Lp. Maili Torma Grant Throton Batlic OÜ
[email protected] Teie: 25 . 0 6 .201 8 Meie: 0 4 . 0 7 .201 8 , nr 2 . 1 .- 5 /1 8 / 1891 Isikuandmete edastamisest välisriiki Maikuu lõpus jõustunud Euroopa isikuandmete k a it s e üldmäärus muutis mõningal määral isikuandmete kolmanda te sse riiki desse edastamise lubatavust (kaitsemeetmete kohaldamist) kui ka loataotlemise vajadust. Kuna tegemist on spetsiifilise valdkonnaga andmekaitseõiguses, siis ei pruugi inspektsiooni infoliini kõnele vastav menetleja olla detailideni kursis uue korra ja praktikaga. Samuti on hetkel inspektsiooni kodulehel olevad välisriiki edastamise materjalid muutmisel ega anna täielikku ülevaadet praktikast, mis on alles kujunemas . Kodulehte täiendatakse lähitulevikus lühiselgitustega, kahjuks pikemaid juhiseid ei ole võimalik koostada, kuna oleme ootamas ka Euroopa Andmekaitsenõukogu vastavate juhendmaterjalide valmimist. Kahjuks ei selgu Teie kirjast , kas andmeid Vene Föderatsiooni andmebaasi edastab Lux Express Estonia või Venemaal asuv tütarettevõte. Kui andmeedastus toimuks Lux Express Estonia ja Venemaal asuva tütarettevõtte vahel (ning Venemaal asuv ettevõte edastab andmed in f osüsteemi ), siis oleks edastamine lubatud, kui kasutada piisavaid kaitsemeetmeid, mis on loetletud üldmääruse artikli 46 lõikes 2. Sellisel juhul ei tule inspektsioonilt luba taotleda. Tegemist on ka varasema praktika muudatus ega , kuna enne üldmäärust tuli inspektsioonilt luba taotleda kui näiteks andmeid edastati standardsete andmekaitseklauslite ( standard contractual clauses ) alusel. Kui andmeid Vene Föderatsiooni i nfosüsteemi edastab Lux Express Estonia otse, siis tuleks kaaluda edastamise lubatavust artikkel 49 lõike 1 punkti b alusel. Teie toodud punkt c puhul ei ole selge, keda mõeldakse füüsilise või juriidilise isiku all, kellega vastutav töötleja lepingu sõlmib. Ka artiklis 49 loetletud erandite kasutamise puhul ei tule inspektsioonilt luba taotleda. Lisaks soovitan uurida, kas vas tavas valdkonnas on Eesti ja Venemaa vahel sõlmitud välisleping või mõni muu vastav dokument, mis sätestab taoliste andmete esitamist. Sellise lepingu olemasolu korral oleks edastamine lubatud artikkel 46 lõike 2 punkti a alusel (ilma inspektsiooni luba taotlemata). Inspektsioonilt tuleks luba taotleda vaid juhul, kui edastamine toimub artikkel 46 lõike 3 alusel. Täiendavate küsimuste tekkimisel vastan neile meeleldi. Lugupidamisega Maarja Kirss koostöö direktor Andmekaitse Inspektsioon Tel. 6274148
[email protected]