Vastus pöördumisele

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

From: Grete-Liis Kalev Sent: Wednesday, June 19, 2024 9:22 AM To: 'Elisabeth Gross' <[email protected]> Subject: Vastus pöördumisele Tere! Pöördusite meie poole küsimusega, kas e-posti aadressi ja nime küsimine broneerimissüsteemis on lubatud. Selgitan esmalt, et isikuandmete kaitse reeglid tulevad peamiselt otsekohalduvast isikuandmete kaitse üldmäärusest (IKÜM), mille artikkel 5 sätestab põhimõtted isikuandmete töötlemiseks. Igasugune isikuandmete töötlemine eeldab, et andmeid kogutakse kindlal eesmärgil, nii palju kui konkreetse eesmärgi saavutamiseks on vaja ning selleks on olemas õiguslik alus. Õiguslike aluste kohta saate rohkem lugeda siit. Olukorras, kus Teie määrate kindlaks isikuandmete töötlemise eesmärgid ja vahendid, siis peate vastutava töötlejana tagama, et isikuandmete töötlemisel on järgitud kõiki IKÜM nõudeid ka siis, kui kasutate enda tegevuste tarbeks väliseid teenusepakkujaid nagu seda on antud juhul broneerimissüsteem. Eelnev tähendab seda, et Teil on kohustus valida selline broneerimissüsteemi teenusepakkuja, kes samuti järgib IKÜM-st tulenevaid nõudeid. Teie poolt viidatud teenusepakkujal on ka eraldi välja toodud tingimused, kui tegemist on laste isikuandmetega. Alaealiste isikuandmeid tuleb kaitsta erilise hoolega. Seega enne uue teenusepakkuja või platvormi kasutamist tuleb tutvuda andmekaitsetingimustega ning sõlmida vastutava ja volitatud töötleja leping. Vastutava ja volitatud töötleja kohta saab rohkem lugeda siit. E-posti aadressi ja nime küsimise vajalikkus seega sõltub sellest, milleks on teil neid andmeid vaja ning kas ilma nendeta oleks võimalik nõustamist broneerida. Näiteks, tavapäraselt võib kontakti lisamine broneeringule olla vajalik olukorras, et täpsustada broneeritud nõustamise asukohta, kellaaega jms. Kui Te ei ole kindel, kas nimetatud platvorm vastab andmekaitsealastele nõuetele, soovitan teil pöörduda valla andmekaitsespetsialisti poole, kellel on IKÜM artiklist 39 lõikest 1 punktist a tulenevalt kohustus nõustada vastutavat töötlejat ja tema töötajaid. Andmekaitse Inspektsioon saab hinnata andmekaitsenõuetele vastavust üksnes siis, kui on algatatud järelevalvemenetlus. Kokkuvõtlikult rõhutan veelkord, et Teie ise peate esmalt hindama nende andmete kogumise vajalikkust ning seda, kas selliste andmete kogumiseks on olemas õiguslik alus. Kui Teie hinnangul ei ole neid andmeid vaja, siis soovitan kasutada alternatiivset platvormi või süsteemi broneeringute tegemiseks, et tagada võimalikult väheste isikuandmete töötlemine broneeringute tegemiseks, kui olemasolevas platvormis ei saa muuta andmete kogumise ankeedi kohustuslikke väljasid. Kui Teil on veel küsimusi või jäi midagi segaseks, siis vajadusel saate tulla ka kohapealsele nõustamisele. Parimate soovidega Grete-Liis Kalev Jurist

[email protected]

627 4138

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 | 10134 Tallinn | Eesti

LinkedIn I Youtube