Tere!

Soovite Andmekaitse Inspektsiooni (AKI) hinnangut olukorrale, kus inspektsiooniga kooskõlastatud uuringu tingimustes muudetakse andmeedastuseks kasutatavat vahendit. Esmalt, AKI ei saa selgitustaotlusele vastates anda õiguslikult siduvat seisukohta, see on võimalik vaid järelevalvemenetluses. Seega vastab AKI täienduseks telefonikõnes antud nõuannetele siinkohal üldiste selgitustega.

Isikuandmete kaitse üldmääruse nõuete täitmise eest vastutab ja peab seda tõendama isikuandmete vastutav töötleja (IKÜM art 5 lg 2). Muu hulgas peab vastutav töötleja tagama, et isikuandmete töötlustoimingud, sh andmete edastamine, tehakse turvaliselt. Andmekaitse Inspektsiooniga kooskõlastatakse seaduses sätestatud juhtudel (IKS § 6) andmesubjekti nõusolekuta isikuandmete töötlemine teadusuuringutes, sh poliitika kujundamise eesmärgil tehtavates uuringutes. Nimetatud juhul on AKI eelkontroll täiendavaks kaitsemeetmeks andmesubjekti õiguste tagamisel. Kontrolliesemeks on IKS § 6 lõikes 3 sätestatud nõuete täitmine, sh hindamine, et andmetöötlusega andmesubjekti õigusi ülemäära ei kahjustata. Seega on taotluses kirjeldatud isikuandmete töötlemise tingimused olulised Andmekaitse Inspektsiooni hinnangu andmiseks. AKI kooskõlastamise otsuses on sätestatud, et kui uuringu taotluses esitatud tingimused muutuvad, tuleb sellest inspektsiooni teavitada. Eeltoodust tulenevalt peab isikuandmete vastutav töötleja (üldjuhul uuringu tellija) otsustama, kas andmeedastuse vahendi muutmisest tuleb inspektsiooni teavitada.

Loodan, et selgitustest on abi.

Heade soovidega

Tere

Mul on küsimus andmekaitseloas kirjeldatud andmeedastuse kohta. Kui AKI loas on märgitud andmeedastuseks Sharepoint või krüpteeritult meilile, siis kas Statistikaamet võib vastavad andmed endale küsida ka Andmevärava kaudu? Tegemist on turvalise ja tavalise Statistikaameti andmeedastuskanaliga.

Lugupidamisega