Selgitustaotlus

Pöördumine Andmekaitse Inspektsiooni poole Selgitustaotlus Avalduse kuupäev: 05.11.2025 Pöörduja andmed NIMI: Tiit Sarapuu E-POSTI AADRESS: [email protected] TELEFON: 5055914 Selgitustaotluse sisu: Soovime teie seisukohta järgmise olukorra kohta, mis puudutab andmetöötluse rollide ja vastutuse jaotust laenuvahenduse kontekstis. Meie ettevõte tegutseb laenuandjana. Oleme arutamas koostöölepingu sõlmimist laenuvahendusplatvormiga, kes kogub laenutaotlusi koos isikuandmetega ning edastab need koostöölepingute alusel laenuandjatele vastavalt viimaste poolt seatud filtritele. Meie ettevõttelt saaksid nad vastavalt koostöölepingule tagasisidena vaid info selle kohta, kas edastatud taotlus on meie poolt rahuldatud ehk kas oleme sõlminud laenutaotlejaga laenuleping või jätnud selle rahuldamata. Soovime tagada, et meie andmetöötlus vastab GDPR-i nõuetele ning et rollid ja vastutus oleksid õigesti määratletud, kuid eriarvamused on meil tekkinud andmetöötluse rollide osas. Palume teie seisukohta, kes on selles suhtes vastutav ja kes volitatud andmetöötleja või on tegemist kaasvastutavate andmetöötlejatega. Palume teie seisukohta järgmistes küsimustes: 1. Kes on sellises olukorras vastutav ja kes volitatud andmetöötleja? Kas laenuplatvorm, kes kogub andmeid oma süsteemis ja edastab need meile, saab olla volitatud töötleja, kui me ei ole määranud töötlemise eesmärki ega vahendeid? 2. Kui me allkirjastame lepingu, kus meid määratletakse vastutava töötlejana ja platvormi volitatud töötlejana, siis milline on piisav kontrollikohustus volitatud töötleja üle? o Kas piisab üksikasjalikust lepingust, mis sätestab volitatud töötleja kohustused? o Või peab kontroll hõlmama ka regulaarseid auditeid, turvameetmete hindamist või muid järelevalvemeetmeid?