Tere!

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses koolituse salvestamisega ning selle edasise töötlemise osas.

Selgitame, et isikuandmete kaitse üldmääruse (IKÜM) kohaselt on igasugune heli- ja pildimaterjali salvestamine, kus on peal tuvastatavad inimesed, isikuandmete töötlemine. Kuna programm puudutab ka ATH lisamoodulit, võivad vanemad vestluse käigus avaldada andmeid oma laste või enda tervise kohta, mida loetakse isikuandmete eriliigiks (terviseandmed) ning millele kehtivad veelgi rangemad reeglid.

AKI annab vastused edastatud küsimustele oma pädevuse piires ning tuginedes pöördumises välja toodud asjaoludele.

1. 1. Kas selline filmimine on Eestis seaduspärane?

Filmimine on lubatud, kui selleks on olemas õiguslik alus. Antud juhul on eelduslikult kõige sobivamaks aluseks inimeste (nii lapsevanemate kui koolitajate) vabatahtlik nõusolek. Kuna tegemist on koolitusega, kus filmimine on osa õppeprotsessist, peavad osalejad olema sellest teadlikud enne koolitusega liitumist. Koostatud peavad olema andmekaitsetingimused.

1. 2. Millised on tingimused, et mitte minna seadusega vastuollu?

• * Läbipaistvus ja teavitamine. Enne kaameraga salvestamist peab osalejaid teavitama, miks salvestatakse, kes videot näevad, kui kaua seda hoitakse, kus seda hoitakse ning muud olulised asjaolud lähtuvalt konkreetsest töötlusest.

• * Vabatahtlikkus. Nõusolek peab olema antud vabatahtlikult. Inimestel peab olema õigus keelduda filmimisest ilma, et nad kaotaksid õiguse koolitusel osaleda (nt pakkudes neile kohta kaamera vaateväljast väljaspool).

• * Eesmärgi piirang. Videot tohib kasutada ainult algselt paika pandud kindlal eesmärgil, mitte näiteks reklaamiks sotsiaalmeedias. Kui eesmärki muuta, siis peab olema selleks õiguslik alus (näiteks uus nõusolek kõikidelt osalejatelt).

1. 3. Salvestamine, säilitamine, jagamine ja kustutamine

Selgitame, et kui puudub seadusest tulenev kohustus andmeid säilitada, siis tohib isikuandmeid säilitada ainult seni, kuni see on eesmärgi saavutamiseks vajalik.

Väga oluline ongi algusest peale, et koguda tuleb võimalikult väheseid andmeid. Kui eesmärgi saavutamiseks piisab näiteks ainult koolitaja filmimisest, tuleks kaamera suunata nii, et lapsevanemad jääksid peale võimalikult vähe.

1. 4. Kas koolitajate ja vanematega peab tegema lepingud?

Eraldi „lepingut“ andmekaitse mõistes vaja ei ole, kuid antud juhul võib olla vältimatu kirjaliku nõusoleku leht ja/või andmekaitsealane teavitus. Seda, kas nõusolek või andmekaitsealane teavitus kinnitada allkirjaga, peab igal juhul otsustama andmetöötleja ehk teie ise. Tähtis on, et andmetöötleja suudaks nõusolekut alati tõendada. Vanemad peavad andma selgesõnalise nõusoleku filmimiseks ja teadma oma õigust see igal ajal tagasi võtta.

Nendime, et koolitajate puhul võib filmimine olla osa tööülesandest/väljaõppest, seega tuleks see fikseerida kas siis töölepingus või eraldi väljaõppe tingimustes, viidates teavituskohustusele.

1. 5. Kuidas tagada turvalisus?

Vastutav töötleja (antud juhul siis kas teie, SKA või mõlemad koos) peate rakendama tehnilisi ja korralduslikke meetmeid, mis hõlmavad nii ligipääsude piiramist, materjalide jagamine ainult kontrollitud ning turvatud kanalite kaudu. Vajadusel konfidentsiaalsuskohustuse rakendamine, sh et osalejad ei salvesta ning levita materjali edasi jne.

Andmetöötlejatel tuleb kogu tegevus ennem läbi mõelda, kaardistada ning rakendada tarvilikke meetmeid, et andmetega ei juhtuks midagi, mis nendega juhtuda ei või.

Olulised materjalid AKI veebilehel, millega soovitame tutvuda:

Isikuandmete töötleja üldjuhend

Andmekaitsetingimuste koostamine | Andmekaitse Inspektsioon

Nõusoleku küsimise vormid ja tingimused

Video- ja helisalvestiste kasutamine (siit leiab põhimõtteid, mis kohalduvad ka koolituste filmimisele).

Kokkuvõtteks saamegi öelda, et andmetöötlus (sealhulgas salvestamine) on lubatud, kui andmetöötlejal on selleks õiguslik alus (näiteks nõusolek), inimesi on tegevustest eelnevalt põhjalikult teavitatud (sh andmekaitsetingimused) ning on muuhulgas loonud reeglid, kuidas ja millal videod pärast kasutamist lõplikult kustutatakse.

Lisaks soovitame kindlasti antud teema rääkida läbi oma koostööpartneri, Sotsiaalkindlustusametiga. Lähtuvalt Sotsiaalkindlustusameti kodulehe infost, oskab teie küsimustele (sh mis rolli keegi mängib teenuse rakendamisel, millised on kohustused jne) kindlasti vastuseid jagada, et kõik oleks korrektne, vanemluse toetamise teenuse omanik Annika Roosa-Saarma, e-post: [email protected].

Loodame, et meie selgitustest on abi ning lisaküsimuste korral võtke ühendust.

Andmekaitse Inspektsioon

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn | YouTube 

Ivica Mägi Autismikool on Sotsiaalkindlusametile rakenduspartneriks vanemlusprogrammi Invest in Play koos ATH lisamooduliga elluviimiseks. Meil on tekkinud isikuandmekaitse alane küsimus seoses koolituspäeva filmimisega. Tegemist on programmiga, kus koolitajate väljaõppe protsessi kuulub ka 2 lapsevanemate grupi läbiviimine. Invest in play omanikud näevad ette, et väljaõppes koolitajid peab selles vanemate koolitisgrupis filmima. Filmitud materjali näidatakse veebipõhises supervisioonis, kus osalevad teised väljaõppes koolitajad ja Sotsiaalkindlustusmameti esindajad.

Meil on tekkinud küsimused:

                 Kas selline filmimise tegevus Eestis on seaduspärane ja lubatud?

                 Juhul kui on, siis millised on tingimused, et mitte minna vastuollu seadustega?

                 Kuidas peab olema tagatud nende videote salvestamine, säilitamine, jagamine ja hävitamine?

                 Kas koolitusel osalevate vanemate ja koolitajatega peab tegema sellekohased lepingud?

                 Kuidas tagada koolitajate ja vanemate turvalisus, et need videod ei läheks ringlema?

Palume vastuseid hiljemalt 20.juuliks, kuna peame seejärel esitama info Sotsiaalkindlustusametile.