Vastus selgitustaotlusele

2448560 0 0 0 -864235 -144145 0 0 Lp Indrek Teppo Estravel AS esindaja e-post: [email protected] Teie: 23 .0 2 .2018 Meie: 28 .03 .2018 nr 2.1 . -5 /18 / 476 Vastus selgitustaotlusele Teavitan Teid, et Andmekaitse Inspektsioon on alustanud tulenevalt DataMe teemaliste pöördumiste suurest arvust ja kavandatava andmetöötluse suurest mahust järelevalvemenetluse selgitamaks välja andmetöötluse õigusliku aluse vastavus isikuandmete kaitse seadusele. Järelevalvemenetlus ei ole hetkel lõppenud. Järgnevalt vastan Teie tõstatatud küsimustele: V olituse kasutamine andmete saamiseks ei ole ühegi seadusega vastuolus. Volikirja puhul on oluline, et isik, kes volikirja andis oleks tuvastatav (nt digiallkiri , omakäeline allkiri). Samamoodi on nt advokaadi esindusõigus muuhulgas tema ärihuvide realiseerimiseks võetud. Väljastama peab üksnes isiku enda kohta käiva teabe. Kui tehingu teiseks pooleks on eraisik, siis on tegemist juba kolmanda isiku isiku andmetega ja neid andmeid ei väljastata. Samas peavad kasutustingimused ja/või lepingutingimused olema piisavad, selleks, et andmete töötlemiseks tekiks õiguslik alus. Andmekaitse Inspektsioonile ei ole hetkel teada, kas andmetöötluse aluseks olevad lepingud tagavad andmesubjektide õigused piisaval tasemel. Varasemas suhtluses DataMe ja ettevõtte esindajatega ei ole sellist veendumist välja kujunenud. Lepingujärgse andmetöötluse puhul on võimalik isikuandmete töötlemise tingimused lepingus kokku leppida. Ainus nõue on siinjuures see, et lepingutingimused ei tohi olla isikuandmete kaitse seadusega vastuolus. Samas on seadus tehnoloogianeutraalne nt seaduse § 19 sätestab, et andmed väljastatakse võimaluse korral andmesubjekti soovitud viisil. Lugupidamisega Merit Valgjärv juhtivinspektor peadirektori volitusel