Andmete töötlejale

Delikaatsete isikuandmete töötlejatele on seadusandja seadnud  kohustuse registreerida delikaatsete isikuandmete töötlemine Andmekaitse Inspektsioonis. See tähendab, et andmete töötleja peab kirjeldama teatud andmete töötlemise aspekte (andmete koosseis, eesmärk, rakendatud turvameetmed jms) ning saama andmete töötlemisele heakskiidu andmekaitse järelevalveasutuselt.

Alates 25.jaanuarist on käivitunud delikaatsete isikuandmete töötlemise loataotluse ja isikuandmete kaitse eest vastutavate isikute teatiste esitamise elektrooniline keskkond (edaspidi DIATregister). Taotluste esitamine elektroonilise kanali kaudu  lihtsustab ja kiirendab oluliselt registreerimismenetlust. Registreerimise otsus loetakse vastutavale töötlejale kättetoimetatuks Andmekaitse Inspektsiooni veebilehel avalikustamisega. Registreerimisest keeldumise otsuse kohta tehakse märge DIATregistrisse ning otsus tehakse taotlejale teatavaks selle kättetoimetamisega. 

Juhise DIATregistri kasutamiseks leiad siit

Sisene ja logi sisse DIATregistrisse siit.

Lugupeetud registrisse andmete esitajad! 

Kui Teil ei õnnestu registris täidetud dokumente digitaalselt allkirjastada, siis palume pöörata tähelepanu järgnevale: 
ID-kaardi kasutamisel tuleb alla laadida draiver ja interneti brauseri lisand (plug-in) ning registreerida nii autentimise kui ka allkirjastamise sertifikaadid.  

Samuti tuleks pöörata tähelepanu asjaolule, et internetilehitsejate lisandid (plug-inid) ei ole universaalsed, ehk iga brauseri jaoks on vaja eraldi lisandit. 

Allolevalt aadressilt saab endale vajaliku tarkvara alla laadida: http://www.id.ee/tarkvara. 
Juhuks kui eelnev ei lahenda antud probleemi, saatke palun täpsem veakirjeldus e-posti aadressile hannes.himma@just.ee.   

Endiselt saab esitada taotlusi paberkandjal, sel juhul on taotluste läbivaatamise tähtaeg 20 tööpäeva.

Registreerimistaotlust ei pea esitama, kui on määratud  isikuandmete kaitse eest vastutav isik. Teatis isikuandmete kaitse eest vastutava isiku määramise kohta  tuleb esitada vastutava töötleja poolt viivitamatult. Isikuandmete kaitse eest vastutava isiku määramise juhise leiate siit.

Isikuandmete töötlemisel tuleb tagada andmete terviklus, käideldavus ning konfidentsiaalsus.
Nende mõistete sisu on üldjoontes järgmine:

Terviklus - andmete pärinemine autentsest allikast ning veendumine, et need pole hiljem muutunud ja/või neid pole hiljem volitamatult muudetud.
Käideldavus - teabe õigeaegne ning optimaalne kättesaadavus ning kasutatavus selleks volitatud isikutele ning subjektidele.
Konfidentsiaalsus - peamine tunnus, mis seondub inimestel andmete kaitsmisega. Konfidentsiaalsus ehk salastatus on andmete kättesaadavus ainult selleks volitatud isikutele (ning kättesaamatus kõikidele ülejäänutele).

Nimetatud nõuete tagamiseks tuleb andmete töötlejal võtta kasutusele füüsilised, organisatsioonilised ja infotehnilised turvameetmed. Turvameetmete valik sõltub mitmetest asjaoludest (milliseid andmekandjaid kasutatakse, töötlemiskoha iseärasused jne) ning universaalset loetelu turvalisuse tagamiseks rakendatavatest meetmetest ei ole võimalik anda. Aitamaks andmete töötlejal mõista, millistele asjaoludele turvalisuse tagamisel on tarvis tähelepanu pöörata ning milliseid meetmeid rakendada, on välja töötatud juhis andmete töötlejatele, mille leiate siit.

Tähtaegadest ja menetlusest üldiselt

Delikaatsete isikuandmete töötlemise registreerimistaotlus tuleb Andmekaitse Inspektsioonile esitada vähemalt 1 kuu enne andmete töötlemise alustamist. Samuti tuleb Andmekaitse Inspektsiooni teavitada vähemalt 1 kuu ette andmete töötlemisel rakendatavatest muudatustest või täiendustest.

Isikuandmete kaitse seadusest tulenevalt on delikaatsete isikuandmete registreering kehtiv 5 aastat. Andmete vastutavad töötlejad on kohustatud esitama uue registreerimistaotluse vähemalt 3 kuud enne registreeringu lõppemist.

Taotluse menetlemine võtab aega maksimaalselt 30 tööpäeva, kui järelevalveametnikud tutvuvad rakendatud turvameetmetega kohapeal. Kui kohapealset kontrolli ei teostata on menetlusajaks 20 tööpäeva. Reeglina ei kulu iga taotluse menetlemiseks maksimumaega, konkreetne menetlusaeg sõltub taotluse keerukusest ning töökoormusest konkreetsel ajahetkel.

Kui taotluse osas tekib täiendavaid küsimusi või taotlus vajab täpsustusi, võetakse töötlejaga kirjalikult ühendust ning palutakse täiendavat informatsiooni.

Taotluse läbivaatamise eest riigilõivu ette nähtud ei ole.