ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Laimonas Bazilius
DLB Trading OÜ 13.08.2015 nr 2.3.-
Kiisa 8 3/15/1473
Tallinna linn, Harju maakond, 11313
[email protected]
Teade järelevalve algatamisest
Vastavalt isikuandmete kaitse seaduse § 33 lõikele 5 on Andmekaitse Inspektsioon alustanud
isikuandmete töötleja üle omaalgatuslikku riiklikku järelevalvet, mille eesmärk on teha
kindlaks, kas isikuandmete töötlemisega seotud tegevused DLB Trading OÜ (registrikood
11791329) poolt on vastavuses isikuandmete kaitse seaduse nõuetele.
Järelevalve eesmärk on kontrollida isikuandmete kaitse nõuetele vastavust Teie ettevõtte e-
poe http://kaup24.ee/ klientide isikuandmete töötlemisel. Vastavalt korrakaitseseaduse § 30
lõigetele 1 ja 3 on Andmekaitse Inspektsioonil õigus nõuda selgitusi ja muud teavet.
Selle teate lisana saadame Teile lühikese küsimustiku, mille palume ära täita. Täidetud
küsimustiku palume esitada Andmekaitse Inspektsioonile hiljemalt 18. septembriks 2015.
Vastused palume esitada ettevõtte kontaktisiku poolt digiallkirjastatult Andmekaitse
Inspektsioonile e-postiaadressile
[email protected].
Andmekaitse Inspektsiooni järelvalve eest vastutavaks isikuks on andmeturbeekspert Andrus
Altmeri. Vastutav isik on õigustatud kaasama ettenähtud tööde teostamiseks teisi
Andmekaitse Inspektsiooni töötajaid ja väliseid eksperte. Täpsustavad küsimused võib esitada
kirjalikult e-postiaadressile:
[email protected]
Haldusmenetluse seaduse § 40 lõike 1 kohaselt on Teil õigus esitada Andmekaitse
Inspektsioonile asja kohta ka oma arvamus ja vastuväited.
Lugupidamisega
/allkirjastatud digitaalselt/
Andrus Altmeri
Andmeturbeekspert
peadirektori volitusel
Väike-Ameerika 19 / 10129 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Lisa 1 Riikliku järelevalvemenetluse teatele
Küsimustik isikuandmete töötlemise kohta
1. Palun nimetage milliseid andmeid Teie ettevõtte e-poe klientidelt kogutakse. Kuidas ja kui
kaua neid andmeid säilitatakse ja kas edastate klientide andmeid ka oma koostööpartneritele?
2. Millised on turvanõuded klientidele oma isiku autentimiseks Teie ettevõtte e-poes?
3. Millise viisil turvatakse kliendi andmeid Teie ettevõtte e-poodi sisselogimisel
(turvaprotokoll, turvasertifikaat vms)?
4. Kuidas teavitate oma kliente hetkel kehtivatest sooduspakkumistest ja
müügikampaaniatest?
5. Palun kirjeldage lühidalt Teie ettevõttes rakendatud üldisi infoturbemeetmeid isikuandmete
kaitseks.
6. Palun kirjeldage kuidas on organiseeritud Teie ettevõtte töötajate ligipääsuõigused klientide
isikuandmetele.
7. Palun kirjeldage kuidas toimub Teie ettevõttes töötajate infoturbealane väljaõpe.
2 (2)