RIIGIPORTAAL EESTI.EE ÜLDISED PRIVAATSUSTINGIMUSED

Mida käesolevad privaatsustingimused katavad? 

Nendes privaatsustingimustes (privaatsustingimused) on kirjeldatud, kuidas toimub isikuandmete töötlus riigiportaalis eesti.ee. Privaatsustingimused katavad riigiportaalis eesti.ee toimuva isikuandmete töötluse Riigi Infosüsteemi Ameti (RIA/me/meie) poolt:

• veebilehele eesti.ee sisse logimata kasutaja puhul,
• riigiportaali eesti.ee sisse logitud kasutaja puhul (s.o iseteeninduskeskkonnas),
• RIA pakutavate teenuste osas – autentimisteenused, kodaniku töölauad, e-teenused (päringud iseteeninduses), postkast ja teised privaatsustingimustes toodud teenused. 

Samuti anname privaatsustingimustes teabe teie isikuandmetega seotud õiguste kohta.

Mida käesolevad privaatsustingimused ei kata? 

RIA muu, väljaspool riigiportaali eesti.ee toimuv töötlus on kirjeldatud RIA kodulehel https://www.ria.ee/amet-uudised-ja-kontakt/isikuandmete-tootlemine#veebileht-uldtelefon. 

Miks tutvuda privaatsustingimustega? 

Tutvuge kindlasti privaatsustingimustega, sest need sisaldavad olulist teavet teie isikuandmete töötlemise kohta ning kirjeldavad teie isikuandmetega seotud õiguseid. 

Kust saab lisainfot? 

Kui vajate lisateavet või teil tekib küsimusi, kuidas toimub teie isikuandmete töötlus riigiportaalis eesti.ee, siis võtke meiega julgelt ühendust punktis 3.1 kontaktidel.

1. PRIVAATSUSTINGIMUSTE ÜLESEHITUS

1. PRIVAATSUSTINGIMUSTE ÜLESEHITUS
2. MÕISTED JA NENDE SELGITUSED
3. ÜLDINE TEAVE JA KONTAKTANDMED
4. ANDMESUBJEKTIDE KATEGOORIAD
5. TÖÖTLEMISE ÜLDISED EESMÄRGID, ALUSED JA TOIMINGUD
6. VEEBILEHT EESTI.EE
7. AUTENTIMISTEENUSED
8. MINU TÖÖLAUD
9. E-TEENUSED
10. RIIKLIK POSTKAST
11. ANDMEJÄLGIJA, NÕUSOLEKUTEENUS, VOLITUSED, SÜNDMUSTEENUSED
12. ISIKUANDMETE EDASTAMINE JA VOLITATUD TÖÖTLEMINE
13. ISIKUANDMETE TURVALISUS JA PÕHIMÕTTED
14. ANDMESUBJEKTIDE ÕIGUSED ISIKUANDMETE KAITSE ÜLDMÄÄRUSE KOHASELT
15. LASTE ANDMED JA TEENUSEPAKKUJATE ESINDAJATE JA TÖÖTAJATE ANDMED
16. MUUDATUSED

2. MÕISTED JA NENDE SELGITUSED

2.1. Isikuandmete kaitse mõistetel on sama tähendus, mis on määratletud siin või isikuandmete kaitse üldmääruses (2016/679) (IKÜM). Teksti lugemise lihtsustamiseks oleme mõned IKÜM terminid siin peatükis avanud, kuid kasutame IKÜM põhitermineid privaatsustingimuste põhitekstis läbivalt väikse tähega.

2.2. Andmesubjekt/teie – füüsiline isik, kelle kohta meil on teavet, mida saab kasutada füüsilise isiku tuvastamiseks.

2.3. Iseteenindus – on riigiportaali eesti.ee sisse logitud kasutaja vaates. Iseteeninduses saab andmesubjekt teenuseid kasutada.

2.4. Küpsised – andmefailid, mis salvestatakse riigiportaal eesti.ee külastajate seadmesse vastavalt külastaja poolt küpsise lahenduses tehtud valikutele. Lisateave küpsiste kasutamise kohta on leitav veebilehel eesti.ee oleva küpsiste lahenduse kaudu ja küpsiste poliitikas.

2.5. Privaatsustingimused – käesolevad riigiportaalis eesti.ee isikuandmete töötlemist kirjeldavad privaatsustingimused.

2.6. RIA/me/meie – Riigi Infosüsteemi Amet

2.7. Riigiportaal eesti.ee – kogu riigiportaal eesti.ee (leitav: https://www.eesti.ee/et) nii sisse logitud vaates (s.o iseteenindus) kui ka sisse logimata vaates (eesti.ee veebileht). Riigiportaali all mõtleme ka teabeväravat.

2.8. Teenusepakkuja – üldjuhul avalik-õiguslikke ülesandeid täitev juriidiline isik, kelle teenusele on ligipääs riigiportaali eesti.ee kaudu.

2.9. Teenus(ed) – teenused, päringud jms, mis on kättesaadavad riigiportaali eesti.ee kaudu ja RIA poolt pakutavad autentimisteenused. Täpsemalt katab mõiste teenused järgnevaid teenuseid:

• Andmejälgija – RIA pakutav andmejälgija funktsionaalsus, mille abil saab andmesubjekt iseteeninduse kaudu tutvuda enda isikuandmete töötlemisega riiklikes andmekogudes. Andmejälgija privaatsusteatis.
• Autentimisteenused – RIA pakub järgnevaid autentimisteenuseid: Riigi autentimisteenus (TARA); Riigi SSO teenus (GovSSO) ja Euroopa Liidu piiriülese autentimistaristu Eesti sõlm (Riiklik eIDAS-Node) (koos autentimisteenused). Autentimisteenuste privaatsusteatis.
• E-teenused – X-tee vahendusel pakutavad iseteeninduses võimaldatud päringud, taotlused ja lingitud teave.  E-teenuste privaatsusteatis.
• „Minu töölaud“ teenus – RIA teenus, mis võimaldab andmesubjektil näha koondülevaadet erinevate andmekogude päringute tulemustest, kus sisuliselt kuvatakse töölauale teemaplokkide kaupa erinevate andmekogude päringute tulemused. Kodaniku töölaua privaatsusteatis.
• Andmenõusolekuteenus – RIA pakutav andmenõusolekuteenus, mille abil saab andmesubjekt lubada riigile või ettevõtetele ligipääsu enda riiklikes andmekogudes olevatele isikuandmetele näiteks järelmaksu võtmiseks. Andmenõusolekuteenuse privaatsusteatis.
• Volitused – RIA pakutav keskne volituste haldamise infosüsteem - süsteemi nimi on Pääsuke. Pääsuke on Eesti e-riigi elektrooniline keskselt hallatav volituste haldamise süsteem, kus kasutaja saab hallata tema poolt või talle antud volitusi, mis kehtivad Pääsukesega liitunud iseteeninduskeskkondades. Volituste privaatsusteatis.
• Riikliku postkasti teenus – andmesubjekti [email protected] (samuti juriidiliste isikute esindajate [email protected]) aadressiga postkasti teenus, kuhu riigiasutused ja teised avalikke ülesandeid täitvad isikud saavad saata teateid ja teavet, ning mis edastatakse andmesubjekti või RIA poolt rahvastikuregistri andmete alusel määratud e-posti aadressile (e-kirjaga) või telefoninumbrile (SMS-iga). Postkasti teenuse privaatsusteatis.

