| Dokumendiregister | Andmekaitse Inspektsioon |
| Viit | 2.2-9/25/1074-2 |
| Registreeritud | 10.04.2025 |
| Sünkroonitud | 11.04.2025 |
| Liik | Väljaminev kiri |
| Funktsioon | 2.2 Loa- ja teavitamismenetlused |
| Sari | 2.2-9 Selgitustaotlused |
| Toimik | 2.2-9/2025 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Be More Superfoods OÜ |
| Saabumis/saatmisviis | Be More Superfoods OÜ |
| Vastutaja | Kirsika Lääts (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim) |
| Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee
Registrikood 70004235
Lp Kirti Kooser
Be More Superfoods OÜ
Teie 04.04.2025 Meie 10.04.2025 nr 2.2-9/25/1074-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles palute selgitada, kui kaua võib
ettevõtte broneerimissüsteemis kliendiandmeid hoida.
Isikuandmete töötlemist reguleerib isikuandmete kaitse üldmäärus (IKÜM), isikuandmete kaitse
seadus ning muud õigusaktid ja seadused, millega on kehtestatud nõudeid isikuandmete
töötlemisele.
Selgitame, et isikuandmete töötlemine peab vastama isikuandmete töötlemise põhimõtetele,1
milleks mh on säilitamise piirang. See tähendab, et isikuandmeid säilitatakse kujul, mis võimaldab
andmesubjekte tuvastada ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks
isikuandmeid töödeldakse.2
Seega tuleb isikuandmetele määrata kindel säilitustähtaeg. Säilitustähtaja lõpus tuleb andmed
kustutada, välja arvatud juhul, kui on selge põhjendus nende pikemaks säilitamiseks. Isikuandmeid
ei tohi igaks juhuks lõputult säilitada. Meeles tuleb pidada ka seda, et inimesel on õigus taotleda
oma isikuandmete kustutamist, kui neid ei ole enam eesmärgi täitmiseks vaja.
IKÜM-st konkreetseid tähtaegu säilitamistähtajale ei tulene. Seda, milline säilitamistähtaeg on
vajalik eesmärgi täitmiseks, peab hindama iga andmetöötleja ise. Teatud andmetele võivad
konkreetsed säilitustähtajad tulla eriseadustest. Isikuandmete töötleja vastutab ja peab olema
valmis nõuetekohast töötlemist (sh säilitamise tähtaega) tõendama.3
Soovitame tutvuda AKI poolt koostatud Isikuandmete töötleja üldjuhendiga, mis võtab kokku
kõige olulisema, mida isikuandmete töötleja peab teadma.
Lugupidamisega
Kirsika Lääts
jurist
peadirektori volitusel
1 Isikuandmete töötlemise põhimõtted on toodud IKÜM artiklis 5. 2 IKÜM artikkel 5 lõige 1 punkt e. 3 Vastutuse põhimõte tuleneb IKÜM artikli 5 lõikest 2.
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|