Andmekaitse Inspektsiooni logo

Lisa 3. Andmekaitsetingimuste kontrollküsimustik

Allpool on toodud andmekaitsetingimuste kontrollküsimustik.
Kohustus OK√ Kommentaar
Isikuandmete töötlemise tingimused on esitatud kirjalikult Teavet võib esitada kirjalikult või elektroonselt, nt võrgulehel. Isiku taotlusel võib teavet esitada suuliselt, kui isikusamasus on tuvastatud.
Teavituse sõnastus on kokkuvõtlik, selgelt arusaadavas keeles ning lihtsasti kättesaadavas vormis Vajadusel tuleks kasutada täiendavalt visualiseerimist ja teksti kihilist esitamist. Erinevatele sihtgruppidele suunatud tekst peab olema neile arusaadavas ja lihtsas sõnastuses.
Andmete vastutav töötleja aitab kaasa isiku teavitamisele ning tema õiguste kasutamisele Isiku õiguste kasutamise ning andmekaitsetingimustest teavitamise eest ei küsita tasu. Välja arvatud, kui isiku taotlus teabe saamiseks on selgelt põhjendamatu või ülemäärane, siis võib küsida mõistlikku tasu.
Isikut teavitatakse andmete töötlemisest muudel eesmärkidel Kui vastutav töötleja kavatseb isikuandmeid edasi töödelda muudel eesmärkidel, kui algselt neid koguti, tuleb isikule eelnevalt edastada teave kõnealuse teabe edasise töötlemise eesmärkide kohta ning samuti vajadusel ka üldmääruse artiklis 14 lõikes 2 olev teave. NB! Vajadusel uuendada nõusolekud.

Teave isikuandmete töötlemise tingimuste ja asjaolude kohta, mis tuleb isikule esitada andmete kogumise ajal: 

  • vastutava töötleja andmed;
  • andmekaitsespetsialisti andmed;
  • töötlemise õiguslik alus ja eesmärk;
  • teave õigustatud huvi kohta;
  • isikuandmete vastuvõtjad;
  • andmete säilitamise ajavahemik;
  • edastamine kolmandasse riiki;
  • teave, kas andmete esitamine on õigusaktist või lepingust tulenev kohustus või lepingu sõlmimiseks vajalik nõue;
  • automatiseeritud otsused ja profiilianalüüs.
 Isikut ei tule teavitada juhul, kui isikul on nimetatud teave juba olemas.

Teave isikuandmete töötlemise tingimuste ja asjaolude kohta, mis tuleb isikule esitada juhul, kui isikuanded on saadud mujalt:

  • vastutava töötleja andmed;
  • andmekaitsespetsialisti andmed; 
  • töötlemise õiguslik alus ja eesmärk;
  • isikuandmete liigid;
  • teave õigustatud huvi kohta;
  • isikuandmete vastuvõtjad;
  • andmete säilitamise ajavahemik;
  • edastamine kolmandasse riiki;
  • isikuandmete allikas;
  • automatiseeritud otsused ja profiilianalüüs.
 Teave tuleb isikule esitada hiljemalt ühe kuu jooksul võttes arvesse konkreetse töötlemise asjaolusid, välja arvatud: a) isikul on see teave juba olemas; b) teabe esitamine on võimatu või nõuab ebaproportsionaalseid pingutusi (nt teadusuuringute ja statistika puhul); c) isikuandmete saamine või avaldamine on sätestatud seadusega või; d) isikuandmed on kaetud saladuse hoidmise kohustusega.
Isiku teavitatakse tema õigustest nii andmete kogumise ajal kui ka olukorras, kus andmeid ei koguta isikult endalt

Isikut tuleb teavitada tema järgnevatest õigustest:

  • õigus taotleda juurdepääsu tema kohta käivatele isikuandmetele;
  • õigus nõuda andmete parandamist;
  • õigus nõuda andmete kustutamist;
  • õigus piirata isikuandmete töötlemist;
  • õigus esitada vastuväiteid isikuandmete töötlemisele;
  • õigus nõuda isikuandmete ülekandmist;
  • õigus, et isiku kohta ei võetaks vastu otsust, mis põhineb automatiseeritud töötlusel;
  • õigus nõusoleku tagasivõtmisele;
  • õigus esitada kaebus andmekaitse järelevalveasutusele.

NB! Kehtivad samad mitteteavitamise erandid, kui üldiste andmekaitsetingimustest teavitamiste osas!

Last updated: 09.10.2024