Saatja: info - AKI </o=ExchangeLabs/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=3a0530d90ba74eefad219f849e05de0c-info - AKI>
Saaja:
[email protected]
Teema: RE: Päring
Tere
Soovite selgitusi, kas Teie ettevõtte klientide isikuandmete edastamine lepingupartnerile on andmekaitsenõuetega kooskõlas.
Õiguslikult siduvaid seisukohti annab Andmekaitse Inspektsioon üksnes järelevalve menetluse tulemusel. Hetkel teie poolt viidatud kirjeldatud olukorra osas järelevalve menetlust läbi viidud ega alustatud ei ole. Seetõttu saame anda üksnes üldisi selgitusi.
Selgitame, et isikuandmeteks on igasugune teave inimese ehk füüsilise isiku kohta, millega teda saab otseselt või kaudselt tuvastada: nimi, isikukood, asukohateave, samuti füüsilised, majanduslikud, kultuurilised ja mistahes muud tuvastamist võimaldavad tunnused ja nende kombinatsioonid. Juhul kui andmeid ei ole võimalik konkreetse isikuga kokku viia, ei ole tegu isikuandmetega. Isikuandmete töötlemine on andmetega tehtav mistahes toiming: kogumine, korrastamine, säilitamine, muutmine, lugemine, kasutamine, edastamine, ühendamine, kustutamine jne.
Isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel ning koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid. Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab selgitama ja tõendama andmetöötleja ehk Teie ise. Kui alus andmetöötluseks puudub, siis andmeid töödelda ei tohi.
Isikuandmete nõuetekohase töötlemise eest vastutab ja peab olema võimeline selle täitmist tõendama vastutav töötleja. Vastutav töötleja on see ettevõte, kes määrab kindlaks isikuandmete töötluse eesmärgid ja vahendid. Seega, kui määrate ise kindlaks, miks ja kuidas tuleb isikuandmeid töödelda, on teie ettevõte vastutav töötleja. Isikuandmete töötlemisse lepingupartneri kaasamisel tuleb vastutaval töötlejal koostööpartneriga sõlmida nõuetele vastav andmetöötlusleping, et tagada isikuandmete töötlemise vastavust andmekaitsenõutele. Lepingupartner on volitatud töötlejaks, kui ta töötleb isikuandmeid vastutava töötleja nimel ja ülesandel.
Silmas tuleb pidada ka andmetöötluse läbipaistvuse nõuet - inimesele tuleb andmetöötlejast ja tema kohta käivast andmetöötlusest anda teavet (andmekaitsetingimused). Andmetöötlejale kehtivatest isikuandmete töötlemise nõuetest saate täpsemalt lugeda AKI kodulehelt Andmetöötlejale | Andmekaitse Inspektsioon <https://www.aki.ee/isikuandmed/andmetootlejale/andmetootluse-pohimotted> .
Andmekaitse Inspektsioon
[email protected] <mailto:
[email protected]>
+372 627 4135
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Youtube <https://www.youtube.com/@andmekaitse>
From:
[email protected] <
[email protected]>
Sent: Thursday, July 10, 2025 12:45 AM
To: info - AKI <
[email protected]>
Subject: Päring
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Tere,
Meie ettevõte tegeleb fekaaliveoga ja oleme parasjagu sõlmimas uut lepingut reovee puhastusjaama operaatoriga.
Nende soov on, et esitaksime neile andmeid klientide kohta. (Manusena on lisatud soovitud andmete ankeet.)
Meie klientide jaoks on tegemist kolmanda osapoolega ja seetõttu sooviksin andmekaitseinspektsiooni seisukohta.
Kas selliste andmete edastamine reoveejaama operaator ettevõttele on andmekaitseseadustega kooskõlas?
Lugupidamisega
Karl-Rasmus Soosaar