Vastus selgitustaotlusele

2448560 0 0 0 -864235 -144145 0 0 Lp Tiina Kallas delta_recipientName_1 \* MERGEFORMAT BrightSpark OÜ [email protected] Teie: 15.02.2018 Meie: 26.02.2018 nr 2.1.-5/18/403 delta_docName \* MERGEFORMAT Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotluse seoses is ikuandmete kustutamisega andmekaitse üldmääruse valguses. I gasuguseks isikuandmete töötle miseks (sh andmete hoidmiseks andmebaasis ) peab olema õiguslik alus (vt näiteks andmekaitse üldmääruse artikleid 5 ja 6) . Olukorras, kus Teil puudub õiguslik alus isiku andmeid töödelda , tuleb andmed viivitamata kustutada (sh isiku nimi ja e-posti aadress). Samuti tuleb andmed kustutada koheselt, kui langeb ära õiguslik alus (nt isik võtab oma nõusoleku tagasi) andmete töötlemiseks. Juhul, kui Teil on kahtlusi, milliseid andmeid (nt ainult konkreetse konkurssi andmeid, kõik isikuandme d (sh kontoga seotud andmed) ) soovib isik kustutada , tuleb seda vajadusel täpsustada. Olukorras, kus andmetöötlejal on juriid iline kohustus andmeid töödelda (nt raamatupidamise seaduse § 12 lõige 1), ei tohi nimetatud andmeid ka isiku nõudel kustutada. Siiski rõhutan, et juriidilise kohustuse alusel isiku andmete töötlemine muul eesmärgil, kui seadusest tuleneva konkreetse kohustuse täitmiseks , on keelatud. Kustutamisest k eeldumist tuleb isikule ka põhjendada, st milliseid andmeid millisel õiguslikul alusel ja eesmärkidel edasi töödeldakse . Eelpool nimetatud põhimõtted tulevad ka tänasest isikuandmete kaitse seadusest. Lugupidamisega Raiko Kaur vaneminspektor peadirektori volitusel