Vastus pöördumisele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39, 10134 Tallinn Telefon 627 4135

Registrikood 70004235 E-post [email protected] www.aki.ee

Lp Mihkel Miidla

Sorainen

[email protected]

Teie 05.02.2024 nr Meie 29.02.2024 nr 2.2.-5/24/2d-2

Vastus pöördumisele

Andmekaitse Inspektsioon sai Teie teavituse andmekaitseametniku tagasikutsumisest.

Esmalt teavitate, et Mars Eesti OÜ (registrikood 10284926, aadress Metalli tn 3, 10615 Tallinn,

Eesti) on kutsunud tagasi andmekaitseametniku Stefan Schuppert, kes tegutses Mars Eesti OÜ

nimel vastavas rollis alates 25. märtsist 2022.

Märgime, et Andmekaitse Inspektsioonil puudub eraldiseisev teavitus

andmekaitsespetsialisti määramise kohta. Samuti ei ole Te märkinud, mis kuupäevast on

senine andmekaitsespetsialist tagasi kutsutud, mistõttu ei saa me ka Äriregistris vastavat

parandust teha.

Mis puudutab kontserni kuuluva ettevõtte andmekaitsespetsialisti määramist, siis saame

selgitada, et Andmekaitse Inspektsioonile tuleb samuti teavitada kontserni kuuluva ettevõtte, mis

on registreeritud Eestis, määratud andmekaitsespetsialistist. Kuigi IKÜM võimaldab kontserni

kuuluvatele ettevõtetele määrata ühe andmekaitseametniku, siis oma organisatsioonilise

struktuuri ja suuruse tõttu peab ettevõte esitama andmekaitseametniku teatise iga üksiku

juriidilise isiku kohta, kellel on järelevalveasutus kohalikus riigis. Mars Eesti OÜ (registrikood

10284926) on registreeritud Eesti Äriregistris, mistõttu tuleb andmekaitsespetsialistist teavitada

ka Eestis.

Rohkem informatsiooni andmekaitsespetsialistide määramise kohta leiab ka suunistest

andmekaitseametnike määramise kohta siit.

Lihtsaim võimalus andmekaitsespetsialistist teatamiseks on Eestis seda teha ettevõtjaportaali

kaudu. Sellisel juhul ei ole enam vaja eraldi teadet Andmekaitse Inspektsioonile saata. Teate saab

sisestada äriregistrisse esindusõiguslikuna kantud isik.

Kui esindusõiguslik isik seda ise ei saa Äriregistris teha, tuleb Andmekaitse Inspektsioonile

edastada korrektne teavitus andmekaitsespetsialisti ametiaja lõppemisest ning uue

andmekaitsespetsialisti määramisest.

Andmekaitse Inspektsioon võtab vastu määramisteateid, kui:

1) teatele on digitaalselt või omakäeliselt alla kirjutanud isik, kes on ettevõtja/asutuse

esindusõigusliku isikuna kantud äriregistrisse, või

2 (2)

2) kui allkirjastaja tegutseb volituse alusel, siis on teatele lisatud esindusõigusliku isiku

allkirjastatud volikiri. Sealjuures ühe ettevõtja/asutuse esindusõiguslik isik ei saa ilma volituseta

esitada teadet teise ettevõtte/asutuse kohta – isegi kui ta on emaettevõtja või kõrgemalseisev

asutus.

Eelnevast tulenevalt palume edastada inspektsioonile (allkirjastatud) teatis:

- Andmekaitsespetsialisti tagasikutsumise kohta (volituste lõppemise kuupäev);

- andmekaitsespetsialisti määramise kohta. Andmekaitsespetsialist saab inspektsiooni ees

oma tööandja kontaktisikuks. Selleks avatakse talle digitaalteenused. Teenuste kasutaja

tuvastamiseks vajame tema isikukoodi või sünnikuupäeva ja kodakondsust (lisaks

määramise kuupäevale, andmekaitsespetsialisti nimele ning kontaktandmetele). Kui

tähtaeg puudub, eeldame, et andmekaitsespetsialisti ametikoht on tähtajatu. Isikukoodi

avalikus vaates ei kuvata.

Lugupidamisega

Liina Kroonberg

jurist-konsultant

peadirektori volitusel