Vastus selgitustaotlusele

Lp delta_recipientPersonName_1 \* MERGEFORMAT Jaanika Ots Meie: delta_regDateTime \* MERGEFORMAT 25.11.2019 nr delta_regNumber \* MERGEFORMAT 2.1.-5/19/3646 delta_recipientEmail_1 \* MERGEFORMAT [email protected] delta_docName \* MERGEFORMAT Vastus selgitustaotlusele P alute Andmekaitse Inspektsiooni hinnangut, kas Läti krediidiregistri seaduse alusel Eesti laenusaajate isikustatud laenuandmete edastamine Läti krediidiregistrisse on proportsionaalne ja eesmärgipärane isikuandmete töötlemine ning kas Läti krediidiasutuse Eesti filiaali kliendil on eelnevat arvestades õigus nõuda andmete kustutamist IKÜM art 17 alusel. Selgitame kõigepealt, et saame esitada seisukoha isikuandmete kaitse üldmäärust (IKÜM) ja isikuandmete kaitse seadust (IKS) silmas pidades. See, kuidas on pankade ja nende filiaalide tegevus reguleeritud erinevate riikide krediidiasutusi puudutavates seadustes, me ei käsitle. Igasuguseks isikuandmete töötlemiseks peab olema mõni IKÜM artiklis 6 sätestatud alus. Tulenevalt selle artikli esimese lõike punktist c on isikuandmete töötlemine seaduslik, kui see on vajalik vastutava töötleja seadusest tulenevate kohustuste täitmiseks. See kohustus peab tulenema Euroopa Liidu või vastutava töötleja suhtes kohalduvast liikmesriigi õigusest. Kui Läti seadus kohustab emaettevõtet kui vastutavat andmetöötlejat esitama ka oma filiaalide isikustatud laenuandmed krediidiregistrisse, siis ei ole filiaalil alust nende edastamisest keelduda ega klientidel õigust nõuda isikuandmete kustutamist, sest neid töödeldakse seaduslikult. IKÜM art 17 lg 3 punkt b sätestab, et isikuandmete kustutamist ei saa nõuda, kui nende töötlemine on vastutava töötleja juriidiliseks kohustuseks. Lugupidamisega delta_signerName \* MERGEFORMAT Sirje Biin delta_signerJobTitle \* MERGEFORMAT juhtivinspektor peadirektori volitusel