dokumendiregister.ee
OtsingAsutusedMCP
Otsing›Andmekaitse Inspektsioon
Väljaminev kiriAvalik

Vastus selgitustaotlusele

Andmekaitse Inspektsioon · 9. november 2018
Seotud ettevõtted
Evelin Jõgar Õigusteenused OÜ (adressaat)
Viit
2.1.-5/18/3450
Registreeritud
9. november 2018
Dokumendi liik
Väljaminev kiri
Adressaat
Evelin Jõgar Õigusteenused OÜ
Saabumis/saatmisviis
e-post
Funktsioon
2.1 Menetluse korraldamine
Sari
2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
Toimik
2.1.-5/18/2974
Vastutaja
Raiko Kaur (Andmekaitse Inspektsioon)

Failid

  • 📎Evelin Jõgar Õigusteenused OÜ - vastus selgitustaotlusele.pdf340 KB

Sisu (failidest)

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Evelin Jõgar Teie: 31.10.2018 Evelin Jõgar Õigusteenused OÜ [email protected] Meie: 09.11.2018 nr 2.1.-5/18/3450 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotluse seoses sellega, kas nõusoleku võtmine linnukese märkimisega on korrektne, kui inimene ei pea veebist teenust taotledes kusagile sisse logima, vaid sisestab lihtsalt veebivormil oma andmed ja esitab need teenusepakkujale. Esmalt selgitan, et väga oluline on eristada, millisel õiguslikul alusel milliseid isikuandmeid töödeldakse. Seejuures, kas tegemist on isiku vabatahtliku nõusolekuga (st teenust on võimalik kasutada ka juhul, kui nõusolekut ei anta) või on tegemist andmetöötlusega, mis on vajalik isikuga sõlmitud lepingu täitmiseks. Isiku nõusolek saab isikuandmete töötlemisel aluseks olla vaid selles osas, kus isikuandmete töötlemine ei ole vältimatu ning isikul on tõepoolest võimalik otsustada (näiteks vabatahtliku linnukese märkimisega), kas ta soovib anda nõusoleku isikuandmete töötlemiseks ning tal on reaalselt võimalus ka nõusolek igal ajal tagasi võtta. Juhul, kui isikuandmete töötlemine on lepingu täitmiseks vajalik või see tuleneb seadusega pandud õigusest või kohustusest, on isikult nõusoleku võtmine eksitav. Teisalt märgin, et andmetöötleja peab olema võimeline tõendama, et nõusoleku on andnud see isik, kelle andmeid nõusoleku alusel töötlema hakatakse. Olukorras, kus nõusoleku alusel andmetöötluseks piisab üksnes andmete (nt nime ja e-posti aadressi) andmisest, võib tekkida olukord, kus andmeid ei ole sisestanud see isik, kelle andmeid töödeldakse. Selliste olukordade vältimiseks on oluline, et lisaks andmete sisestamisele veebivormis oleks täiendavad kontrollimeetmed, näiteks peab inimene üle kinnitama nõusoleku enda andmete kasutamiseks (nt saadetakse inimese nõusolek täiendavale kinnitamisele inimese antud e-posti aadressile). Täpsemalt soovitan nõusoleku võtmise osas lugeda ka inspektsiooni koostatud isikuandmete töötleja üldjuhendi lisa 2-te (Nõusoleku kontrollküsimustik). Lugupidamisega Raiko Kaur vaneminspektor peadirektori volitusel Väike-Ameerika 19 / 10129 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235
Allikas: Andmekaitse Inspektsioon dokumendiregister →
dokumendiregister.eeAsutusedEesti avalike dokumendiregistrite otsing · nimistu.ee andmetel