Saatja: "Sven Vertmann" <
[email protected]>
Saaja: "info - AKI" <
[email protected]>
Teema: Selgituspäring tarkvarateenuse ja isikuandmete töötlemise nõuete kohta
Kuupäev: 2026-09-28 07:11
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Tere
Soovin täpsustada, millised andmekaitsealased nõuded võivad kohalduda meie
kavandatavale tegevusele.
Ettevõte "Muufast OÜ" kavandab, arendab ja pakub klientidele nii rätsep- kui
ka kohandatud white-label veebipõhiseid tarkvaralahendusi. Peamiseks
sihtgrupiks on ärikliendid ja VKE teenusepakkujad.
Teenus võib hõlmata veebirakenduse, haldusliidese ja andmebaasi arendamist,
majutamist, juurutamist, tehnilist haldamist, hooldust, uuendamist ning
kasutajatuge. Lahendusi hallatakse peamiselt kaugjuhtimise teel.
Sõltuvalt kliendi tegevusest võivad süsteemides paikneda klientide,
töötajate, kontaktisikute ja teiste füüsiliste isikutega seotud andmed. Osa
lahendusi võib olla keskse infrastruktuuri peal, kuid klientide andmed ja
ligipääsud on üksteisest eraldatud.
Soovin teada, millised isikuandmete kaitse nõuded sellise teenusepakkuja
tegevusele kohalduvad ning millele peaksime enne teenuse laiemat pakkumist
eelkõige tähelepanu pöörama.
Eelkõige soovin täpsustada:
1. millistel juhtudel käsitatakse meid vastutava ja millistel juhtudel
volitatud töötlejana;
2. millised kokkulepped või andmetöötluslepingud peaksid olema meie ja
kliendi vahel;
3. kas sellise teenuse osutamisega kaasneb Andmekaitse Inspektsioonile mõni
registreerimis-, teavitamis- või muu formaalne kohustus;
4. millised dokumenteerimis- ja turvameetmed oleks sellise teenuse puhul
mõistlik juba algusest peale kasutusele võtta;
5. kas erinevate klientide andmete majutamisel ühises infrastruktuuris on
andmekaitse seisukohalt nõudeid või soovitusi, mida peaksime arhitektuuri
kavandamisel arvestama.
* Samuti oleks abiks info, kas on veel mõni andmekaitsealane kohustus või
riskikoht, millele sellise B2B tarkvarateenuse puhul tavaliselt tähelepanu
pöörata.
Kui mõni küsimus ei kuulu täielikult Andmekaitse Inspektsiooni pädevusse,
oleksin tänulik ka viite eest, millise asutuse või juhendmaterjali poole
vastavas osas pöörduda.
Tervitades
Sven Vertmann
Muufast OÜ
(+372) 560 67 675
[email protected]
www.muufast.ee