| Dokumendiregister | Andmekaitse Inspektsioon |
| Viit | 2.2-9/26/2947-2 |
| Registreeritud | 31.07.2026 |
| Sünkroonitud | 03.08.2026 |
| Liik | Väljaminev kiri |
| Funktsioon | 2.2 Loa- ja teavitamismenetlused |
| Sari | 2.2-9 Selgitustaotlused |
| Toimik | 2.2-9/2026 |
| Juurdepääsupiirang | Avalik |
| Adressaat | Auto Bassadone OÜ |
| Saabumis/saatmisviis | Auto Bassadone OÜ |
| Vastutaja | Agnes Järvela (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim 1) |
| Originaal | Ava uues aknas |
| Taotle dokumendi eemaldamist või parandamist |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee
Registrikood 70004235
Lp pöörduja Teie 29.07.2026 Meie 31.07.2026 nr 2.2-9/26/2947-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie selgitustaotluse, milles küsite, milliseid andmeid võib
autoteenindusettevõte edastada sõiduki uuele omanikule sõiduki remondi- ja hooldusajaloo kohta.
Samuti küsite, kas sellistele päringutele kehtivad vorminõuded ning kuidas kontrollida päringu
esitaja õigust andmeid saada.
Märgime, et meie vastus keskendub eelkõige isikuandmete töötlemisega seotud küsimustele.
Andmed või dokumendid ei pruugi alati isikuandmeid sisaldada, mistõttu võib nende väljastamise
küsimus olla reguleeritud muude õigusnormide või näiteks lepinguliste tingimustega. Selles osas
vastuse andmine ei kuulu meie pädevusse. Anname järgnevalt üldised selgitused, mida saate oma
tegevuses arvesse võtta. Seejuures ei ole Teie küsimusele ühest ja lühikest vastust, kuivõrd
isikuandmete töötlemisel tuleb tagada korraga mitmete põhimõtete täitmine.
Remondi- ja hooldusajaloos võivad sisalduda nii sõiduki tehnilised andmed kui ka varasema
omaniku isikuandmed. Seetõttu tuleb enne andmete väljastamist hinnata, kas väljastatav teave
sisaldab isikuandmeid.
Isikuandmed on igasugused andmed, mille abil on võimalik otseselt või kaudselt tuvastada
konkreetne inimene (isikuandmete kaitse üldmääruse artikkel 4 punkt 1). Juhul kui andmete
pinnalt ja/või nende kogumis on võimalik tuvastada konkreetne füüsiline isik, on tegemist
isikuandmetega ja nende edastamisel tuleb järgida isikuandmete kaitse nõudeid.
Kui sõiduki eelmine omanik oli ettevõte, siis ettevõtte (juriidilise isiku) andmetele isikuandmete
kaitse nõuded ei kohaldu. Samas võivad remondi- või hooldusdokumentides sisalduda ettevõttega
seotud füüsiliste isikute andmed, näiteks ettevõtte töötaja nimi, kontaktandmed või muu teave,
mille alusel on inimene tuvastatav. Sellisel juhul tuleb jällegi järgida isikuandmete kaitse nõudeid.
Kui sõiduki eelmine omanik oli eraisik, siis on selge, et andmed, mis võimaldavad teda tuvastada,
on isikuandmed ja tagada tuleb samuti andmekaitsenõuete järgimine, st nende edastamine ilma
isikuandmete kaitse nõuete täitmiseta lubatud ei ole.
Täiendavad selgitused selle kohta, mis on isikuandmed ja millal ei ole tegemist isikuandmetega,
võib leida meie kodulehelt https://www.aki.ee/isikuandmed/kkk/moisted#misted-1.
Isikuandmete edastamisel tuleb tagada isikuandmete kaitse nõuete täitmine. Veenduda tuleb, et
juhul kui tegemist on isikuandmetega, oleks nende edastamiseks olemas õiguslik alus. Ilma
õigusliku aluseta kolmandate isikute isikuandmete edastamine ei ole lubatud. Leiate õigusliku
alusega seotud selgitused siit https://www.aki.ee/isikuandmed/andmetootlejale/tootlemise-
2 (2)
oiguslikud-alused ja muude põhimõtete selgitused, mida järgida tuleks, siit
https://www.aki.ee/isikuandmed/andmetootlejale/andmetootluse-pohimotted.
Päringu vormi osas ei tulene isikuandmete kaitse üldmäärusest nõuet, et päring peab alati olema
digitaalselt allkirjastatud. Samas peab teenindusettevõte suutma mõistlikul viisil veenduda, et
päringu esitab isik, kellel on õigus soovitud teavet saada. Tasub teada, et isikuandmete kaitse
üldmääruse alusel saab küsida inimene teavet üksnes iseenda isikuandmete töötlemise kohta, mitte
kolmandate isikute isikuandmete kohta. Selleks võib ettevõte nõuda andmesubjekti isiku
tuvastamiseks vajaliku täiendava teabe esitamist (isikuandmete kaitse üldmääruse artikkel 12 lg
6). Oleme andmetöötlejale saadetavate taotlustega seonduvat täpsustanud siin
https://www.aki.ee/isikuandmed/andmetootlejale/inimese-oiguste-tagamine#accordion--
kuidastaotlus. Mida veel taotluste saamisel ja neile vastamisel silmas pidada, leiab ka siit
https://www.aki.ee/isikuandmed/andmetootlejale/inimese-oiguste-tagamine#accordion--
tahelepanu.
Samuti oleme isikuandmete kaitse nõuetega seotud selgitused ja andmetöötleja kohustused
koondanud oma kodulehele https://www.aki.ee/isikuandmed/andmetootlejale/andmetootleja-
vastutus-ja-kohustused.
Loodame, et meie selgitustest on abi.
Lugupidamisega
Agnes Järvela
jurist
peadirektori volitusel
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|