Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Povilas Kytra

Juhatuse liige

CV Keskus OÜ

[email protected]

infoks: hanna-

[email protected]

Meie 14.05.2024 nr 2.1.-1/2024-1105-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) on saanud märgukirja seoses asjaoluga, et veebilehel

https://www.cvkeskus.ee/ kasutatakse lisaks veebilehe toimimiseks hädavajalikele küpsistele ka

täiendavaid küpsiseid ilma vastava õigusliku aluseta ehk ilma kasutaja nõusolekuta.

Hädavajalikud küpsised on näiteks kasutaja sessiooni- või keele-eelistuse küpsised. Sellised

küpsised otseselt ei mõõda midagi, vaid toetavad veebilehe põhifunktsioone. Täiendavad küpsised

on analüütilised küpsised, reklaamküpsised või autentimise küpsised, mis võimaldavad inimest

kas otseselt või kaudselt tuvastada - seda tüüpi küpsiste paigaldamiseks peab aga olema kasutaja

eelnev vabatahtlik nõusolek.

Selline nõue tuleb direktiivi 2002/58/EÜ (e-privaatsusdirektiiv) artiklist 5 lõikest 3, mida täpsustab

artikkel 2 punkt f. Euroopa Kohus on lahendis C673/17 sedastanud, et küpsiste kasutamise

nõusolek peab vastama isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 11 ja artikli 7

tingimustele. Nõusolek peab olema antud kõiki asjaolusid teades, mh peab veebilehe külastajal

teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on võimalus neile

juurde pääseda. Selline info tuleks esitada veebilehe andmekaitsetingimustes. Ühtlasi peab olema

võimalik antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus selle andmine veebilehel.

Teie veebilehel https://www.cvkeskus.ee/ kasutatakse veebilehe toimimiseks vältimatult vajalike

küpsistele lisaks ka küpsiseid, mis eeldavad veebilehe külastaja vabatahtlikku nõusolekut.

Tuvastasin, et veebilehel on kasutusel analüütilised ja reklaamküpsised (muuhulgas _fbp, _ga).

Veebilehe inspekteerimisel selgus, et puudub teavitus küpsiste kasutamise kohta ning külastajatelt

ei küsita aktiivset nõusolekut täiendavate küpsiste kasutamise osas.

Juhin tähelepanu, et vaidlusalusel veebilehel avaldatud teabest „sinu paremaks abistamiseks

kasutame küpsiseid. Veebilehele kasutamisel nõustud küpsistega“ ei piisa ning see on vastuolus

eelnevalt käsitletud direktiivide nõuetega.

Rõhutan, et andmesubjektil peab olema võimalus kohe keelata mittehädavajalikke või täiendavaid

küpsiseid. Seega mittehädavajalike küpsiste kasutamiseks tuleb küsida kasutajalt nõusoleku.

Nõusoleku bänner peab sisaldama kolme võimalust - (1) kasutaja saab korraga nõustuda kõigi

küpsistega (st nii vajalikud kui mittevajalikud), (2) kasutaja saab keelduda küpsistest (st

2 (2)

rakenduvad ainult vajalikud küpsised) ning (3) kasutaja saab täiendavalt hallata, millised

mittevajalikud küpsised ta lubab. Näiteks ei soovi kasutaja reklaamküpsiseid, kuid statistika

(analüütika) küpsistega on nõus.

Eeltoodust tulenevalt palun vaadata veebilehel https://www.cvkeskus.ee/ küpsiste kasutamine üle

ja viia vastavusse e-privaatsusdirektiivi ja IKÜM-i sätetega. Käesolevale tähelepanu juhtimisele

AKI vastust ei oota. Siiski kontrollib inspektsioon tulevikus veebilehte uuesti ja otsustab seejärel

täiendava sekkumisvajaduse üle.

Lugupidamisega

(allkirjastatud digitaalselt)

Alissa Hmelnitskaja

Jurist

peadirektori volitusel