| Dokumendiregister | Andmekaitse Inspektsioon |
| Viit | 2.3-8/25/802-2 |
| Registreeritud | 28.03.2025 |
| Sünkroonitud | 31.03.2025 |
| Liik | Väljaminev kiri |
| Funktsioon | 2.3 Õigusalane korraldamine |
| Sari | 2.3-8 Teiste asutuste juriidiline nõustamine |
| Toimik | 2.3-8/2025 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Maksu- ja Tolliamet |
| Saabumis/saatmisviis | Maksu- ja Tolliamet |
| Vastutaja | Geili Keppi (Andmekaitse Inspektsioon, Koostöö valdkond, Koolitus- ja ennetustiim) |
| Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee
Registrikood 70004235
Lp Ines Ehavald
Maksu- ja Tolliamet
Teie 12.03.2025 Meie 28.03.2025 nr 2.3-8/25/802-2
Vastus pöördumisele
Soovite teada kuidas peaksite määrama erinevaid rolle lepingus, millega annate x-tee liidestuse
kaudu ligipääsu maksukorralduse seaduse (MKS) § 29 alusel ja selles sätestatud korras. Soovite
teada, kuidas sellises olukorras defineerida vastuvõtja ja kaasvastutavate andmetöötlejate rolle.
Olete pöördumises juba viidanud, et isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 9
kohaselt on vastuvõtja füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ,
kellele isikuandmed avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte.
IKÜM põhjenduspunkt 31 täpsustab, et avaliku sektori asutusi, kellele avaldatakse isikuandmeid
vastavalt juriidilisele kohustusele täita oma ametiülesandeid, ei peaks pidama vastuvõtjateks kui
nad saavad isikuandmeid, mida vajatakse üldistes huvides konkreetse päringu tegemiseks
kooskõlas liidu või liikmesriigi õigusega. Mainite ise enda vastuses, et MKS § 29 alusel saavad
osapooled andmeid nendele eriseadustest tulenevate eesmärkide ja ülesannete täitmiseks.
IKÜM artikli 4 punkt 10 täpsustab muuhulgas kolmanda isiku mõistet (kes saab olla mh
vastuvõtja). Kolmas isik võib olla füüsiline või juriidiline isik, avaliku sektori asutus, amet või
organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes võivad
isikuandmeid töödelda vastutava töötleja või volitatud töötleja otseses alluvuses. IKÜM artikli 26
lõike 1 kohaselt tekib kaasvastutus aga siis kui kaks või enam vastutavat töötlejat määravad ühiselt
kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
See tähendab, et vastuvõtja mõiste ei ole sünonüüm vastutav-volitatud või kaasvastutuse
andmetöötlussuhtega. Näiteks, kui vastuvõtja ja vastutav töötleja määravad andmete töötlemise
eesmärgid ja vahendid ühiselt, siis võivad nad olla samaaegselt ka kaasvastutavad andmetöötlejad.
Selgitan veel, et andmesaaja mõiste kasutamine lepingus ei ole vale, kui lepingust tulenevalt on
aru saada, millised on rollid ning kuidas neid defineeritakse.
Lugupidamisega
Geili Keppi
jurist
peadirektori volitusel
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|