Vastus pöördumisele

Saatja: Grete-Liis Kalev </o=JM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=5ce935da140041d8ba79d399c86912d7-Grete-Liis Kalev> Saaja: 'Tiia Rohelsaar' Teema: RE: Info päring - palun vastake esimesel võimalusel Tere! Tänan meie poole pöördumast. Selgitan esmalt, et Andmekaitse Inspektsioon õigusabi pakkuda ei saa, vaid selgitada isikuandmete kaitsega seotud õigusnorme ja põhimõtteid. Seoses isikuandmete kaitse reeglitega saan selgitada järgnevat. Isikuandmete kaitset reguleerib peamiselt isikuandmete kaitse üldmäärus, mis on otsekohalduv Euroopa Liidu õigusakt. Igasugune isikuandmete töötlemine vajab õiguslikku alust vastavalt isikuandmete kaitse üldmääruse artiklile 6 lõikele 1 <https://eur-lex.europa.eu/legal-content/ET/TXT/?uri=celex%3A32016R0679> . Isikuandmete töötlemise õiguslikuks aluseks võib olla näiteks Eesti siseriiklikust õigusest tulenev õigusnorm. Lisaks õiguslikule alusele peab isikuandmete töötlemisel järgima üldmääruse artiklist 5 tulenevaid põhimõtteid, sh minimaalsuse ja eesmärgipärasuse põhimõtet. Minimaalsuse põhimõtte kohaselt tuleb andmeid koguda nii vähe kui võimalik, kuid nii palju kui vaja konkreetse eesmärgi saavutamiseks. Eesmärgipärasuse põhimõte tähendab seda, et isikuandmete töötlemisel (seejuures ka nende kogumisel), peab olema kindel, selge ja konkreetne õiguspärane eesmärk. Lubatud ei ole koguda andmeid igaks juhuks ning kasutada neid algsest erineval eesmärgil. PRIA on toonud enda vastuses välja isikuandmete töötlemise õiguslikuks aluseks Euroopa Liidu ühise põllumajanduspoliitika rakendamise seaduse § 61 lõige 6. Sama seaduse lõike 4 kohaselt on PRIA-l õigus kontrollida taotleja, taotluse ja toetatava tegevuse vastavust toetuse saamise nõuetele. Isikuandmete töötlemise puhul on siiski oluline meeles pidada, et isegi kui PRIA-l on õiguslik alus isikuandmete töötlemiseks, peab olema põhjendatud, miks just neid andmeid on vajalik töödelda ehk mis ulatuses andmeid nõutakse ning mis on nende andmete kogumise eesmärk. Seejuures peate ka Teie ise hindama, kui palju andmeid vajalik väljastada on PRIA nõude täitmiseks. Olukorras, kus PRIA nõuab rohkem andmeid, kui Te esialgu neile väljastasite, siis peab PRIA ka põhjendama, miks on vaja rohkem andmeid – mis on andmete kogumise eesmärk ja õiguslik alus. See, milliseid andmeid eraisik peab teile väljastama sõltub sellest, milliseid andmeid teil vaja on enda juriidiliste jms kohustuste täitmiseks ehk ka müüja peab suutma ostjale tõendada ja selgitada, mis on isikuandmete kogumise õiguslik alus ja eesmärk. Loodan, et minu vastusest on abi. Kui Teil tekkis veel küsimusi, siis olen meeleldi nõus neile vastama kirjalikult või leppima kokku kohtumise. Parimate soovidega Grete-Liis Kalev Jurist [email protected] <mailto:[email protected]> 627 4138 ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Youtube <https://www.youtube.com/@andmekaitse> <https://www.aki.ee/> From: Tiia Rohelsaar <[email protected]> Sent: Tuesday, September 10, 2024 4:00 PM To: AKI info <[email protected]> Subject: Re: Info päring - palun vastake esimesel võimalusel Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere Täienduseks oma eelmisele kirjale. Saadan PRIA edastatud õigusliku aluse PRIA nõudele edastada eraisikust ostja andmed PRIA-le, sest PRIA peab eraisikust ostjat PRIA toetuse saanud müüjaga seotud kolmandaks isikuks: "Euroopa Liidu ühise põllumajanduspoliitika rakendamise seaduse § 61 lg 6 näeb ette, et taotluse vastavust maaelu arengu toetuse saamise nõuetele on õigus kontrollida ka taotlejaga seotud kolmanda isiku juures, kes valdab toetuse saamisega seotud andmeid või dokumente.“ Kuna PRIA on andnud oma nõudele väga lühikese vastamise tähtaja, siis palun vastake esimesel võimalusel. Parimat soovides Tiia Rohelsaar Konsulent nr. 188871 +372 5850 2000 +44 747377 6466 Inspired Generation OÜ [email protected] <mailto:[email protected]> www.inspired-gen.com <http://www.inspired-gen.com> ---- On Tue, 10 Sep 2024 14:42:54 +0300 Tiia Rohelsaar <[email protected] <mailto:[email protected]> > wrote --- Tere Kas eraisikust ostja on kauplejaga seotud isik ning kohustub üle võtma kaupleja kohustusi? Näiteks, eraisik ostab istiku puukoolist, mis on saanud PRIA-lt toetuse ning seoses sellega peab eraisik andma oma ostutehingu kohta aru PRIA-le, avaldama oma isikuandmed PRIA-le koos argumentatsiooniga, et miks ta ostis istikuid, laskma PRIA oma eravaldusse ostutehingut kontrollima, olema kohustatud alleshoidma ostetud kaupa kauplejale rakenduva perioodi jooksul (olenevalt 1-5 aastat) ning kõike seda PRIA poolt etteantud 10 päevase tähtaja jooksul? Kas eraisik võib keelduda kauplejale ja/või kolmandale osapoolele (näiteks PRIA) oma isikuandmeid (nimi, telefoni nr, email aadress jms) avalikustamast, kui müügitehingu jaoks isikuandmeid ei ole vaja (tehing sooritatakse kohapeal sularahas - näiteks ostetakse sularaha eest laadal purk mett)? Kas ametiasutus (näiteks PRIA) võib nõuda kauplejalt ja/või eraisikult, et ta (näiteks 1 aasta hiljem peale ostu-müügi tehingut) avaldab ostu-müügi tehinguga seotud eraisiku andmed? Millised õigusaktid kohalduvad eraisiku andemete kaitsele ostu puhul? Parimat soovides Tiia Rohelsaar Konsulent nr. 188871 +372 5850 2000 +44 747377 6466 Inspired Generation OÜ [email protected] <mailto:[email protected]> www.inspired-gen.com <http://www.inspired-gen.com>