Vastus selgitustaotlusele

-156488 -85587 0 0 Lp Annika Oruaas DPD Eesti AS [email protected] Teie: 07.11 .2019 Meie: 19.11 .2019 nr 2.1.-5/19/3115 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie pöördumise, milles soovite teada, kui tõsiste rikkumistega on tegemist järgmistel juhtudel: „ Juhtum A: kullerpakk toimetatakse valele inimesele, sisuks riided. Pakisildil on olemas eraisiku nimi, aadress ja telefoninumber. Juhtum B: kullerpakk toimetatakse valele inimesele, sisuks on elektrooniline seaduse ning selle järelmaksulepingud. Pakisildil on info sama, mis juhtumis A. Järelmaksulepingul on lisaks isikukood. “. Selgitame, et s eda, kas nimetatud andmete ebaseaduslik avaldamine põhjustas või tõenäoliselt põhjustab inimese õigustele ja vabadustele ohu (kahju) või suure kahju, p eab iga andmetöötleja igal konkreetsel juhul ise hindama ning hindamisest lähtuvalt, kas rikkumise üksnes dokumenteerima või rikkumisega seotud ohu korral tea vitama Andmekaitse Inspektsiooni ja suure ohu korral ka inimest, kelle andmeid ebaseaduslikult töödeldi. Siiski rõhutame, et tegemist on isikuandmetega seotud rikkumistega, mis tuleb igal juhul dokumenteerida. Täpsemalt on võimalik isikuandmetega seotud rikkumiste, sh ohu hindamise ning dokumenteerimise osas, lugeda inspektsiooni koostatud i sikuandmete töötleja üldjuhendi s t (7. peatükk). Samuti soovitame sellistel olukordadel võimalusel ekslikult saadetud dokumendid (nt järelmaksulepingud) tagasi võtta. Kui see ei ole võimalik, siis tuleb kindlasti ekslikult teabe saanud inimesel paluda andmed kustutada/hävitada. Nimetatud toimingud tul eb kajastada ka dokumenteeritud rikkumise juures. Lugupidamisega Raiko Kaur vanem i nspektor peadirektori volitusel