2.10. Veebileht – eesti.ee veebileht (https://www.eesti.ee/et) sisse logimata vaates.

3. ÜLDINE TEAVE JA KONTAKTANDMED

3.1. Meist. Riigi Infosüsteemi Amet (RIA), registrikoodiga 70006317, aadress Pärnu mnt 139a Tallinn Harjumaa 15169, üldine e-post [email protected]. RIA on riiklik kompetentsikeskus, mis kujundab ja kindlustab Eesti digiühiskonna alustalasid: arendab ja haldab digiriigi keskseid tehnoloogilisi platvorme ning aitab tagada riigi küberturvalisust.

3.2. Andmekaitse kontaktid. Kui teil on isikuandmete töötlemise kohta küsimusi, kirjutage meile [email protected]. Meie andmekaitseametnikuga saab ühendust e-posti aadressil [email protected] või kasutades kontakti vormi: https://www.eesti.ee/et/vajad-abi.

3.3. Privaatsustingimustest. Privaatsustingimused kohalduvad riigiportaalis eesti.ee toimuvale töötlusele, s.o veebilehel eesti.ee sisse logimata kasutaja puhul toimuv töötlus ja iseteeninduses sisse logitud kasutaja puhul toimuv töötlus. Samuti on kaetud RIA poolt  riigiportaalis eesti.ee teenuste osutamine. RIA võib privaatsustingimusi ühepoolselt muuta. Teavitame andmesubjekti kõigist olulistest muudatustest riigiportaalis või muul viisil.

3.4. Privaatsustingimused vs teenuste privaatsusteated. Privaatsustingimused annavad ülevaate kogu riigiportaalis ja teenustes toimuva isikuandmete töötluse kohta. Samuti teabe andmesubjekti õiguste kohta. Teenuste privaatsusteatised on mõeldud kasutajatele kompaktse lühiülevaate andmiseks. Privaatsustingimuste ja teatiste vastuolu korral kohalduvad privaatsustingimused. Teenuste teatised on lingitud punktis 2.9.

3.5. Vastutava töötleja ja volitatud töötleja staatusest. RIA on oma töötlustoimingutes erinevates isikuandmete töötluse rollides.

3.5.1. Täpsemalt on RIA privaatsustingimuste reguleerimisalasse jäävas töötluses vastutav töötleja järgmistes olukordades:

• Andmejälgija teenuse pakkumine;
• veebilehel (s.o sisse logimata kasutaja puhul) toimuv isikuandmete töötlus;
• „Minu töölaud“ teenuse pakkumine (v.a päringute sisu);
• Andmenõusolekuteenuse pakkumine;
• riikliku postkasti teenuse pakkumine;
• volituste teenuse pakkumine;
• kasutaja käitumise ja teekonna logimine kogu riigiportaalis eesti.ee;
• veebilehe ja riigiportaali eesti.ee analüütika ja arendus, sh teenuste analüütika ja arendus, ning turvalisuse tagamine ja logide säilitamine.

3.5.2. RIA on privaatsustingimuste reguleerimisalasse jäävas töötluses volitatud töötleja järgmistes olukordades:

• Autentimisteenuse pakkumine,
• e-teenuste funktsionaalsuse pakkumine iseteeninduses (s.o iseteeninduse kaudu tehtud päringute puhul),
• „Minu töölaud“ päringute sisu osas,
• riikliku postkasti e-kirjade sisu osas,
• IT-teenuste kasutamisel (kus kasutatakse kolmanda isiku poolt pakutavat teenust) või nende osutamisel vastutava töötleja juhiste alusel.

3.6. Muud lingid/rakendused jne. Riigiportaalis olevad lingid võivad viia veebisaitidele, mille osas kohalduvad konkreetsete teenusepakkujate privaatsustingimused, mitte käesolevad privaatsustingimused. RIA ei vastuta teistel veebisaitidel avaldatud sisu ega toimuva isikuandmete töötluse eest. RIA sotsiaalmeediakanalites töödeldakse teie isikuandmeid vastavate platvormide pakkuja poolt asjaomase platvormi privaatsustingimuste kohaselt. RIA järgib sotsiaalmeedia platvormidel toimuva töötluse osas vastava platvormi tingimusi ja käesolevaid tingimusi.

4. ANDMESUBJEKTIDE KATEGOORIAD

4.1. Andmesubjektide kategooriad. Privaatsustingimuste alusel töötleb RIA järgmiste andmesubjektide isikuandmeid:

• veebilehe eesti.ee külastajad (sisse logimata kasutajad);
• riigiportaali eesti.ee sisse logitud isikud (füüsiline isik, juriidilise isiku füüsilisest isikust esindaja);
• RIA ametnikud ja töötajad;
• teenusepakkujate ametnikud ja töötajad (nt Töötukassa esindaja nimi ja e-post);
• muud andmesubjektid (nt päringute sisus – eestkostetavad, lapsed, abikaasa, elukaaslane jne);
• päringu allikaorganisatsiooni töötajad ja ametnikud (nt Tervisekassa teave perearsti kohta).

RIA töötajatele antakse nende isikuandmete töötlemise osas teave asutusesiseselt. Tööle kandideerijate isikuandmete töötlemise info on leitav RIA kodulehel olevast privaatsuspoliitikast https://www.ria.ee/amet-uudised-ja-kontakt/isikuandmete-tootlemine#veebileht-uldtelefon.

4.2. Isikuandmete kogumine. RIA saab isikuandmed teenusepakkujatelt, kolmandatelt isikutelt (nt postkasti puhul e-kirja saatja) või andmesubjektilt endalt. Üldjuhul toimub andmevahetus X-tee kaudu.

4.3. Täpsem teave töödeldavate isikuandmete kohta on leitav iga teenuse kohta käivast peatükist. Kui soovite  lisainfot oma isikuandmete töötlemise kohta teenustes, võtke meiega ühendust punktis 3.2 toodud e-posti aadressil. Kui oleme volitatud töötleja, siis suuname teid edasi vastutavast töötlejast teenusepakkuja juurde.

