Nõudekiri

Tere!

Palun abi isikuandmete töötlejate rollide osas.

IKÜM artikkel 4

7)   „vastutav töötleja“– füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid; kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või liikmesriigi õiguses;

Selgitust ei vaja, Maksu- ja Tolliamet on maksukohustuslaste registri vastutav töötleja.

8)   „volitatud töötleja“– füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel;

Selgitust ei vaja, MTA volitatud töötlejad on näiteks RMIT ja RIK, kes töötlevad isikuandmeid MTA ülesandel ja volitusel.

9)   „vastuvõtja“– füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Vastuvõtjaiks ei peeta siiski avaliku sektori asutusi, kes võivad kooskõlas liidu või liikmesriigi õigusega saada isikuandmeid seoses konkreetse päringuga; nimetatud avaliku sektori asutused töötlevad kõnealuseid andmeid kooskõlas kohaldatavate andmekaitsenormidega vastavalt töötlemise eesmärkidele;

Vajab selgitust.

IKÜM artikkel 26

Kaasvastutavad töötlejad

1.Kui kaks või enam vastutavat töötlejat määravad ühiselt kindlaks isikuandmete töötlemise eesmärgid ja vahendid, on nad kaasvastutavad töötlejad. Nad määravad kaasvastutava töötleja vastutusvaldkonna käesoleva määruse kohaste kohustuste täitmisel – eelkõige mis puudutab andmesubjekti õiguste kasutamist ja kaasvastutava töötleja kohustust esitada artiklites 13 ja 14 osutatud teavet – läbipaistval viisil kindlaks omavahelise kokkuleppega, välja arvatud juhul ja sel määral mil vastutavate töötlejate vastavad vastutusvaldkonnad on kindlaks määratud vastutavate töötlejate suhtes kohaldatava liidu või liikmesriigi õigusega. Sellise kokkuleppe osana võib määrata andmesubjektide jaoks kontaktpunkti.

Vajab selgitust.

Kaasvastutavat töötlejat oleme mõistnud  järgmiselt:

Kui kaks või rohkem andmetöötlejat töötlevad sama seaduse alusel, ühes ja samas andmekogus samadel eesmärkidel andmeid (sisestavad, kustutavad andmeid ja teevad selle ühes ja samas andmekogus muid toiminguid), on tegemist kaasvastutavate töötlejatega.

Kui sõlmime andmevahetuslepingu maksukohustuslaste registrist üle x-tee andmete edastamiseks teisele osapoolele, kellele MKS § 29 alusel on õigus andmeid avaldada tema eriseadustest tulenevate eesmärkide ja ülesannete täitmiseks, oleme kasutanud vaba väljendit „andmesaaja“.

Ehk siis sellises  andmevahetuslepingus  oleme kasutanud rolle „andmeandja“ ja „andmesaaja“.  Meile esitati  väide, et tegemist on kaasvastutavate töötlejatega.

Helistasin AKI infotelefonile ja küsisin sama küsimise. Mulle vastanud jurist ütles, et kasutada võiks pigem IKÜMist tulenevat mõistet „Vastuvõtja“.

Palun ka kirjalikku selgitust kaasvastutava andmetöötleja ja vastuvõtja rolli defineerimiseks.

Samuti palun hinnangut, kas „andmesaaja“ mõiste kasutamine, kuigi see ei tulene IKÜMist,, aga oma sisult on sama mis „andmesaaja“,  on vale.

Ette tänades

Ines Ehavald

Andmekaitsespetsialist

Maksu- ja Tolliamet

Käesolev e-kiri võib sisaldada asutusesiseseks kasutamiseks tunnistatud teavet. Kui te ei ole selle kirja adressaat, palun võtke ühendust saatjaga ning kustutage e-kiri arvutist.
This e-mail may contain information which is classified for internal use. If you are not the intended recipient of this message, please notify the sender immediately and delete the message.