Põhisisu juurde

Vastus

Andmekaitseasutuse üks ülesandeid on avaldada eksperdinõuandeid andmekaitsealastes küsimuses. Ta teavitab üldsust üldiselt andmekaitsega ja konkreetselt isikuandmete kaitse üldmäärusega seotud õigustest ja kohustustest. Tähtsaks näiteks on andmekaitseasutustele pandud kohustus koostada ja avaldada isikuandmete töötlemise toimingute loetelu, mille korral tuleb teha andmekaitsealane mõjuhinnang. Mõned andmekaitseasutused on juba koostanud käsiraamatuid ja muid vahendeid, et aidata ettevõtjatel mõista, mis on isikuandmete kaitse üldmääruse alusel nende kohustused, ja üksikisikutel oma õigusi tunda. Lisaks on artikli 29 alusel asutatud andmekaitse töörühm (rühm riiklikke Euroopa andmekaitseasutusi, mis asendatakse Euroopa Andmekaitsenõukoguga) koostanud mitmeid dokumente, milles tõlgendatakse andmekaitseõiguse sätteid. Andmekaitseasutused ei saa siiski üksikjuhtudel nõu anda ja need ei asenda pädevat juristi.

Te ei pea teatama andmekaitseasutusele, et Te töötlete andmeid. Andmekaitseasutusega on siiski vaja enne konsulteerida, kui andmekaitsealane mõjuhindamine näitab, et isikuandmete töötlemisega kaasneks suur risk ja hoolimata mitme kaitsemeetme rakendamisest jääb ka jääkriske. Samuti tuleb andmekaitseasutuse poole pöörduda isikuandmetega seotud rikkumise korral. Teatavat konkreetset laadi andmete töötlemise korral võib siseriiklik õigus siiski nõuda oma andmekaitseasutuselt loa saamist.

Näide

Teil on majapidamistarbeid müüv kauplus. Te töötlete klientide andmeid, nagu tarneaadresse ja arveldusandmeid, mida Te vajate oma äritegevuse käigus. Sellisel juhul ei ole andmekaitseasutust vaja teavitada.

Viited

Example

You own a shop selling household goods. You process client data such as delivery addresses and billing details required in the nature of your business. In this case you don’t need to notify the DPA.