Tere, Valner

Täname, et pöördusite Andmekaitse Inspektsiooni.

Andmekaitse nõuete järgimine ei sõltu sellest, kas isikuandmeid töötleb inimene, tavapärane tarkvara või tehisarul põhinev lahendus. Isikuandmete kaitse üldmäärus (IKÜM) ja teised andmete töötlemist reguleerivad õigusaktid on tehnoloogianeutraalsed. See tähendab, et samad põhimõtted kehtivad sõltumata kasutatavast tehnoloogiast. Kui andmete töötlemine on õiguspärane ilma tehisaruta, ei muutu see lubamatuks üksnes seetõttu, et kasutatakse tehisaru.

Küll aga võib uus tehnoloogia mõjutada seda, milliseid andmeid ja kui suures ulatuses töödeldakse. Seetõttu tuleb enne tehisarul põhineva videovalve kasutuselevõttu hinnata, kas andmete töötlemine on eesmärgi saavutamiseks vajalik ja proportsionaalne ning milline mõju võib sellel olla inimeste õigustele ja privaatsusele.

Nagu iga videovalve puhul, tuleb ka siin selgelt määratleda töötlemise eesmärk ja õiguslik alus, läbi mõelda salvestiste säilitamise aeg, kaamerate vaateväli ja tehnilised seadistused ning tagada inimeste piisav teavitamine. Inimestel on õigus saada teavet selle kohta, kuidas nende andmeid töödeldakse, mistõttu peavad vastavad andmekaitsetingimused olema kättesaadavad.

Lisalugemist selles osas meie kodulehelt.

Täiendavalt tuleb arvestada, et paljud turul olevad tehisarul põhinevad lahendused võivad edastada töödeldavaid andmeid töötlemiseks kolmandatesse riikidesse. Sellisel juhul kohalduvad IKÜM-i nõuded samamoodi nagu iga muu isikuandmete edastamise ja töötlemise puhul. Kui kaamerapilt sisaldab isikuandmeid, tuleb andmetöötlejal veenduda, et andmete töötlemine on õiguspärane ning andmesubjektide õigused on kaitstud. Selleks võib sõltuvalt kasutatavast lahendusest olla võimalik näiteks näod enne andmete edastamist jäädavalt hägustada või kasutada muid tehnilisi meetmeid, mis vähendavad isikute tuvastamise võimalust.

Tehisarul põhinev videovalve ei ole andmekaitse vaatest eraldi kategooria. Kui selline süsteem töötleb poodi külastavate inimeste isikuandmeid, tuleb selle kasutamine korraldada samadel andmekaitsepõhimõtetel nagu muu isikuandmete töötlemine. Iga lahenduse puhul tuleb hinnata, kas selle kasutamine vastab andmekaitse nõuetele ja on konkreetse eesmärgi saavutamiseks põhjendatud.

Praktilisi selgitusi tehisaru ja andmekaitse kohta ning vastuseid korduma kippuvatele küsimustele leiab inspektsiooni veebilehe tehisaru rubriigist.