Üldine teave isikuandmete kohta

Isikuandmed on igasugune teave, mis võimaldab isikut tuvastada.

Isikuandmete töötlemine on isikuandmete või nende kogumiga tehtav mistahes toiming.

Isikuandmeid sisaldavaid registreeritavaid dokumente säilitatakse vastavalt dokumentide loetelus sätestatud dokumentide säilitustähtaegadele.

Juriidiliste isikute ja teiste asutuste andmete hoidmist andmekaitsetingimused ei hõlma. Samuti ei puuduta andmekaitsetingimused füüsilise isiku andmete töötlemist, kui andmeid töödeldakse seoses tema ametikohustustega.

 

Töötlemise juhtumid

1. Kandidaatide andmed avaldatakse valimiste veebilehel.

2. Veebilehe külastamine. Kogutakse ja säilitatakse järgmist infot: arvuti või arvutivõrgu internetiaadress (IP-aadress), kasutatava arvuti või arvutivõrgu internetiteenuse pakkuja nimi ja aadress ning külastamise aeg (kellaaeg, kuupäev, aasta). IP-aadresse ei seostata isikut tuvastava teabega. Andmeid kogutakse selle kohta, millist veebilehe osa ja kui kaua külastatakse, ning neid kasutatakse külastusstatistika tegemiseks.

3. Riigi valimisteenistusse saadetud kiri, selgitustaotlus, märgukiri, teabenõue ja sellele saadetud vastus (edaspidi kiri). Kiri registreeritakse dokumendiregistris.

Kui kirjas sisalduvad füüsilise isiku kontaktandmed, siis nendele andmetele dokumendiregistri kaudu avalikku juurdepääsu ei võimaldata. Dokumendiregistris kuvatakse kirja registriandmed, sealhulgas saatja initsiaalid. Isiku kiri väljastatakse teabenõude korral, kuid isiku kontaktandmeid ei väljastata, see osa kaetakse kinni.

Kui kiri sisaldab eraelu puutumatust kahjustada võivat teavet või muid andmeid, millele juurdepääs ei ole seaduse alusel lubatud, kehtestatakse sellele juurdepääsupiirang. Dokumentidele juurdepääsupiirangute kehtestamise alused on sätestatud avaliku teabe seaduse §-s 35.

Kui Riigi valimisteenistusse on saabunud kiri, millele vastamine kuulub teise asutuse pädevusse, edastatakse pöördumine sinna asutusse ning sellest teavitatakse isikut kirjalikult.

Kirjavahetust säilitatakse üldjuhul viis aastat või õigusaktis sätestatud tähtaja saabumiseni.

4. Praktikakoha taotlemine ja tööle kandideerimine. Kandidaatide avaldusi dokumendiregistrisse ei kanta ning teavet isikute konkurssidel osalemise kohta ei avaldata. Dokumentidele võimaldatakse juurdepääs isikutele, kes on seotud otsustusprotsessiga. Kui kandideerija on oma dokumentides esitanud teiste isikute andmeid, eeldatakse, et nende edastamisel on lähtutud isikuandmete kaitse seadusest ning Riigikogu Kantseleil on õigus näiteks dokumentides soovitajatena nimetatud isikutega ühendust võtta. Teave isikute teenistusse võtmise kohta on avalik. Mittevalituks osutunud kandidaatide andmeid säilitatakse vaidlustamistähtaja jooksul (üks aasta).

5. Füüsiliste isikutega sõlmitud lepingud sisaldavad isikuandmeid, mis on osaliselt andmed, mille avaldamine võib kahjustada isiku eraelu puutumatust (nt kontaktandmed). Füüsiliste isikutega sõlmitud lepingutele võimaldatakse juurdepääs vastava teabenõude esitajale.

6. Riigi valimisteenistuse külastamine ja üritustel (edaspidi ühiselt üritused) osalemine. Sotsiaalmeedias tehakse aktiivset teavitustööd valimiste korraldajate tööst ning valimiste tulemustest. Üritustel osalejaid võidakse fotografeerida või filmida. Üritusi jäädvustatakse eesmärgiga teavitada avalikkust enda tegevusest.

