Täiendav selgitustaotlus

Andmekaitse Inspektsioon Tatari 39 10134 Tallinn Edastatud elektrooniliselt e-postiaadressil: [email protected] 09.02.2020 TÄIENDAV SELGITUSTAOTLUS Lugupeetud Andmekaitse Inspektsioon NJORD Advokaadibüroo esitas Teile 14.01.2020 selgitustaotluse. Oma pöördumises palusime selgitust selle osas, et kuidas määratleda, kes on Euroopa Parlamendi ja Nõukogu määruse (EL) nr 2016/679 (edaspidi „Üldmäärus“) järgi isikuandmete vastutav ja volitatud töötleja olukorras, mida oma taotluses kirjeldasime. Esitasite meile 05.02.2020 vastuse nr 2.1.-5/20/102, kus tõite välja, milliseid GDPR-i sätteid peavad andmetöötlejad arvesse võtma, et saada aru, kumb organisatsioon on vastutav töötleja ja kumb volitatud töötleja. Teie vastust lugedes tekkisid meil täiendavad küsimused. Nimelt, olete oma vastuses öelnud järgmist: Seega, kas Teie kirjeldatud juhtumi puhul on tegemist vastutava ja volitatud töötleja vahelise või kaasvastutavate andmetöötlejate suhtega, on andmetöötlejate omavahelise kokkuleppe küsimus. Meie küsimused on järgmised: Kas me saame õigesti aru, et enne rollide kokkuleppimist peavad pooled kindlaks tegema, võttes arvesse isikuandmete töötlemise toimingute iseloomu kummagi organisatsiooni igapäevases tegevuses, et kumb neist määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid, ning kumb üksnes töötleb isikuandmeid teise organisatsiooni nimel ja juhiste järgi? Teisisõnu, kas vastutava ja volitatud töötleja rollide kindlaksmääramine tähendab seda, et kummagi organisatsiooni poolset isikuandmete töötlemist tuleb hinnata ja analüüsida Üldmääruse artikkel 4 punktides 7 ja 8 toodud definitsioonide järgi? Jääme ootama Teie vastust. Küsimuste korral palume võtta ühendust allakirjutanuga. Lugupidamisega (allkirjastatud digitaalselt) Liisi Jürgen Vandeadvokaat, partner [email protected] 2/2