Tere

Andmekaitse Inspektsioon (AKI) on saanud teie pöördumise seoses otseturustuse pakkumisega. Selgitame esmalt, et AKI saab selgitustaotlusele vastates anda üldiseid õigusalaseid selgitusi. Konkreetse kavandatava tegevuse õiguspärasus sõltub selle tegelikest asjaoludest ning siduva hinnangu annab AKI järelevalvemenetluse raames.

Järgnevalt anname teile üldiseid selgitusi ning loodame, et nendest on abi.

Teie kirjeldatud tegevuse puhul tulebki esmalt eristada, kas kasutatav e-posti aadress on juriidilise või füüsilise isiku elektrooniline kontaktandmed ning kas saadetav kiri on käsitatav otseturustusena.

Elektrooniliste kontaktandmete kasutamist otseturustuseks reguleerib eelkõige elektroonilise side seaduse (ESS) § 103¹ „Elektrooniliste kontaktandmete kasutamine otseturustuseks“.

ESS § 103¹ lg 1 kohaselt on füüsilisest isikust sideteenuse kasutaja või kliendi elektrooniliste kontaktandmete kasutamine otseturustuseks lubatud üksnes tema eelneval nõusolekul. Nõusolek peab vastama isikuandmete kaitse üldmääruses sätestatud tingimustele (vt lõpus olevat linki, et saada rohkem teada nõusoleku sisust).

ESS § 103¹ lg 2 kohaselt on juriidilisest isikust sideteenuse kasutaja või kliendi elektrooniliste kontaktandmete kasutamine otseturustuseks lubatud, kui:

1. 1. kontaktandmete kasutamisel antakse iga kord selge ja arusaadav võimalus tasuta ja lihtsal viisil keelata oma kontaktandmete selline kasutamine ning
2. 2. isikul võimaldatakse keeldumisõigust realiseerida elektroonilise side võrgu kaudu.

ESS § 103¹ lg 4 sätestab täiendavalt olukorrad, mil elektrooniliste kontaktandmete kasutamine otseturustuseks on keelatud. Muu hulgas ei ole otseturustus lubatud, kui teabe saatja ei ole tuvastatav, teates puudub keeldumisõiguse kasutamist võimaldav juhend või teave või adressaat on juba keelanud oma elektrooniliste kontaktandmete kasutamise otseturustuseks.

1. Kas rühma üldist e-posti aadressi saab käsitleda juriidilise isiku kontaktandmena?

Seda ei saa otsustada üksnes e-posti aadressi nimekuju põhjal.

ESS § 103¹ teeb selgelt vahet füüsilisest isikust sideteenuse kasutaja või kliendi ja juriidilisest isikust sideteenuse kasutaja või kliendi elektrooniliste kontaktandmete vahel. Esimese puhul näeb lg 1 ette eelneva nõusoleku, teise puhul kohaldub lg-s 2 sätestatud keeldumisvõimalusel põhinev kord.

Seetõttu tuleb hinnata, kas konkreetne rühma e-posti aadress on sisuliselt lasteaia kui juriidilise isiku kontakt või võimaldab see pöörduda konkreetse füüsilise isiku poole.

Kui e-posti aadress on avaldatud lasteaia veebilehel konkreetse rühma üldise kontaktina, ei sisalda inimese nime ning ei ole muul viisil seotud tuvastatud või tuvastatava füüsilise isikuga, võib olla põhjendatud käsitada seda juriidilise isiku kontaktina. Seda tuleb siiski hinnata konkreetse aadressi ja selle tegeliku kasutuse põhjal.

2. Kas sellisele aadressile võib saata eelneva nõusolekuta esmase tutvustuskirja?

Kui tegemist on juriidilisest isikust sideteenuse kasutaja või kliendi elektroonilise kontaktandmega, ei näe see säte ette eelneva nõusoleku nõuet.

Küll aga peab kohaselt:

• * iga kontaktandmete kasutamise korral olema antud selge ja arusaadav võimalus nende edasine kasutamine tasuta ja lihtsal viisil keelata ning
• * olema võimalik keeldumisõigust realiseerida elektroonilise side võrgu kaudu.

Samuti peab olema tuvastatav isik, kelle nimel teave edastatakse, teates peab olema keeldumisõiguse realiseerimist võimaldav juhend või teave ning pärast seda, kui adressaat on elektrooniliste kontaktandmete kasutamise otseturustuseks keelanud, ei tohi nende kasutamist sel eesmärgil jätkata.

Kui tegemist on aga füüsilisest isikust kliendi kontaktandmega, siis on otseturustuseks üldjuhul vajalik eelnev nõusolek. Nõusoleku tõendamise kohustus lasub isikul, kelle nimel otseturustust tehakse.

3. Kas regulaarseid teavitusi võib saata ilma eelneva nõusolekuta?

Juriidilise isiku elektrooniliste kontaktandmete puhul näeb seadus ette, et kontaktandmete kasutamisel tuleb iga kord anda selge ja arusaadav võimalus nende kasutamine tasuta ja lihtsal viisil keelata. Seadus ei erista selles sättes esimest ja järgnevaid otseturustusteateid.

