Page History

...

1. Vastutav töötleja on isik või asutus, kes määrab töötlemise eesmärgid ja vahendid ehk kontrollib sisuliselt isikuandmete töötlemist. Vastutav töötleja on enamasti juriidiline isik, kelle juures isikuandmete töötlemine toimub. Tartu Ülikool on vastutav töötleja asutusena, teadlane aga vastutab kõige selle eest, mida ta oma töös isikuandmetega teeb. Tema seab andmetöötluseesmärgid ja ütleb, milliseid andmeid ta kogub ja milliste vahenditega. See, et ülikool võib olla isikuandmete vastutav töötleja, ei tähenda, et iga ülikooli töötaja pääseb isikuandmetele juurde. Juurdepääs peab olema vajaduspõhine ja piiritletud teadlastega, kes on konkreetse projekti või uuringuetapiga seotud. Kui tegu on tundlike andmetega, näiteks laste või eriliiki isikuandmetega, tuleb ligipääsu veelgi kitsendada neile teadlastele, kel on tingimata vaja isikustatud andmeid töödelda.
2. Kui isikuandmete kohta teevad otsuseid mitu asutust ühiselt, näiteks ülikool koos teiste teadusasutustega, on nad kaasvastutavad töötlejad. Kaasvastutus eeldab, et koostööasutused määravad töötlemise eesmärgid ja vahendid ühiselt, mis tuleb kokku leppida andmetöötluslepingus (vt täpsemalt alaptk 2.3). Näiteks Euroopa Liidu rahastatud projektide puhul on võimalik, et projekti partnerid vastutavad kas igaüks enda tegevuse eest või on kaasvastutajad sõltuvalt töö- ja otsustuste jaotusest.
3. Volitatud töötleja on isik või asutus, keda vastutav töötleja on eraldi lepingu alusel volitanud isikuandmeid töötlema. On oluline teada, et volitatud töötleja kasutamisele kehtivad üldmäärusest tulenevad kohustuslikud nõuded, sh sõlmida siduv kirjalik leping volitatud töötlejaga (volitatud töötleja andmetöötluslepingu osas vt täpsemalt alaptk 2.3). Volitatud töötleja tegutseb vastutava töötleja nimel, kuid kuna ta ei saa määrata ega muuta isikuandmete töötlemise eesmärke ja vahendeid, ei ole ta vastutav töötleja. Ülikoolis töölepinguga töötav inimene ei ole volitatud töötleja, sest ülikool ei saa iseennast volitada. Kuid selleks võib olla näiteks ülikooli teadlane, keda mõni muu avalik või eraasutus on eraldi kokkuleppe alusel palganud analüüse või ekspertiisi tegema.

...