Vastus selgitustaotlusele

-135244 -5089 0 0 Lp Mari Oks Optimera Estonia AS [email protected] Teie: 04.02 .2020 Meie: 21 .02.2020 nr 2.1.-5/20/489 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotluse, milles märgite, et teenusepakkuja viib Teie ettevõttes riskianalüüsi koostamiseks läbi küsitlust. Küsimustikus küsitakse vastaja vanusevahemikku, sugu ja allüksust, kus ta töötab. Seejuures soovite teada, kas tegemist on piisavalt anonüümse küsimustikuga, e t ei pea sõlmima teenusepakkujag a andmete töötlemise lepingut. Selgitame, et teenusepakkujaga tuleb sõlmida isikuandmete kaitse üldmääruse (IKÜM) artikli 28 kohane leping juhul, kui andmetöötlus puudutab isikuandmeid. Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada (vt IKÜM artikkel 4 punkt 1) . Seega tuleb lepingu sõlmimise vajaduse osas hinnata ennekõike seda, kas Teie toodud andmete põhjal on või võib olla inimene kaudselt tuvastatav. Seda saate ja peate hindama ennekõike Teie ise. Lisaks ei ole võimalik ka Teie edastatud informatsiooni pinnalt inspektsioonil hinnata, kas inimene võib olla tuvastatav või mitte. Meil ei ole muuhulgas teada, kui suur on antav vanusevahemik, kui paljud töötajad si nna vanusevahemikku jäävad, kui palju on mehi ja naisi. Samuti puudub informatsioon, kui palju naisi või mehi konkreetses vanusev ahemikus ning konkreetses allüksuses töötavad. Lisaks puudub teave selle kohta, mis küsimusi küsimustik sisaldab ning kas nendes antavate vastuste põhjal võiks olla inimene tuvastatav . Kui kogutavate andmete koosmõjul ei ole töötaja ei otseselt ega kaudselt tuvastatav, ei ole tegemist isikuandmetega ning IKÜM artikli 28 kohast lepingut sõlmima ei pea. Lugupidamisega Raiko Kaur vaneminspektor peadirektori volitusel