JAS Art. 21¹Teabe kogumine ja töötlemine ning andmesubjekti õiguste piirangud

(1) Julgeolekuasutus võib oma ülesannete täitmiseks või täitmise tagamiseks koguda ja töödelda muu hulgas järgmist teavet:

1) isikuandmeid;

2) eriliiki isikuandmeid;

3) anonüümitud andmeid;

4) üldsusele suunatud ja avalikest allikatest kättesaadavaid andmeid.

(2) Teabe kogumine ja töötlemine toimub vahetult julgeolekuasutuse või selleks volitatud asutuse või koostööle kaasatud isiku poolt.

(3) Julgeolekuasutus võib teabe kogumisel ja töötlemisel piirata andmesubjekti õigusi, sealhulgas õigust:

1) saada teada tema isikuandmete automatiseeritud või automatiseerimata töötlemisest, sealhulgas sellest, milliseid isikuandmeid töödeldakse, samuti töötlemise eesmärki, õiguslikku alust, ulatust ja põhjust;

2) saada teada tema isikuandmete vastuvõtjaid ja avaldatavate isikuandmete kategooriaid ning teavet selle kohta, kas tema isikuandmed edastatakse välisriigile või rahvusvahelisele organisatsioonile;

3) saada teada tema isikuandmete säilitamise tähtaega või tähtaja määramise kriteeriumeid;

4) saada teada tema isikuandmete töötlemise tehnilistest ja korralduslikest kaitsemeetmetest;

5) tutvuda kogutud ja töödeldavate isikuandmetega;

6) nõuda tema isikuandmete töötlemise piiramist;

7) nõuda tema isikuandmete ülekandmist;

8) esitada vastuväiteid tema isikuandmete töötlemise kohta;

9) saada teada isikuandmetega seotud rikkumisest.

(4) Käesoleva paragrahvi lõike 3 alusel võib piirata andmesubjekti õigusi juhul, kui piiramata jätmine võib:

1) kahjustada julgeolekuasutuse ülesannete täitmist;

2) takistada kuriteo tõkestamist;

3) kahjustada andmesubjekti või teise isiku õigusi ja vabadusi.

(5) Julgeolekuasutus võib kogutud teavet töödelda käesolevas või muus seaduses sätestatud ülesande täitmiseks või täitmise tagamiseks. Välislepingust, Euroopa Liidu õigusaktist või muust õigusaktist tulenevate kohustuste täitmiseks võib töödelda välisriigilt või rahvusvaheliselt organisatsioonilt saadud isikuandmeid.

(6) Julgeolekuasutus säilitab käesoleva või muu seaduse alusel kogutud teavet nii kaua, kui see on tema käesolevas seaduses sätestatud ülesannete täitmiseks vajalik või kuni vajadust edasiseks töötlemiseks ei saa välistada.

(7) Julgeolekuasutus võib käesolevas paragrahvis sätestatut kohaldada isikuandmete töötlemisele riikliku järelevalve teostamise käigus ning julgeolekuasutuse ametniku ja töötaja teenistusse või tööle võtmisel ning teenistuse või töötamise ajal.