Väljaminev kiriAvalik
Vastus selgitustaotlusele
Andmekaitse Inspektsioon · 19. november 2018
Seotud ettevõtted
- Viit
- 2.1.-5/18/3295
- Registreeritud
- 19. november 2018
- Dokumendi liik
- Väljaminev kiri
- Adressaat
- Innovaatik OÜ
- Saabumis/saatmisviis
- e-post
- Funktsioon
- 2.1 Menetluse korraldamine
- Sari
- 2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
- Toimik
- 2.1.-5/18/2844
- Vastutaja
- Urmo Parm (Andmekaitse Inspektsioon)
Sisu (failidest)
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Kaarel Kern Teie: 19.10.2018
Innovaatik OÜ
Meie: 19.11.2018 nr 2.1.-
5/18/3295
[email protected]
Andmete majutamisest väljaspool Eestit
Pöördusite Andmekaitse Inspektsiooni küsimusega, kas ISKE rakendaja võib isikuandmeid
töödelda Eestist väljaspool asuvas pilveteenuses.
Selgitan, et arvestades andmetöötlejate tänaseid vajadusi ja tehnoloogilisi arenguid, on teatud
kriteeriumitel avaliku ülesande käigus töödeldavaid isikuandmeid lubatud majutada ka
väljaspool Eestit. Kuid seda eeldusel, et pilveteenuse osutajad asuvad kas Euroopa Liidus või
Euroopa Liidu majanduspiirkonna riikides.
Vastava juhendi koos nõuete ja selgitustega on Riigi Infosüsteemi Amet avaldanud 2017. aastal.
Andmekaitse Inspektsioon osales samuti juhendi väljatöötamisel.
Rõhutan, et teenusepakkuja valikul tuleb eelkõige lähtuda sellest, et turvameetmed oleks
tagatud vähemalt samaväärsel tasemel kui andmetöötlejale endale kehtivad infoturbe nõuded.
Kui Teil tekib välispartneri valikul väiksemgi kahtlus, soovitan kasutada Eestis olevate
majutusettevõtete teenuseid. Seda enam, et Teie ettevõtte töötleb eriti tundlikke terviseandmeid.
Samuti juhin tähelepanu, et Eestis on andmetöötlejatele võimaldatud turvaline riigipilve taristu,
millega saab lähemalt tutvuda siin.
Lugupidamisega
Urmo Parm
tehnoloogiadirektor
peadirektori volitusel
Väike-Ameerika 19 / 10129 Tallinn / 627 4135 / [email protected] / www.aki.ee
Registrikood 70004235