5. TÖÖTLEMISE ÜLDISED EESMÄRGID, ALUSED JA TOIMINGUD

5.1. Nõusolek. Nõusoleku alusel töötleb RIA isikuandmeid täpselt nendes piirides, selles ulatuses ja nendel eesmärkidel, milleks andmesubjekt on andnud oma nõusoleku. Andmesubjekti nõusoleku loeme kehtivaks, kui see on andud vabalt, see on konkreetne, teadlik ja üheselt mõistetav (nt kasti linnukese tegemine veebilehel). Andmesubjektil on õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise õiguspärasust.

5.2. Lepingu sõlmimine ja täitmine. Kui RIA sõlmib lepingu andmesubjektiga, siis toimub  lepingu täitmiseks vajalike isikuandmete töötlus lepingu alusel ja selle piirides.

5.3. Avalik huvi. RIA võimaldab riigiportaali ja pakub teenuseid avalik-õiguslikke ülesandeid täites ja seega on põhiline isikuandmete töötlemise alus avalik huvi (IKÜM art 6 (1) e).

5.4. Juriidiline kohustus. RIA võib kasutada töötluse alusena seadust, kui vastav kohustus on konkreetselt seaduses toodud. Näiteks võib RIA seaduse alusel isikuandmeid töödelda avaliku teabe seaduse § 32¹ sätestatud ja rakendusaktides sätestatud kohustuste täitmiseks.

5.5. Õigustatud huvi. Avalik-õiguslikke ülesandeid täites ei kasuta RIA töötluse alusena õigustatud huvi. Õigustatud huvi kasutamine võib olla kasutusel RIA teistel eesmärkidel töötluses (avalik-õiguslikust ülesandest väljuvad koostöösuhted, töösuhted vms). Kui RIA lähtub õigustatud huvist, oleme eelnevalt hinnanud enda ja andmesubjekti huve ning kaalunud põhjalikult töötluse põhjendatust. Andmesubjektil on õigus näha enda isikuandmete töötlemisega seotud hinnangut, kirjutades punktis 3.2 toodud kontaktidel. RIA võib andmesubjekti isikuandmeid (välja arvatud isikuandmete eriliigid ja avalik-õiguslikke ülesandeid täites) töödelda õigustatud huvi alusel järgmistel eesmärkidel:

5.5.1. parema kasutajakogemuse tagamine;

5.5.2. rahulolu-uuringute tegemine ja turundustegevuste tõhususe mõõtmine;

5.5.3. õigusnõuete koostamine, esitamine või kaitsmine.

5.6. Uus eesmärk. Kui isikuandmeid töödeldakse muul eesmärgil kui see, milleks neid esialgu koguti, või kui see ei põhine andmesubjekti nõusolekul, hindame hoolikalt sellise uue töötlemise lubatavust. Selleks, et teha kindlaks, kas uuel eesmärgil töötlemine on kooskõlas isikuandmete kogumise algse eesmärgiga, võtame muu hulgas arvesse:

5.6.1. mis tahes seost isikuandmete kogumise eesmärkide ja kavandatud edasise töötlemise eesmärkide vahel;

5.6.2. isikuandmete kogumise konteksti, eelkõige seoses andmesubjekti ja meie vaheliste suhetega;

5.6.3. isikuandmete laadi, eelkõige seda, kas töödeldakse isikuandmete eriliike või isikuandmeid, mis on seotud süüdimõistvate kohtuotsuste ja kuritegudega;

5.6.4. kavandatava edasise töötlemise võimalikke tagajärgi andmesubjektide jaoks;

5.6.5. asjakohaste kaitsemeetmete olemasolu, mis võivad hõlmata krüpteerimist või pseudonüümimist.

6. VEEBILEHT EESTI.EE

6.1. Töötluse rollid. RIA on riigiportaali eesti.ee veebilehe vastutav töötleja. RIA vastutava töötleja roll katab sisse logimata külastajate andmete töötluse veebilehel.  Sisse logitud isikute puhul oleneb RIA-poolne töötluse roll konkreetsest teenusest.

6.2. Töötluse eesmärgid. Veebilehe eesti.ee puhul on RIA vastutav töötleja järgmistel eesmärkidel toimuva töötluse korral:

6.2.1. Veebilehe võimaldamine, mille osaks on ka:

• arendus ja analüütika;
• turvalisuse tagamine;
• ligipääs riigiportaalile eesti.ee - sisselogimine;
• tagasiside, kontakti- ja muude vormide kaudu andmete edastamine.

6.2.2. Teenused, mida võimaldatakse riigiportaali kaudu ja neis isikuandmete töötlemine RIA poolt on kirjeldatud järgmistes peatükkides.

