Vastus selgitustaotlusele

Tere

Soovite selgitusi, kas Teie ettevõtte klientide isikuandmete edastamine lepingupartnerile on andmekaitsenõuetega kooskõlas.

Õiguslikult siduvaid seisukohti annab Andmekaitse Inspektsioon üksnes järelevalve menetluse tulemusel. Hetkel teie poolt viidatud kirjeldatud olukorra osas järelevalve menetlust läbi viidud ega alustatud ei ole. Seetõttu saame anda üksnes üldisi selgitusi.

Selgitame, et isikuandmeteks on igasugune teave inimese ehk füüsilise isiku kohta, millega teda saab otseselt või kaudselt tuvastada: nimi, isikukood, asukohateave, samuti füüsilised, majanduslikud, kultuurilised ja mistahes muud tuvastamist võimaldavad tunnused ja nende kombinatsioonid. Juhul kui andmeid ei ole võimalik konkreetse isikuga kokku viia, ei ole tegu isikuandmetega. Isikuandmete töötlemine on andmetega tehtav mistahes toiming: kogumine, korrastamine, säilitamine, muutmine, lugemine, kasutamine, edastamine, ühendamine, kustutamine jne.

Isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel ning koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid. Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab selgitama ja tõendama andmetöötleja ehk Teie ise. Kui alus andmetöötluseks puudub, siis andmeid töödelda ei tohi.

Isikuandmete nõuetekohase töötlemise eest vastutab ja peab olema võimeline selle täitmist tõendama vastutav töötleja. Vastutav töötleja on see ettevõte, kes määrab kindlaks isikuandmete töötluse eesmärgid ja vahendid. Seega, kui määrate ise kindlaks, miks ja kuidas tuleb isikuandmeid töödelda, on teie ettevõte vastutav töötleja. Isikuandmete töötlemisse lepingupartneri kaasamisel tuleb vastutaval töötlejal koostööpartneriga sõlmida nõuetele vastav andmetöötlusleping, et tagada isikuandmete töötlemise vastavust andmekaitsenõutele. Lepingupartner on volitatud töötlejaks, kui ta töötleb isikuandmeid vastutava töötleja nimel ja ülesandel.

Silmas tuleb pidada ka andmetöötluse läbipaistvuse nõuet - inimesele tuleb andmetöötlejast ja tema kohta käivast andmetöötlusest anda teavet (andmekaitsetingimused). Andmetöötlejale kehtivatest isikuandmete töötlemise nõuetest saate täpsemalt lugeda AKI kodulehelt Andmetöötlejale | Andmekaitse Inspektsioon.

Tere,

Meie ettevõte tegeleb fekaaliveoga ja oleme parasjagu sõlmimas uut lepingut reovee puhastusjaama operaatoriga.
Nende soov on, et esitaksime neile andmeid klientide kohta. (Manusena on lisatud soovitud andmete ankeet.)

Meie klientide jaoks on tegemist kolmanda osapoolega ja seetõttu sooviksin andmekaitseinspektsiooni seisukohta.
Kas selliste andmete edastamine reoveejaama operaator ettevõttele on andmekaitseseadustega kooskõlas?

Lugupidamisega
Karl-Rasmus Soosaar