20240913_vastus_selgitustaotlusele_andmete avaldamine kodulehel

Dokumendiregister	Andmekaitse Inspektsioon
Viit	2.2-9/24/2325-2
Registreeritud	13.09.2024
Sünkroonitud	16.09.2024
Liik	Väljaminev kiri
Funktsioon	2.2 Loa- ja teavitamismenetlused
Sari	2.2-9 Selgitustaotlused
Toimik	2.2-9
Juurdepääsupiirang	Avalik
Juurdepääsupiirang
Adressaat	Rõuge Põhikool
Saabumis/saatmisviis	Rõuge Põhikool
Vastutaja	Pille Lehis (Andmekaitse Inspektsioon)
Originaal	Ava uues aknas

Failid

RE_ Kooli kodulehel kuvatav info.msg

image001.png

RE_ Kooli kodulehel kuvatav info.msg

From: AKI info
Sent: Fri, 13 Sep 2024 10:08:37 +0000
To: 'Elina Kirch' <[email protected]>
Subject: RE: Kooli kodulehel kuvatav info

Tere!

Oleme saanud teie päringu tunniplaanide avaldamise õiguse kohta kooli kodulehel.

Esmalt juhime tähelepanu, et äriregistri andmetel on Rõuge põhikooli andmekaitsespetsialistiks märgitud Annika Kuus.

Isikuandmete kaitse üldmääruse (https://eur-lex.europa.eu/legal-content/ET/TXT/HTML/?uri=CELEX:32016R0679#d1e3707-1-1) artikkel 39 kohaselt on andmekaitseametniku ülesanded:

teavitada ja nõustada vastutavat töötlejat või volitatud töötlejat ning isikuandmeid töötlevaid töötajaid seoses nende kohustustega, mis tulenevad käesolevast määrusest ja muudest liidu või liikmesriikide andmekaitsenormidest;

jälgida käesoleva määruse, muude liidu või liikmesriikide andmekaitsenormide ja vastutava töötleja või volitatud töötleja isikuandmete kaitse põhimõtete järgimist, sealhulgas vastutusvaldkondade jaotamist, isikuandmete töötlemises osaleva personali teadlikkuse suurendamist ja koolitamist, ning seonduvat auditeerimist;

anda taotluse korral nõu seoses andmekaitsealase mõjuhinnanguga ning jälgida selle toimimist vastavalt artiklile 35;

teha koostööd järelevalveasutusega, ning

tegutseda isikuandmete töötlemise küsimustes järelevalveasutuse jaoks kontaktisikuna, sealhulgas artiklis 36 osutatud eelneva konsulteerimise osas, ning konsulteerida vajaduse korral ka muudes küsimustes.

Andmekaitseametnik võtab oma ülesannete täitmisel asjakohaselt arvesse isikuandmete töötlemise toimingutega seotud ohtu, arvestades isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke.

See tähendab, et esmajärjekorras on andmekaitseametniku ülesanne nõustada Rõuge põhikooli isikuandmete kaitse küsimustes sh aidata luua protsessid, määratleda isikuandmete töötlemise põhimõtted ning järgida nende täitmist.

Sõltumata eelnevast selgitame, et sedavõrd napi küsimuse pinnalt ei saa me selgitusi jagada. Tähele tuleb panna sedagi, et olles järelevalveasutus nii isikuandmete kaitse üldmääruse kui ka avaliku teabe seaduse täitmise üle ei saa me anda õigusnõu küsimustes, mis on samal ajal meie järelevalve pädevuses. Andmetöötlusprotsesside ülesehitamine, riskianalüüs, see, milliseid andmeid kogutakse, mis eesmärgil ning kas ja kuidas neid avaldatakse, kellega jagatakse, kaua neid säilitatakse jne, on iga andmetöötleja (st kooli) kohustus otsustada võttes arvesse isikuandmete töötlemise nõudeid. Seda juba ainuüksi sel põhjusel, et andmetöötleja tunneb ise kõige paremini oma andmetöötlusprotsesse.

Viitame siinkohal, et andmetöötleja ehk siis kooli kohustus on muuhulgas: arvestades töötlemise laadi, ulatust, konteksti ja eesmärke, samuti füüsiliste isikute õigusi ja vabadusi ähvardavaid erineva tõenäosuse ja suurusega ohte, rakendab vastutav töötleja asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada ja suuta tõendada isikuandmete töötlemist kooskõlas käesoleva määrusega. Vajaduse korral vaadatakse need meetmed läbi ja ajakohastatakse neid (IKÜM art 24). Ka viidatud säte selgitab, et andmetöötlusprotsesside ülesehitus on andmetöötleja kohustus.

Abiks küsimusele vastuse leidmisel võib teile olla ka andmetöötleja üldjuhend, mille leiate siit https://www.aki.ee/isikuandmed/juhendid/isikuandmete-tootleja-uldjuhend

Lisaks leiate veel mitmeid kasulikke materjale meie kodulehelt sh korduma kippuvad küsimused: www.aki.ee

Lõpetuseks, äriregistri andmetel on Rõuge vallavalitsuse andmekaitsespetsialist Eve Turvas. Võttes arvesse, et ilmselt on Rõuge põhikool munitsipaalkool, siis ehk võib temastki abi olla.

Heade soovidega

Andmekaitse inspektsioon

[email protected]

+372 6274135

Andmekaitse Inspektsioon

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 | 10134 Tallinn | Eesti

LinkedIn I Youtube