ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Sander Prii

Juhatuse liige

Irontrack OÜ

[email protected]

Meie 29.09.2026 nr 1.2.-2/26/3892-1

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai vihje selle kohta, et IronTrack OÜ hallataval platvormil

kuvatakse Crossfiti klubide üleselt teiste klubi liikmete isikuandmeid (isiku ees- ja perekonnanimi)

ning registreeringuga seotud andmeid (millisesse Crossfiti trenni, millisel kuupäeval ja kellaajal

isik registreeritud on). Lisaks puuduvad kaitsemeetmed seoses alaealiste võimaliku

registreerumisega veebilehel, kuigi platvormi kasutamine on suunatud vaid täisealistele isikutele.

Eeltoodust tulenevalt juhib AKI andmetöötleja tähelepanu isikuandmete kaitse nõuete täitmise

vajalikkusele ning eeldab, et andmetöötleja viib enda tegevuse nõuetega vastavusse.

Igasuguseks isikuandmete töötlemiseks peab andmetöötlejal olema õiguslik alus (isikuandmete

kaitse üldmäärus ehk IKÜM art 6 lg 1). Üheks võimalikuks õiguslikuks aluseks on nõusolek

(IKÜM art 6 lg 1 punkt a). Nõusolek üldmääruse tähenduses on andmesubjekti vabatahtlik,

konkreetne, teadlik ja ühemõtteline tahteavaldus, millega ta kas avalduse vormis või selget

nõusolekut väljendava tegevusega nõustub enda kohta käivate isikuandmete töötlemisega (IKÜM

pp 32). See tähendab, et kehtivat nõusolekut ei saa anda vaikimisi või tegevusetusega.

Andmetöötleja privaatsustingimustes1 on öeldud, et vaikimisi on iga inimese isikuandmed, kes

treeningust osa võtavad, teistele kasutajatele nähtavad ning seda seadistust on võimalik muuta

anonüümseks profiilisätete alt. Seega tehakse praegusel juhul isikuandmed nähtavaks teistele klubi

liikmetele automaatselt, st ilma, et isikud oleksid sellise toiminguga teadlikult ja tahtlikult

nõustunud. Vastav seadistus peaks olema vastupidine - vaikimisi on isikuandmed varjatud teiste

eest ning juhul, kui inimene soovib neid avalikustada, siis peab ta selleks ise teadliku tegevusega

loa andma. Vastasel juhul võivad inimesed leida end olukorrast, kus nende treeningutes osalemise

info on nende endi teadmata avalikustatud kõikidele klubi liikmetele.

Teiseks juhib AKI tähelepanu, et kuigi portaali andmekaitsetingimustes on märgitud, et teenus on

mõeldud vähemalt 18-aastastele isikutele, ei nähtu, et registreerimisprotsess sisaldaks ühtegi

vanuse kontrollimise või vanuse kinnitamise meedet. Sellises olukorras ei ole selge, kuidas on

tagatud, et andmetöötleja poolt kehtestatud vanusepiirangut tegelikult järgitakse ning kas

andmetöötleja on rakendanud piisavaid organisatsioonilisi ja tehnilisi meetmeid, et tagada

isikuandmete töötlemise seaduslikkus ning andmekaitse põhimõtete järgimine.

IKÜM-i põhimõtted näevad ette, et andmetöötleja vastutab selle eest, et töötleb isikuandmeid, mis

on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohast

1 Privacy Policy - IronTrack

2 (2)

(IKÜM art 5 lg 1 punkt c). Vastutav töötleja rakendab selleks asjakohaseid tehnilisi ja

korralduslikke meetmeid, et tagada isikuandmete töötlemine kooskõlas määrusega (IKÜM art 24

lg 1, art 25 lg 1). Alaealiste isikuandmete töötlemisel tuleb arvestada, et lapsed vajavad erilist

kaitset, kuna nad ei pruugi täielikult mõista andmetöötlusega kaasnevaid riske ja tagajärgi.

Soovitame üle vaadata, kas üksnes vanusepiirangu märkimine privaatsustingimustes on

konkreetse teenuse olemust arvestades piisav või oleks vajalik kasutada lisaks muid asjakohaseid

meetmeid.

Lisainfot saate lugeda AKI kodulehel asuvast isikuandmete töötleja üldjuhendist.

Käesolevale tähelepanu juhtimisele AKI vastust ei oota.

Lugupidamisega

Annika Kaljula

jurist

peadirektori volitusel