Lp. Ksenia Kravtšenko Advokaadibüroo KPMG Law OÜ
[email protected] Teie: 04 . 0 8 .201 9 , nr 1/144 Meie: 3 0 . 0 8 .201 9 , nr 2 . 1 .- 5 /1 9 / 2 870 Isikuandmete edastamisest kolmandasse riiki Vastuseks Teie esitatud küsimustele seoses isikuandmete edastamisele järelevalve käigus sel gitan isikuandmete kaitse üldmääruse 5. peatükis ettenähtud andmete edastamise tingimusi . Igal andmeedastusel (nii Euroopa Liidu sisesel kui ka väljapoole Euroopa Liitu) peab olema õiguslik alus. Andmete töötlemise õiguslikud alused on loetletud isikuandmete kaitse üldmääruse artiklis 6 ja 9. Seega peaks esmalt veenduma kas ja milline õiguslik alus andmete päringut teha on Ukraina Riiklikul Fiskaalteenistuse Dnipropetrvoski Oblasti Peavalitsusel (FRS). Andmete pärija peab õiguslikke aluseid ise täpsemalt põhjendama. Kuigi Teie kirjeldusest tundub mulle, et ei küsita pangasaladusega seonduvaid andmeid, soovitan siiski Teil konsulteerida ka Finantsinspektsiooniga, kes tegeleb järelevalvemenetluste käigus pangasaladuse avaldamisega välisriigi asutustele. Kui toimub juba andme te edasta mine mittepiisava andmekaitsetasemega välisriiki (näiteks Ukrainasse), siis lisaks andmete töötlemise õiguslikule alusele tuleb kohaldada ka täiendavaid kaitsemeetmeid. Täiendavad kaitsemeetmed on loetletud üldmääruse artikli 46 lõikes 2 ja 3. Juhin tähelepanu, et üldmäärus sätestab vaid kaks olukorda, mil peab inspektsioonilt eraldi andmete edastamise luba küsima (need on nimetatud artikli 46 lõikes 3). Sobiva kaitsemeetme valiku teeb andmetöötleja. Teie kirjeldatud olukorrale aga ei pruugi sobida ükski artikli 46 lõikes 2 või 3 kirjeldatud kaitsemeede. Mis tähendab ka seda, et puudub vajadus inspektsioonilt andmete edastamiseks luba taotleda. Seega pigem peaks ite analüüsima üldmääruse artiklis 49 kirjeldatud erandolukordi. Erandolukordade puhul ei pea samuti inspektsioonilt eraldi lubama küsima, küll aga tuleb andmetöötlejal analüüsida, milline neist loetletud tingimustest kohaldub (nt avalik huvi, õigusnõuete koostamine vms) , et andmete edastamine saaks toimuda. Kui Teie juhtumi puhul kohaldubki mõni erandolukord, siis eraldi artiklis 46 ettenähtud kaitsemeetmeid kohaldama ei pea. Kahjuks ei selgu Teie kirjast täpsem kirjeldus andmete asukohast või sellest, kelle poole päringuks pöörduti (Ukraina esinduste või V ersobank AS (likvideerimisel) Eesti kontori poole). Näiteks olukorras, kus FRS küsib Ukraina esindustelt nende töötajate andmeid ning andmete asukoht on Ukrainas, siis ei pruugi tegemist olla andmete välisriiki edastamisega. Täiendavate kü simuste tekkimisel, vastan neile meeleldi. Lugupidamisega Maarja Kirss koostöö direktor peadirektori volitusel