Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp juhatuse liige

Motorcity OÜ

[email protected]

19.06.2026 nr 2.2-10/26/2392-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai märgukirja seoses veebilehel

https://motorcity.ee/leaderboards avalikustatud isikuandmetega (sh osalejate nimed ja pildid).

Tegemist on avalikkusele kättesaadava edetabeliga, mille kaudu võivad isikud olla tuvastatavad.

Seetõttu juhime Motorcity OÜ tähelepanu isikuandmete töötlemise nõuetele.

Isikuandmete kaitse peamised nõuded tulenevad Euroopa Parlamendi ja nõukogu määrusest (EL)

2016/679 (isikuandmete kaitse üldmäärus ehk IKÜM), isikuandmete kaitse seadusest ning

vastavatest eriseadustest. Isikuandmete töötlemisel tuleb tagada isikuandmete töötlemise

põhimõtete järgimine. Isikuandmete töötlemise põhimõtted1 on:

1) Seaduslikkus, õiglus ja läbipaistvus;

2) Eesmärgipärasus;

3) Minimaalsus;

4) Õigsus;

5) Säilitamise piirang;

6) Usaldusväärsus ja konfidentsiaalsus;

7) Vastutus.2

Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti)

kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada. Isikuandmete

avalikustamine veebilehel kujutab endast isikuandmete töötlemist, mis peab tuginema vähemalt

ühele IKÜM artikli 6 lõikes 1 sätestatud õiguslikule alusele.3

Üheks võimalikuks õiguslikuks aluseks on andmesubjekti nõusolek4. Andmetöötleja saab aga

tugineda nõusolekule vaid juhul, kui see on vabatahtlik, konkreetne, teadlik ja ühemõtteline.5 See

tähendab, et vaikimist, eeltäidetud märkeruutu või tegevusetust ei loeta nõusolekuks. Inimesel

peab olema ka tegelik valikuvabadus (sh võimalus saada teenust ilma andmete avalikustamiseta).

Kui inimene annab nõusolu kirjaliku kinnitusena, mis puudutab ka muid küsimusi, esitatakse

nõusoleku taotlus viisil, mis on muudest küsimustest selgelt eristatav, ning arusaadaval ja

lihtsasti kättesaadaval kujul, kasutades selget ja lihtsat keelt.6 Laste puhul tuleb teave esitada

eakohasel viisil ning vajalik on tema esindaja nõusolek.

1 IKÜM artikkel 5. 2 Andmetöötluse põhimõtete kohta lähemalt: Andmetöötluse põhimõtted | Andmekaitse Inspektsioon. 3 Õiguslike aluste kohta lähemalt: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon. 4 IKÜM artikkel 6 lõige 1 punkt a. 5 IKÜM artikkel 4 punkt 11. 6 IKÜM artikkel 7 lõige 2.

2 (2)

Inimesel on õigus oma nõusolek igal ajal tagasi võtta ja see peab olema sama lihtne kui

nõusoleku andmine. Nõusoleku tagasivõtmise võimalusest tuleb inimest teavitada enne

nõusoleku andmist.7

Palume Motorcity OÜ-l hoolikalt läbi mõelda oma isikuandmete töötlemise vastavus

andmekaitse nõuetele, sh kas andmete avalikustamiseks oma veebilehel on olemas õiguslik alus

ja kas andmete avaldamine on ilmtingimata vajalik ja eesmärgipärane. Erilist tähelepanu tuleb

pöörata olukordadele, kus andmesubjektiks on laps.

Rohkem infot isikuandmete töötlemise nõuete kohta leiab Isikuandmete töötleja üldjuhendist.

Käesolevale tähelepanu juhtimisele AKI vastust ei oota, kuid selgitame, et AKI võib igal ajal ette

teatamata kontrollida8 isikuandmete töötlemise õiguspärasust ja rikkumise korral algatada

järelevalvemenetluse.

Lugupidamisega

Kirsika Lääts

jurist

peadirektori volitusel

7 IKÜM artikkel 7 lõige 3. 8 Isikuandmete kaitse seaduse § 57 koosmõjus korrakaitseseaduse §-de 50 ja 51 alusel.