Vastus delikaatsete isikuandmete töötlemise registreerimise taotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Mikk Jakobson Teie: 01.04.2020 Pärnu Silmaarstid OÜ Meie: 02.04.2020 nr 1.2.-1/20/1224 [email protected] Vastus delikaatsete isikuandmete töötlemise registreerimise taotlusele Pöördusite inspektsiooni sooviga registreerida Andmekaitse Inspektsioonis Pärnu Silmaarstide OÜ delikaatsete isikuandmete töötlemine. Selgitan, et delikaatsete isikuandmete töötlemise register ehk DIAT-register on suletud ja arhiveeritud. 25. mail 2018 jõustus uus isikuandmete kaitse üldmäärus, mis sisustas uue mõiste, milleks on andmekaitsespetsialist. Uue üldmääruse tähenduses on delikaatsed isikuandmed nimetatud eriliiki isikuandmeteks. Määruse artikkel 37(1) sätestab, millised isikuandmete töötlejad peavad andmekaitsespetsialisti määrama. Andmekaitsespetsialisti määramise kohustus on andmetöötlejatel, kelle põhitegevuseks on andmete eriliikide ulatuslik töötlemine. Kehtiva isikuandmete kaitse üldmääruse artikkel 37 ütleb, et andmekaitsespetsialist tuleb määrata, kui ettevõtte põhitegevuseks on sellised andmetöötluse toimingud, mis tingivad isikute ulatusliku, korrapärase ja süstemaatilise jälgimise. Ulatuslikkuse all mõistame eriliiki andmete (nt terviseandmete) puhul andmetöötlust, mis puudutab vähemalt 5000 inimese (patsiendi) andmeid. Seda, kas antud tingimused kehtivad ka Teie ettevõtte puhul, peate ise hindama ning teostama mõjuhinnangu. Soovitan tutvuda inspektsiooni kodulehel www.aki.ee (Eraelu kaitse) oleva teabega Andmetöötlejale (Isikuandmete töötleja üldjuhend). Andmekaitsespetsialistist teavitamine toimub ettevõtjaportaali kaudu. Sel juhul ei ole enam vaja eraldi teadet Andmekaitse Inspektsioonile saata. Lugupidamisega Helve Juusu vanemspetsialist peadirektori volitusel [email protected] 682 8714