Lp delta_recipientPersonName_1 \* MERGEFORMAT Rauno Sigur Teie: delta_senderRegDate \* MERGEFORMAT 19.05.2020 delta_recipientName_1 \* MERGEFORMAT DriveX Technologies OÜ Meie: delta_regDateTime \* MERGEFORMAT 28.05.2020 nr delta_regNumber \* MERGEFORMAT 2.1.-5/20/1403 delta_recipientEmail_1 \* MERGEFORMAT
[email protected] delta_docName \* MERGEFORMAT Vastus täiendavale selgitustaotlusele Küsite Andmekaitse Inspektsioonilt täiendavalt, kas AKI 19.05.2020 vastuses esitatud seisukohta saab samamoodi tõlgendada ka Euroopa Liidu kontekstis. Andmekaitse Inspektsioon on seisukohal, et olenemata asukohast peab iga konkreetse andmetöötluse korral andmetöötleja eraldi hin dama , kas isik on nende andmete põhjal otseselt või kaudselt tuvastatav, st kas üldse on tegemist isikuandmete töötlemisega. Isikuandmete kaitse üldmääruse artikli 4 lõikes 1 toodud loetelu, mis võib olla isikuandmeteks, on lahtine, oluline on see, kas teadaolevate andmetega saab inimest tuvastada. Kui auto andmetele lisaks on teada mõned inimese andmed või on töötlejal ligipääs registritele, kust saab auto seostada konkreetse isikuga, võivad ka autoandmed olla osa isikuandmetest. Ilma täiendava inimest tuvastada võimaldava teabeta ei ole põhjendatud auto andmete koheselt isikuandmeteks liigitamine. Kas midagi saab pidada isikuandmeteks, sõltub konkreetsest olukorrast. Ku i andmetöötlejal on lisaks auto registreerimisnumbrile andmed auto kasutaja kohta, moodustavad need koos isikuandmed. Näiteks kui inimene rendib auto, saab andmetöötleja rendilepingu sõlmimise kaudu tavaliselt suure hulga autorentija isikuandmeid. Seejuures võib autorendi leping olla sõlmitud ning andmed kogutud telefonirakenduse vahendusel . Kui rendi eest tasumine toimub näiteks internetipanga maksega, on selge, et isik on andmetöötlejale tuvastatav, sest ta saab andmed pangamakse kohta isikustatult. Me ei tea, mis kontekstis te oma küsimused olete esitanud. Paistab, et olete seotud autorendi korraldusega, pakkudes auto seisundi hindamise teenust. Samas me ei tea, mis moel te seda teete. Näiteks tuleb eristada, kas andmetöötlust tehakse vastutava või volitatud töötlejana. Teenust pakkudes peate te oma ärimudeli juriidiliselt läbi mõtlema. Selleks ei piisa, et küsite üksnes nii üldise selgituse Andmekaitse Inspektsioonilt. Andmetöötlus on keeruline ja nüansirohke, millega seondub palju isikuandmete kaitse üldmäärusest tulenevaid kohustusi. Seetõttu soovitan Teil konsulteerida andmekaitse alast teenust pakkuva õigusnõustajaga, et oma ärimudel õiguslikult korrektselt paika panna. Lugupidamisega delta_signerName \* MERGEFORMAT Sirje Biin delta_signerJobTitle \* MERGEFORMAT juhtivinspektor peadirektori volitusel