Väljaminev kiriAvalik
Vastus selgitustaotlusele
Andmekaitse Inspektsioon · 5. detsember 2017
Seotud ettevõtted
- Viit
- 2.1.-5/17/2492
- Registreeritud
- 5. detsember 2017
- Dokumendi liik
- Väljaminev kiri
- Adressaat
- AS Tallinna Lennujaam
- Saabumis/saatmisviis
- e-post
- Funktsioon
- 2.1 Menetluse korraldamine
- Sari
- 2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
- Toimik
- 2.1.-5/17/1822
- Vastutaja
- Raiko Kaur (Andmekaitse Inspektsioon)
Sisu (failidest)
-864235 -144145 Lp Urmo Sutermäe AS Tallinna Lennujaam [email protected] Teie: 24.11 .2017 Meie: 05.12 .2017 nr 2.1.-5/17/2492 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotluse seoses logimise nõuetega. Sh soovisite teada, kas on lubatud andmete lugemise logimine jätta rakendamata. Olete oma selgitustaotluses õigesti märkinud, et isikuandmete töötlemise toimingute kohta logitakse kogumine, muutmine, lugemine , avalikustamine , edastamine , ühendamine ja kustutamine. Seda nõuab nii isikuandmete kaitse seadus kui ka alates 2018 maist kohald atav andmekaitse üldmäärus (määrus ). Seega ei saa andmete lugemise logimist jätta rakendamata. Muuhulgas peavad lugemist kajastavad logid võimaldama kindlaks teha toimingute tegemise põhjenduse, kuupäeva ja kellaaja ning teabe isikuandmeid lugenud isiku kohta. See kas otsingutulemust saab käsitleda isikuandmete lugemisena, sõltub ennekõike otsingusüsteemist ja selle tulemist . Igal juhul on lugemiseks see, kui kasutajale kuvatakse otsingu tulemusena või infosüsteemi avamisel isikuandmeid, sõltumata sellest , kuidas nimetatud informatsioonini jõutakse . Andmete muutmisel ei piisa lihtsalt muutmise faktist. Siinjuures on oluline, et oleks olemas nii eelmine andmete kooseis ja sisu, kui ka uus. Vastasel korral tekiks olukord, kus andmetöötlus ei ole andmesubjekti jaoks läbipaistev, sh ei oleks võimalik kontrollida, kas, millal , miks ja millises ulatuses on andmeid muudetud. Samuti tekiks küsimus , kuida s on võimalik Teil taastada olukord näiteks juhul, kui andmeid on muudetud omavoliliselt (kuritarvitades) . Lisaks märgin, et määrus näeb ette olukorrad, millal peab logima, kuid see, kui das tehniliselt logimine korraldatakse , jääb vastutava töötleja enda määrata. Samuti juhin tähelepanu, et vastutav al töötlejal tuleb kehtestada ka logide säil itamise tähtajad. Logidele mõistlike tähtaegade sätestamine võib aidata kaasa ka vaba kettapinna tekkimisele. L ugupidamisega Raiko Kaur vaneminspektor peadirektori volitusel [email protected]