Lp Kadri Erm Teie: 24.04.2019
andmekaitsespetsialist
BIGBANK AS Meie: 21.05.2019 nr 2.1.-
5/19/1596
Rüütli 23
51006, Tartu
[email protected]
Vastus selgitustaotlusele
Küsite, kui kaugele peab ettevõte minema, et täita Euroopa üldmäärusest tulenevat
andmesubjekti õigust tutvuda oma isikuandmetega.
Igasugune isikuandmete töötlemine peab olema seaduslik, õiglane ja läbipaistev.
Andmetöötluse läbipaistvuse tagamiseks peab andmetöötleja koostama ja avaldama oma
andmekaitsetingimused – sarnaselt kliendilepingute üld- või tüüptingimustega.
Andmekaitsetingimustest saab klient teavet, mida tema isikuandmetega võidakse teha ning
millised on tema õigused. Peale selle on isikul endal õigus tutvuda oma isikuandmetega ja saada
nende kohta teavet.
See, millist teavet peab andmesubjektile tema taotlusel andma, on sätestatud artiklis 15. Nagu
selle artikli lõikes 4 märgitud, ei tohi teabe väljastamisega kahjustada teiste isikute õigusi ja
vabadusi. Teatud juhtudel võivad mõned andmesubjekti õigused (sh õigus saada teavet)
tulenevalt üldmääruse artiklist 23 olla liidu või liikmesriigi õigusega piiratud.
Seega ei pea andmesubjekt saama kõike, mida soovib. Õigus on saada eelkõige enda
isikuandmeid ja selgitusi nende töötlemise kohta üldmääruse artiklis 15 kirjeldatud mahus.
Vastutav töötleja peab hindama, kas küsitu jääb selle raamidesse ning kas teabe väljastamisel
ei rikuta kellegi õigusi ja vabadusi või ei avalikustata teavet, mille väljastamine on seadusega
piiratud. Seda ka isikuga seotud (nii oma töötajate kui ka kolmandate isikutega peetud)
kirjavahetuse väljastamisel. Reeglina tuleb ettevõtte kirjavahetus, analüüsid ja arvamused, mis
isikuga seotud, väljastada. Välja arvatud olukorras, kus keeldumiseks on õiguslik alus, nt kui
on oht kahjustada kolmandaid isikuid, anda välja ärisaladust vms. Märgin, et ka töötajale peab
andmetöötlus olema läbipaistev, koostatud korrektsed isikuandmete töötlemise reeglid (mh
teave, millal töötajate kirjavahetust võidakse edastada kliendile).
Teie juhtumis soovis isik saada üksikasjalikku teavet ettevõttes rakendatud isikuandmete kaitse
standardite ja meetmete kohta. Selle soovi täitmisel võib avalikuks saada ettevõtte ärisaladus
ning võib tekkida oht ettevõtte turvalisusele. Pealegi ei sisalda küsitud teave minu hinnangul
küsija isikuandmeid, mistõttu ei saa seda käsitleda teabena, mida andmetöötleja on kohustatud
väljastama.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Loodetavasti on minu vastus Teile abiks ning täiendavate küsimuste tekkimisel vastan neile
meeleldi.
Lugupidamisega
/allkirjastatud digitaalselt/
Sirje Biin
juhtivinspektor
peadirektori volitusel
2 (2)