...
Mis on nõusolek? Mis on kinnitus? Milline on teie selle tegevuse õiguslik alus, mille jaoks nõusolekut soovid küsida.
Lähtuda kindlasti selles, et nõusolekut Nõusolekut ei ole mõistlik vaja küsida nende asjade tegevuste kohta, mis on Põhikooli- ja gümnaasiumiseaduse alusel koolile kohustuslikud. Samuti neid asju, mida kool teeb oma õppetöö korraldamiseks ja on sätestatud kooli põhimääruses, näiteks ei peaks eraldi nõusolekuna küsima, kas lapse andmeid võib kanda infosüsteemi e-kool või Stuudium.
Õiguslik alus isikuandmete töötlemiseks:
https://www.aki.ee/et/eraelu-kaitse/tootlemise-oiguslikud-alused
Isikuandmete töötlemiseks peab alati olema sobiv õiguslik alus.
Õiguslikud alused on nimetatud GDPR-I artiklis 6 lg-s 1:
- Andmesubjekti nõusolek;
- Leping andmesubjektiga või lepingu ettevalmistamine;
- Vastutava töötleja juriidilise kohustuse täitmine;
- Andmesubjekti või mõne muu füüsilise isiku eluliste huvide kaitsmine;
- Avalikes huvides oleva ülesande täitmine või avaliku võimu teostamine;
- Vastutava töötleja juriidilise kohustuse täitmine;
- Õigustatud huvi
NB! Eriliiki isikuandmete töötlemisel tuleb sobiv õiguslik alus leida
GDPR artiklist 9.
Õiguslik alus eriliiki isikuandmete eriliikide töötlemiseks
Eriliiki isikuandmete alla kuuluvad enamus selliseid andmeid, mis varasema sõnastuse järgi olid Eestis käsitletavad kui delikaatsed isikuandmed. Üldreegel: isikuandmete eriliike ei tohi töödelda (artikkel 9 lg 1).
Erandid sellest on sätestatud artikkel 9 lg-s 2, muuhulgas:
- Nõusolek (selgesõnaline!)
- Andmed, mille andmesubjekt on ilmselgelt avalikustanudSeadus või muu siseriiklik õigusakt
- Andmesubjekti või teise füüsilise isiku eluliste huvide kaitsmine
- Töötlemine on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks
- Andmed, mille andmesubjekt on ilmselgelt avalikustanud
- Töödeldakse poliitilise, filosoofilise, religioosse või ametiühingulise suunitlusega sihtasutuse, ühenduse või muu mittetulundusühingu õiguspärase tegevuse raames.
...