Vastus pöördumisele

Tere!

Tänan meie poole pöördumast.

Selgitan esmalt, et Andmekaitse Inspektsioon õigusabi pakkuda ei saa, vaid selgitada isikuandmete kaitsega seotud õigusnorme ja põhimõtteid.

Seoses isikuandmete kaitse reeglitega saan selgitada järgnevat.

Isikuandmete kaitset reguleerib peamiselt isikuandmete kaitse üldmäärus, mis on otsekohalduv Euroopa Liidu õigusakt. Igasugune isikuandmete töötlemine vajab õiguslikku alust vastavalt isikuandmete kaitse üldmääruse artiklile 6 lõikele 1. Isikuandmete töötlemise õiguslikuks aluseks võib olla näiteks Eesti siseriiklikust õigusest tulenev õigusnorm.

Lisaks õiguslikule alusele peab isikuandmete töötlemisel järgima üldmääruse artiklist 5 tulenevaid põhimõtteid, sh minimaalsuse ja eesmärgipärasuse põhimõtet. Minimaalsuse põhimõtte kohaselt tuleb andmeid koguda nii vähe kui võimalik, kuid nii palju kui vaja konkreetse eesmärgi saavutamiseks. Eesmärgipärasuse põhimõte tähendab seda, et isikuandmete töötlemisel (seejuures ka nende kogumisel), peab olema kindel, selge ja konkreetne õiguspärane eesmärk. Lubatud ei ole koguda andmeid igaks juhuks ning kasutada neid algsest erineval eesmärgil.

PRIA on toonud enda vastuses välja isikuandmete töötlemise õiguslikuks aluseks Euroopa Liidu ühise põllumajanduspoliitika rakendamise seaduse § 61 lõige 6. Sama seaduse lõike 4 kohaselt on PRIA-l õigus kontrollida taotleja, taotluse ja toetatava tegevuse vastavust toetuse saamise nõuetele.

Isikuandmete töötlemise puhul on siiski oluline meeles pidada, et isegi kui PRIA-l on õiguslik alus isikuandmete töötlemiseks, peab olema põhjendatud, miks just neid andmeid on vajalik töödelda ehk mis ulatuses andmeid nõutakse ning mis on nende andmete kogumise eesmärk. Seejuures peate ka Teie ise hindama, kui palju andmeid vajalik väljastada on PRIA nõude täitmiseks. Olukorras, kus PRIA nõuab rohkem andmeid, kui Te esialgu neile väljastasite, siis peab PRIA ka põhjendama, miks on vaja rohkem andmeid – mis on andmete kogumise eesmärk ja õiguslik alus.

See, milliseid andmeid eraisik peab teile väljastama sõltub sellest, milliseid andmeid teil vaja on enda juriidiliste jms kohustuste täitmiseks ehk ka müüja peab suutma ostjale tõendada ja selgitada, mis on isikuandmete kogumise õiguslik alus ja eesmärk.

Loodan, et minu vastusest on abi. Kui Teil tekkis veel küsimusi, siis olen meeleldi nõus neile vastama kirjalikult või leppima kokku kohtumise.