Vastus selgitustaotlusele

-864235 -144145 0 0 Lp Carry Plaks Advokaadibüroo Loor OÜ carry.plaks@a b loor.ee Teie: 24.07 .2019 Meie: 23.08 .2019 nr 2.1.-5/19/2760 Vastus selgitustaotlusele Esitasite Andmekaitse Inspektsioonile se lgitustaotluse milles soovite teada inspektsiooni arvamust kas tervishoiuteenuse osutaja võib säilitada ID kaardist tehtud koopiat koos kliendilepinguga. Dokumendist koopia tegemine on isikuandmete töötlemine, sest isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta, sõltumata sellest, millisel kujul või millises vormis need andmed on ning igasugune isikuandetega tehtav toiming on nende töötlemine. Esmalt peab isikuandmete töötlemiseks olema seaduslik alus. Need on loetletud isikuandmete kaitse üldmääruse (IKÜM) artiklis 6. Andmetöötleja saab isikuandmeid töödelda üksnes siis, kui tal on selleks seaduslik alus ja järgima peab IKÜM artiklis 5 sätestatud isikuandmete tõtlemise põhimõtteid. Antud juhul on sobilik rääkida isikuandmete töötlemise eesmärgipärasuse põhimõttest (isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisi, mis on nende eesmärkidega vastuolus) ja võimalikult väheste andmete kogumise põhimõttest (isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt). Seda, kas isik on see, kellena ta esineb, saab tõesti kontrollida isikut tõendava dokumendi abil, kuid selleks ei ole vaja teha ja säilitada dokumendi koopiat. Eesmärgi saavutamiseks, ehk isiku kindlaks tegemiseks, piisab isikusamasuse visuaalsest tuvastamisest dokumendi alusel, alternatiivselt on lisaks võimalik fikseerida dokumendi number, mille alusel tuvastamine toimus. Isikutunnistusest koopia tegemine ei ole enam eesmärgipärane ega isikuandmete töötlemise minimaalsuse põhimõtet järgiv tegevus. Loodan, et sain T eile oma selgitustega abiks olla. Lugupidamisega Kaspar U usnurm vanem inspektor p eadirektori volitusel