Vastus selgitustaotlusele

2448560 0 0 0 -864235 -144145 0 0 Lp Mare Mark Optimera Estonia AS [email protected] Teie: 01.02.2018 Meie: 13.02.2018 nr 2.1.-5/18/282 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotluse, milles soovisite teada, kas klientide andmebaasis olev isikukood on isikuandmeteks. Samuti soovisite teada, ka s säilitatavad kliendiandmed on käsitletav kui kõrge risk iga andmetöötlus . Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta . Isikuandmeteks on näiteks isiku nimi, isikukood. Juriidilise isiku esindaja isikukoodi töötlemise osas olen vastanud Teile 30.01.2018 (asja nr 2.1.-5/18/201) saadetud kirjas. Inspektsioon ei saa järelevalveasutusena Teie eest hinnata, kas kliendiandmete säilitamine on käsitletav kui kõrge riskiga andmetöötlus . Selleks peate Te ise eelnevalt läbi viima vastava analüüsi ja tuvastama, kas tegevusega kaasnev isikuandmete töötlemine on kõrge ri skiga või mitte. Arvestades muuhulgas sellega, kas andmeid kasutatakse näiteks profileerimiseks või töödeldakse eriliigilisi andmeid. Määruse rakendamise osas soovitan Teil lugeda ka Andmekaitse Inspektsiooni võrgulehte, kus on ja tuleb mitmeid selgitusi seoses andmekaitse reformiga: http://www.aki.ee/et/eraelu-kaitse/euroopa-andmekaitse-reform . Muuhulgas on võrgulehel toodud ka näiteid kõrge riskiga andmete töötlemise osas, sh valdkonnad , kus inspektsiooni arvates on kõrge riskiga andmetöötlustoimingud (leitav: Andmekaitse reform – Andmekaitsealane mõjuhinnang). Lugupidamisega Raiko Kaur vanem inspektor peadirektori volitusel [email protected]