dokumendiregister.ee
Väljaminev kiriAvalik

Vastus selgitustaotlusele

Andmekaitse Inspektsioon · 3. mai 2018
Seotud ettevõtted
Viit
2.1.-5/18/863
Registreeritud
3. mai 2018
Dokumendi liik
Väljaminev kiri
Adressaat
Sports Gene OÜ
Saabumis/saatmisviis
e-post
Funktsioon
2.1 Menetluse korraldamine
Sari
2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
Toimik
2.1.-5/18/701
Vastutaja
Helina-Aleksandra Lettens (Andmekaitse Inspektsioon)

Failid

Sisu (failidest)

Lp Alar Meltsov Teie 02.04 .2018 OÜ Sports Gene Meie 0 3.05.2018 nr 2.1 . -5/18/863 [email protected] Vastus selgitustaotlusele Sain Teie selgitustaotluse, milles küsite mõjuhinnangu läbi viimise kohustuse, andmekaitse spetsialisti määramise kohustuse ja inspektsioonis registreerimise kohustuse kohta. Isikuandmete kaitse ü ldmääruse (määrus) artikli 4 alusel on geneetilised andmed isikuandmed, mis on seotud asjaomase füüsilise isiku päritud või omandatud geneetiliste omadustega, mis annavad ainulaadset teavet kõnealuse füüsilise isiku füsioloogia ja tervise kohta ning mis tulenevad eelkõige asjaomase füüsilise isiku bioloogilise proovi analüüsist saadud isikuandmetest. Määruse artikkel 9 ütleb, et geneetilised andmed loetakse eriliiki isikuandmeteks (hetkel kehtiva seaduse järgi delikaatseteks isikuandmeteks). Kõik vastutavad ja volitatud töötlejad, kelle põhitegevuseks on isikuandmete eriliikide ulatuslik töötlemine, peavad määrama andmekaitse spetsialisti . M ääruses ei ole mõistet „ulatuslik“ defineeritud ning seda ei ole sisustanud ka Euro opa andmekaitseasutuste töörühm, mis tähendab, et ulatuslikkuse mõiste tuleb inspektsioonil endal ära sisustada. Inspektsiooni arvamusel on eriliiki isikuandmete ulatusliku töötl emisega tegu siis , kui andmetöötleja andmebaasis on viie tuhande või enama isiku eriliiki isikuandmed . Mis puudutab mõjuhinnangu kohustust, siis siin tuleb samuti mängu ulatuslik eriliiki isikuandmete töötlemine. M õjude hindamine tuleb läbi viia enne isikuandmete töötlemise alustamist, teie ettevõtte puhul siis, kui teil on enam kui 5000 klienti ja hakkate kasutama (uut) tehnoloogiat, millega teil varem kokkupuudet ei ole olnud . Küsite, kas peate oma tegevuse Andmekaitse Inspektsioonis registreerima. Määruse jõustudes kaob kohustus delikaatsete isikuandmete töötlemise registreerimiseks. Kui olete oma kliendid üle lugenud ja leiate, et peate määrama andmekaitse spetsialisti, siis tuleb sellest inspektsioonile teada anda, seda saab teha ettevõtjaportaali kaudu. Täpsema info leiate siit: http://www.aki.ee/et/andmekaitsespetsialist . Lugupidamisega Helina-Aleksandra Lettens peadirektori volitusel Andmekaitse Inspektsioon ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Allikas: Andmekaitse Inspektsioon dokumendiregister →