Andmekaitse põhimõtted

Milliseid põhimõtteid järgime?

Isikuandmete töötlemisel järgime järgmisi põhimõtteid:

• Seaduslikkus ja läbipaistvus – töötleme andmeid ainult õigusliku aluse olemasolul ning anname infot selle kohta, miks ja kuidas andmeid kasutatakse.
• Eesmärgipärasus – kogume ja kasutame andmeid kindlal eesmärgil ning ainult selle eesmärgi täitmiseks.
• Minimaalsus – kogume ainult neid andmeid, mida ülesande täitmiseks või teenuse osutamiseks on vaja.
• Andmete õigsus – hoiame andmed võimalikult ajakohased ja õiged ning parandame ebatäpsed andmed.
• Piiratud säilitamine – säilitame andmeid ainult nii kaua, kui see on vajalik või õigusaktidega nõutud.
• Turvalisus – rakendame tehnilisi, korralduslikke ja füüsilisi meetmeid, et kaitsta andmeid loata kasutamise, avalikustamise, kaotsimineku, hävimise või kahjustamise eest.

Mis on isikuandmete kogumise õiguslik alus?

Vald töötleb isikuandmeid eelkõige seadusest tulenevate avalike ülesannete täitmiseks. Õiguslik alus tuleneb muu hulgas isikuandmete kaitse üldmäärusest, isikuandmete kaitse seadusest ning erinevatest valdkondlikest õigusaktidest.

Sõltuvalt tegevusest võib andmete töötlemine olla vajalik näiteks avaliku ülesande täitmiseks, seadusest tuleneva kohustuse täitmiseks, lepingu täitmiseks või isiku antud nõusoleku alusel.

Isikuandmeid töötleme ainult ulatuses, mis on konkreetse ülesande või eesmärgi täitmiseks vajalik. Täpsem õiguslik alus sõltub konkreetsest andmetöötlusprotsessist.

Kui kaua andmeid säilitame?

Isikuandmete säilitamise aeg sõltub andmete töötlemise eesmärgist ja õigusaktidest. Andmeid ei säilitata kauem kui selleks on vajadus või seadusest tulenev kohustus.

Näiteks säilitame eraisikutega seotud kirjavahetust üldjuhul 5 aastat ning videovalve salvestisi üldjuhul kuni 30 kalendripäeva. Menetlus- ja muid dokumente säilitame vastavalt dokumentide liigitusskeemis määratud säilitustähtajale.

Kui säilitustähtaeg lõpeb ja puudub muu õiguslik alus andmete säilitamiseks, dokumendid hävitatakse või andmed kustutatakse.

Milline on valla roll isikuandmete töötlemisel?

Põhja-Sakala Vallavalitsus on oma seadusest tulenevate ülesannete täitmisel üldjuhul vastutav töötleja. See tähendab, et vald määrab kindlaks, miks ja kuidas isikuandmeid konkreetse ülesande täitmisel töödeldakse.

Mõne andmetöötluse puhul võib vald tegutseda volitatud töötlejana või olla andmete töötlemisega seotud muu seaduses määratud rollis. Näiteks osaleme riiklikes andmekogudes andmeandja või volitatud töötlejana.

Andmeid edastame teistele asutustele või organisatsioonidele ainult siis, kui selleks on seadusest või muust õiguslikust alusest tulenev vajadus. Edastame ainult konkreetse ülesande täitmiseks vajalikud andmed.

Kuidas saan teada, milliseid minu andmeid vald töötleb?

Sul on õigus küsida, kas vald töötleb sinu isikuandmeid, ning tutvuda enda kohta kogutud andmetega. Samuti on sul õigus saada infot andmete töötlemise eesmärgi, andmete liikide, säilitamise aja, andmete allika ja andmete saajate kohta.

Selleks tuleb esitada digitaalselt või paberkandjal allkirjastatud taotlus. Enne andmete väljastamist peab vald tuvastama taotleja isikusamasuse.

Vastame taotlusele esimesel võimalusel, kuid üldjuhul hiljemalt ühe kuu jooksul.

Sul on teatud juhtudel õigus nõuda ka andmete parandamist, kustutamist või töötlemise piiramist ning esitada andmete töötlemise kohta vastuväide. Neid õigusi ei saa kasutada juhul, kui andmete töötlemine või säilitamine on seadusega kohustuslik.

Kuhu pöörduda?

Andmekaitset puudutavates küsimustes ja enda isikuandmetega seotud taotluste esitamiseks kirjuta [email protected] või saada allkirjastatud taotlus aadressile:

Põhja-Sakala Vallavalitsus
Lembitu pst 42
71502 Põhja-Sakala vald
Viljandi maakond

Kui leiad, et sinu õigusi on isikuandmete töötlemisel rikutud, on sul õigus pöörduda Andmekaitse Inspektsiooni või kohtu poole.