Väljaminev kiriAvalik
Vastus selgitustaotlusele
Andmekaitse Inspektsioon · 3. mai 2018
Seotud ettevõtted
- Viit
- 2.1.-5/18/863
- Registreeritud
- 3. mai 2018
- Dokumendi liik
- Väljaminev kiri
- Adressaat
- Sports Gene OÜ
- Saabumis/saatmisviis
- e-post
- Funktsioon
- 2.1 Menetluse korraldamine
- Sari
- 2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
- Toimik
- 2.1.-5/18/701
- Vastutaja
- Helina-Aleksandra Lettens (Andmekaitse Inspektsioon)
Sisu (failidest)
Lp Alar Meltsov Teie 02.04 .2018 OÜ Sports Gene Meie 0 3.05.2018 nr 2.1 . -5/18/863 [email protected] Vastus selgitustaotlusele Sain Teie selgitustaotluse, milles küsite mõjuhinnangu läbi viimise kohustuse, andmekaitse spetsialisti määramise kohustuse ja inspektsioonis registreerimise kohustuse kohta. Isikuandmete kaitse ü ldmääruse (määrus) artikli 4 alusel on geneetilised andmed isikuandmed, mis on seotud asjaomase füüsilise isiku päritud või omandatud geneetiliste omadustega, mis annavad ainulaadset teavet kõnealuse füüsilise isiku füsioloogia ja tervise kohta ning mis tulenevad eelkõige asjaomase füüsilise isiku bioloogilise proovi analüüsist saadud isikuandmetest. Määruse artikkel 9 ütleb, et geneetilised andmed loetakse eriliiki isikuandmeteks (hetkel kehtiva seaduse järgi delikaatseteks isikuandmeteks). Kõik vastutavad ja volitatud töötlejad, kelle põhitegevuseks on isikuandmete eriliikide ulatuslik töötlemine, peavad määrama andmekaitse spetsialisti . M ääruses ei ole mõistet „ulatuslik“ defineeritud ning seda ei ole sisustanud ka Euro opa andmekaitseasutuste töörühm, mis tähendab, et ulatuslikkuse mõiste tuleb inspektsioonil endal ära sisustada. Inspektsiooni arvamusel on eriliiki isikuandmete ulatusliku töötl emisega tegu siis , kui andmetöötleja andmebaasis on viie tuhande või enama isiku eriliiki isikuandmed . Mis puudutab mõjuhinnangu kohustust, siis siin tuleb samuti mängu ulatuslik eriliiki isikuandmete töötlemine. M õjude hindamine tuleb läbi viia enne isikuandmete töötlemise alustamist, teie ettevõtte puhul siis, kui teil on enam kui 5000 klienti ja hakkate kasutama (uut) tehnoloogiat, millega teil varem kokkupuudet ei ole olnud . Küsite, kas peate oma tegevuse Andmekaitse Inspektsioonis registreerima. Määruse jõustudes kaob kohustus delikaatsete isikuandmete töötlemise registreerimiseks. Kui olete oma kliendid üle lugenud ja leiate, et peate määrama andmekaitse spetsialisti, siis tuleb sellest inspektsioonile teada anda, seda saab teha ettevõtjaportaali kaudu. Täpsema info leiate siit: http://www.aki.ee/et/andmekaitsespetsialist . Lugupidamisega Helina-Aleksandra Lettens peadirektori volitusel Andmekaitse Inspektsioon ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST