Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp juhatuse liikmed 27.05.2025 nr 2.2-10/25/1505-2 MTÜ Eluterve Märjamaa [email protected] Tähelepanu juhtimine Andmekaitse Inspektsioon (AKI) sai märgukirja seoses MTÜ Eluterve Märjamaa poolt isikuandmete töötlemisega petitsiooni eesmärgil. Seetõttu juhime MTÜ Eluterve Märjamaa tähelepanu andmekaitse nõuetele. Isikuandmete kaitse peamised nõuded tulenevad Euroopa Parlamendi ja Nõukogu määrusest (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk IKÜM), isikuandmete kaitse seadusest ning vastavatest eriseadustest. Isikuandmete töötlemisel tuleb tagada isikuandmete töötlemise põhimõtete1 järgimine. Andmetöötlejal lasub kohustus tagada, et isikuandmete töötlemine oleks kooskõlas IKÜM nõuetega. Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada. Seega on andmed nagu nimi, isikukood, dokumendi number ja allkiri isikuandmed. Igasugune isikuandmete töötlemine peab olema muuhulgas seaduslik, õiglane, läbipaistev, eesmärgipärane ja turvaline. Selleks, et isikuandmete töötlemine oleks seaduslik, peab esineb vähemalt üks IKÜM artikli 6 lõikes 1 toodud õiguslik alus. Rohkem infot õiguslike aluste kohta: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon. Isikuandmete töötlemine peab alati olema seotud kindla eesmärgiga ja andmeid tuleb koguda nii vähe kui võimalik teatud eesmärgi saavutamiseks. Isikuandmete töötlemine peab olema õiglane, s.t et isikuandmeid käsitletakse viisil, mida inimene võib mõistlikult eeldada ning andmeid ei tohi töödelda viisil, mis on andmesubjektile põhjendamatult kahjulik, ootamatu või eksitav. Ühtlasi peab isikuandmete töötlemine olema läbipaistev. Selleks peab kogu isikuandmete töötlemisega seotud teave olema inimesele lihtsalt kättesaadav, arusaadav ning selgelt sõnastatud. Läbipaistvuse põhimõtte tagamiseks peavad avaldatud olema andmekaitsetingimused. Isikuandmete töötleja peab tagama, et andmeid töödeldakse turvaliselt, sealhulgas kaitsma loata või ebaseadusliku töötlemise eest. Seega on andmetöötlejal kohustus tagada, et andmeid hoitakse kättesaamatult kolmandate isikute eest, rakendades asjakohaseid tehnilisi või korralduslikke meetmeid. 1 Isikuandmete töötlemise põhimõtted on toodud IKÜM artiklis 5. Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235 Rohkem infot isikuandmete töötlemise nõuete kohta leiab AKI koostatud Isikuandmete töötleja üldjuhendist. Palume MTÜ-l Eluterve Märjamaa hoolikalt läbi mõelda isikuandmete töötlemise vastavus andmekaitse nõuetele, sh kellel on juurdepääs andmetele. Läbipaistvuse põhimõtte tagamiseks peavad koostatud olema andmekaitsetingimused. Rakendada tuleb tehnilisi või korralduslikke meetmeid turvalisuse tagamiseks. Lugupidamisega Kirsika Lääts jurist peadirektori volitusel 2 (2)