Vastus selgitustaotlusele

2448560 0 0 0 -864235 -144145 0 0 Lp Alar East Credit.ee OÜ e-post: [email protected] Teie: 26 .02 .2018 Meie: 27 .02 .2018 nr 2.1 . -5 /18 / 497 Vastus selgitustaotlusele Teavitan Teid, et Andmekaitse Inspektsioon alustab tulenevalt DataMe OÜ teemaliste pöördumiste suurest arvust ja kavandatava andmetöötluse suurest mahust järelevalvemenetluse , selgitamaks välja andmetöötluse õigusliku aluse vastavus isikuandmete kaitse seadusele. Järelevalve tulemustest teavitame Teid täiendavalt. Täiendavalt vastan Teie küsimustele: Tekkisid küsimused, kas antud firmal on õigused antud isikuandmetele? - volituse kasutamine andmete saamiseks ei ole ühegi seadusega vastuolus. Samas peavad kasutustingimused ja/või lepingutingimused olema piisavad, selleks, et andmete töötlemiseks te kiks õiguslik alus (ilma õigusliku aluseta ei tohi isikuandmeid töödelda). Andmekaitse Inspektsioonile ei ole hetkel teada, kas andmetöötluse aluseks olevad lepingud tagavad andmesubjektide õigused piisaval tasemel. Varasemas suhtluses DataMe ja ettevõtte esindajatega ei ole sellist veendumist välja kujunenud. Meile teadaolevalt on esindussuhe tänaseks ka lõppenud. Kas antud firmat on kontrollitud isikuandmete seadusest tulenevate nõuete kohapealt (kui turvaline on neile andmeid edastada)? Kohapealset kontrolli ei ole läbi viidud, küll aga on alustatud järelevalvemenetlus. Kui see peaks osutuma vajalikuks võib see sisaldada ka kohapealset kontrolli. Kuidas nähakse ette andmete transportimine (andmevahetuskihid, krüpteerimine). Millised on normid (seadusest neid ei tulene)? Järelevalve praeguses seisus ei ole piisavalt teavet, et sellele küsimusele vastata. Üldeesmärk on see, et täidetud peavad olema IKS § 25 sätestatud kriteeriumid. Lugupidamisega Merit Valgjärv juhtivinspektor peadirektori volitusel