Vastus selgitustaotlusele

2448560 0 0 0 -864235 -144145 0 0 Lp Heikki Rannik j uhatuse liige Nordic Hypo e-post: [email protected] Teie: 22 .0 3 .2018 Meie: 17 .0 4 .2018 nr 2.1 . -5 /18 / 722 Vastus selgitustaotlusele Teavitan Teid, et Andmekaitse Inspektsioon on alustanud tulenevalt DataMe teemaliste pöördumiste suurest arvust ja kavandatava andmetöötluse suurest mahust järelevalvemenetluse selgitamaks välja andmetöötluse õigusliku aluse vastavus isikuandmete kaitse seadusele. Järelevalvemenetlus ei ole hetkel lõppenud. Järgnevalt vastan Teie tõstatatud küsimustele: V olituse kasutamine andmete saamiseks ei ole ühegi seadusega vastuolus. Samamoodi on nt advokaadi esindusõigus muuhulgas tema ärihuvide realiseerimiseks võetud. Samas peavad kasutustingimused ja/või lepingutingimused olema piisavad, selleks, et andmete töötlemiseks tekiks õiguslik alus. Andmekaitse Inspektsioonile ei ole hetkel teada, kas andmetöötluse aluseks olevad lepingud tagavad andmesubjektide õigused piisaval tasemel. Varasemas suhtluses DataMe ja ettevõtte esindajatega ei ole selli st veendumist välja kujunenud. L epingujärgse andmetöötluse puhul on võimalik isikuandmete töötlemise tingimused lepingus kokku leppida. Ainus nõue on siinjuures see, et lepingutingimused ei tohi olla isikuandmete kaitse seadusega vastuolus. Samas on seadus tehnoloogianeutraalne nt seaduse § 19 sätestab, et andmed väljastatakse võimaluse korral andmesubjekti soovitud viisil. Kui see võimalus puudub väljastatakse andmed nii nagu teie andmetöötlus seda võimaldab. Olukorras, kus isiku kohta andmed puuduvad on samuti vastamiskohustus. Võimalik tasu nõudmine paberkandjal koopiate eest on sätestatud isikuandme te kaitse seaduse § 19 lg 2 ja 3. 25.05.2018 jõustuva üldmääruse art 12 lg 5 alusel on võimalik tasu nõuda andmesubjekti põhjendamatute või ülemääraste taotluste eest, võttes arvesse kaasnevat halduskulu. Lugupidamisega Merit Valgjärv juhtivinspektor peadirektori volitusel