Väljaminev kiriAvalik
Vastus selgitustaotlusele
Andmekaitse Inspektsioon · 24. oktoober 2018
Seotud ettevõtted
- Viit
- 2.1.-5/18/3232
- Registreeritud
- 24. oktoober 2018
- Dokumendi liik
- Väljaminev kiri
- Adressaat
- Tieto Estonia AS
- Saabumis/saatmisviis
- e-post
- Funktsioon
- 2.1 Menetluse korraldamine
- Sari
- 2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
- Toimik
- 2.1.-5/18/2791
- Vastutaja
- Raiko Kaur (Andmekaitse Inspektsioon)
Sisu (failidest)
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Annela Karmel Palits Teie: 16.10.2018
Tieto Estonia AS
[email protected] Meie: 24.10.2018 nr 2.1.-5/18/3232
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie selgitustaotluse, milles soovisite teada, kas palgalipikud
tuleb e-posti teel saatmisel krüpteerida.
Esmalt märgin, et sellist kohustust, et palgalipikud peab igal juhul krüpteerima, isikuandmete
kaitse üldmäärusest (IKÜM) ei tulene. Isikuandmete töötleja peab ise hindama ohte füüsiliste
isikute õigustele ja vabadustele ning vastavalt ohule rakendama asjakohaseid tehnilisi ja
korralduslike meetmeid. Sõltumata sellest, millisel viisil (nt PDF faili kujul e-posti teel)
isikuandmeid edastatakse, tagab andmetöötleja isikuandmete turvalisuse, sh kaitseb loata või
ebaseadusliku töötlemise eest (vt nt IKÜM artiklit 5 lg 1 punkt f ja artiklit 32 lõige 2).
Soovitan andmetöötlejal hinnata saatmise viisi valikul muuhulgas seda, kui reaalne on
võimalus, et isikuandmed avaldatakse või on avaldatud asjasse mittepuutuvatele isikutele (sh
saadetakse näiteks valele aadressile (üldaadressile, kolleegile)). Kui selline oht on reaalne, tuleb
võtta kasutusele ohtu leevendavad meetmed.
Lugupidamisega
Raiko Kaur
vaneminspektor
peadirektori volitusel
Väike-Ameerika 19 / 10129 Tallinn / 627 4135 / [email protected] / www.aki.ee
Registrikood 70004235