Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Mari Annilo

[email protected]

Teie 27.05.2026 Meie 11.06.2026 nr 2.2-9/26/2184-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses kooli vilistlaste andmete

töötlemisega.

Isikuandmete töötlemise nõuded tulenevad isikuandmete kaitse üldmäärusest (IKÜM), mille

artikkel 5 sätestab isikuandmete töötlemise põhimõtted, sh seaduslikkuse põhimõtte. See

tähendab, et igasuguseks isikuandmete töötlemiseks on vajalik üldmääruse artiklist 6 tulenev

õiguslik alus. Õiguslike aluste kohta on täpsemalt võimalik lugeda siit.

Üldiselt saaks toimuda vilistlaste (sh nö varasemate aastate vilistlaste) avalikustamine nende

eelneval nõusolekul. Kui tegemist on aga pikaajalise traditsiooniga kooli ajaloo jäädvustamise

eesmärgil, siis oleme leidnud, et on ka piisav kui sellest isikuid eelnevalt teavitada (sh andes

selge võimaluse enda andmete kajastamine ka keelata) ja tuua see välja nt kooli

andmekaitsetingimustes. Sellisel juhul võib andmete avalikustamise õiguslikuks aluseks olla

õigustatud huvi. Kuid ka siis tuleb arvestada asjaoludega, et vilistlase (või seadusliku esindaja)

nõudmisel tuleb vilistlase andmete avalikustamine viivitamatult lõpetada ning erivajadusega

õpilastele mõeldud haridusasutuste (või klasside) vilistlaste nimekirju ei või avalikustada

internetis ilma nende inimeste nõusolekuta.

Ei ole nõuet, et kodulehel peab olema märkus, kuid enne andmete avaldamist peavad saama siiski

need, kes ei soovi enda nime avaldamist, sellest loobuda. Samuti peab jääma isikutele hilisem

võimalus paluda avaldamine lõpetada. Töötlemisega seotud tingimused on võimalik esitada

näiteks andmekaitsetingimustes. Juhul, kui avaldamine toimub nõusoleku alusel, siis on õigus

see igal ajal tagasi võtta ning sellest hetkest tuleb avaldamine viivitamatult lõpetada. Lähemalt

saate lugeda siit.

Tähtis on ka meeles pidada, et avaliku sektori asutused ei saa õigustatud huvile tugineda oma

põhiülesannete täitmisel.1

Selleks, et aru saada, kas ja millises ulatuses on võimalik õigustatud huvi õiguslikul alusel

isikuandmeid töödelda, tulebki esmalt läbi viia õigustatud huvi analüüs. Kuidas õigustatud huvi

täpselt hinnata, on inspektsioon selgitanud juhendis.2 Rõhutan, et õigustatud huvi analüüs ei ole

lihtsalt formaalsus, vaid aitab andmetöötlejal (ehk koolil) hinnata kas töötlus on inimeste õiguste

ja vabaduste suhtes proportsionaalne.

1 Üldmääruse põhjenduspunkt 47 selgitab, et avaliku sektori asutuste jaoks peab isikuandmete töötlemise õigusliku aluse kehtestama seadusandja õigusaktiga ja oma ülesannete täitmiseks ei tohiks asutused kasutada õigustatud huvi õigusliku alusena 2 Õigustatud huvi (https://www.aki.ee/sites/default/files/dokumendid/oigustatud_huvi_juhend_aki_26.05.2020.pdf)

2 (2)

Mis puudutab küsimust piisavast alusest andmete avalikustamiseks, kui õpilane on sais.ee lehel

avaldust esitades andnud koolile loa oma isikuandmeid töödelda, siis selgitan, et sais.ee lehel

antakse isikuandmete töötlemiseks luba kindlal eesmärgil, st seoses avalduse esitamisega. See ei

hõlma automaatselt nõusolekut vilistlasandmete avaldamiseks. Iga töötlemiseesmärgi osas peab

olema eraldi antud nõusolek.

Kokkuvõtlikult, avaldamine saab olla kooskõlas isikuandmete kaitse nõuetega, kui seda on tehtud

õiguslikul alusel, kindlal eesmärgil ning järgitud muid andmekaitse põhimõtteid. Vilistlastele

peab olema jäätud võimalus avaldamisest teada ning tagatud avaldamise lõpetamine hilisema

soovi korral. Viimane ei pea olema ilmtingimata märkusena.

Loodan, et selgitustest on abi.

Lugupidamisega

Gunnar Gabriel Einlo

Jurist

peadirektori volitusel