Vastus pöördumisele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Ines Ehavald Teie 12.03.2025 Maksu- ja Tolliamet [email protected] Meie 28.03.2025 nr 2.3-8/25/802-2 Vastus pöördumisele Soovite teada kuidas peaksite määrama erinevaid rolle lepingus, millega annate x-tee liidestuse kaudu ligipääsu maksukorralduse seaduse (MKS) § 29 alusel ja selles sätestatud korras. Soovite teada, kuidas sellises olukorras defineerida vastuvõtja ja kaasvastutavate andmetöötlejate rolle. Olete pöördumises juba viidanud, et isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 9 kohaselt on vastuvõtja füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. IKÜM põhjenduspunkt 31 täpsustab, et avaliku sektori asutusi, kellele avaldatakse isikuandmeid vastavalt juriidilisele kohustusele täita oma ametiülesandeid, ei peaks pidama vastuvõtjateks kui nad saavad isikuandmeid, mida vajatakse üldistes huvides konkreetse päringu tegemiseks kooskõlas liidu või liikmesriigi õigusega. Mainite ise enda vastuses, et MKS § 29 alusel saavad osapooled andmeid nendele eriseadustest tulenevate eesmärkide ja ülesannete täitmiseks. IKÜM artikli 4 punkt 10 täpsustab muuhulgas kolmanda isiku mõistet (kes saab olla mh vastuvõtja). Kolmas isik võib olla füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes võivad isikuandmeid töödelda vastutava töötleja või volitatud töötleja otseses alluvuses. IKÜM artikli 26 lõike 1 kohaselt tekib kaasvastutus aga siis kui kaks või enam vastutavat töötlejat määravad ühiselt kindlaks isikuandmete töötlemise eesmärgid ja vahendid. See tähendab, et vastuvõtja mõiste ei ole sünonüüm vastutav-volitatud või kaasvastutuse andmetöötlussuhtega. Näiteks, kui vastuvõtja ja vastutav töötleja määravad andmete töötlemise eesmärgid ja vahendid ühiselt, siis võivad nad olla samaaegselt ka kaasvastutavad andmetöötlejad. Selgitan veel, et andmesaaja mõiste kasutamine lepingus ei ole vale, kui lepingust tulenevalt on aru saada, millised on rollid ning kuidas neid defineeritakse. Lugupidamisega Geili Keppi jurist peadirektori volitusel Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235