2 (2)
Ettevõte saab andmekaitsetingimustele tuginedes paremini kontrollida oma andmetöötluse
protsesse. Mida läbipaistvam on ettevõtte või asutuse andmetöötlus, seda enam peegeldub see
andmekaitsetingimustest.
Ettevõtte või asutuse andmekaitsetingimuste dokument peaks vastama vähemalt neljale „milline
on“ küsimusele.
1. Milline on andmete kogumise õiguslik alus?
2. Milline on andmete elutsükkel ehk kui kaua andmeid erinevates andmetöötlusprotsessides
kasutatakse?
3. Milline on ettevõtte või asutuse roll erinevate andmete töötlemisel, s.t kas tegemist on
vastutava, kaasvastutava või volitatud töötlejaga?
4. Milline on inimese võimalus saada teavet enda andmete kohta?
Olulised on ka vastused kolmele „kas“ küsimusele.
1. Kas toimub andmete automaattöötlus?
2. Kas annate andmeid edasi kolmandatele osapooltele ja kui, siis millisel õiguslikul alusel?
3. Kas on esitatud andmetöötleja enda kontaktandmed?
Eelpool loetletud on baasküsimused, tegelik küsimuste arv sõltub andmetöötluse ulatuslikkusest
ning sellest, kui palju see haarab töötlustoiminguid ja milliseid inimeste gruppe. Nt peaks olema
andmete säilitamine minimaalne ehk kustutatud kohe kui eesmärk on täidetud (kui osutub
vajalikuks andmeid säilitada kauem, siis tuleb seda põhjendada ja tuua välja konkreetne
põhjendatud aeg, millal andmed kustutatakse).
Kokkuvõtvalt, Te peate andmesubjekte teavitama andmete töötlemise tingimustest.
Isikuandmete kogumiseks peab olema õiguslik alus ning Teil peavad olema koostatud
andmekaitsetingimused, kus siis märgite ära, milliseid andmeid kogute, millisel eesmärgil, kaua
säilitate ning muu oluline informatsioon, lähtudes seejuures nii minimaalsuse kui
eesmärgipärasuse nõuetest.
Samuti peab andmetöötlejal olema selge, kellele ning millisel eesmärgil ning alusel isikuandmeid
edastatakse. Sellest, kellele (sh millisesse riiki) kogutud isikuandmeid edastatakse, oleneb ka see,
milliseid turvameetmeid kasutusele tuleb võtta. Kuna Itaalia asub Euroopa Liidus, siis kohaldub
ka sellele riigile sarnaselt Eestiga, isikuandmete kaitse üldmäärus, mistõttu on andmetöötluse
aluspõhimõtted määrusest tulenevalt samad.
Rohkem informatsiooni lähtuvalt oma andmetöötlusprotsessidest leiate Andmekaitse
Inspektsiooni veebilehelt. Teile on asjakohane isikuandmete töötleja üldjuhend, mis võtab kokku
kõige olulisema, mida isikuandmete töötleja peab teadma. Andmekaitsetingimuste koostamisest
leiab informatsiooni ka siit.
Kui Teil on vaja konkreetsemat õiguslikku seisukohta lähtuvalt konkreetsetest asjaoludest sh
millised peaksid olema lepingutingimused Itaalia automüüjaga, siis soovitame pöörduda
õigusnõustajate (advokaadid, juristid jne) poole. Samuti leiab informatsiooni andmetöötleja
vastutusest ning kohustustest siit.
Loodan, et minu selgitustest on abi.
Lugupidamisega
Liina Kroonberg
jurist-konsultant
peadirektori volitusel