From: Aks [mailto:
[email protected]]
Sent: Monday, June 25, 2018 11:22 AM
To: AKI info <
[email protected]>
Subject: [VÄLJAST] Küsimus loa kohta isikuandmete 3-sse riiki edastamiseks
Lugupeetud AKI,
Olen Lux Express Estonia andmekaitse spetsialist. Lux Expressil teostab regulaarset bussiga
reisijatevedu Venemaale. Lux Expressil on Venemaal ka oma juriidiline isik. Vene riik on piiriületuseks
seadnud tingimuse, et üle piiri reisivate reisijate andmed tuleb ette edastada Vene Föderatsiooni
Ühtsesse Riiklikusse andmebaasi (EGIS). Olen paar korda teie käest küsinud, et kas Isikuandmete
Kaitse Üldmääruse järgi võiks olla õiguslikuks aluseks artikkel 49 b) ja c) aga olen üldiselt saanud
vastuseks, et on vaja taotleda luba isikuandmete kolmandasse riiki edastamiseks. Sellega seoses on
mul küsimus.
Vastavalt teie veebilehel olevatele juhistele, kuidas taotleda luba isikuandmete edastamiseks
kolmandasse riiki, tuleb meil, Lux Express Estonial esitada:
Loa saamiseks tuleb Eestis tegutseval isikuandmete vastutaval töötlejal esitada Andmekaitse
Inspektsioonile alljärgnevad dokumendid ja teave:
a) taotlus loa saamiseks isikuandmete edastamiseks kolmandas riigis asuvale
isikuandmete töötlejale, millest nähtub taotleja (andmeeksportija) ja kolmandas riigis
asuva isikuandmete töötleja (andmeimportija) andmed, kolmanda riigi nimetus,
andmete edastamise koosseis, eesmärk ja periood (maksimum 5 aastat), milleks luba
taotletakse;
b) kinnitus selle kohta, et kolmandas riigis asuva isikuandmete töötleja poolt toimub
isikuandmete töötlemine eesmärgil ja ulatuses, milleks on olemas õiguslik alus;
c) kinnitus selle kohta, et vastutav töötleja garanteerib konkreetsel juhul inimeste
õiguste kaitse kolmandas riigis ning et konkreetsel isikuandmete edastamise juhul on
riigis tagatud piisav andmekaitse tase.
Mul on küsimus punktide b) ja c), et mis vormis peaks mõlemad kinnitused arvestades, et Lux Express
saadab isikuandmeid Vene Föderatsiooni Ühtsesse Riiklikusse andmebaasi (EGIS), Eesti-Vene riigipiiri
piiriületuseks vastavalt Vene Föderatsiooni nõudmistele. Kuidas on Lux Expressil kui vastutaval
töötlejal võimalik garanteerida, et EGIS töötleb isikuandmeid sama turvaliselt kui Euroopa Liit, kui
välja jätta tõsiasi, et Vene Föderatsiooni andmekaitse seadus on sama range või rangem kui
Isikuandmete Kaitse Üldmäärus. Mul oleks väga hea meel kui te saaksite punktides b) ja c) kinnituste
vormid või näited anda.
Mul oleks hea meel, kui ma saaks kindlad juhised kuidas saab bussiga piirülest reisijatevedu
Venemaale teostav ettevõte, kes on sihtkoha riigi nõudmisel kohustatud isikuandmeid edastada olla
vastavuses Isikuandmete Kaitse Üldmäärusega.
Ette tänades,
Maili Torma
Maili Torma | Juhtivnõustaja
Grant Thornton Baltic AKS
Andmekaitse teenused (CIPP/E, CIPM)
Grant Thornton Baltic OÜ
Ahtri 6a | Tallinn 10151 | Eesti
T +372 5362 7390
E
[email protected] | W www.grantthornton.ee
Käesolev e-posti teade võib sisaldada KONFIDENTSIAALSET INFORMATSIOONI, mis on mõeldud kasutamiseks ainult e-posti
teate adressaadile. Kui Te ei ole käesoleva e-posti teate adressaat või isik, kes on vastutav selle teate edastamise eest
adressaadile, ei ole Teil käesoleva teate kopeerimise, väljatrüki ega edastamise õigust. Juhul, kui Te saite käesoleva e-posti
teate eksituse tõttu, palume meid sellest koheselt informeerida. Käesolev e-kiri ja sellega kaasnevad võimalikud manused
(attachments) on kontrollitud viiruste vastu viirusetõrje tarkvaraga. Ühtki viirust ei leitud, kuid vastutus selle ees, et käesolev e-
kiri ega manused ei kahjustaks teie arvutit ega arvutivõrku, lasub teil.
Grant Thornton Baltic OÜ on Grant Thornton International Ltd. liikmesettevõte. Täismahus vastutuse piirangu info leiate meie
kodulehelt.