2448560 0 0 0 -864235 -144145 0 0 Lp Terje Klaassen delta_recipientName_1 \* MERGEFORMAT OÜ Kalevi Veekeskus
[email protected] Teie: 23.05.2018 Meie: delta_regDateTime \* MERGEFORMAT 29.05.2018 nr 2.1.-5/18/1418 delta_docName \* MERGEFORMAT Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie pöördumise seoses isikuandmete kaitse üldmääruse (määruse) rakendamisega. Andmekaitse Inspektsioonil on kohustus anda õigusalaseid selgitusi inspektsiooni tegevuse aluseks olevate õigusaktide ja asutuse pädevuse kohta. Õigusalaste selgituste andmine ei tähenda aga õigusabi andmist. Õigusalaste selgituste andmisega on tegemist siis, kui selgitatakse mingi konkreetse seaduse, konkreetse paragrahvi, konkreetse lõike, konkreetse punkti sisu ja tähendust. Õigusabiga on tegemist siis, kui antakse mingite konkreetsete eluliste asjaolude osas õiguslik hinnang. Inspektsioon ei osuta õigusabi. Kuna Teie kirja sisuks on just elulistele asjaoludele hinnangu andmine, ehk Teie äriprotsessi hindamine , ei saa ma selles osas Teid nõustada . Siiski toon välja mõningad soovitused ja märkused. Igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus (vt määruse artikleid 5 ja 6). Seega on esmane kohustus ära määratleda, milliseid andmeid millisel õiguslikul alusel töödeldakse. Näiteks millised andmed on vajalikud lepingu täitmiseks ja lepingu täitmisega seotud eesmärkidel ning milliseid andmeid saab anda vabatahtliku nõusoleku alusel. Olukorras, kus andmetöötlus on vajalik näiteks üksnes lepingu täitmiseks, on oluline, et isikule antakse andmetöötlusega seonduv teave enne lepingu sõlmimist (vt eelkõige määruse artikleid 13 ja 14). Siinkohal on oluline, et Te suudaksite ise vajadusel ära tõendada, et isikule on nimetatud teave ka tegelikult antud (nt linnuke tingimustega tutvumise kohta). Märgin, et sellisel juhul ei ole linnukese andmisel tegemist mitte määruse mõistes nõusolekuga, vaid andmekaitsetingimustega tutvumisega. Nõusoleku osas soovitan aga lugeda inspektsiooni koostatud nõusoleku kontrollnimekirja: http://www.aki.ee/et/andmekaitse-reform/nousoleku-kontrollnimekiri . Rõhutan, et isikuandmete töötleja peab olema võimeline tõendama, et isik on andnud nõusoleku oma isikuandmete töötlemiseks. See kuidas Te seda tõendate (nt digitaalallkiri) on Teie enda otsustada. Soovitan Teil lugeda ka inspektsiooni võrgulehelt andmekaitse reformi rubriiki, kus käsitletakse olulisemaid teemasid seoses määruse rakendamisega: http://www.aki.ee/et/eraelu-kaitse/euroopa-andmekaitse-reform . Samuti soovitan Teil olulist tähelepanu pöörata andmekaitsetingimuste koostamisele (arvestades sh määruse artiklitega 5, 13 ja 14). Muuhulgas tuleb Teil koostada ka töötlemistoimingute ülevaade, mis on abistavaks ja ülevaatlikuks koonddokumendiks. Täpsemalt saab lugeda ja näidiseid vaadata siit: http://www.aki.ee/et/andmekaitse-reform/tootlustoimingute-registreerimine . Juhul, kui Teil on täpsemaid küsimusi oma äriprotsessi määrusele vastavusse viimise osas, soovitan Teil kontakteeruda mõne õigusnõustajaga (õigusbürooga). Lugupidamisega Raiko Kaur vaneminspektor peadirektori volitusel