Vastus selgitustaotlusele

Tere

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses vilistlaste nimekirja avaldamisega sotsiaalmeedias. Soovite välja selgitada, kas MTÜ Sürgavere Kooli Vilistlaskogu avaliku sotsiaalmeediakanalis, s.o Facebooki leheküljel, kooli vilistlaste nimekirja ja lõpetamise aasta avaldamine on seadusega kooskõlas. Samuti, kas nimekirjale tuleb juurde lisada märkus, et igal vilistlasel on õigus oma nime avalikult sotsiaalmeedia leheküljelt eemaldamisele.

Avaldamise seaduspärasus sõltub õiguslikust alusest ja eesmärgist.

Isikuandmete töötlemise nõuded tulenevad isikuandmete kaitse üldmäärusest (IKÜM), mille artikkel 5 sätestab isikuandmete töötlemise põhimõtted, sh seaduslikkuse põhimõtte. See tähendab, et igasuguseks isikuandmete töötlemiseks on vajalik üldmääruse artiklist 6 tulenev õiguslik alus. Õiguslike aluste kohta on täpsemalt võimalik lugeda ka siit.

Üldiselt saaks toimuda vilistlaste nimede avaldamine nende eelneval nõusolekul. Kui tegemist on aga pikaajalise traditsiooniga kooli ajaloo jäädvustamise eesmärgil, siis oleme leidnud, et on ka piisav kui sellest isikuid eelnevalt teavitada (sh andes selge võimaluse enda andmete kajastamine ka keelata) ja tuua see välja nt kooli andmekaitsetingimustes. Sellisel juhul võib andmete avaldamise õiguslikuks aluseks olla õigustatud huvi. Kuid ka siis tuleb arvestada asjaoludega, et vilistlase (või seadusliku esindaja) nõudmisel tuleb vilistlase andmete avaldamine viivitamatult lõpetada ning erivajadusega õpilastele mõeldud haridusasutuste (või klasside) vilistlaste nimekirju ei või avaldada internetis ilma nende inimeste nõusolekuta.

Siinjuures on oluline silmas pidada, et MTÜ on koolist eraldiseisev juriidiline keha. See tähendab, et kool saab kasutada MTÜ-d kui volitatud töötlejat. Volitatud töötlejaks on/saab olla füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel. Töötlejaks kvalifitseerumiseks on kaks põhitingimust: ta on vastutava töötleja suhtes eraldiseisev üksus ja töötleb isikuandmeid vastutava töötleja nimel. Volitatud töötleja ei tohi töödelda andmeid muul viisil kui vastutava töötleja juhiste kohaselt. Kui MTÜ ei tee seda kooli eesmärkidel ja juhiste järgi on tegemist vastutava töötlejaga, millel peab olema avaldamiseks koolist eraldiseisev õiguslik alus ja eesmärk.

Ei ole nõuet, et nimekirja juures peab olema märkus, kuid enne andmete avaldamist peavad saama siiski need, kes ei soovi enda nime avaldamist, sellest loobuda. Samuti peab jääma isikutele hilisem võimalus paluda avaldamine lõpetada. Juhul, kui avaldamine toimub nõusoleku alusel, siis on õigus see igal ajal tagasi võtta ning sellest hetkest tuleb avaldamine viivitamatult lõpetada. Lähemalt saate lugeda siit.

Kokkuvõtlikult, avaldamine saab olla seaduspärane, kui seda on tehtud õiguslikul alusel ja sõltuvalt sellest, kas volitatud töötlejana või omadel eesmärkidel vastutava töötlejana. Vilistlastele peab olema jäätud võimalus avaldamisest teada ning tagatud avaldamise lõpetamine hilisema soovi korral. Viimane ei pea olema ilmtingimata märkusena nimekirja juures.

Lugupidamisega

Andmekaitse Inspektsioon

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn | YouTube