Vastus selgitustaotlusele

Lp. Liisi Jürgen vandeadvokaat NJORD Advokaadibüroo OÜ Teie: 14 . 01 .20 20 [email protected] Meie: 05 . 0 2 .2020 , nr 2 . 1 .- 5/20 / 102 Vastus selgitustaotlusele Vastuseks Teie esitatud küsimusele seoses vastutava ja volitatud töötleja määramisega selgitame alljärgnevat. Isikuandmete kaitse üldmäärus toob välja vastutava ja volitatud töötleja rollid ning nende erisused. Põhiline erinevus nende kahel andmetöötleja rolli vahel on see, et vastutav töötleja on see asutus või isik, kes määrab kindlaks andmetöötluse eesmärgid ja vahendid. Volitatud töötleja on see asutus või isik, kes töötleb isikuandmeid vastutava töötleja ülesandel (mitte omal algatusel). Lisaks nendele kahele rollile võimaldab üldmäärus ka kaasvastutavate andmetöötlejate määramist. See eeldab, et kaks või enamat andmete vastutavat töötlejat määravad ühiselt kindlaks andmete töötlemise eesmärgid ja vahendid. Seega, kas Teie kirjeldatud juhtumi puhul on tegemist vastutava ja volitatud töötleja vahelise või kaasvastutavate andmetöötlejate suhtega, on andmetöötlejate omavahelise kokkuleppe küsimus. Kui katuseorganisatsioon annab töötlemiseks vahendid ning määrab kindlaks, milliseid isikuandmeid ning millisel eesmärgil töödeldakse, siis on tegemist vastutava ja volitatud töötleja vahelise suhtega. Kui aga näiteks Eestis asuval organisatsioonil on võimalus ise või koostöös katuseorganisatsiooniga määratleda andmete töötlemise ulatust ja eesmärke, siis võib kaaluda ka kaasvastutuse loomist. Täiendavate küsimuste tekkimisel, selgitan meeleldi. Lugupidamisega Maarja Kirss koo stöödirektor p eadirektori volitusel