-864235 -144145 0 0 Lp . Marit Savi Advokaadibüroo TARK
[email protected] Teie: 26 .07.2019 Meie: 05 .08 .2019 nr 2.1.-5/19/2802 V astus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotlus e seoses isikuandmete üleandmisega varade müügitehingu raames. Selgitame, et m ärgukirjale ja selgitustaotlusele vastamist reguleerib märgukirjale ja selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seadus (edaspidi MSVS). MSVS §-st 3 tulenevalt on Andmekaitse Inspektsioonil kohustus anda õigusalaseid selgitusi inspektsiooni tegevuse aluseks olevate õigusaktide ja asutuse pädevuse kohta. Õigu salaste selgituste andmine ei tä henda õigusabi andmist. Õigusalaste selgituste andmisega on tegemist siis, kui selgitatakse mingi konkreetse seaduse, konkreetse paragrahvi, konkreetse lõike, konkreetse punkti sisu ja tähendust. Õigusabiga on tegemist siis, kui antakse mingite konkreetsete eluliste asjaolude osas õiguslik hinnang. Inspektsioon ei osuta õigusabi. Kuna Teie kiri ei ole selgitustaotlus, vaid nõuab õiguslikku hinnangut, siis ei saa me Teid selles osas nõustada. Selle asemel anname pigem esitatud küsimuste juures selgitusi. Esimese küsimuse osas selgitab Andmekaitse Inspektsioon, et nii nagu isikuandmete töötleja ei saa automaatselt tugineda määruse artikkel 6 lg 1 punktile f, ei saa ka inspektsioon automaatselt välistada või lubada nimetatud õigusliku aluse kasutamist. Isikuandmete töötleja peab ise ennekõike teostama asjakohase hinnangu, kas konkreetne õiguslik alus on lubatud andmete edastamiseks . Õiguste t asakaalustamisel tuleb kaaluda ühest küljest isikuandmete töötleja õigustatud huve ning teisest küljest mõju andmesubjektidele , milleks tulekski eelnevalt läbi viia põhjalik hindamine, mis põhineb iga ju htumi konkreetsetel asjaoludel. Teise küsimuse puhul ei saa Inspektsioon hinnangut anda ning soovitab tutvuda AKI Andmekaitse Reformi Juhendmaterjalide rubriigis asuvate suunistega määruse 2016/679 kohase läbipaistvuse kohta ( Teie küsimuse kohta täpsemalt alates p.-st 30). Kolmanda küsimuse osas selgitab Inspektsioon , et e-pood ei ole üldmääruse silmis vastutav töötleja, mistõttu ei ole võimalik anda nõusolekut isikuandmete töötlemiseks e-poele , vaid juriidilisele isikule, milleks on käesoleval juhul Eesti äriühing. Üldmääruse artikkel 4 punkt 7 defineerib vastutava töötleja mõiste, mille järgi on vastutav aks töötleja ks füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid; kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õiguses . Neljanda küsimuse puhul ei ole Andmekaitse Inspektsioon il võimalik hinnangut anda , sest kõik sõltub konkreetsetest asjaoludest. Lugupidamisega, Maria Muljarova I nspektor P eadirektori volitusel tel 627 4132