Lp Marko Praakli Teie: 06.03.2015 eHaridus OÜ Meie: 17.03.2015 nr 2.1.-5/15/431
[email protected] Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teilt 6. märtsil 2015 kirja, kus palusite infot meiepoolsete nõuete või piirangute kohta isikuandmeid hoiustavatele ja töötlevatele serveritele. Teie kirjast ei selgu, kas töödeldavate isikuandmete seas on ka delikaatseid isikuandmeid (isikuandmete kaitse seadus §4 lg 2). Delikaatseid isikuandmeid soovitab Andmekaitse Inspektsioon Eestist väljaspoole mitte saata. Isikuandmete kaitse seaduse §18 sätestab isikuandmete edastamise välisriikidesse. Teie poolt toodud Hollandi Kuningriik on Euroopa Liidu liikmesriik ja seega on sealne isikuandmete kaitse tase Andmekaitse Inspektsiooni hinnangul piisav. Andmekaitse Inspektsioon soovitab vajadusel konsulteerida juristidega, et Teie poolt välisriigis paikneva teenusepakkujaga sõlmitud serverimajutusteenuse leping järgiks Eesti isikuandmete kaitse seadust. Nimetatud teenusepakkuja muutub isikuandmete hoiustamisel seaduse mõistes volitatud töötlejaks, kellel on samuti seaduslikud kohustused. Juhul kui tegu ei ole delikaatsete isikuandmetega, isikuandmete kaitse on tagatud vastavalt Eesti isikuandmete kaitse seadusele ja isikuandmeid ei edastata väljaspoole Euroopa Liitu, ei sätesta Andmekaitse Inspektsioon lisapiiranguid serverimajutuse kasutamisel. Muus osas soovitame Teil isikuandmete hoiustamiseks ja töötlemiseks kasutatavate serverite detailid täpsustada tulevase kliendiga. Lugupidamisega Andrus Altmeri Andmeturbeekspert peadirektori volitusel