Vastus selgitustaotlusele

2448560 0 0 0 -864235 -144145 0 0 Lp Gea Lepp delta_recipientName_1 \* MERGEFORMAT Kollane Disain OÜ [email protected] Teie: 27.05.2018 Meie: delta_regDateTime \* MERGEFORMAT 08.06.2018 nr 2.1.-5/18/1483 delta_docName \* MERGEFORMAT Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotluse, millega soovisite teada, kas olukorras, kus klient soovib osta toodet, pe ab igakord enne ostuarve väljastamist võtma isikult nõusoleku . Igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus (vt isikuandmete kaitse üldmääruse (määruse) artikleid 5 ja 6). Seega on esmane kohustus ära määratleda, milliseid andmeid millisel õiguslikul alusel töödeldakse. Näiteks millised andmed on vajalikud lepingu täitmiseks ja lepingu täitmisega seotud eesmärkidel (nt andmed kauba kohale toimetamis e ks ja arve edastamiseks ) ning milliseid andmeid saab anda vabatahtliku nõusoleku alusel (nt e-posti aadress otseturustuspakkumiste saatmiseks ) . Olukorras, kus andmetöötlus on vajalik üksnes lepingu täitmiseks, on oluline, et isikule antakse andmetöötlusega seonduv teave enne ostu tegemist (vt eelkõige määruse artikleid 5 ning 12 - 14). Klientide andmebaasi pidamine ei ole kohustuslik. Juhul, kui seda aga tehakse, peab selleks olema konkreetne õiguslik alus. Andmekaitsespetsialisti määramise ning muude nõuete (sh isikuandmete töötlemisül evaate) osas, soovitan lugeda inspektsiooni koostatud isikuandmete töötleja üldjuhendit . Lugupidamisega Raiko Kaur vaneminspektor peadirektori volitusel