Vastus selgitustaotlusele

Lp. Indrek Tääts Teie: 18 .1 0 .2019 Me ie: 18.11.2019, nr 2.1.-5/19/3765 Piksel OÜ [email protected] Vastus selgitustaotlusele Esitasi te inspektsioonile selgitustaotl use seoses mõjuhinnangu tegemise vajalikkusega. Mõjuhinnangu tegemise kohustuslikkust selgita takse inspektsiooni koostatud isikuandmete töötleja üldjuhendi 5. peatük is : https://www.aki.ee/sites/default/files/dokumendid/isikuandmete_tootleja_uldjuhend.pdf Mõjuhinnangu tegemisel tuleb lähtuda mitmest erinevast asjaolust , arvestades isikuandmete töötlemise ulatust, laadi, kontkesti ja eesmärki olukorras, kus inimes t ele võib tekkida suur oht. Nimetatud peatükis oleme lahti seletanud nende mõistete sisu. Ulatuse määratlemiseks oleme esitanud arvulised piirangud. Mõjuhinnangu peab tegema siis, kui töödeldakse: 1) vähemalt 5000 isiku eriliigilisi isikuandmeid; 2) vähemalt 10 000 inimese tundlikke isikuandmeid; või 3) vähemalt 50 000 inimese tavalisi isikuandmeid. Mõjuhinnang tuleb teostada enne andmetöötluse algust, kuna isikuandmete kaitse üldmäärus hakkas kehtima 25.05.2018, kohaldub mõjuhinnangu kohustus uutele teenustele alates mainitud kuupäevast. Juba toimivatele teenustele ja isikuandmete töötlemise toimingutele tuleb mõjuhinnang teostada juhul, kui oluliselt muutuvad andmetöötluse põhimõtted ja eesmärgid, võetakse kasutusele uus tehnoloogia, automaatsotsuste osakaal on oluliselt tõusnud jne. Seega kõigepealt tuleks Teie kirjeldatud olukorras analüüsida nii ulatuse nõude täitmist kui ka eelnevas lõigus mainitud muudatuste toimumist. Lisaks oleme üldjuhendi 5. peatükis andnud soovituse mõjuhinnang teostada õigusakti eelnõu seletuskirjas (kohaldub õigusaktiga ettenähtud avalike ülesannete täitmisel), siis eraldi mõjuhinnangut läbi viima ei pea. Juhin ka tähelepanu, et mõjuhinnangu tegemise kohustus lasub andmete vastutaval töötlejal. Täiendavate küsimuste tekkimisel, selgitan meeleldi. Lugupidamisega Maarja Kirss koo stöödirektor p eadirektori volitusel