6.3. Veebilehel eesti.ee isikuandmete töötluse teave (eesmärk, alus, isikuandmed, säilitamine):

EESMÄRK	ALUS	ISIKUANDMED	SÄILITAMINE
Riigiportaali veebilehe võimaldamine (üldvaade, sisse logimata)	IKÜM art 6 (1) e – avalik huvi seoses riigiteenustele ligipääsu värava (teabevärav) võimaldamisega (AvTS § 32 prim ja Teabevärava määrus – vt AvTS § 32 prim lg 5;  RIA põhimäärus) ning seadusest tulenev kohustus seaduses toodud kohustusliku töötluse ulatuses.	Sisse logimata külastaja osas kogutakse: teave, mis on kogutud veebilehe küpsiste kaudu vastavalt külastaja valitud küpsiste sätetele ning koormusjaoturi kaudu (vt riigiportaali veebilehel olev küpsiste lahendus), tehniline teave (sh seadme teave, IP-aadress, veebisirvija teave, liikumine riigiportaalis - logid).	Küpsiseid säilitatakse vastavalt küpsise lahenduses viidatud küpsise poliitikale. Logisid hoitakse kuni 5 aastat (näiteks koormuslogisid hoitakse 2 aastat). Veebivormide kaudu antud teave, tagasiside säilitatakse  kontaktvormi puhul kuni 3 aastat ja tagasiside vormi puhul kuni 3 aastat).
Veebilehe arendus ja analüütika	IKÜM art 6 (1) e – avalik huvi seoses riigiteenustele ligipääsu värava (teabevärav) võimaldamisega (AvTS § 32 prim ja Teabevärava määrus – vt AvTS § 32 prim lg 5;  RIA põhimäärus) ning seadusest tulenev kohustus seaduses toodud kohustusliku töötluse ulatuses. Tagasiside küsimine veebitoimimisele õigustatud huvi (IKÜM art 6 (1) f).	Sisse logimata külastaja osas (vt eelmisel real).	Küpsiseid säilitatakse vastavalt küpsise lahenduses viidatud küpsise poliitikale. Logisid hoitakse kuni 5 aastat (näiteks koormuslogisid hoitakse 2 aastat). Veebivormide kaudu antud teave, tagasiside säilitatakse  kontaktvormi puhul 3 aastat ja tagasiside vormi puhul 3 aastat.  Muu teave vastavalt kogumise eesmärgile.
Riigiportaali sisselogimine, autentimine (mis järel avaneb iseteenindus)	IKÜM art 6 (1) e – avalik huvi seoses riigiteenustele ligipääsu värava (teabevärav) võimaldamisega (AvTS § 32 prim ja Teabevärava määrus – vt AvTS § 32 prim lg 5;  RIA põhimäärus) ning seadusest tulenev kohustus seaduses toodud kohustusliku töötluse ulatuses.	Sisse logituna: täisnimi, isikukood, autentimise teave, tehniline teave liikumise kohta teabeväravas, logid.	Sisselogimise teavet säilitatakse 18 kuud.  Logisid säilitatakse kuni 5 aastat olenevalt sisselogimise viisi valikust. Muu teave vastavalt kogumise eesmärgile.
Turvalisuse tagamine	Seadusest tulenev kohustus (AvTS ja Teabevärava määrus; RIA põhimäärus) ja avalik huvi.	Üldjuhul tehniline teave, logid, kuid vajadusel võidakse turvalisuse tagamiseks töödelda kõiki riigiportaali kaudu töödeldavaid isikuandmeid.	Logisid hoitakse kuni 5 aastat (näiteks koormuslogisid hoitakse 2 aastat). Muu teave vastavalt kogumise eesmärgile.

 

7. AUTENTIMISTEENUSED

7.1. Töötluse rollid. Autentimisteenuste pakkumisel on RIA volitatud töötleja, kui võimaldab ligipääsu teise asutuse/teenusepakkuja teenustele. Sellisel juhul on vastutav töötleja asutus/teenusepakkuja, kelle teenustele ligipääsu soovitakse, ja RIA kasutab töötluseks vastutava töötleja alust.  RIA on vastutav töötleja autentimisteenuse arenduse, turvalisuse ja logide puhul.

7.2. Töötluse eesmärgid. RIA-poolse töötluse eesmärgid on autentimisteenuse võimaldamine, seotud avaliku huvi täitmine ja turvalisuse tagamine. Selles vaates selgub, ja isik saab valida, kas isik liigub eraisiku vaatesse või juriidilise isiku esindaja vaatesse.

7.3. Autentimisteenuste pakkumisel teostab isiku autentimise valitud usaldusteenusepakkuja. RIA ei kasuta autentimisteenuste võimaldamisel alamtöötlejaid.

7.4. Täpsem teave autentimisteenuste kohta on leitav https://www.ria.ee/riigi-infosusteem/elektrooniline-identiteet-ja-usaldusteenused/kesksed-autentimisteenused.

7.5. Autentimisteenuste privaatsusteatis.

7.6. RIA kui vastutav töötleja - autentimisteenuste töötluse teave (eesmärk, alus, isikuandmed, säilitamine):

EESMÄRK	ALUS	ISIKUANDMED	SÄILITAMINE
Teenuse arendus ja analüütika	IKÜM art 6 (1) e – avalik huvi.	Üldjuhul mitteisikustatud andmed, kuid vajadusel võidakse töödelda autentimise andmeid, s.o autentimisteenustes töödeldakse järgmiseid andmeid: kasutajat (s.o autentimist läbiv füüsiline isik) identifitseerivad andmed:   autentimissertifikaat; isikukood vm isiku identifikaator; ees- ja perekonnanimi; sünniaeg; riik; mobiiltelefoninumber;  registrikood vm juriidilise isiku identifikaator;  juriidilise isiku ärinimi; keelevalik; Web eID veebisirvikulaienduse versioon ja omarakenduse versioon; User-Agent HTTP päis ehk kasutaja veebisirvikut ja seadet profileeriv info; ning autentimistoimingu andmed: kuupäev ja kellaaeg;  rakendus, kust kasutaja autentimisele suunati;  autentimismeetod; IP-aadress, millelt kasutaja autentimisele suunati; autentimise tulemus (autenditud või mitte).	Ei säilitata eraldi, st andmed säilivad vastavalt oma esialgsele kogumise eesmärgile.
Turvalisuse tagamine ja logimine	Seadusest tulenev kohustus (AvTS ja Teabevärava määrus; RIA põhimäärus) ja avalik huvi.	Üldjuhul tehniline teave, logid, kuid vajadusel võidakse turvalisuse tagamiseks töödelda kõiki riigiportaali ja autentimisteenuse kaudu töödeldavaid isikuandmeid.	Logisid hoitakse 18 kuud. Muu teave vastavalt kogumise eesmärgile.

8. MINU TÖÖLAUD

8.1. Töötluse rollid. RIA on iseteeninduses vaate „Minu töölaud“ ja päringute esitamise võimaldamise puhul vastutav töötleja. Päringute vastuse sisu puhul on RIA volitatud töötleja – vastutav töötleja on teenusepakkuja, kellele päring tehti või kes on märgitud vastava e-teenuse/teenuse vastutavaks töötlejaks.

8.2. Töötluse eesmärgid. „Minu töölaud“ funktsionaalsuse töötluse üldine eesmärk on töölaua funktsionaalsuse pakkumine, kuid selle eesmärgiga kaasneb ja on seotud turvalisuse tagamine ja arendus ning analüütika.

8.3. Töölaua funktsionaalsus on võimaldatud ainult sisse logitud andmesubjektidele. Seega eelneb töölaua funktsionaalsuse pakkumisele andmesubjekti autentimine (vt selle kohta täpsemalt ptk 7).

