Põhisisu juurde

Kas minu ettevõttes või organisatsioonis peab olema andmekaitseametnik?

Vastus

Kui Te olete vastutav või volitatud töötleja, peate Te määrama andmekaitseametniku, kui Teie põhitegevuse moodustab tundlike isikuandmete ulatuslik töötlemine või toimingud, mis tingivad üksikisikute ulatusliku, korrapärase ja süstemaatilise jälgimise. Sellisel juhul hõlmab üksikisiku käitumise jälgimine igasugusel kujul veebis jälgimist ja profiilianalüüsi, muu hulgas käitumusliku reklaami eesmärgil.

Avaliku sektori asutused peavad alati määrama andmekaitseametniku, välja arvatud kohtud õigust mõistvat funktsiooni täites.

Andmekaitseametnik võib olla Teie organisatsiooni töötaja, kuid ta võib olla ka väljastpoolt teenuselepingu alusel määratud. Andmekaitseametnik võib olla üksikisik või organisatsioon.

Näited

Andmekaitseametnik on nõutav
Andmekaitseametniku määramine on nõutav näiteks juhul, kui

  • te juhite haiglat, kus töödeldakse suurt hulka tundlikke andmeid;
  • Teie turvaettevõte vastutab kaubanduskeskuste ja avalike kohtade järelevalve eest;
  • Teie väike sihtotsingufirma teeb üksikisikute profiilianalüüse.

Andmekaitseametnik ei ole nõutav
Andmekaitseametniku määramine ei ole nõutav, kui

  • te olete kohalik perearst ja töötlete oma patsientide andmeid;
  • Teil on väike advokaadibüroo ja Te töötlete oma klientide andmeid.

Viited