Lp delta_recipientPersonName_1 \* MERGEFORMAT Jekaterina Agu Teie: delta_senderRegDate \* MERGEFORMAT 28.09.2018 delta_recipientName_1 \* MERGEFORMAT Eesti Energia AS Meie: delta_regDateTime \* MERGEFORMAT 02.11.2018 nr delta_regNumber \* MERGEFORMAT 2.1.-5/18/3004 delta_recipientEmail_1 \* MERGEFORMAT
[email protected] delta_docName \* MERGEFORMAT Vastus selgitustaotlusele Pöördusite Andmekaitse Inspektsiooni küsimustega maksehäirete avaldamise juhendi kohta. Selgitan kõigepealt, et ajakohastame selle juhendi pärast siseriikliku isikuandmete kaitse seaduse vastuvõtmist. Küsite, kas juhendi §-s 6 käsitletud kokkulepe andmete edastamiseks maksehäireregistrile võib olla lepingu tüüptingimustes või peab võtma kliendilt eraldi nõusoleku. Tulenevalt isikuandmete kaitse üldmääruse (edaspidi üldmäärus) artiklist 5 peab isikuandmete töötlemine olema seaduslik, õiglane ja läbipaistev. Isikuandmete töötlemise seaduslikud alused on sätestatud üldmääruse artiklis 6. Seega peab kõigepealt määrama, mis on andmete edastamise õiguslikuks aluseks – kas seda tehakse lepingu täitmiseks või nõusoleku alusel. Kui andmete edastamise aluseks on nõusolek, peab see vastama üldmääruse artiklis 7 sätestatud tingimustele (vabatahtlik, konkreetne, arusaadav, teadlik). Tüüptingimuste osaks saaks nõusolek olla üksnes siis, kui teie valdkonda reguleerivates eriseadustes on sätestatud, et isikuandmete töötlemiseks vajalik nõusolek võib sisalduda ka tüüptingimustes. Arvestama peab ka sellega, et nõusolek on igal ajal tagasivõetav. Kui andmeid edastatakse lepingu täitmiseks, siis andmete töötlemise läbipaistvuse tagamiseks peab andmesubjekt eelkõige olema teavitatud, mida ja miks tema andmetega tehakse. Maksehäirete avaldamise juhendi § 6 punkti 2 mõte ongi selles, et isik peab olema teadlik võimalusest, et võla tasumata jätmisel avalikustatakse andmed maksehäireregistris. Kõige asjakohasem on teavitada teda kohe lepingu sõlmimisel. Lepingu sõlmimisel kogutakse andmeid andmesubjektilt, seega tuleb vastutaval töötlejal talle anda üldmääruse artiklis 13 nimetatud teave. Selle hulgas tuleb isikut teavitada ka isikuandmete vastuvõtjatest või vastuvõtjate kategooriatest. See, kas vastuvõtjate nimekiri esitatakse igas konkreetses lepingus, viidatakse kodulehele või esitatakse tüüptingimustes, jääb andmetöötleja otsustada. Lugupidamisega delta_signerName \* MERGEFORMAT Sirje Biin delta_signerJobTitle \* MERGEFORMAT juhtivinspektor peadirektori volitusel