovite infot , kas tööandjal on õigus paluda töötajalt tema isikutunnistuse, passi või elamisloa koopia esitamist. Samuti soovite teada, kas seda koopiat võib säilitada töötaja isikutoimikus kuni dokumendi kehtivuse või töösuhte lõppemiseni. Isikuandmete kaitse üldmääruse artiklitest 5 ja 6 (IKÜM) tuleneb kohustus töödelda isikuandmeid üksnes siis, kui selleks on õiguslik alus – kas töötaja nõusolek või muu seadusest tulenev alus). Isikuandmete töötlemine on iga isikuandmetega tehtav toiming, sealhulgas isikuandmete kogumine, säilitamine ja edastamine. Lisaks nendele põhimõtetele, mis on välja toodud IKÜM artiklis 5, tuleb andmetöötlejal (ehk tööandjal) kindlasti lähtuda sellest, et isikuandmed oleksid asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt (p c) . See aga tähendab, et tööandja peab suutma põhjendada miks isikutunnistuse , passi või elamisloa koopia säilitamine on vältimatult vajalik (st tuleb vas tata küsimusele, kas dokumendi koopiat on r eaalselt ka vaja ning mida konkreetse dokumendi koopia olemasolu tööandjale annab). Tuleb arvestada , et kõigi isikuandmete töötlemisega kaasnevate tingimuste täitmise eest vastutab ning peab olema võimeline nende täitmist tõendama vastutav töötleja (ehk tööandja). Vastutaval töötlejal on kohustus töödelda andmesubjektide andmeid selliselt, nagu nad mõistlikult oskavad oodata ja kus esineb minimaalne riive andmesubjek tide huvide ja põhiõiguste ja – vabadustele. Lisaks on tööandja kohustatud koostama ka andmekaitsetingimused tulenevalt IKÜM 12-13 ning need ka töötajatele arusaadavalt tutvustama. Soovitan tutvuda juhendiga, mis käsitleb isikuandmete töötlemist töösuhetes (asub siin ). See on hetkel küll täiendamisel, kuid põhimõtted on üldiselt jäänud samaks. Lugupidamisega, Maria Muljarova vanemi nspektor p eadirektori volitusel