-864235 -144145 0 0 Lp delta_recipientPersonName_1 \* MERGEFORMAT Urmo Sutermäe delta_recipientName_1 \* MERGEFORMAT AS Tallinna Lennujaam delta_recipientEmail_1 \* MERGEFORMAT
[email protected] Teie: delta_senderRegDate \* MERGEFORMAT 02.06.2017 Meie: delta_regDateTime \* MERGEFORMAT 30.06.2017 nr delta_regNumber \* MERGEFORMAT 2.1.-5/17/1247 delta_docName \* MERGEFORMAT Vastused küsimustele seonduvalt andmekaitse üldmääruse rakendamisega Pöördusite 0 2.06.2017 Andmekaitse Inspektsiooni sooviga saada selgitusi andmekaitse üldmääruseks ettevalmistamisel. Sissejuhatavalt selgitan, et üldmääruse rakendumine toob endaga kaasa mitmete riigisiseste õigusaktide muutmise. Et andmekaitse üldmäärus annab liikmesriikidele võimaluse teatud määruse sätteid siseriiklikult reguleerida, kaotab alates 25.05.2018 kehtivuse tänane isikuandmete kaitse seadus . Selle asemele on kavandatud andmekaitse üldmääruse rakendusseadus , mille eelnõud valmistab ette Justiitsministeerium . Paraku ei ole mulle veel teada kavandatava rakendusseaduse eelnõu sisu ega see, kas ja mis ulatuses rakendusseadus võib Teie esitatud küsimuste osas täpsustusi tuua. Oma vastustes tuginen seega hetkel teada olevale infole. A ndmekaitse üldmäärus näeb ühe isikuandmete töötlemise õigusliku alusena tõepoolest võimaluse tugineda õigustatud huvile. Samas ei või seda alus t kasutada avaliku sektori asutused oma ülesannete täitmisel. Kas ja mis ulatuses võiksid avalikke ülesandeid täitvad eraõiguslikud isikud õigustatud huvile toetuda ei ole hetkel veel selge. Üldine põhimõte õigustatud huvi korral on see, et andmetöötleja peab kaalutlusotsuse korras ise hindama, kas andmetöötlusega kaasnev riive isiku huvidele ning põhiõigustele ja vabadustele on väiksem kui andmetöötleja huvi oma andmetöötluseesmärkide täitmisel ja tagamisel. Täiendavalt juhin tähelepanu, et näiteks infoturbe tagamisel peab andmetöötleja väga selgelt eelnevalt hindama, et ei rikutaks isikute õigust sõnumisaladusele. Kuni andmekaitse üldmääruse jõustumiseni 25. mai 2018 kehtib isikuandmete kaitse seadus (IKS) . See näeb ette andme töötlemise registreerimise või isikuandmete töötlemise eest vastutavast isikust teatamise Andmekaitse Inspektsioonile ainult juhul, kui andmetöötleja töötle b delikaatseid isikuandmeid (IKS § 4 lg 2, § 27). Kui AS Tallinna Lennujaam delikaatseid isiku andmeid ei töötle, registreerim ist teha ei tule . Andmekaitse üldmääruse kohaselt ei pea andmetöötlejad isikuandmete töötlemist järelevalveasutuses registreerima , kuid teatud juhtudel on vajalik määrata andmekaitsespetsialist ning teavitada sellest isikust järelevalveasutust . Isikuandmete töötlemistoimingute registrit peab andmetöötleja hakkama pidama ise (üldmääruse artikkel 30). Euroopa andmekaitseasutused on koostanud juhe ndi , mis selgitab isikuandmete töötlemisega kaasnevate riskide ja mõjude hindamis t enne andmetöötlusega alustamist . Teatavasti nõuab andmekaitse alase mõjuhinnangu tegemist üldmääruse artikkel 35. Juhend annab ka soovitusi erinevate metoodikate kasutamiseks. Juhendiga on võimalik tutvuda siin . Andmekaitse Inspektsioon on üldmääruse täitmise ks ettevalmistamise l avanud oma võrgulehel selgitava rubriigi. Siia oleme koondanud nii inspektsiooni enda materjale kui Euroopa andmekaitseasutuste ühisarvamusi. Lehelt leiab ka andmekaitsetingimuste kontrollnimekirja, mis aitab aru saada, kas ettevõtte andmekaitsetingimused vastavad isikuandmete kaitse üldmääruse nõuetele . Lugupidamisega delta_signerName \* MERGEFORMAT Urmo Parm delta_signerJobTitle \* MERGEFORMAT tehnoloogiadirektor peadirektori volitusel