7. Riigihanked, kui hankemenetluse raames on nõutud pakkuja meeskonnaliikmete elulookirjelduste esitamist. Hankemenetluses toimub isikuandmete töötlemine hankelepingu ettevalmistamise eesmärgil, seega ei ole selleks vaja nõusolekut. Kui see on teenuse olemusest tulenevalt vajalik, sõlmitakse eduka pakkumuse esitanud pakkujaga andmetöötluse leping isikuandmete kaitse üldmääruse artikli 28 tähenduses, et isikuandmete töötlemise turvalisus oleks tagatud.

 

Isiku õigused teda puudutava andmetöötluse suhtes

1. Isikul on õigus tutvuda tema kohta kogutud andmetega. Me keeldume andmete väljastamisest üksnes juhul, kui see võib:

• ​kahjustada teise isiku õigusi või vabadusi,
• kahjustada avaliku korra kaitset või riigi julgeolekut,
• takistada või kahjustada süüteo tõkestamist, avastamist, menetlemist või karistuse täideviimist.

2. Isikul on õigus saada isikuandmete esitamisel teada:

• kes vastutab andmetöötluse eest,
• millisel õiguslikul alusel ja mis eesmärgil neid andmeid töödeldakse,
• kas neid andmeid edastatakse kellelegi, sh kolmandale riigile või rahvusvahelisele organisatsioonile, ning kust tuleneb kohustus seda teha,
• kui kaua neid andmeid säilitatakse.

Kui andmed ei pärine isikult endalt, siis lisaks eeltoodule teavitatakse teda sellest:

• milliseid isikuandmeid töödeldakse,
• kust need isikuandmed on pärit.

3. Isikul on õigus esitada oma isikuandmete töötlemise kohta vastuväide.

4. Isikut teavitatakse, enne kui tema andmeid hakatakse töötlema muul eesmärgil kui see, milleks isikuandmeid algul koguti.

5. Isikul on õigus

• nõuda ebaõigete isikuandmete parandamist ja kustutamist (v.a siis, kui neid töödeldakse juriidilise kohustuse täitmiseks, avaliku võimu teostamiseks või avalikes huvides oleva ülesande täitmiseks),
• nõuda isikuandmete töötlemise piiramist (v.a siis, kui neid töödeldakse juriidilise kohustuse täitmiseks, avaliku võimu teostamiseks või avalikes huvides oleva ülesande täitmiseks),
• nõuda, et tema isikuandmete alusel ei tehtaks tema kohta automatiseeritud otsust,
• võtta isikuandmete töötlemiseks antud nõusolek tagasi (kui andmete töötlemine põhines nõusolekul).

6. Vastame taotlusele viivituseta, kuid mitte hiljem kui ühe kuu jooksul pärast taotluse saamist. Vastuse edastame eelkõige elektrooniliselt, kuid võimaluse korral ka muul taotluses soovitud viisil.

7. Põhjendamatus või korduvas taotluses toodud nõuet ei pea rahuldama. Selle täitmise eest võib küsida mõistlikku tasu, arvestades taotluse rahuldamiseks tehtud halduskulutusi.

8. Kui isik leiab, et tema õigusi on põhjendamatult piiratud või rikutud, on tal õigus pöörduda Andmekaitse Inspektsiooni või kohtusse.

9. Teavitame rikkumisest Andmekaitse Inspektsiooni põhjendamatu viivituseta ja võimaluse korral 72 tunni jooksul pärast rikkumisest teadasaamist, v.a juhul, kui rikkumine ei kujuta endast tõenäoliselt suur ohtu füüsilise isiku õigustele ja vabadustele. Suure ohu korral andmesubjekti õigustele ja vabadustele teavitame andmesubjekti, et tal oleks võimalik kohe vajalikud meetmed võtta.

 

Lisainfot isikuandmete töötlemise kohta saate andmekaitsespetsialistilt aadressil andmekaitse@riigikogu.ee.