Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Martna Osavalla Valitsus

[email protected]

11.11.2024 nr 2.1.-4/24/1159-2901-1

Tähelepanu juhtimine andmekaitsespetsialisti määramise kohta

Andmekaitse Inspektsioon (AKI) on ette valmistamas kohalike omavalitsuste (KOV)

andmekaitsespetsialistide (AKS) infopäeva, mis toimub detsembrikuus. Infopäev on üks üritus

AKS-de võrgustiku planeeritavates tegevuses. Nimelt on AKI-l käsil luua kohalike omavalitsuste

andmekaitsespetsialistide võrgustik, mis viiks kohalike omavalitsuste andmetöötluse

teadlikumaks ning kvaliteetsemaks. Võrgustik oleks mõeldud eelkõige asutuste

andmekaitsespetsialistidele.

Seoses sellega tuleb Andmekaitse Inspektsioonil kasutada ajakohast informatsiooni äriregistrist,

kus peab olema registreeritud asutuse andmekaitsespetsialist koos kohase kontaktiga, mida nii

Andmekaitse Inspektsioon kui andmesubjekt saaks igal ajal kasutada. KOV äriregistri andmetega

tutvudes selgus aga et mitmel juhul olid andmed valed või siis puudusid andmed

andmekaitsespetsialistide kohta sootuks.

Sellest tulenevalt juhib Andmekaitse Inspektsioon kohaliku omavalitsuse tähelepanu, et

andmed andmekaitsespetsialistide kohta tuleb avaldada vastavalt kehtivale

seadusandlusele.

Isikuandmete kaitse üldmääruse (IKÜM) artikli 37 lõike 1 punkti a kohaselt peab avaliku sektori

asutus või organ määrama andmekaitseametniku ehk andmekaitsespetsialisti. Eesti seaduse

kohaselt on nendeks avalike ülesannete täitjad ehk riigi- ja omavalitsusasutused ning avalik-

õiguslikud või eraõiguslikud isikud, kes täidavad avalikke ülesandeid.

Kuna kohalik omavalitsus, täites avalikke ülesandeid, on avaliku sektori asutus, siis peab

kohalikul omavalitsusel olema määratud andmekaitsespetsialist, kelle andmed peavad olema

kantud ka äriregistrisse. Andmekaitsespetsialisti kohta saate lisainfot inspektsiooni isikuandmete

töötleja üldjuhendist.

Andmekaitse Inspektsioon on 2023. aastal saatnud andmetöötlejatele välja

andmekaitsespetsialistide vajalikkust välja toova ringkirja, mis on leitav siit. Andmekaitse

Inspektsioon on koostanud nimekirja soovituslikest kompetentsidest, mis on eelduseks

andmekaitsespetsialisti rolli tulemuslikul täitmisel (sh huvide konflikti puudumine asutuses).

Detailsem nimekiri tingimustest on leitav siit.

Kui omavalitsusel on sobiv andmekaitsespetsialist olemas, siis lihtsaim võimalus

andmekaitsespetsialistist teatamiseks Eestis on seda teha ettevõtjaportaali kaudu. Sellisel juhul ei

ole enam vaja eraldi teadet Andmekaitse Inspektsioonile saata. Teate saab sisestada äriregistrisse

esindusõiguslikuna kantud isik.

2 (2)

Kuna hetkel on endiselt olukord, kus mitmel kohalikul omavalitsusel ei ole määratud äriregistris

endale andmekaitsespetsialisti või andmed on ebakorrektsed, siis sellest tulenevalt palume:

- vaadata üle oma tegevused ning määrata kohalikule omavalitsusele

andmekaitsespetsialist, kes vastab kehtivale seadusandlusele;

- märkida andmekaitsespetsialist äriregistris esimesel võimalusel või teavitada AKI-t e-

kirja teel. Antud kiri on vaid tähelepanu juhtimine ja sellele ei pea vastama, küll aga on Andmekaitse

Inspektsioonil õigus teostada igal ajal ette teatamata kontrolli või algatada vajadusel

järelevalvemenetlus.

Lugupidamisega

(allkirjastatud digitaalselt)

Liina Kroonberg

jurist

peadirektori volitusel