Lp delta_recipientPersonName_1 \* MERGEFORMAT Jaanika Ots delta_recipientName_1 \* MERGEFORMAT AS Citadele banka Eesti filiaal Meie: delta_regDateTime \* MERGEFORMAT 25.11.2019 nr delta_regNumber \* MERGEFORMAT 2.1.-5/19/3647 delta_recipientEmail_1 \* MERGEFORMAT
[email protected] delta_docName \* MERGEFORMAT Vastus selgitustaotlusele Küsite, milliseid kohustusi on rikutud, kui töötaja hooletuse tõttu on maksehäireregistrisse võlaandmeid sisestatud/avaldatud enneaegselt või jäetud õigeaegselt kustutamata. Samuti soovite teada, kas sellised rikkumisjuhtumid on käsitletavad isikuandmete alase rikkumisena või on tegu pigem IKÜM artiklite 5 1) (d), 16 ja 24 kaitsealasse jäävate olukordadega, mis inspektsiooni ega andmesubjekti teavitamist ei nõua. Selgitame, et ebaõigete andmete avaldamisega võivad olla rikutud kõik eelnimetatud artiklites sätestatud nõuded, eelkõige andmete õigsuse põhimõte. Võlaandmetega seotud isikuandmete töötlemise nõuded on sätestatud ka isikuandmete kaitse seaduse §-s 10. Selle kohaselt peavad isikuandmete kolmandatele isikutele edastajad ja töötlejad kõigepealt kontrollima, et need andmed oleks õiged. Isikuandmetega seotud rikkumine on üldmääruse tähenduses eelkõige turvanõuetega seotud rikkumine, mis põhjustab andmete lubamatu hävimise, kaotsimineku või muutmise või lubamatu avalikustamise või lubamatu juurdepääsu võimaldamise. Isikuandmetega seotud rikkumise korral peab andmetöötleja küll enda juures igasuguse rikkumise dokumenteerima, kuid Andmekaitse Inspektsioonile peab rikkumisteate esitama siis, kui rikkumine põhjustas või tõenäoliselt põhjustab andmesubjektide õigustele ja vabadustele ohu (kahju). Seega ei pea andmetöötleja mitte igast rikkumisest inspektsiooni teavitama, vaid tegema seda üksnes siis, kui on selge, et rikkumine on andmesubjektile kahju tekitanud või võib tekitada. Kahju tekkimist saab ilmselt eeldada, kui maksehäireregistris olevate valeandmete põhjal on isiku suhtes tehtud negatiivseid (laenu) otsuseid. Kui aga viga on parandatud enne, kui keegi seda näha ja otsuste tegemisel arvesse võtta sai, ei ole ilmselt kahju tekkinud. Andmetöötleja peab ise hindama, mis tagajärjed isikuandmete töötlemise nõuete rikkumine kaasa toob ning kas juhtum vajab inspektsiooni, andmesubjekti või teiste töötlejate teavitamist. Kui rikkumise saab kõrvaldada, andmetöötleja võtab kasutusele meetmed edaspidiste sarnaste rikkumiste vältimiseks ning andmesubjektile kahju tekkimine ei ole tõenäoline, ei pea rikkumisteadet esitama. Soovitame tutvuda ka isikuandmete töötleja üldjuhendiga , mille 7. peatükk käsitleb lähemalt rikkumisteadetega seonduvat. Lugupidamisega delta_signerName \* MERGEFORMAT Sirje Biin delta_signerJobTitle \* MERGEFORMAT juhtivinspektor peadirektori volitusel