Vastus pöördumisele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Silja Märdla

Keskuse tn 14a korteriühistu

[email protected]

Teie 14.05.2025 Meie 30.05.2025 nr 2.2-9/25/1548-2

Vastus pöördumisele

Juhtisite Andmekaitse Inspektsiooni tähelepanu sellele, et inspektsioon võiks avaldada

soovitusliku vormi, mida saaks kasutada olukordades, kus andmetele antakse ligipääs

kolmandatele isikutele.

Esmalt tänan tagasiside eest. Selgitan, et seni ei ole inspektsioon taolist näidisdokumenti

koostanud, kuivõrd iga andmetöötlusleping peab vastama konkreetse andmetöötluse asjaoludele.

Andmetöötlejatel (nt ettevõtted, korterühistud, asutused) on erinevad tegevusvaldkonnad, riskid

ja juriidilised kohustused, mis nõuavad paindlikku ja kohandatud lähenemist. Isikuandmete

kaitse üldmääruse artiklis 28 lõikes 3 on välja toodud minimaalne, mida lepingus sätestama peab.

Leping peaks kokkuvõtlikult sisaldama vähemalt:

1. Andmetöötluse laadi, ulatust, eesmärke ja kestust;

2. Töödeldavate andmete liike ja andmesubjektide kategooriaid;

3. Volitatud töötleja kohustusi seoses turvameetmetega ja konfidentsiaalsusega;

4. Vastutava töötleja õigusi ja kohustusi (sh jälgida volitatud töötleja tegevust andmete

töötlemisel);

5. Andmete tagastamise või kustutamise nõudeid pärast töötlemise lõppu.

Lisaks tasub meeles pidada, andmetöötlusleping ise ei anna õiguslikku alust andmete

töötlemiseks. Andmetöötlusleping reguleerib vastutava ja volitatud töötleja vahelisi kohustusi ja

õigusi, kuid andmetöötluse õiguslik alus vastutavale töötlejale peab tulenema üldmääruse

artiklist 6. Leping ei asenda ega loo iseseisvalt sellist õiguslikku alust, vaid see täpsustab

töötlemise tingimusi vastutava ja volitatud töötleja vahel. Täpsemalt on võimalik vastutava ja

volitatud töötleja määratlemise kohta võimalik lugeda ka siit.

Loodan, et selgitustest on abi.

Lugupidamisega

Geili Keppi

jurist

peadirektori volitusel