teisipäev, 1. detsember 2015

Delikaatsed iskuandmed

Delikaatsed isikuandmed on:
  1. Poliitilisi vaateid, usulisi ja maailmavaatelisi veendumusi kirjeldavad andmed, välja arvatud andmed seadusega ettenähtud korras registreeritud eraõiguslike juriidiliste isikute liikmeks olemise kohta;
  2. Etnilist päritolu ja rassilist kuuluvust kirjeldavad andmed;
  3. Andmed terviseseisundi või puude kohta;
  4. Andmed pärilikkuse informatsiooni kohta;
  5. Biomeetrilised andmed (eelkõige sõrmejälje-, peopesajälje- ja silmaiirisekujutis ning geeniandmed);
  6. Andmed seksuaalelu kohta;
  7. Andmed ametiühingu liikmelisuse kohta;
  8. Andmed süüteo toimepanemise või selle ohvriks langemise kohta enne avalikku kohtuistungit või õigusrikkumise asjas otsuse langetamist või asja menetluse lõpetamist. 

Delikaatsete isikuandmete töötlejatel on kohustus registreerida delikaatsete isikuandmete töötlemine Andmekaitse Inspektsioonis. See tähendab, et andmete töötleja peab kirjeldama teatud andmete töötlemise aspekte (andmete koosseis, eesmärk, rakendatud turvameetmed jms) ning saama andmete töötlemisele heakskiidu andmekaitse järelevalveasutuselt. Teatisi esitatakse elektrooniliselt ja see keskkond  kannab nimetust  DIATregister. Registreerimise otsus loetakse vastutavale töötlejale kättetoimetatuks Andmekaitse Inspektsiooni veebilehel avalikustamisega. Registreerimisest keeldumise otsuse kohta tehakse märge DIATregistrisse ning otsus tehakse taotlejale teatavaks selle kättetoimetamisega.

Endiselt saab esitada taotlusi paberkandjal, sel juhul on taotluste läbivaatamise tähtaeg 20 tööpäeva.

Kuidas delikaatsete iskuandmete registreerimine käib?  ->http://www.aki.ee/et/delikaatsed-isikuandmed/delikaatsete-isikuandmete-tootlemise-registreerimine

Registreerimistaotlust ei pea esitama, kui on määratud isikuandmete kaitse eest vastutav isik.
Isikuandmete kaitse eest vastutav isik on spetsiaalselt määratud inimene asutuses või ettevõtteses. Ta peab olema oma tegevuses sõltumatu isikuandmete töötlejast ning kontrollib, et isikuandmete töötleja töötleb isikuandmeid kooskõlas isikuandmete kaitse seaduse ja teiste õigusaktidega. Isikuandmete kaitse eest vastutav isik peab isikuandmete töötleja andmetöötlemiste registrit.

Teatis isikuandmete kaitse eest vastutava isiku määramise kohta  tuleb esitada vastutava töötleja poolt viivitamatult.


Tähtaegadest ja menetlusest

Delikaatsete isikuandmete töötlemise registreerimistaotlus tuleb Andmekaitse Inspektsioonile esitada vähemalt 1 kuu enne andmete töötlemise alustamist. Samuti tuleb Andmekaitse Inspektsiooni teavitada vähemalt 1 kuu ette andmete töötlemisel rakendatavatest muudatustest või täiendustest.

Isikuandmete kaitse seadusest tulenevalt on delikaatsete isikuandmete registreering kehtiv
5 aastat. Andmete vastutavad töötlejad on kohustatud esitama uue registreerimistaotluse vähemalt 3 kuud enne registreeringu lõppemist.

Taotluse menetlemine võtab aega maksimaalselt 20 tööpäeva. Kui järelevalveametnikud tutvuvad rakendatud turvameetmetega kohapeal, siis pikeneb registreerimistaotluse menetlemise tähtaeg kümne tööpäeva võrra. Reeglina ei kulu iga taotluse menetlemiseks maksimumaeg. Konkreetne menetlusaeg sõltub taotluse keerukusest ning töökoormusest konkreetsel ajahetkel.


Kui taotluse osas tekib täiendavaid küsimusi või taotlus vajab täpsustusi, võetakse töötlejaga kirjalikult ühendust ning palutakse täiendavat informatsiooni.

Delikaatsete isikuandmete töötlemise registreerimise otsus loetakse vastutavale töötlejale kättetoimetatuks Andmekaitse Inspektsiooni veebilehel DIAT registris avalikustamisega. Registreerimisest keeldumise otsuse kohta tehakse märge isikuandmete töötlejate registrisse ning otsus tehakse taotlejale teatavaks selle kättetoimetamisega.

Taotluse läbivaatamise eest riigilõivu ette nähtud ei ole.


Kommentaare ei ole:

Postita kommentaar