IKS · Isikuandmete kaitse seadus
IKS Art. 10Isikuandmete töötlemine seoses võlasuhte rikkumisega
3. peatükk Muud juhud isikuandmete töötlemisel
(1) Võlasuhte rikkumisega seotud isikuandmete edastamine kolmandale isikule ja edastatud andmete töötlemine kolmanda isiku poolt on lubatud andmesubjekti krediidivõimelisuse hindamise eesmärgil või muul samasugusel eesmärgil ning üksnes juhul, kui vastutav või volitatud töötleja on kontrollinud edastatavate andmete õigsust ja õiguslikku alust isikuandmete edastamiseks ning on registreerinud andmeedastuse.
(2) Käesoleva paragrahvi lõikes 1 nimetatud eesmärgil andmeid koguda ja kolmandale isikule edastada ei ole lubatud, kui:
1) tegemist on eriliiki isikuandmete töötlemisega Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 artikli 9 lõike 1 tähenduses;
2) tegemist on andmetega süüteo toimepanemise või selle ohvriks langemise kohta enne avalikku kohtuistungit või õigusrikkumise asjas otsuse langetamist või asja menetluse lõpetamist;
3) see kahjustaks ülemäära andmesubjekti õigusi või vabadusi;
4) lepingu rikkumisest on möödunud vähem kui 30 päeva;
5) kohustuse rikkumise lõppemisest on möödunud rohkem kui viis aastat.