8.4. Täpsem teave töölaua kohta on leitav teenuse kirjeldusest https://www.eesti.ee/eraisik/et/artikkel/dokumentatsioon.

8.5. Teenuse „Minu töölaud“ privaatsusteatis.

8.6. RIA kui vastutav töötleja – vaate „Minu töölaud“ isikuandmete töötluse teave (eesmärk, alus, isikuandmed, säilitamine) on toodud all olevas tabelis:

EESMÄRK	ALUS	ISIKUANDMED	SÄILITAMINE
Vaate „Minu töölaud“ ja päringute võimaldamine	IKÜM art 6 (1) a – nõusolek. RIA küsib töölauale andmete kuvamiseks ja päringuteks (teabe kuvamiseks teostatakse päringud teenusepakkujatele) andmesubjektilt nõusoleku.	Sisse logitud andmesubjekti nõusoleku teave (antud/keeldutud; kui antud, siis mis teema päringute osas). Päringu vastuse sisu puhul on RIA volitatud töötleja.	Nõusoleku tagasivõtmiseni; nõusolekut uuendatakse iga-aastaselt. Töölaua päringud teostatakse minimaalselt uuesti igal sisse logimisel (ja 30 min järel).
Teenuse arendus ja analüütika	IKÜM art 6 (1) e – avalik huvi seoses riigiteenuste võimaldamisega (AvTS § 32 prim ja Teabevärvava määrus – vt AvTS § 32 prim lg 5; RIA põhimäärus) ning seadusest tulenev kohustus seaduses toodud kohustusliku töötluse ulatuses.	Sisse logitud külastaja: täisnimi, isikukood, autentimise teave, tehniline teave liikumise kohta riigiportaalis, „Minu töölaud“ funktsionaalsuse kasutamise teave, logid.	Logisid hoitakse kuni 5 aastat (näiteks koormuslogisid hoitakse 2 aastat). Muu teave vastavalt kogumise eesmärgile.
Turvalisuse tagamine	Seadusest tulenev kohustus (AvTS ja Teabevärava määrus; RIA põhimäärus) ja avalik huvi.	Üldjuhul tehniline teave, logid, kuid vajadusel võidakse turvalisuse tagamiseks töödelda kõiki riigiportaali kaudu töödeldavaid isikuandmeid.	Logisid hoitakse kuni 5 aastat (näiteks koormuslogisid hoitakse 2 aastat). Muu teave vastavalt kogumise eesmärgile.

8.7. Kui andmesubjekt on töölaua jaoks nõusoleku andnud, siis teostatakse igal sisse logimisel automaatselt nõusolekus valitud valdkondade päringud. Andmesubjekt saab igal ajal nõusoleku tagasi võtta ja valitud valdkonna päringuid sisse ja välja lülitada (nõusolekuga seotud õiguste kohta vt ptk 14).

8.8. RIA ei kasuta teenuse „Minu töölaud“ pakkumisel volitatud töötlejaid ega alamtöötlejaid.

9. E-TEENUSED

9.1. Töötluse rollid. RIA on e-teenuste päringute, taotluste ja e-teenuste ligipääsu/teabe linkimise puhul volitatud töötleja. Volitatud töötlejana kasutab RIA vastavateks töötlustoiminguteks sama alust kui vastutavast töötlejast teenusepakkuja.

9.2. Töötluse eesmärgid. Teenusepakkuja teave on leitav päringu/taotluse juures (nimi, kontakt). Rohkem teavet teenusepakkujapoolse isikuandmete töötluse kohta leiab vastava teenusepakkuja veebilehelt ja privaatsuspoliitikast.

9.3. Teave, mis edastatakse päringu või taotlusega e-teenuse puhul teenusepakkujale, on nähtav päringus/taotluses. Päringu/taotlusega võib minna kaasa tehniline teave päringu/taotluse kontrolliks ja võimaldamiseks. E-teenuste (üksikpäringud) puhul toimub infovahetus RIA ja andmekogu vahel kolmel viisil:

• Linkimine. Infovahetus läbi linkimise tähendab, et riigiportaalis eesti.ee tehakse kättesaadavaks viide soovitud teabe asukohale andmekogus, teavet ennast ei avaldata. Samuti ei edastada linkimise puhul isikuandmeid sisaldavat teavet andmekogust RIA-le ja RIA ei edasta isikuandmeid sisaldavaid andmeid andmekogusse.
• Taotlus. Infovahetus läbi taotluse tähendab, et isik esitab läbi RIA andmekogusse isikuandmeid sisaldavat teavet valitud teenuse saamiseks.
• Päring. Infovahetus läbi päringu tähendab, et iseteeninduses tehakse kättesaadavaks andmekogudes asuv teave. Päringu puhul edastab andmekogu isikuandmeid sisaldavat teavet RIA-le.

9.4. Täpsem teave e-teenuste kohta on leitav lühikirjeldusena konkreetse e-teenuse juures või teenusepakkuja veebilehel.

9.5. E-teenuste privaatsusteatis.

9.6. E-teenuste (üksikpäringud) võimaldamisel on RIA volitatud töötleja (vt peatükki 12) ega kasuta alamtöötlejaid.

9.7. RIA kui volitatud töötleja – e-teenuste isikuandmete töötluse teave (eesmärk, alus, isikuandmed, säilitamine) on toodud all olevas tabelis:

EESMÄRK	ALUS	ISIKUANDMED	SÄILITAMINE
Teenusepakkujate teenused riigiportaalis eesti.ee	Vastutava töötleja seaduslik alus.	Teave, mis edastatakse päringu või taotlusega e-teenuse puhul teenusepakkujale ning tehakse kättesaadavaks riigiportaalis eesti.ee. Päringu/taotlusega võib minna kaasa tehniline teave päringu/taotluse kontrolliks ja võimaldamiseks.	Vastavalt vastutava töötleja privaatsus-tingimustele.

10. RIIKLIK POSTKAST

10.1. Töötluse rollid. RIA on riikliku postkasti teenuse puhul vastutav töötleja.

10.2. Riikliku postkasti teenusele saab ligi ainult sisse logitud andmesubjekt. Seega eelneb töötlusele riigiportaali sisenemisel autentimine (vt täpsemalt ptk 7).

10.3. Töötluse eesmärgid. Riikliku postkasti teenuse üldine eesmärk on võimaldada teadete esitamise funktsionaalsust riigiasutustelt ja teistelt avalikke ülesandeid täitvatelt isikutelt andmesubjektile läbi nende [email protected] või juriidiliste isikute esindajatele [email protected], kuid selle eesmärgiga kaasneb ja on seotud turvalisuse tagamine ja arendus ning analüütika. Riiklik postkast ei võimalda e-kirjade saatmist, st võimalik on ainult e-kirju saada ja edasi suunata andmesubjekti poolt valitud e-posti aadressile.

10.4. Täpsem teave riikliku postkasti teenuse kohta on leitav postkasti teenuse kirjeldusest https://www.eesti.ee/eraisik/et/artikkel/riigiportaali-abi#eesti.ee-ametliku-postkasti-teenuse-kasutustingimused.

