dokumendiregister.ee
Sissetulev kiriAvalik

Täiendav päring

Andmekaitse Inspektsioon · 8. oktoober 2024
Viit
2.2-9/24/2264-3
Registreeritud
8. oktoober 2024
Dokumendi liik
Sissetulev kiri
Adressaat
Conseno
Saabumis/saatmisviis
DVK
Funktsioon
2.2 Loa- ja teavitamismenetlused
Sari
2.2-9 Selgitustaotlused
Toimik
2.2-9
Vastutaja
Eleri Pilliroog (Andmekaitse Inspektsioon, Tehnoloogia valdkond)
Lahendamise tähtaeg
15. oktoober 2024

Failid

Sisu (failidest)

Pöördumine Andmekaitse Inspektsiooni poole Selgitustaotlus Avalduse kuupäev: 07.10.2024 Pöörduja andmed NIMI: Andres Ruul E-POSTI AADRESS: [email protected] TELEFON: 53449295 Selgitustaotluse sisu: Tervist! Tänan põhjaliku ülevaate eest vastuses “04.10.2024 nr 2.2-9/24/2264-2”. Saime enamustele küsimustele vastused, kuid 3 punkti jäid lahtiseks. Kõige olulisem: 1. Kas küpsiste nõusolekut küsides on vajalik GDPR-i nõuetele vastav nõusoleku tõend? Kas on vaja salvestada kasutajate tehtud valikud andmebaasi (logisse), mis sisaldavad kasutaja nõusoleku ID-d ja esitatud valikuid koos ajatempliga? Kui näiteks kasutaja poolt tuleb kaebus, et ettevõte ei täida privaatsustingimusi, siis kas peab olema võimalik tagantjärele tõendada, et nõusolek on korrektselt võetud ehk pidama nendest nõusolekutest logi? Või antud juhul kontrollib AKI olemasoleva lehe seadistusi, et näha, kas kõik on tehtud korrektselt ning tagantjärele tõendamiskohustust ei ole? Lisaks: 2. Teie antud vastuses “04.10.2024 nr 2.2-9/24/2264-2” on toodud: “Nõusoleku bänner peaks sisaldama kolme võimalust - [...] ning (3) kasutaja saab täiendavalt hallata, millised mittevajalikud küpsised ta lubab.” Kas see tähendab, et privaatsussätete (küpsiste bänneri) esimesel lehel peavad vastavad kategooriad olema välja toodud nagu seda on bauhof.ee lehel. Või sobib selleks ka lhv.ee lahendus, kus konkreetsed kategooriad on toodud “Valin ise” vms nupu taga? 3. Teie antud vastuses “04.10.2024 nr 2.2- 9/24/2264-2” on toodud kolm erinevat võimalust küpsiste kustutamiseks. Samas küpsiste kustutamine ei välista ettevõtte poolt isikuandmete kogumist. Selle jaoks peaks lubama isikul nõusolek tagasi võtta. Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016 artikkel 7 punkt 3 toob välja “Nõusoleku tagasivõtmine on sama lihtne kui selle andmine.” Kas selleks sobib ka ainult privaatsustingimuste lehel olev link, mille kaudu on võimalik seadistusi muuta? Või peaks see olema igal lehel kaasas käiv võimalus, näiteks püsilink lehe jaluses? Või on hoopis mingi muu nõue, kuidas seda peaks lahendama? Parimat Andres Ruul Conseno.com
Allikas: Andmekaitse Inspektsioon dokumendiregister →