| Dokumendiregister | Andmekaitse Inspektsioon |
| Viit | 2.2-10/24/1025-4 |
| Registreeritud | 11.04.2024 |
| Sünkroonitud | 12.04.2024 |
| Liik | Väljaminev kiri |
| Funktsioon | 2.2 Loa- ja teavitamismenetlused |
| Sari | 2.2-10 Märgukirjad |
| Toimik | 2.2-10 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | K.G. Knutsson AS |
| Saabumis/saatmisviis | K.G. Knutsson AS |
| Vastutaja | Kadri Levand (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim II) |
| Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39, 10134 Tallinn Telefon 627 4135
Registrikood 70004235 E-post [email protected] www.aki.ee
Lp
Meie 11.04.2024 nr 2.2-10/24/1025-4
Tähelepanu juhtimine
Andmekaitse Inspektsioon sai kodaniku märgukirja, mille kohaselt töödeldakse rohkem andmeid
kui see on teenuse pakkumiseks tarvilik: AutoExpert küsib üleliigseid isikuandmeid kui netist kaupa tellida: Pakiautomaati tellides on vajalik telefoninumber, kuhu saadetakse teade paki kohalejõudmisest, puudub vajadus küsida eposti aadressi ja elukohta.
Selgitame, et isikuandmete töötlemiseks, sh avalikustamiseks peab olema isikuandmete kaitse
üldmääruse (IKÜM) artiklis 6 mõni sätestatud õiguslikest alustest (näiteks lepingu täitmine,
õigustatud huvi, nõusolek). IKÜM art 6 lg 1 punkt f näeb õigusliku alusena ette ka õigustatud
huvi, mis lubab isikuandmeid töödelda, kui see on vajalik kolmanda isiku õigustatud huvi korral,
välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja
vabadused. Sellele alusele olete praegusel juhul tuginenud ka Teie.
IKÜM art-s 5 on välja toodud isikuandmete töötlemise põhimõtted – eeskätt eesmärgipärasus ja
minimaalsus. Isikuandmeid võib töödelda vaid juhul ja sellises ulatuses, mis on tõesti vajalik
määratletud eesmärkide saavutamiseks ning eeldusel, et pole vähem riivavaid meetmeid selle
eesmärgi täitmiseks. Seetõttu palume teil üle vaadata küsitavate andmete maht ja vajadusel teha
muudatusi. Andmetöötleja peab ka tagama, et pärast eesmärgi täitumist oleks andmed koheselt
kustutatud. Eriti arvestades, et vastutav töötleja vastutab kõigi andmete eest ja on seetõttu
haavatav igasuguste andmelekete osas. Antud juhul nõustume kaebajaga, et pakiautomaati välja
ostetud toote saamiseks ei ole põhjendatud küsida andmeid, mida selle tarbeks pole tarvilik.
Samuti palume üle vaadata, et teie andmekaitsetingimustes oleks lihtsas keeles kõigile arusaadav
milliseid isikuandmeid te mis eesmärgil ja õiguslikul alusel töötlete ja kaua säilitate
(andmeliikide kaupa). Samuti soovitame kajastada andmekaitsetingimuste muutmise kuupäeva.
Lugupidamisega
Kadri Levand
peadirektori volitusel
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|