2448560 0 0 0 -864235 -144145 0 0 Lp delta_recipientPersonName_1 \* MERGEFORMAT Maarja-Liis Mitri delta_recipientName_1 \* MERGEFORMAT Mooncascade OÜ delta_recipientEmail_1 \* MERGEFORMAT
[email protected] Teie: delta_senderRegDate \* MERGEFORMAT 25.04.2018 Meie: delta_regDateTime \* MERGEFORMAT 04.05.2018 nr delta_regNumber \* MERGEFORMAT 2.1.-5/18/1106 Selgitused isikuandmete kaitse üldmääruseks valmistumisel Pöördusite 25.04.2018 Andmekaitse Inspektsiooni küsimustega isikuandmete kaitse üldmääruseks (üldmäärus) valmistumisel. Järgnevalt a nnan selgitus i Teie esitatud küsimustele. Kui tööand ja on töötajale eraldatud nimeli s e e-posti aadress i, mis võimaldab töötajat tuvastada (kujul eesnimi.perenimi@ettevõttenimi.ee ) on tegemist isikuandmetega. Küll aga ei kajastada selline aadress töötaja eraelulisi huve, vaid tööandja on selle eraldanud eelkõige oma majandustegevuse raames tööülesannete täitmiseks . Andmetöötluse aluseks on inimesega sõlmitud tööleping. Seetõttu võib tööandja töötaja e-posti kasutada ilma töötajalt täiendavat nõusolekut (luba) küsimata. Sama põhimõte kehtib ka tööandja nimel oleva telefoni nr osas, mida töötaja kasutab. Need põhimõtted jäävad kehtima ka üldmääruse rakendumisel. Kõik andmed, mida inimene on enda kohta internetiavarustesse sisestanud ja mis võim a ldavad inimest kas otseselt või kaudselt tuvastada (nt sotsiaalmeedia , foorumid ) on isikuandmed. Kui need andmed on piiramata kasutajaringile kättesaadavad, võib tööandja neid värbamiseks kasutada nt potentsiaalsete kanditaatidega ühenduse võtmiseks või töövestluseks ettevalmistumisel. Tööandja peab nt potentsiaalse kanditaadiga ühendust võttes inimest teavitama, mis allikatest tema kontaktid saadi. Samuti peab tööandja töövestlusel (või sellele eelnevalt) inimest teavitama allikatest ja sealt kogutud andmekoosseisudest. Need põhimõtted jäävad kehtima ka üldmääruse rakendumisel. Valituks mitte osutunud tööle kandideerijate CV-sid võib säilitada seaduse kohaselt üks aasta peale äraütleva otsuse teatavaks tegemist (vt võrdse kohtlemise seadus e § 25) . Pikem säilitamine on lubatud inimese nõusolekul. Seetõttu, kui Teil on täna säilitatud kandideerijate CV-d, milleks õiguslikku alust pole (seaduse tähtaeg on möödunud ning puudub ka inimese nõusolek) on tegu ebaseadusliku isikuandmete töötlemisega. Soovitan Teil kõigi nende inimestega ühendust võtta ja küsida nõusolek. Kui inimene nõus pole, tuleb tema CV hävitada. Need põhimõtted jäävad kehtima ka üldmääruse rakendumisel. Üldmääruse artiklid 12-14 sätestavad nõuded, kuidas ja mis osas inimest tema isikuandmete töötlemisest teavitada. Teenuse osutamiseks toimuva andmetöötluse saab kirjeldada teenuse lepingutingimustest. Kõik muud andmetöötlused tuleb selgitada ettevõtte andmetöötlustingimustes, mis on ettevõtte võrgulehel avaldatud. Andmetöötlustingimustes saab selgitada ka töölevärbamise raames toimuvat isikuandmetega töötlemist või ettevõtte üldmailile saabunud e-kirjadega seotud töötlemist (nt kaua säilitatakse vms). Näiteks värbamiskuulutusele saab sel juhul panna juurde juba viite andmetöötlustingimustele ning inimene saab varakult ülevaate, mida tema andmetega ja kui kaua tehakse. Samas meenutan, et andmetöötlustingimustes kirjeldatul peab olema siiski selge eesmärk ja õiguslik alus. Vt esimese punkti juures toodud selgitusi. Eeltooduga seonduvalt soovitan tutvuda ka inspektsiooni juhendiga isikuandmete töötlemine töösuhetes , konkreetsemalt selle juhendi II peatükiga. Lugupidamisega delta_signerName \* MERGEFORMAT Urmo Parm delta_signerJobTitle \* MERGEFORMAT tehnoloogiadirektor p eadirektori volitusel