Vastus pöördumisele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Silja Märdla Teie 14.05.2025 Keskuse tn 14a korteriühistu Meie 30.05.2025 nr 2.2-9/25/1548-2 [email protected] Vastus pöördumisele Juhtisite Andmekaitse Inspektsiooni tähelepanu sellele, et inspektsioon võiks avaldada soovitusliku vormi, mida saaks kasutada olukordades, kus andmetele antakse ligipääs kolmandatele isikutele. Esmalt tänan tagasiside eest. Selgitan, et seni ei ole inspektsioon taolist näidisdokumenti koostanud, kuivõrd iga andmetöötlusleping peab vastama konkreetse andmetöötluse asjaoludele. Andmetöötlejatel (nt ettevõtted, korterühistud, asutused) on erinevad tegevusvaldkonnad, riskid ja juriidilised kohustused, mis nõuavad paindlikku ja kohandatud lähenemist. Isikuandmete kaitse üldmääruse artiklis 28 lõikes 3 on välja toodud minimaalne, mida lepingus sätestama peab. Leping peaks kokkuvõtlikult sisaldama vähemalt: 1. Andmetöötluse laadi, ulatust, eesmärke ja kestust; 2. Töödeldavate andmete liike ja andmesubjektide kategooriaid; 3. Volitatud töötleja kohustusi seoses turvameetmetega ja konfidentsiaalsusega; 4. Vastutava töötleja õigusi ja kohustusi (sh jälgida volitatud töötleja tegevust andmete töötlemisel); 5. Andmete tagastamise või kustutamise nõudeid pärast töötlemise lõppu. Lisaks tasub meeles pidada, andmetöötlusleping ise ei anna õiguslikku alust andmete töötlemiseks. Andmetöötlusleping reguleerib vastutava ja volitatud töötleja vahelisi kohustusi ja õigusi, kuid andmetöötluse õiguslik alus vastutavale töötlejale peab tulenema üldmääruse artiklist 6. Leping ei asenda ega loo iseseisvalt sellist õiguslikku alust, vaid see täpsustab töötlemise tingimusi vastutava ja volitatud töötleja vahel. Täpsemalt on võimalik vastutava ja volitatud töötleja määratlemise kohta võimalik lugeda ka siit. Loodan, et selgitustest on abi. Lugupidamisega Geili Keppi jurist peadirektori volitusel Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235