ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39, 10134 Tallinn Telefon 627 4135
Registrikood 70004235 E-post info@aki.ee www.aki.ee
Lp David Fortune
Saher (Europe) OÜ
dave@saher-eu.com
Teie 13.03.2024 nr
Meie 22.03.2024 nr 2.2-9/24/693-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie pöördumise seoses isikuandmete töötlemisega ettevõttes.
Teadmata kõiki asjaolusid (sh milliseid isikuandmeid täpselt töödeldakse, kas ettevõttel on
koostatud andmekaitsetingimused vms), selgitame, et isikuandmete kaitse üldmääruse (IKÜM)
art 5 lg 1 p a sätestab, et isikuandmete töötlemine peab olema seaduslik ja andmesubjektile
läbipaistev; samuti tohib isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel
eesmärkidel (art 5 lg 1 p b) ning koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid
(art 5 lg 1 p c). Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab
IKÜM art 5 lg 2 kohaselt selgitama ja tõendama iga andmetöötleja ehk ettevõte ise, mitte
Andmekaitse Inspektsioon. Kui õiguslik alus puudub, siis ei tohi andmeid töödelda.
Soovitame andmetöötluse küsimustes eelkõige pöörduda õigusnõustajate poole, kes saavad
täpsemalt analüüsida, kas ja milliseid andmekaitsealaseid meetmeid peab ettevõte kohaldama (sh
kas on kohustus määrata andmekaitsespetsialist, mille teavitamine toimub läbi Äriregistri vms).
Rohkem informatsiooni isikuandmete töötlemise kohta leiate Andmekaitse Inspektsiooni
veebilehelt.
Loodan, et minu selgitustest on abi.
Lugupidamisega
Liina Kroonberg
jurist-konsultant
peadirektori volitusel