Andmekaitse ametnike määramisest

-864235 -144145 0 0 Lp. riigisekretär Lp. kantslerid Lp. Riigi Infosüsteemi Ameti peadirektor Meie: 01.12.2017 nr delta_regNumber \* MERGEFORMAT 1.2.-2/17/1880 Andmekaitseametnike mää ramine Valitsuse määrus ega ettenähtud t eabele juurdepääsu ja teabe kaitset koordineeriva nõuko gu loomist ettevalmistav koosolek toimus 15. novembril . Tänan kõiki, kes esindaja saatsid. Leppisime kokku, et 25.05.2018 jõustuva uue mahuka andmekaitseõiguse raken damiseks määravad kõik valitsusasutused detsembri jooksul EL isiku andme te kaitse üldmääruses ettenähtud andmekaitseametniku (-spetsialisti). Ilma selleta ei saa teha järgmisi samme. See tähendab: a) i nimeste väljavalimist, b) ülesannete fikseerimist, c) organisatsioonilise paigu tuse paikapanekut . A ndmekaitseametnik peab alluma vahetult asutuse juhtkonnale. Kirjutan teile sellepärast, et sellised otsused on asutuse juhi teha. Teie saate ka luua töökorralduslikud seosed tugistruktuuridega (tagamaks õigusalase ja IT -pädevuse ) ning koostöö (eeskätt infoturbejuhtide ning digiteenuste ja andmekogude eest vastutajatega). Andmekaitse üldmääruse e llurakendamine on EL õigusest tulenev kohustus. Aga ühtlasi on see ka võimalus tõsta avaliku sektori teabehalduse korraldus e ja infotur be taset . Meeskond, kes teie asutuses sellega tegeleb, peab olema suuteline katma tervikut – hõlmates isikuandmete kaitse, avaliku teabe, küberturbe , digiteenuste ja dokumendihalduse aspektid. Inspektsioon paneb 2018. a. I poolel põhirõhu juhendiloomele ja nõustamisele. II poolaastal viime läbi kaks hindamist. Esiteks „valgusfoori-seire“, hinnates võrdlevalt kõigi keskasutuste tööd valgusfoori värvidega. Teiseks „tuletõrjeõppused“, hinnates mõne valitsusasutuse valmisolekut teabehaldusliku kriisiga toime tulla. Selleks läheme nö. eesliini töötajate juurde (mitte asutuse juhi või andmekaitseametniku juurde), teatame hüpoteetilisest tõsise intsidendi toimumisest ning jälgime, mida asutus selle lahendamiseks teeb. Lugupidamisega Viljar Peep peadirektor Justiitsministeeriumi valitsemisala asutused ja kutsekojad Meie 05.02.2018 nr 2-1/994 Andmekaitse ametnike määramisest Head valitsemisala asutused ja kutsekojad 1 25. mail 2018.a hakkab kohalduma isikuandmete kaitse üldmäärus . Sellega seoses pean vajalikuks teile teada anda, et antud määruse rakendumisega tekib vajadus igal avalikke ülesandeid täitval asutusel ja ka avalik-õiguslikul juriidilisel isikul määrata endale andmekaitseametnik. Nimelt määravad vastutav töötleja ja volitatud töötleja andmekaitse määruse art 37 lg 1 kohaselt andmekaitseametniku, kui a) isikuandmeid töötleb avaliku sektori asutus või organ, välja arvatud kohtud õigust mõistvat funktsiooni puudutavas osas; b) vastutava töötleja või volitatud töötleja põhitegevuse moodustavad isikuandmete töötlemise toimingud, mille laad, ulatus ja/või eesmärk tingivad ulatusliku andmesubjektide korrapärase ja süstemaatilise jälgimise, või c) vastutava töötleja või volitatud töötleja põhitegevuse moodustab artiklis 9 osutatud andmete eriliikide ja artiklis 10 osutatud süüteoasjades süüdimõistvate kohtuotsuste ja süütegudega seotud isikuandmete ulatuslik töötlemine. Juhin teie tähelepanu, et tulenevalt määruse art 37 lg 7 kohaselt on vajalik andmekaitseametniku kontaktandmed avaldada ning teha need teatavaks ka Andmekaitse Inspektsioonile. Nimetatud kohustust on täpsustatud Andmekaitse Inspektsiooni veebilehel aadressil: http://www.aki.ee/et/andmekaitse-reform/kes-peavad-maarama-andmekaitsespetsialisti. Andmekaitseametnik täidab teavitavat, nõustavat, koolitavat ja kontrollivat funktsiooni tagamaks, et organisatsioonis töödeldakse isikuandmeid õiguspäraselt. Ühtlasi on andmekaitseametnik ka kontaktisikuks organisatsiooni ja andmekaitse järelevalveasutuse vahel. Justiitsministeeriumi vastutusel olevate isikuandmete kogumite ja ministeeriumi vastutusel olevate andmekogude osas täidab andmekaitse ametniku kohustusi justiitsministeeriumi infotehnoloogia ja andmeturbe talituse isikuandmete kaitse eest vastutav nõunik Bert Blös. Samas valitsemisala asutuste ja kutsekodade enda vastutusel olevate isikuandmete kogumite (asutuse vastutusel olevad andmekogud/infosüsteemid, personali andmed, paberkandjal teave, asutuste pääsusüsteemid jms), osas tuleb määrusest tulenev andmekaitseametnike määramise kohustus täita asutustel/kutsekodadel endil. Ametniku töömaht sõltub suuresti asutuse suurusest ning asutuse vastutusel olevate isikuandmete kogumite hulgast. 1 Määruse eestikeelne tekst on leitav järgmiselt aadressilt: http://eur-lex.europa.eu/legal- content/ET/TXT/HTML/?uri=CELEX:32016R0679&from=ET Suur-Ameerika 1 / 10122 Tallinn / +372 620 8100 / [email protected] / www.just.ee Registrikood 70000898 Andmekaitse Inspektsiooni poolt ministeeriumitele edastatud teabe kohaselt keskendub inspektsioon 2018. a. I poolel täiendavale juhendiloomele ja nõustamisele ning II poolaastal plaanivad läbi viia 2 2 hindamist. Kui teil tekib aga seoses andmekaitseametniku tööülesannetega küsimusi, siis võite julgelt pöörduda ka meie andmekaitseametniku Bert Blösi poole. Lugupidamisega (allkirjastatud digitaalselt) Tõnis Saar Kantsler Lisatud informatsiooniks Andmekaitse Inspektsiooni 01.12.2017.a kiri ministeeriumitele nr 1.2.- 2/17/1880 andmekaitseametnike määramise kohta. Bert Blös 680 3127 [email protected] 2 Andmekaitse Inspektsiooni pöördumine ministeeriumitele on lisatud käesolevale kirjale.