Saatja: AKI info </o=JM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=36e4d8a0515c46adafca0b09c7b5716a-Pille Lehis>
Saaja: 'Elina Kirch'
Teema: RE: Kooli kodulehel kuvatav info
Tere!
Oleme saanud teie päringu tunniplaanide avaldamise õiguse kohta kooli kodulehel.
Esmalt juhime tähelepanu, et äriregistri andmetel on Rõuge põhikooli andmekaitsespetsialistiks märgitud Annika Kuus.
Isikuandmete kaitse üldmääruse (https://eur-lex.europa.eu/legal-content/ET/TXT/HTML/?uri=CELEX:32016R0679#d1e3707-1-1) artikkel 39 kohaselt on andmekaitseametniku ülesanded:
a)
teavitada ja nõustada vastutavat töötlejat või volitatud töötlejat ning isikuandmeid töötlevaid töötajaid seoses nende kohustustega, mis tulenevad käesolevast määrusest ja muudest liidu või liikmesriikide andmekaitsenormidest;
b)
jälgida käesoleva määruse, muude liidu või liikmesriikide andmekaitsenormide ja vastutava töötleja või volitatud töötleja isikuandmete kaitse põhimõtete järgimist, sealhulgas vastutusvaldkondade jaotamist, isikuandmete töötlemises osaleva personali teadlikkuse suurendamist ja koolitamist, ning seonduvat auditeerimist;
c)
anda taotluse korral nõu seoses andmekaitsealase mõjuhinnanguga ning jälgida selle toimimist vastavalt artiklile 35;
d)
teha koostööd järelevalveasutusega, ning
e)
tegutseda isikuandmete töötlemise küsimustes järelevalveasutuse jaoks kontaktisikuna, sealhulgas artiklis 36 osutatud eelneva konsulteerimise osas, ning konsulteerida vajaduse korral ka muudes küsimustes.
Andmekaitseametnik võtab oma ülesannete täitmisel asjakohaselt arvesse isikuandmete töötlemise toimingutega seotud ohtu, arvestades isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke.
See tähendab, et esmajärjekorras on andmekaitseametniku ülesanne nõustada Rõuge põhikooli isikuandmete kaitse küsimustes sh aidata luua protsessid, määratleda isikuandmete töötlemise põhimõtted ning järgida nende täitmist.
Sõltumata eelnevast selgitame, et sedavõrd napi küsimuse pinnalt ei saa me selgitusi jagada. Tähele tuleb panna sedagi, et olles järelevalveasutus nii isikuandmete kaitse üldmääruse kui ka avaliku teabe seaduse täitmise üle ei saa me anda õigusnõu küsimustes, mis on samal ajal meie järelevalve pädevuses. Andmetöötlusprotsesside ülesehitamine, riskianalüüs, see, milliseid andmeid kogutakse, mis eesmärgil ning kas ja kuidas neid avaldatakse, kellega jagatakse, kaua neid säilitatakse jne, on iga andmetöötleja (st kooli) kohustus otsustada võttes arvesse isikuandmete töötlemise nõudeid. Seda juba ainuüksi sel põhjusel, et andmetöötleja tunneb ise kõige paremini oma andmetöötlusprotsesse.
Viitame siinkohal, et andmetöötleja ehk siis kooli kohustus on muuhulgas: arvestades töötlemise laadi, ulatust, konteksti ja eesmärke, samuti füüsiliste isikute õigusi ja vabadusi ähvardavaid erineva tõenäosuse ja suurusega ohte, rakendab vastutav töötleja asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada ja suuta tõendada isikuandmete töötlemist kooskõlas käesoleva määrusega. Vajaduse korral vaadatakse need meetmed läbi ja ajakohastatakse neid (IKÜM art 24). Ka viidatud säte selgitab, et andmetöötlusprotsesside ülesehitus on andmetöötleja kohustus.
Abiks küsimusele vastuse leidmisel võib teile olla ka andmetöötleja üldjuhend, mille leiate siit https://www.aki.ee/isikuandmed/juhendid/isikuandmete-tootleja-uldjuhend
Lisaks leiate veel mitmeid kasulikke materjale meie kodulehelt sh korduma kippuvad küsimused: www.aki.ee <http://www.aki.ee>
Lõpetuseks, äriregistri andmetel on Rõuge vallavalitsuse andmekaitsespetsialist Eve Turvas. Võttes arvesse, et ilmselt on Rõuge põhikool munitsipaalkool, siis ehk võib temastki abi olla.
Heade soovidega
Andmekaitse inspektsioon
[email protected] <mailto:
[email protected]>
+372 6274135
Andmekaitse Inspektsioon
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Youtube <https://www.youtube.com/@andmekaitse>
<https://www.aki.ee/>
From: Elina Kirch <
[email protected]>
Sent: Thursday, September 12, 2024 10:18 AM
To: AKI info
Subject: Kooli kodulehel kuvatav info
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Tere,
Meil on selline küsimus, et kas kooli kodulehel tohib avalikustada tunniplaane?
Lugupidamisega,
Elina Kirch
Rõuge Põhikooli arendusjuht
e-post:
[email protected] <mailto:
[email protected]>
Tel: +372 55603813