Vastus selgitustaotlusele

-864235 -144145 Lp Siiri Kuusik advokaat NJORD Advokaadibüroo OÜ [email protected] Teie: 1 4 .01.2019 Meie: 13.02 .2019 nr 2.1.-5/19/185 Vastus selgitustaotlusele Andmekaitse Inspektsioon (AKI) sai 15.01.2019 Teie pöördumise, milles küsite infot isikuandmete edastamise kohta Ameerika Ühendriikide ametiasutusele. Samas märgite, et nõutakse küll andmeid, mis puudutavad vaid USA kodanikke, kuid kuivõrd vastutav töötleja on Eesti äriühing, siis tuleb siiski ju järgida Üldmääruse nõudeid. Tänan Teid pöördumise eest. Esmalt märgin, et Te ei märkinud, millise menetluse raames on siin andmeid on küsitud , sh ei ole võimalik kohe hinnata, kas siin kohaldub isikuandmete kaitse üldmäärus (IKÜM) või ka teatavas osas nn õiguskaitseasutuste direktiiv (direktiiv nr 2016/780), mis on nüüdseks üle võetud uude isikuandmete kaitse seadusesse. AKI selgitab, et i sikuandmete edastamist kolmandatesse riikidesse (mittepiisava andmekaitsetasemega riikidesse) reguleerib Euroopa isikuandmete kaitse üldmääruse (IKÜM) artiklid 44-50. Vastates Teie pöördumisele märgib AKI , et Ameerika Ühendriike loetakse mittepiisava andmekaitsetasemega riigiks. Samas on Euroopa Komisjon vastu võtnud rakendusotsuse 2016/1250 isikuandmete kaitse piisavuse kohta andmete edastamisel Euroopa Liidu ja Ameerika Ühendriikide vahel kasutades Eraelukaitse Kilbi andmekaitseraamistikku. Teisisõnu , nendele ettevõtetele , kes on liitunud Eraelukaitse Kilbiga (Privacy Shield) programmiga, andmete edastust loetakse piisavuse otsuse alusel tehtavaks andmete edastuseks ning andmete edastamine on lubatud IKÜM artikli 45 aluse l. Antud teema raames soovitan Teil tutvuda juhisega AKI kodulehel. Juhul, kui tegemist on Ameerika Ühe ndriikide ametiasutusega, siis andmete hankimiseks ja edastamiseks on olemas vastavasisulised kanalid (sh koostööasutused ja/või volitatud kontaktisikud) , mis on ennekõike reguleeritud vastavate välislepingutega. Lugupidamisega Sergei Miller vanem inspektor peadirektori volitusel