Andmekaitse Inspektsioon · 14. veebruar 2018
- Viit
- 2.1.-5/18/326
- Registreeritud
- 14. veebruar 2018
- Dokumendi liik
- Väljaminev kiri
- Adressaat
- CSD Software OÜ
- Saabumis/saatmisviis
- e-post
- Funktsioon
- 2.1 Menetluse korraldamine
- Sari
- 2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
- Toimik
- 2.1.-5/18/256
- Vastutaja
- Maarja Kirss (Andmekaitse Inspektsioon)
Sisu (failidest)
Lp. Ly Vilo CSD Softwear OÜ ly @percival.co.uk Teie: 06 .0 2 . 2018 Meie: 14 . 0 2 .201 8 , nr 2 . 1 .- 5 /1 8 / 32 6 Vastus selgitustaotlusele Vastavalt hetkel kehtivale isikuandmete kaitse seaduse § -le 18 tuleb Andmekaitse Inspektsioonilt taotleda luba isikuandmete edastamiseks sellistesse kolmandatesse riikidesse, mille andmekaitse tase on mittepiisav. Inspektsioonilt ei pea luba taotlema andmete edastamiseks sellistesse välisriikidesse, mille andmekaitse taset on hinnatud piisavaks. Piisava andmekaitse tasemega riikideks on Euroopa Liidu liikmesriigid, Euroopa Majanduspiirkonna lepinguga ühinenud riigid ning riigid, mille suhtes Euroopa Komisjon on teinud piisavuse hindamisotsuse (nimekiri on saadaval siit: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en ). Seal hulgas on piisavuse hindamisotsus tehtud Ameerika Ühendriikidesse edastamiste puhul, kui sealne ettevõte on nö liitunud Eraelukaitse kilbi ( Privacy Shield ) programmiga (ettevõtete nimekiri on saadaval siit: https://www.privacyshield.gov/list ) . Kui Ameerika Ühendriikides asuv ettevõte , kellele andmeid edastatakse, ei ole liitunud antud programmiga, siis tuleb andmete edastamiseks inspektsioonilt luba küsida. Sell eks tuleb inspektsioonile e sitada taotlus (palume kasutada n äidisvormi: http://www.aki.ee/et/isikuandmete-edastamine-valisriiki/juhend-vorm-ja-lingid ). Taotluse lisana tuleb inspektsioonile esitada ka osapoolte vahel sõlmitud andmete edastamise leping (nt kasutades andmete edastamise tüüptingimusi Standard Contractual Clauses või korporatsiooni de puhul kohalduvaid sisemisi reegleid Binding Corporate Rules ). Taotlus tuleb allkirjastada ning edastada koos lisadega inspektsioonile. Lisana esitatav ad materjalid ei pea olema eesti keelde tõlgitud, küll aga pea vad osapooled need (lepingud) all kirjasta ma . Lisainformatsiooni leiate meie võrgulehelt: http://www.aki.ee/et/eraelu-kaitse/isikuandmete-edastamine-valisriiki Täiendavatele küsimustele vastan meeleldi. Lugupidamisega Maarja Kirss koostöö direktor Andmekaitse Inspektsioon