ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Ragnar Linde

Eesti Töötukassa

[email protected]

Teie 12.08.2026 Meie 27.08.2026 nr 2.3-8/26/3144-2

Vastus nõudekirjale

Andmekaitse Inspektsioon (AKI) sai Töötukassa nõudekirja, milles soovite AKI seisukohta

küsimuses kas CV-Keskus rikub isikuandmete töötlemise nõudeid olukorras, kus ta avaldab

tööandjate tööpakkumisi ilma tööandja volituseta, jätab kandideerijale mulje, et tegutseb tööandja

nimel, ning kogub kandideerijate esitatud isikuandmeid ja dokumente, mis tegelikkuses tööandjani

ei jõua.

Kõigepealt selgitame, et õiguslikult siduvaid seisukohti saab AKI anda üksnes

järelevalvemenetluse tulemusel peale kõikide oluliste asjaolude väljaselgitamist ja osapoolte

ärakuulamist. Praegu järelevalvet läbi viidud ega algatatud ei ole, mistõttu saame anda üldisi

selgitusi andmekaitsenõuete osas.

Selgitame, et kui inimene kandideerib tööle töövahendusplatvormi (näiteks CV-Keskus.ee) kaudu,

siis nii platvorm kui ka potentsiaalne tööandja peavad järgima isikuandmete kaitse üldmäärust1

(IKÜM) ning tagama andmesubjekti õiguste kaitse. Andmekaitse põhimõtted on sätestatud IKÜM

artiklis 5. Isikuandmete töötlemine peab olema seaduslik ja isikule läbipaistev2, samuti tohib

isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel3 ning koguda tuleb

eesmärgi seisukohalt võimalikult vähe andmeid4.

Olukorras, kus töövahendusportaal avaldab tööandja tööpakkumisi ilma tööandja volituseta

tegutseb portaal iseseisva vastutava töötlejana5. Vastutava töötleja roll tähendab, et portaal määrab

ise kindlaks isikuandmete töötlemise eesmärgid ja vahendid ning peab tagama, et andmesubjektile

antakse IKÜM artiklite 12–14 kohane selge ja arusaadav teave selle kohta, milleks andmeid

kasutatakse, kes neid töötleb ja kas ning kellele neid edastatakse. Volitatud töötleja roll eeldaks, et

portaal tegutseb tööandja juhiste alusel ja tööandja nimel. Kui sellist volitust ei ole, on portaal

iseseisev vastustav töötleja ja peab tagama läbipaistvuse ja õigusliku aluse olemasolu ning vältima

olukordi, kus andmesubjekt võib ekslikult arvata, et suhtleb tööandjaga.

1 Euroopa Parlamendi ja Nõukogu määrus 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete

töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete

kaitse üldmäärus);2 IKÜM art 5 lg 1 punkt a; 3 art 5 lg 1 p b; 4 art 5 lg 1 p c; 5 Isikuandmete töötlemisel eristatakse andmetöötlejate rolle vastavalt sellele, kes määrab kindlaks töötlemise

eesmärgid ja vahendid ning kes kannab üldist vastutust isikuandmete kaitse nõuete täitmise eest. Vastutav töötleja

vastutab nii enda kui ka tema nimel tegutsevate osapoolte poolt teostatava isikuandmete töötlemise eest (IKÜM art 4

p 7, IKÜM art 5 lg 2)

2 (2)

Seega on kirjeldatud olukorras andmekaitse seisukohalt esmatähtis, et tööotsijal oleks alati üheselt

arusaadav, kes tema isikuandmeid kogub, millisel eesmärgil neid kasutatakse ning kellele andmed

edastatakse. Kui inimene kandideerib tööpakkumisele, mis on avaldatud vahendusportaali kaudu,

peab talle olema selge, kas tema esitatud andmed jõuavad tööandjani või jäävad vahendaja

valdusesse. Juhtudel, kus tööpakkumine on avaldatud tööandja teadmata ning kandideerija ei saa

aru, milline osapool tema andmeid tegelikult töötleb, ei ole tagatud IKÜM-i artikli 5 lõike 1 punktis

a sätestatud läbipaistvuse põhimõte. Läbipaistvus isikuandmete töötlemisel on oluline eeskätt

seetõttu, et andmesubjekt teaks, kelle poole ta saab vajadusel pöörduda oma õiguste teostamiseks

ning kuidas tema andmete töötlemisega seotud küsimusi lahendatakse.

Kokkuvõttes on antud juhul oluline, millised rollid ja kokkulepped on Töötukassa, tööandjate ja

vahendusportaali vahel sõlmitud. Kuulutuste avaldamise, kandideerimiskanalite ning andmete

kogumise ja edastamise tingimused peavad olema selgelt määratletud ning tööotsijale

arusaadavad.

Loodame, et selgitustest on abi.

Lugupidamisega

Mari-Liis Uprus

jurist

peadirektori volitusel