10.5. Riikliku postkasti teenuse privaatsusteatis.

10.6. RIA vastutava töötlejana - riikliku postkasti teenuses isikuandmete töötluse teave (eesmärk, alus, isikuandmed, säilitamine):

EESMÄRK	ALUS	ISIKUANDMED	SÄILITAMINE
Eesti.ee e-postkasti võimaldamine	IKÜM art 6 (1) e – avalik huvi seoses riigiteenuste võimaldamisega (AvTS § 32 prim ja Teabevärava määrus – vt AvTS § 32 prim lg 5; RIA põhimäärus).	Andmesubjekti e-posti aadress, isikukood, telefoni number, teadete sisu. RIA ei ole vastutav töötleja teadete, e-kirjade sisu puhul.	Teadet säilitatakse üldreeglina vähemalt 3 aastat, v.a kui andmesubjekt teabe ise varem kustutab, teabesaatja kutsub ise teate tagasi või kui teabesaatja on määranud konkreetse säilitustähtaja.
Suunamine teisele e-posti aadressile ja/või teate saamise võimaldamine telefonile	Teoga nõusolek – andmesubjekt sisestab soovitud e-posti aadressi ja/või mobiilinumbri. IKÜM (6) 1 c - seaduslik kohustus – mille alusel RIA ja rahvastikuregister uuendavad andmeid (nt määruse „Rahvastikuregistri ülesehitus, turvaklass, täpne andmekoosseis ja andmeandjate üleantavate andmete loetelu“ § 53, mille alusel RIA annab suunatud ametliku e-posti aadressi koos selle alguse- ja lõpukuupäevaga ning isiku telefoninumbri).	Andmesubjekti e-posti aadress, telefoninumber, teadete sisu. RIA ei ole vastutav töötleja teadete, e-kirjade sisu puhul.	Andmesubjekt saab sisestatud e-posti aadressi ja telefoninumbrit muuta.
Teenuse arendus ja analüütika	IKÜM art 6 (1) e – avalik huvi seoses riigiteenuste võimaldamisega (AvTS § 32 prim ja Teabevärava määrus – vt AvTS § 32 prim lg 5; RIA põhimäärus) ning seadusest tulenev kohustus seaduses toodud kohustusliku töötluse ulatuses.	Sisse logitud külastaja: täisnimi, isikukood, autentimise teave, tehniline teave liikumise kohta riigiportaalis, e-postkasti teenuse kasutamise teave, logid.	Logisid hoitakse kuni 5 aastat (näiteks koormuslogisid hoitakse 2 aastat). Muu teave vastavalt kogumise eesmärgile.
Turvalisuse tagamine	Seadusest tulenev kohustus (AvTS ja Teabevärava määrus; RIA põhimäärus) ja avalik huvi.	Üldjuhul tehniline teave, logid, kuid vajadusel võidakse turvalisuse tagamiseks töödelda kõiki riigiportaali kaudu töödeldavaid isikuandmeid.	Logisid hoitakse kuni 5 aastat (näiteks koormuslogisid hoitakse 2 aastat). Muu teave vastavalt kogumise eesmärgile.

10.7. Pöörake tähelepanu sellele, et riikliku postkasti suunamisega kaasnevad riskid. RIA juhib tähelepanu, et teadete suunamisel võib teade ja seal sisalduvad isikuandmed (kui on) jõuda Euroopa Majanduspiirkonnast (EMP) välja, olenevalt andmesubjekti poolt valitud e-posti või sideteenuse pakkujast ning suunamise tulem võib tähendada, et e-kirjade sisu (ja isikuandmed) võib jõuda ka küsitava turvalisusega teenuse pakkujate juurde, millisel juhul ei ole tagatud teie e-kirjade ja nende sisu täielikkus ja konfidentsiaalsus.

Teatud juhtudel lisab RIA suunamiseks e-posti aadressi või telefoninumbri enda poolse toimingu tulemusena (nt valimiste eelselt valijatega seotud andmed ning infovahetus rahvastikuregistriga).

10.8. RIA kasutab postkasti teenuse pakkumisel volitatud töötlejana Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (RIT) riigipilve teenust.

11. ANDMEJÄLGIJA, ANDMENÕUSOLEKUTEENUS, VOLITUSED, SÜNDMUSTEENUSED

11.1. Andmejälgija.

11.1.1. Andmejälgija kaudu saate tutvuda enda isikuandmete töötlemisega riiklikes andmekogudes. Andmejälgija kuvab teiega seotud päringuid, kaasa arvatud neid, kus isikuandmeid on pärinud kolmas osapool. RIA on andmejälgija teenuse pakkumisel vastutav töötleja. Andmejälgija privaatsusteatisest leiate teabe töödeldavate isikuandmete, eesmärkide ja aluste kohta.

11.1.2. Täpsem teave Andmejälgija kohta on leitav teenuse kirjeldusest RIA - Andmejälgija.

11.1.3. Andmejälgija privaatsusteatis.

11.2. Andmenõusolekuteenus.

11.2.1. Andmenõusolekuteenuse abil saab andmesubjekt lubada ettevõtetele ligipääsu enda riiklikes andmekogudes olevatele isikuandmetele. Nõusolekuid saab anda ainult konkreetse teenuse jaoks vajaliku andmekomplekti edastamiseks, pärast mida edastatakse riigi käes olevad andmed valitud eraettevõttele. Andmenõusolekuteenuse kaudu saab andmesubjekt teostada seadusejärgset õigust otsustada enda isikuandmete töötlemise üle, valides ise kolmandad osapooled, kes tema andmetele juurdepääsu saavad. Andmenõusolekuteenuse kasutamine ning nõusolekute andmine on alati vabatahtlik. Antud nõusoleku saab igal hetkel tagasi võtta. Andmenõusolekuteenuse privaatsusteatisest leiate teabe töödeldavate isikuandmete, eesmärkide ja aluste kohta. 

11.2.2. Täpsem teave andmenõusolekuteenuse kohta on leitav teenuse kirjeldusest RIA - Andmenõusolekuteenus.

11.2.3. Andmenõusolekuteenuse privaatsusteatis.

11.3. Volitused.

11.3.1. RIA võimaldab vastutava töötlejana keskset volituste haldamise infosüsteemi, mille nimi on Pääsuke. Pääsuke on Eesti e-riigi elektrooniline keskselt hallatav volituste haldamise süsteem, kus kasutaja (s.o andmesubjekt) saab hallata tema poolt või talle antud volitusi, mis kehtivad Pääsukesega liitunud iseteeninduskeskkondades. Volituste teenuse privaatsusteatisest leiate teabe töödeldavate isikuandmete, eesmärkide ja aluste kohta.

11.3.2. Täpsem teave volituste teenuse kohta on leitav teenuse kirjeldusest RIA - Keskne volituste haldamise infosüsteem Pääsuke.

