Vastus pöördumisele

Tere, Anastasiya

 

Täname, et pöördusite ka inspektsiooni poole. Ei ole enam uudis, et igasuguseks isikuandmete töötlemiseks peab alati olema õiguslik alus ja isikuandmete töötlemise õiguspärasuse eest vastutab ennekõike iga vastutav töötleja ehk iga asutus ise. See tähendab, et ka järelevalve tegemine selle üle, kes asutuses ja millisel eesmärgil päringuid teeb, on asutuse kui vastutava töötleja ülesanne. Praeguses olukorras peaks iga asutus, kus ametnikud teevad pangasaladusega seotud päringuid, vaatama oma need üle, hindama ja vastavalt sellele tegutsema. Juhime tähelepanu, et igas avaliku sektori asutuses peab olema määratud andmekaitsespetsialist, kelle roll on just selliseid sõltumatuid andmekaitseauditeid läbi viia.

Seda, kas ministeerium täitmisregistri vastutava töötlejana on tuvastanud piisava õigusliku aluseta tehtud päringuid, mida logitakse ja kuidas toimub nende analüüsimine, saab vastata andmekogu vastutav töötleja. Samuti seda, milliseid meetmeid andmete tervikluse ja konfidentsiaalsuse tagamiseks rakendab või plaanib edaspidi rakendada.

 Eraisikul on õigus küsida välja, mis on tema andmetega tehtud, kuhu edastatud.  IKÜM art 15 kohaselt on andmesubjektil õigus saada vastutavalt töötlejalt kinnitust selle kohta, kas teda käsitlevaid isikuandmeid töödeldakse ning sellisel juhul tutvuda isikuandmete ja artikkel 15 lõikes 1 punktides a – h toodud teabega.

Andmetöötleja on aga kohustatud hiljemalt ühe kuu jooksul vastama ning selgitama, miks ja millisel õiguslikul alusel isikuandmete töötlus aset leiab. Kui andmetöötleja ei vasta või kui inimene ei ole saadud vastusega rahul, on tal võimalik esitada AKI-le kaebus.