Isikuandmete kaitse eest vastutav isik on spetsiaalselt määratud inimene asutuses või ettevõttes. Ta peab olema oma tegevuses sõltumatu isikuandmete töötlejast ning kontrollib, et isikuandmete töötleja töötleb isikuandmeid kooskõlas isikuandmete kaitse seaduse ja teiste õigusaktidega. Isikuandmete kaitse eest vastutav isik peab isikuandmete töötleja andmetöötlemiste registrit.
§ 30. Isikuandmete kaitse eest vastutav isik
(1) Isikuandmete töötleja ei ole kohustatud registreerima delikaatsete isikuandmete töötlemist Andmekaitse Inspektsioonis, kui ta on määranud isikuandmete kaitse eest vastutava isiku. Isikuandmete kaitse eest vastutava isiku määramisest ja tema volituste lõppemisest tuleb viivitamata teavitada Andmekaitse Inspektsiooni. Isikuandmete kaitse eest vastutava isiku määramisel tuleb Andmekaitse Inspektsioonile teatada tema nimi ja kontaktandmed.
(2) Isikuandmete kaitse eest vastutav isik on oma tegevuses sõltumatu isikuandmete töötlejast ning kontrollib, et isikuandmete töötleja töötleb isikuandmeid käesoleva seaduse ja teiste õigusaktide kohaselt.
(3) Isikuandmete kaitse eest vastutav isik peab isikuandmete töötleja andmetöötlemiste registrit, milles peavad sisalduma käesoleva seaduse § 28 lõike 2 punktides 1-7 nimetatud andmed.
(4) Kui isikuandmete kaitse eest vastutav isik on isikuandmete töötlejat teavitanud avastatud rikkumisest isikuandmete töötlemisel ning isikuandmete töötleja ei võta viivitamata tarvitusele meetmeid rikkumise kõrvaldamiseks, teavitab isikuandmete kaitse eest vastutav isik avastatud rikkumisest Andmekaitse Inspektsiooni.
(5) Kui isikuandmete kaitse eest vastutav isik kahtleb, millised nõuded on isikuandmete töötlemisele kohaldatavad või milliseid turvameetmeid tuleb isikuandmete töötlemisel rakendada, peab ta enne isikuandmete töötlemise alustamist küsima selle kohta Andmekaitse Inspektsiooni arvamust.
§ 31. Isikuandmete töötlejate ja isikuandmete kaitse eest vastutavate isikute register
(1) Isikuandmete töötlejate ja isikuandmete kaitse eest vastutavate isikute register on Andmekaitse Inspektsiooni peetav andmekogu, kus registreeritakse delikaatsete isikuandmete töötlemise registreerimist ja isikuandmete kaitse eest vastutavate isikute määramist puudutavad andmed.
(2) Andmekaitse Inspektsioonile esitatud isikuandmete organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid käsitlev teave, samuti teave isikuandmete sulgemise, kustutamise ja hävitamise tingimuste kohta on asutusesiseseks kasutamiseks mõeldud teave.
(3) Register on Andmekaitse Inspektsiooni veebilehe vahendusel avalikult kasutatav, välja arvatud käesoleva paragrahvi lõikes 2 nimetatud teave ning teave, mis käsitleb isikuandmete töötlemist julgeolekuasutustes.
(4) Registriandmetel on informatiivne tähendus. Delikaatsete isikuandmete töötlemise registreerimist kajastavatel kannetel on õiguslik tähendus.
(5) Käesoleva paragrahvi lõikes 1 sätestatud registri pidamise korra kehtestab Vabariigi Valitsus .
Delikaatsete isikuandmete töötlemise registreerimine
Delikaatsete isikuandmete töötlemise registreerimistaotluse ja isikuandmete kaitse eest vastutava isiku määramise teatise esitamiseks on kaks võimalust:
1. Taotluse esitamine veebikeskkonnas https://diatregister.just.ee/
Keskkonnas taotluste esitamine lihtsustab ja kiirendab oluliselt registreerimismenetlust. Registreerimise otsus loetakse vastutavale töötlejale kättetoimetatuks Andmekaitse Inspektsiooni veebilehel avalikustamisega. Registreerimisest keeldumise otsuse kohta tehakse märge DIATregistrisse ning otsus tehakse taotlejale teatavaks selle kättetoimetamisega.
2. Taotluse esitamine e-posti või posti teel
Kui olete otsustanud esitada taotluse Andmekaitse Inspektsioonile e-posti või posti teel, siis palume arvestada 20 tööpäevase menetlustähtajaga. Sellisel juhul kannab Teie taotluse DIATregistrisse inspektsiooni ametnik. Registreerimise otsus loetakse vastutavale töötlejale kättetoimetatuks Andmekaitse Inspektsiooni veebilehel avalikustamisega. Registreerimisest keeldumise otsuse kohta tehakse märge DIATregistrisse ning otsus tehakse taotlejale teatavaks selle kättetoimetamisega. Leia näidisvormid.
Loe lisaks:
