ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Antsla Vallavalitsus 27.11.2024 nr 2.1.-4/24/1159-3061-1
[email protected]
Tähelepanu juhtimine andmekaitsespetsialisti määramise kohta
Andmekaitse Inspektsioon (AKI) on ette valmistamas kohalike omavalitsuste (KOV)
andmekaitsespetsialistide (AKS) infopäeva, mis toimub detsembrikuus. Infopäev on üks üritus
AKS-de võrgustiku planeeritavates tegevuses. Nimelt on AKI-l käsil luua kohalike omavalitsuste
andmekaitsespetsialistide võrgustik, mis viiks kohalike omavalitsuste andmetöötluse
teadlikumaks ning kvaliteetsemaks. Võrgustik oleks mõeldud eelkõige asutuste
andmekaitsespetsialistidele.
Seoses sellega tuleb Andmekaitse Inspektsioonil kasutada ajakohast informatsiooni äriregistrist,
kus peab olema registreeritud asutuse andmekaitsespetsialist koos kohase kontaktiga, mida nii
Andmekaitse Inspektsioon kui andmesubjekt saaks igal ajal kasutada. KOV äriregistri andmetega
tutvudes selgus aga et mitmel juhul olid andmed valed või siis puudusid andmed
andmekaitsespetsialistide kohta sootuks.
Sellest tulenevalt juhib Andmekaitse Inspektsioon kohaliku omavalitsuse tähelepanu, et
andmed andmekaitsespetsialistide kohta tuleb avaldada vastavalt kehtivale
seadusandlusele.
Isikuandmete kaitse üldmääruse (IKÜM) artikli 37 lõike 1 punkti a kohaselt peab avaliku sektori
asutus või organ määrama andmekaitseametniku ehk andmekaitsespetsialisti. Eesti seaduse
kohaselt on nendeks avalike ülesannete täitjad ehk riigi- ja omavalitsusasutused ning avalik-
õiguslikud või eraõiguslikud isikud, kes täidavad avalikke ülesandeid.
Kuna kohalik omavalitsus, täites avalikke ülesandeid, on avaliku sektori asutus, siis peab
kohalikul omavalitsusel olema määratud andmekaitsespetsialist, kelle andmed peavad olema
kantud ka äriregistrisse. Andmekaitsespetsialisti kohta saate lisainfot inspektsiooni isikuandmete
töötleja üldjuhendist.
Andmekaitse Inspektsioon on 2023. aastal saatnud andmetöötlejatele välja
andmekaitsespetsialistide vajalikkust välja toova ringkirja, mis on leitav siit. Andmekaitse
Inspektsioon on koostanud nimekirja soovituslikest kompetentsidest, mis on eelduseks
andmekaitsespetsialisti rolli tulemuslikul täitmisel (sh huvide konflikti puudumine asutuses).
Detailsem nimekiri tingimustest on leitav siit.
Kui omavalitsusel on sobiv andmekaitsespetsialist olemas, siis lihtsaim võimalus
andmekaitsespetsialistist teatamiseks Eestis on seda teha ettevõtjaportaali kaudu. Sellisel juhul ei
ole enam vaja eraldi teadet Andmekaitse Inspektsioonile saata. Teate saab sisestada äriregistrisse
esindusõiguslikuna kantud isik.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Kuna hetkel on endiselt olukord, kus mitmel kohalikul omavalitsusel ei ole määratud äriregistris
endale andmekaitsespetsialisti või andmed on ebakorrektsed, siis sellest tulenevalt palume:
- vaadata üle oma tegevused ning määrata kohalikule omavalitsusele
andmekaitsespetsialist, kes vastab kehtivale seadusandlusele;
- märkida andmekaitsespetsialist äriregistris esimesel võimalusel või teavitada AKI-t e-
kirja teel.
Antud kiri on vaid tähelepanu juhtimine ja sellele ei pea vastama, küll aga on Andmekaitse
Inspektsioonil õigus teostada igal ajal ette teatamata kontrolli või algatada vajadusel
järelevalvemenetlus.
Lugupidamisega
(allkirjastatud digitaalselt)
Liina Kroonberg
jurist
peadirektori volitusel
2 (2)