11.3.3. Volituste teenuse privaatsusteatis.

11.4. Sündmusteenused.

11.4.1. Sündmusteenuste abil saab andmesubjekt (s.o Sina) näha ülevaadet oma sündmusteenuse seisust – ehk millised etapid sündmusteenuse tarbimisel on käivitatud, töö või lõpetatud. Sündmusteenuseid saad tarbida personaliseeritult vaid ainult juhul, kui oled selleks andnud nõusoleku ja sinu antud nõusolek on endiselt kehtiv. Sündmusteenuste personaliseeritud kujul tarbimist saad lõpetada igal ajahetkel, kui sa ei soovi teenust enam personaliseeritud vaates tarbida. Iga sündmusteenuse tarbimiseks tuleb anda eraldi nõusolek.

11.4.2. Täpsem teave sündmusteenuste kohta on leitav teenuse kirjeldusest RIA – Sündmusteenuste platvorm.

11.4.3. Sündmusteenuste privaatsusteatis.

12. ISIKUANDMETE EDASTAMINE JA VOLITATUD TÖÖTLEMINE

12.1. Koostööpartnerite kasutamine. RIA teeb koostööd isikutega, kellele võidakse edastada koostöö raames ja eesmärgil andmesubjekte puudutavaid andmeid (sh isikuandmeid). RIA-l võivad nende koostööpartneritega olla eri tüüpi vastutava töötleja, volitatud töötleja ja all-volitatud töötleja suhted. Isikuandmete edastamisel kolmandatele isikutele järgitakse rangelt kohalduvaid andmekaitsenõudeid.

12.2. Nõuded meie koostööpartnerite kasutamisele, kes on meie volitatud töötlejad. Selliste kolmandate isikute hulka võivad kuuluda, mh:

• reklaami- ja turunduspartnerid (küpsiste teave);
• erinevad nõustajad (olenevalt teenusest, teenuse osutamiseks vajalik teave);
• riigi teenuste osutajad nt serveriteenuse pakkuja - RITi pakutav Eesti riigipilve teenus tingimusel, et asjaomane eesmärk ja töötlemine on seaduslikud ning isikuandmeid töödeldakse vastutava töötleja juhiste ja kehtiva lepingu alusel. Kui soovite lisainfot kasutusel olevate koostööpartnerite ja volitatud töötlejate osas, kirjutage punktis 3.1 toodud kontaktidele.

12.3. Muu edastamine. Muudel juhtudel võime edastada teie isikuandmeid kolmandatele isikutele tingimusel, et meil on vastavaks edastuseks alus, nt teie nõusolek või juriidiline kohustus. Üldjuhul on tegemist eraldi vastutavate töötlejatega. Sellised isikud võivad olla:

12.3.1. audiitorid ja õigusnõustajad (olenevalt teenusest võidakse edastada kõiki isikuandmeid);

12.3.2. riigiasutused ja uurivasutused - teatud juhtudel võidakse meid kohustada teie isikuandmeid avaldama siis, kui see on seadusega nõutav või kui avaliku sektori asutused esitavad selleks kehtiva taotluse (enne isikuandmete avaldamist hindame alati teabepäringute õiguspärasust), või on andmete avaldamine vajalik meie või kolmanda isiku õiguste kaitseks või tõendamiseks;

12.4. Edastamine väljapoole Euroopa Majanduspiirkonda (EMP). RIA töötleb isikuandmeid EMP-is. Andmesubjekti andmed võivad EMP-ist välja jõuda, kui andmesubjekt ise või RIA edastab oma riiklikust postkastist e-kirjad EMP-i välisele postkasti teenusepakkujale (vt ülal 10.7).

13. ISIKUANDMETE TURVALISUS JA PÕHIMÕTTED

13.1. Turvameetmed. RIA töödeldavate isikuandmete turvalisus on tagatud nii korralduslike kui ka tehniliste meetmete abil. Muu hulgas teeme turvalisuse ja konfidentsiaalsuse tagamiseks järgmist:

Konkreetselt töödeldavaid andmeid käsitlevad meetmed
Krüpteerimine	Kõik infosüsteemi komponendid kasutavad krüpteerimist. Komponentide vaheline liiklus on krüptitud, komponendid tuvastavad teineteist sertidega (HTTPS protokoll, TLS).
Anonümiseerimine	RIA ei anonüümi reeglina isikuandmeid.  Küll rakendatakse pseudonüümimist, näiteks küpsise väärtus salvestub logidesse ilma isikukoodita.
Loogiline juurdepääsukontroll	RIA töötajatel on ligipääs vajaduspõhine ning infole ligipääs nõutab parooli (Active Directory kaudu) ning RIA võrgus olemata puudub juurdepääs. Töötajate tegevus logitakse kasutuse põhiselt ehk rakendusse logitakse, kus töötaja käis. Täiendavalt on rakendatud töötajatele nii allalaadimise kui printimise piirangud (organisatoorse meetmena, st ilma loata keelatud). RITi riigipilve puhul on talletatavale teabele ligipääs täiendavalt RITi riigipilve haldamiseks vajalikel isikutel.
Jälgitavus (logimine)	Logitakse kogu veebilehe sisu.
Arhiveerimine	Säilitamisel kasutatakse infosüsteemide turvameetmete süsteemi Eesti infoturbestandard (e-ITS).

Üldised turvameetmed seoses süsteemidega, milles töötlemine toimub
Käideldavuse turvalisus	Kasutatavad serverid on RIA poolt hallatud või virtuaalserverid.
Veebisaidi turvalisus	Kontrollimata arendused toodangusse (live-keskkonda) ei jõua. Kontrolli teostab uutele teenustele ja rakendustele sõltumatu turvatestimise osutaja. Penetration testing ehk läbistustestimine on kohustuslik osa enne toodangusse minemist, et avastada turvanõrkusi. Veebilehed on kõik HTTPS.  Küberrünnete vastu on kaitstud läbi Cloudfare’i kaitse (CERTi hallatav), kaitsmaks kogu liiklust (nt kui on palju ründeid kindlast allikast, siis blokeeritakse).

Organisatsioonilised meetmed
Organisatsioon	RIAs on andmekaitseametnik.  RIA  füüsilistele asukohtadele on ligipääs kõrgelt reguleeritud.
Poliitikad, eeskirjad	Välja on töötatud nii andmekaitsealased kui infoturbealased juhendid ametnikele ja teistele töötajatele.
Riskijuhtimine	RIAs on riskide halduse juhend, mida iga-aastaselt üle kontrollitakse.
Intsidentide ja andmekaitserikkumiste haldamine	Intsidentide korral on ametnikele ja töötajatele juhis tegutsemiseks “Andmekaitse juhendis”.
Personalijuhtimine	RIAs teostatakse täiendkoolitusi.

