Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Kirti Kooser Teie 04.04.2025 Be More Superfoods OÜ [email protected] Meie 10.04.2025 nr 2.2-9/25/1074-2 Vastus selgitustaotlusele Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles palute selgitada, kui kaua võib ettevõtte broneerimissüsteemis kliendiandmeid hoida. Isikuandmete töötlemist reguleerib isikuandmete kaitse üldmäärus (IKÜM), isikuandmete kaitse seadus ning muud õigusaktid ja seadused, millega on kehtestatud nõudeid isikuandmete töötlemisele. Selgitame, et isikuandmete töötlemine peab vastama isikuandmete töötlemise põhimõtetele,1 milleks mh on säilitamise piirang. See tähendab, et isikuandmeid säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse.2 Seega tuleb isikuandmetele määrata kindel säilitustähtaeg. Säilitustähtaja lõpus tuleb andmed kustutada, välja arvatud juhul, kui on selge põhjendus nende pikemaks säilitamiseks. Isikuandmeid ei tohi igaks juhuks lõputult säilitada. Meeles tuleb pidada ka seda, et inimesel on õigus taotleda oma isikuandmete kustutamist, kui neid ei ole enam eesmärgi täitmiseks vaja. IKÜM-st konkreetseid tähtaegu säilitamistähtajale ei tulene. Seda, milline säilitamistähtaeg on vajalik eesmärgi täitmiseks, peab hindama iga andmetöötleja ise. Teatud andmetele võivad konkreetsed säilitustähtajad tulla eriseadustest. Isikuandmete töötleja vastutab ja peab olema valmis nõuetekohast töötlemist (sh säilitamise tähtaega) tõendama.3 Soovitame tutvuda AKI poolt koostatud Isikuandmete töötleja üldjuhendiga, mis võtab kokku kõige olulisema, mida isikuandmete töötleja peab teadma. Lugupidamisega Kirsika Lääts jurist peadirektori volitusel 1 Isikuandmete töötlemise põhimõtted on toodud IKÜM artiklis 5. 2 IKÜM artikkel 5 lõige 1 punkt e. 3 Vastutuse põhimõte tuleneb IKÜM artikli 5 lõikest 2. Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235