Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Carina Truuverk Teie: 06.09.2019 Unitas Pharma OÜ Meie: 17.09.2019 nr 2.1.-5/19/3222 [email protected] Vastus selgitustaotlusele Pöördusite inspektsiooni sooviga delikaatsete isikuandmete töötlemise registreerimise taotlust muuta. Delikaatsete isikuandmete töötlemise register ehk DIAT-register on suletud ja arhiveeritud. 25. mail 2018 jõustus uus isikuandmete kaitse üldmäärus, mis sisustas uue mõiste, milleks on andmekaitsespetsialist. Üldmääruse tähenduses on delikaatsed isikuandmed nimetatud eriliiki isikuandmeteks. Määruse artikkel 37(1) sätestab, millised isikuandmete töötlejad peavad andmekaitsespetsialisti määrama. Andmekaitsespetsialisti määramise kohustus on andmetöötlejatel, kelle põhitegevuseks on andmete eriliikide ulatuslik töötlemine. Kehtiva isikuandmete kaitse üldmääruse artikkel 37 ütleb, et andmekaitsespetsialist tuleb määrata, kui ettevõtte põhitegevuseks on sellised andmetöötluse toimingud, mis tingivad isikute ulatusliku, korrapärase ja süstemaatilise jälgimise. Ulatuslikkuse all mõistame eriliiki andmete (nt terviseandmete) puhul andmetöötlust, mis puudutab vähemalt 5000 inimese (patsiendi) andmeid. Seda, kas antud tingimused kehtivad ka Teie ettevõtte puhul, peate ise hindama ning teostama mõjuhinnangu. Andmekaitsespetsialistist teavitamine toimub ettevõtjaportaali kaudu. Sel juhul ei ole enam vaja eraldi teadet Andmekaitse Inspektsioonile saata. Sel teemal soovitan tutvuda ka isikuandmete töötleja üldjuhendi 3. peatükiga ning inspektsiooni kodulehel oleva teabega. Lugupidamisega Helve Juusu vanemspetsialist peadirektori volitusel [email protected] 682 8714