füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid
the natural or legal person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data
Hea teada
Uus IKS ainult rakendab otsekohalduvat andmekaitse üldmäärust (GDPR, ehk 2016.a vastu võetud ja 2018.a jõustunud andmekaitse üldmäärus) ja ei sätesta ise terminoloogiat ega anna legaaldefinitsioone. Seetõttu ei tohiks tekkida olukord, kus riigisisese rakendusseaduse (IKS ise on üldmääruse ja direktiivi rakendusseadus, IKS RS on samuti üldmääruse, uue IKSi ja direktiivi rakendusseadus) tõlkes on muu terminoloogia kui otsekohalduvas õigusaktis, mis annab legaaldefinitsiooni. [27.11.2018]
Isikuandmeid töötlevad nii "controller" kui ka "processor". Legaaldefinitsioon üldmääruses paneb paika vastutuse ja rolli, kuid ei tähenda, et vastutav töötleja ise andmeid ei töötle või ei tohiks töödelda. Andmetöötluses võib olla lisaks ka "processor" ehk volitatud töötleja, kes töötleb andmeid vastutava töötleja juhiste alusel, näiteks on RIK või SMIT volitatud töötleja, samuti on näiteks raamatupidamis-, auditi-, või IT-ettevõte see, kes on volitatud töötleja. Volitatud töötleja on seega isik, kellele antakse ülesanne andmeid töödelda kindlate reeglite järgi (lepingu alusel või muu edasivolituse alusel). [27.11.2018]
Mõisted „vastutav töötleja“ ja „volitatud töötleja“ on lisaks kasutusel ka avaliku teabe seaduses (§ 43-4), kus kasutatakse neid samu termineid andmekogude kontekstis ja antakse nendele sootuks erinev tähendus, kui neil on andmekaitseõiguses. [27.11.2018]
Vt ka kirjet „volitatud töötleja - processor“. [27.11.2018]
Isikuandmete töötleja (edaspidi vastutav töötleja) võib haldusakti või lepinguga volitada isikuandmeid töötlema teist isikut või asutust (edaspidi volitatud töötleja), kui seadusest või määrusest ei tulene teisiti.
Vastutav töötleja annab volitatud töötlejale kohustuslikke juhiseid isikuandmete töötlemiseks ja vastutab selle eest, et volitatud töötleja täidab isikuandmete töötlemise nõudeid.
Kui isikuandmeid töötlevad vastutav töötleja ja volitatud töötleja, siis tehakse teatavaks või kättesaadavaks vastutava ja volitatud töötleja või nende esindajate nimed ning vastutava ja volitatud töötleja aadressid ja muud kontaktandmed.
Any processing of personal data in the context of the activities of an establishment of a controller or a processor in the Union should be carried out in accordance with this Regulation, regardless of whether the processing itself takes place within the Union.
The interests and fundamental rights of the data subject could in particular override the interest of the data controller where personal data are processed in circumstances where data subjects do not reasonably expect further processing.