Kui adressaat on oma elektrooniliste kontaktandmete kasutamise otseturustuseks keelanud, on nende edasine kasutamine sel eesmärgil keelatud.

Seega, kui tegemist on juriidilise isiku elektroonilise kontaktandmega, ei tulene sellest sättest eraldi eelneva nõusoleku nõuet ka regulaarsete teadete saatmiseks. Iga saadetava teate puhul peavad aga olema täidetud seadusest tulenevad tingimused ning keeldumise korral tuleb saatmine lõpetada.

Teie kavandatud lahendus, mille puhul esimene kiri annab võimaluse vabatahtlikult regulaarsete teavitustega liituda, on adressaadi jaoks selge ja läbipaistev lahendus, kuigi ESS § 103¹ lg 2 ise sellist eelneva nõusoleku nõuet juriidilise isiku kontaktandmete puhul ette ei näe.

4. Kas veebilehel avaldamine ja postkastile ligipääsevate töötajate arv mõjutavad hinnangut?

Seadus ei sätesta, et e-posti aadressi avaldamine veebilehel annaks iseenesest õiguse seda otseturustuseks kasutada. Samuti ei sätesta kontaktandme liigitamise kriteeriumina seda, kas postkastile pääseb ligi üks või mitu töötajat.

Seetõttu tuleb kõigepealt selgitada, kas tegemist on füüsilise isiku kontaktandmega või juriidilise isiku kontaktandmega.

Asjaolu, et aadress on avaldatud lasteaia veebilehel konkreetse rühma ametliku kontaktina, võib olla selle hindamisel asjakohane faktiline asjaolu, kuid üksnes avaldamise viisist ei saa automaatselt järeldada, milline ESS § 103¹ lõige kohaldub.

5. Kas selliste aadresside puhul kohaldub IKÜM?

ESS seob füüsilise isiku elektrooniliste kontaktandmete kasutamiseks vajaliku nõusoleku sõnaselgelt isikuandmete kaitse üldmääruses sätestatud nõusoleku tingimustega.

ESS-i nõuded ja IKÜM-i kohaldamisala ei ole siiski samastatavad. See, kas konkreetne e-posti aadress kujutab endast isikuandmeid, tuleb hinnata IKÜM-i järgi. Kui aadress puudutab tuvastatud või tuvastatavat füüsilist isikut, on tegemist isikuandmetega ning tuleb arvestada IKÜM-i nõuetega.

6. Kas loobunud aadressi võib säilitada blokeeritud kontaktide nimekirjas?

ESS kohaselt on elektrooniliste kontaktandmete kasutamine otseturustuseks keelatud juhul, kui sideteenuse kasutaja, klient või ostja on keelanud oma elektrooniliste kontaktandmete kasutamise otseturustuseks.

Seetõttu tuleb saatjal korraldada oma kontaktide haldamine selliselt, et juba väljendatud keeldu edaspidi järgitaks.

ESS ise ei sätesta eraldi keelunimekirja säilitamistähtaega ega konkreetset tehnilist lahendust, kuidas varasemat keeldu tuleb infosüsteemis säilitada.

Kui blokeerimisnimekirjas olev e-posti aadress on ühtlasi isikuandmed, tuleb selle töötlemisel täiendavalt järgida IKÜM-i nõudeid, sh minimaalsuse ja säilitamise piirangu põhimõtteid.

Kokkuvõtteks ning eelnevale tuginedes saame selgitada, etteie kirjeldatud tegevuse puhul on keskne küsimus, kas konkreetne rühma e-posti aadress on juriidilisest isikust kasutaja kontaktandmed või füüsilise isiku kontaktandmed.

Kui tegemist on juriidilise isiku kontaktandmega, on selle kasutamine otseturustuseks lubatud tingimusel, et iga kord antakse selge ja arusaadav võimalus kontaktandmete selline kasutamine tasuta ja lihtsalt keelata ning keeldumisõigust saab realiseerida elektroonilise side võrgu kaudu.

Kui adressaat on oma elektrooniliste kontaktandmete kasutamise otseturustuseks keelanud, ei tohi neid enam otseturustuseks kasutada.

Kui tegemist on füüsilise isiku kontaktandmega, siis on kontaktandmete kasutamine otseturustuseks lubatud üksnes isiku eelneval nõusolekul, välja arvatud juhul, kui konkreetses olukorras kohaldub ESS § 103¹ lg-s 3 sätestatud varasema kliendisuhte erand. Nõusoleku tõendamise kohustus on otseturustuse saatjal.

Lisainfo saamiseks palume tutvuda AKI.ee veebilehel avaldatud erinevate materjalidega. AKI on teemat arutanud muuhulgas andmehäälingus: Kas hea turundus ja andmekaitse saavad käia käsikäes? | Andmekaitse Inspektsioon. Nõusoleku kohta saab sisulisemalt tutvuda siin: Nõusolek | Andmekaitse Inspektsioon. Otseturustusest saab lugeda veel siit: Interneti- ja veebitegevused | Andmekaitse Inspektsioon.