dokumendiregister.ee
Väljaminev kiriAvalik

Vastus selgitustaotlusele

Andmekaitse Inspektsioon · 14. oktoober 2019
Seotud ettevõtted
Viit
2.1.-5/19/3481
Registreeritud
14. oktoober 2019
Dokumendi liik
Väljaminev kiri
Adressaat
Inso Technology OÜ
Saabumis/saatmisviis
e-post
Funktsioon
2.1 Menetluse korraldamine
Sari
2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
Toimik
2.1.-5/19/2686
Vastutaja
Raiko Kaur (Andmekaitse Inspektsioon)

Failid

Sisu (failidest)

-864235 -144145 0 0 Lp Kaisa Einsok Inso Technology OÜ [email protected] Teie: 30.09.2019 Meie: 14 .10.2019 nr 2.1.-5/19/3481 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotluse seoses isikuandmete kaitse üldmääruse (IKÜM) artiklis 28 sätestatud kohustuste täitmisega. Sellega seoses soovite teada, kas Teie saadetud lepingu lisa sobib reguleerima ja määrama andmetöötlejate rolle vastavalt IKÜM artiklis 28 sätestatule ning kas inspektsioonil on mingeid dokumentide/lepingute malle, mida saaksite rakendada. Selgitame, et olukorras, kus vastutava ja volitatud töötleja vahelisi suhteid ei reguleerita eriseaduses, tuleb IKÜM art ikli 28 alusel vastutaval ja volitatud töötlejal sõlmida kirjalik leping, mis peab sisaldama vähemalt kogu IKÜM artikli 28 lõikes 3 sätestatut . Teadmata täpselt Teie lepingu tegelikku sisu, ei ole võimalik ka hinnata, kas see vastab IKÜM-s toodud nõuetele või mitte. Teie saadetud lisas toodud pealkirjade sisustamine kindlasti toetab artiklis 28 sätestatud kohustuste täitmist, kuid ei kata kõiki kohustusi. Soovitame lepingu sõlmimisel väga täpselt järgida seda, mida peab kirjalik leping minimaalselt si saldama (vt IKÜM artikkel 28 lõige 3). Samuti märgime, et inspektsioonil ei ole koostatud dokumentide/l epingute malle, mis käsitleksid IKÜM artikli 28 alusel sõlmitud lepingut. Siiski rõhu tame, et see, kuidas lepingus konkreetsed õigused ja kohustused täpselt sõnastatakse , jääb ennekõike vastutava ja volitatud töötleja hinnata ja otsustada. Kui te siiski mõtlete oma küsimuses IKÜM artikli 30 täitmist, siis selles osas soovitan lugeda inspektsiooni koostatud isikuandmete töötleja üldjuhendit (4. peatükk. Isikuandmete töötlemisülevaade). Näidised on kättesaadavad ka inspektsiooni võrgulehelt: https://www.aki.ee/et/andmekaitse-reform/isikuandmete-tootlemise-ulevaate-naidised . Juhul, kui vastutaval või volitatud töötlejal on siiski oma äritegevuse seadusele vastavuse (koostatud dokumentide, lepingute) osas k üsimusi või kahtlusi, soovitame kontakteeruda mõne õigusnõustajaga (õigusbürooga). Lugupidamisega Raiko Kaur vanem i nspektor peadirektori volitusel
Allikas: Andmekaitse Inspektsioon dokumendiregister →