Page History

...

Andmetöötlusleping tuleb sõlmida kõigi partneritega, kes töötlevad teadustöö eesmärgil uuritavate isikuandmeid (vt alaptk 1.4). See leping sõlmitakse üldjuhul juriidilise isikuga (nt partnerülikool, teadusasutus või teenuseosutaja), aga sõltuvalt olukorrast võidakse seda teha ka füüsilise isikuga (nt üliõpilane, füüsilisest isikust ettevõtja või erialaekspert). Andmetöötlusrollide kindlaksmääramise ja lepinguprojektide koostamise või ülevaatamisega aitavad ülikooli andmekaitsespetsialistid. Teadustöö intellektuaalse omandiga seotud küsimustes saab abi ülikooli intellektuaalomandi valdkonna juristilt.

...

Kui ülikool on teadustöö vastutav töötleja (vt alaptk 1.4.), tuleb esmalt kindlaks määrata partneri roll isikuandmete töötlemisel, kuna sellest sõltuvad ka andmetöötluslepingu tingimused. Isikuandmete töötlemise tingimused võivad olla kirjas teadustöö konsortsiumi, koostöö, teenuse osutamise vm põhilepingus, põhilepingu lisas või põhilepingu puudumisel eraldiseisvalt.

...

Kui ülikool on teadustöö volitatud töötleja (vt alaptk1alaptk 1.4), peab andmetöötluslepingu sõlmimise ja tingimused tagama vastutav töötleja, kes koostab üldjuhul ise lepinguprojekti.

...

• saadetakse isikuandmeid partnerile ebapiisava isikuandmete kaitse tasemega riigis;
• kasutatakse pilveteenuseid või IT-teenuseid (nt analüüsirakendused), mille pakkuja asub ebapiisava isikuandmete kaitse tasemega riigis;
• analüüsitakse andmeid väljaspool EMP-d (nt edastatakse andmesubjektidest tehtud salvestised USA ekspertidele analüüsimiseks);.

Tüüptingimustega leping tuleb sõlmida alati USA, India, Hiina, Brasiilia, Ukraina, Lõuna‑Aafrika ja Türgiga.Ametlik nimekiri riikidest, mille kohta on tehtud kaitse piisavuse otsus, asub aadressil https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Nendes riikides asuvatele partneritele võib andmeid edastada samadel tingimustel nagu EMP riikides asuvatele partneritele. NB! Kuna kaitse piisavuse otsused on tähtajalised, tuleb viidatud veebilehelt alati üle kontrollida, kas see otsus on kehtiv.

...

Ainult tüüptingimustega lepingu sõlmimisest ei pruugi alati piisata. Kui uuringus kaasneb isikuandmete töötlemise või edastamisega suur risk andmesubjekti õigustele, tuleb koostada ka andmekaitsealane mõjuhinnang (p 2.1415.3), mis aitab enne andmeedastust kindlaks teha:

...