13.2. Intsident. Isikuandmetega seotud intsidendi korral teeb RIA endast parima, et leevendada tagajärgi ja vähendada selliseid riske tulevikus. RIA järgib isikuandmete kaitse üldmääruse teavitamisnõudeid.

13.3. Nõuetele vastavus ja eesmärk. RIA eesmärk on töödelda isikuandmeid vastutustundlikult, nii et suudetakse tõendada isikuandmete töötlemise vastavust seatud eesmärkidele ja kohalduvale õigusele.

13.4. Põhimõtted. Kõik RIA isikuandmete töötlemisega seotud protsessid, suunised ja tegevused põhinevad järgmistel põhimõtetel: seaduslikkus, õiglus, läbipaistvus, eesmärgipärasus, võimalikult väheste andmete kogumine, täpsus, säilitamise piiramine, terviklus, konfidentsiaalsus ning lõimitud andmekaitse ja vaikimisi andmekaitse.

14. ANDMESUBJEKTIDE ÕIGUSED ISIKUANDMETE KAITSE ÜLDMÄÄRUSE KOHASELT

14.1. RIA soovib tagada, et andmesubjektid oleksid täielikult teadlikud kõigist oma õigustest seoses isikuandmetega. Andmesubjektil on IKÜM-is toodud eelduste täitmisel järgmised õigused:

• Õigus tutvuda isikuandmetega – andmesubjektil on õigus tutvuda oma isikuandmetega ja taotleda neist koopia.
• Õigus andmete parandamisele – andmesubjektil on õigus nõuda ebatäpsete või valede andmete parandamist.
• Õigus andmete kustutamisele – andmesubjektil on õigus teatavatel tingimustel (näiteks kui töötleme teie isikuandmeid teie nõusoleku alusel) nõuda oma isikuandmete kustutamist.
• Õigus andmete töötlemise piiramisele – andmesubjektil on õigus teatavatel tingimustel (näiteks kui töötleme teie isikuandmeid teie nõusoleku või õigustatud huvi alusel) nõuda oma isikuandmete töötluse piiramist.
• Õigus esitada töötlemisele vastuväiteid – andmesubjektil on õigus teatavatel tingimustel (näiteks kui töötleme teie isikuandmeid õigustatud huvi alusel) esitada vastuväiteid oma isikuandmete töötlemisele.
• Õigus andmete ülekandmisele – andmesubjektil on õigus teatavatel tingimustel nõuda, oma isikuandmete ülekandmist teisele organisatsioonile.
• Nõusolekuga seotud õigused – andmesubjektil on õigus oma nõusolek igal ajal tagasi võtta (nt eesti.ee töölaua puhul sisse logituna nõusolekute all). Nõusoleku tagasivõtmine ei muuda enne tagasivõtmist tehtud töötlemise seaduslikkust.
• Õigused seoses õigustatud huvi kasutamisega – kui RIA töötleb andmesubjekti isikuandmeid õigustatud huvi alusel, siis on andmesubjektil õigus näha enda isikuandmete töötlemise osas läbi viidud õigustatud huvi hindamist.
• Automatiseeritud töötlemise ja profiilianalüüsiga seotud õigused tähendavad, et andmesubjektil on oma konkreetsest olukorrast lähtudes õigus esitada igal ajal vastuväide teda puudutavate isikuandmete töötlemisele automatiseeritud otsuste/ profiilianalüüsi alusel ning nõuda inimsekkumist, kui vastav töötlus toob andmesubjektile kaasa õigusliku tagajärje või omab märkimisväärset mõju. Andmesubjekt võib nõuda ka selgitust automatiseeritud otsuse tegemise loogika kohta. Selguse huvides: RIA võib kasutada privaatsustingimuste reguleerimisalasse jääval töötlusel sellist automaatset töötlemist ja profiilianalüüsi, mis mõjutab oluliselt andmesubjekti või tema õigusi. Sellisel juhul on RIA viinud läbi mõjuhinnangu, millega saab tutvuda, võttes meiega ühendust.
• Õigus esitada kaebus – andmesubjektil on õigus esitada RIA-le või järelevalveasutusele või kohtule kaebus, kui andmesubjekt arvab, et tema isikuandmete töötlemisega seotud õigusi on rikutud. Lahenduse leidmiseks palume teil esmalt võtta ühendust meiega. Vajaduse korral on RIA isikuandmete kaitse järelevalveasutuse (Andmekaitse Inspektsioon) kontaktandmed leitavad siit: https://www.aki.ee/kontakt. Kui olete muu EMP riigi andmesubjekt on teil õigus kaebus esitada oma elukoha riigi järelevalve asutusele. Teiste EL-i andmekaitse järelevalve asutuste kontaktid on leitavad siit.

14.2. Vastused ja lisateave. RIA-l on isikuandmete töötlemisega seotud taotlustele vastamiseks aega üks kuu. Põhjendatud juhul on võimalik vastavat tähtaega pikendada. Kui andmesubjekt soovib kasutada mõnda oma isikuandmetega seotud õigustest või vajab lisateavet oma õiguste kohta, palume kirjutada meile punktis 3.1 toodud kontaktidel. RIA tuvastab andmesubjekti enne isikuandmetega seotud õiguste võimaldamist, et vältida isikuandmete avaldamist valele isikule.

14.3. RIA andmetöötluse järelevalve asutus on Andmekaitse Inspektsioon https://www.aki.ee/et.

15. LASTE ANDMED JA TEENUSEPAKKUJATE ESINDAJATE JA TÖÖTAJATE ANDMED

15.1. Laste andmeid töödeldakse avalike ülesandeid täites avalikes huvides või seadusest tuleneva kohustuse tõttu.

15.2. Töötajatele on teave laste andmete töötlemise erilise tundlikkusest tulenevate kõrgendatud nõuete osas antud asutuse sisestes dokumentides.

15.3. Avalike ülesannete täitmisega kaasneva teenusepakkuja andmete töötlemise aluseks on üldjuhul avalik huvi ja seadusest tulenev kohustus (kui vastavate andmete kogumise kohustus tulenes otse seadusest). Teatud juhtudel, kui töötlus väljub avaliku huvi raamest, nt koostööpartnerite esindajatele jõulutervituste saatmine, on töötluse aluseks õigustatud huvi.

16. MUUDATUSED

16.1. Viimased muudatused ja privaatsustingimuste jõustumine:

Avaldamine	Jõustumine	Peamised muudatused
09.04.2025	09.04.2025	Uute privaatsuspõhimõtete 1. versioon.

 

Seotud asutused

• Riigi Infosüsteemi Amet