Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Siiri Kuusik Teie: 04.07.2018 advokaat NJORD Advokaadibüroo OÜ Meie: 23.07.2018 nr 2.1.-5/18/2012 [email protected] Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie pöördumise seoses isikuandmete kaitse üldmäärusega (üldmäärus), konkreetsemalt isikuandmete edastamisega kolmandatesse riikidesse. Soovisite järgnevat teavet: „Palun kinnitust, kas on õige, et olukorras kus toimub andmete edastamine kolmandasse riiki (kolmanda riigi isik osutab platvormi arenduse teenust ja omab seetõttu juurdepääsu kõikidele andmetele) ning andmete eksportija ja importija on allkirjastanud lepingu tüüptingimused (vastutavalt töötlejalt vastutavale töötlejale 2001/497/EÜ, 2004/915/EÜ või vastutavalt töötlejalt volitatud töötlejale 2010/87/EÜ), ei ole lähtuvalt isikuandmete kaitse üldmääruse artikli 46 punkti 2 alapunktist (c) vajalik Andmekaitse Inspektsiooni luba? Juhul kui Andmekaitse Inspektsiooni luba on siiski vajalik, palun täpsustust, millised dokumendid tuleb Andmekaitse Inspektsioonile esitada, et menetlus võimalikult sujuvalt toimuks.“ Kui see leping on allkirjastatud enne üldmääruse jõustumist, siis üldmääruse art 46 lg 5 kohaselt varasemalt antud load kuni järelevalveasutus neid vajaduse korral muudab, need asendab või need kehtetuks tunnistab. Otsused, mille Euroopa Komisjon on vastu võtnud vastavalt direktiivi 95/46/EÜ artikli 26 lõikele 4, jäävad jõusse, kuni neid üldmääruse artikli lõike 2 kohaselt vastu võetud komisjoni otsusega vajaduse korral muudetakse, need asendatakse või kehtetuks tunnistatakse. EUR-Lex andmetel on 2001/497/EÜ (sh selle otsuse muudatused) ning 2010/87/EÜ (sh selle otsuse muudatused) jätkuvalt kehtivad. Märgin lisaks, et Inspektsioon on oma võrgukodus uuendanud rubriiki isikuandmete edastamine välisriiki. Lugupidamisega Raavo Palu õigusdirektor peadirektori ülesannetes Väike-Ameerika 19 / 10129 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235