Väljaminev kiriAvalik
Vastus selgitustaotlusele
Andmekaitse Inspektsioon · 14. oktoober 2019
Seotud ettevõtted
- Viit
- 2.1.-5/19/3481
- Registreeritud
- 14. oktoober 2019
- Dokumendi liik
- Väljaminev kiri
- Adressaat
- Inso Technology OÜ
- Saabumis/saatmisviis
- e-post
- Funktsioon
- 2.1 Menetluse korraldamine
- Sari
- 2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
- Toimik
- 2.1.-5/19/2686
- Vastutaja
- Raiko Kaur (Andmekaitse Inspektsioon)
Sisu (failidest)
-864235 -144145 0 0 Lp Kaisa Einsok Inso Technology OÜ [email protected] Teie: 30.09.2019 Meie: 14 .10.2019 nr 2.1.-5/19/3481 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotluse seoses isikuandmete kaitse üldmääruse (IKÜM) artiklis 28 sätestatud kohustuste täitmisega. Sellega seoses soovite teada, kas Teie saadetud lepingu lisa sobib reguleerima ja määrama andmetöötlejate rolle vastavalt IKÜM artiklis 28 sätestatule ning kas inspektsioonil on mingeid dokumentide/lepingute malle, mida saaksite rakendada. Selgitame, et olukorras, kus vastutava ja volitatud töötleja vahelisi suhteid ei reguleerita eriseaduses, tuleb IKÜM art ikli 28 alusel vastutaval ja volitatud töötlejal sõlmida kirjalik leping, mis peab sisaldama vähemalt kogu IKÜM artikli 28 lõikes 3 sätestatut . Teadmata täpselt Teie lepingu tegelikku sisu, ei ole võimalik ka hinnata, kas see vastab IKÜM-s toodud nõuetele või mitte. Teie saadetud lisas toodud pealkirjade sisustamine kindlasti toetab artiklis 28 sätestatud kohustuste täitmist, kuid ei kata kõiki kohustusi. Soovitame lepingu sõlmimisel väga täpselt järgida seda, mida peab kirjalik leping minimaalselt si saldama (vt IKÜM artikkel 28 lõige 3). Samuti märgime, et inspektsioonil ei ole koostatud dokumentide/l epingute malle, mis käsitleksid IKÜM artikli 28 alusel sõlmitud lepingut. Siiski rõhu tame, et see, kuidas lepingus konkreetsed õigused ja kohustused täpselt sõnastatakse , jääb ennekõike vastutava ja volitatud töötleja hinnata ja otsustada. Kui te siiski mõtlete oma küsimuses IKÜM artikli 30 täitmist, siis selles osas soovitan lugeda inspektsiooni koostatud isikuandmete töötleja üldjuhendit (4. peatükk. Isikuandmete töötlemisülevaade). Näidised on kättesaadavad ka inspektsiooni võrgulehelt: https://www.aki.ee/et/andmekaitse-reform/isikuandmete-tootlemise-ulevaate-naidised . Juhul, kui vastutaval või volitatud töötlejal on siiski oma äritegevuse seadusele vastavuse (koostatud dokumentide, lepingute) osas k üsimusi või kahtlusi, soovitame kontakteeruda mõne õigusnõustajaga (õigusbürooga). Lugupidamisega Raiko Kaur vanem i nspektor peadirektori volitusel