Subject: Küsimus ISO / SOC läbiviimisel karistusregstri andmete kasutamise õigustatuse kohta
From: "Kris / ERPLY" <[email-masked]>
To: "info - AKI" <[email-masked]>
Date: Fri, 6 Mar 2026 11:45:21 +0200

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.

Tere

SOC / ISO nõuded infoturbe kontekstis nõuavad meilt karistusregistri 
päringute teostamist töötajate kohta .

https://help.drata.com/en/articles/5732624-soc-2-background-checks-faqs

What type of background checks are required for SOC 2?

*

	At a minimum, a criminal background check should be performed for all new 
hires as a condition of employment; however, this is not an explicit SOC 2 
requirement to do so, but rather a best practice.

Samas oma kodulehel viitate, et sellised päringud pole lubatud.
https://www.aki.ee/isikuandmed/kkk/toosuhted#tsuhted-2

Milline on siis teie seisukoht, kas iso / soc nõuete täitmine on piisav 
õigustus kar reg päringute teostamiseks?
Kuidas ilma selle päringuta tagada, et tööle ei satu nt arvutikuritegevuse 
eest karistatud isikud.

-- 

Kris Hiiemaa
CTO
+3725033319

Erply - unified platform for inventory & retail business

WMS <https://erply.com/advantages-of-wms>  - Comprehensive a mobile 
warehouse solution
Stocktake IOS/Android <https://erply.com/apps/stocktake-app/>  - Mobile 
warehouse counting tools
Self-service POS <https://erply.com/self-checkout> 
<https://erply.com/self-checkout> - Let customers ring up their own order