Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Eduard Ehala

Arkaadia Halduse AS

[email protected]

Teie 08.04.2024 nr Meie 15.05.2024 nr 2.2-9/24/744-5

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate: Olete oma kirjas 25.03.2024 nr 2.2-9/24/744-2 avaldanud mitmeid arvamusi, mille osas palun täpsustavat

selgitusi:

1. Kirjutate, et ühistusisest andmete töötlust saab iga ühistu ise reguleerida ning inspektsioon ei sekku

üldjuhul korteriühistute siseasjadesse. Märgite, et andmeid tuleb reguleerida ühistu siseselt ning ühise

kokkuleppe alusel ning kokkuleppe peab sealjuures olema seaduspärane. Minu küsimus - milline peab

antud kontekstis olema see ühine kokkuleppe ning mis moel see kokkulepe peab olema sõlmitud, et see oleks

seaduspärane?

2. Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab selgitama ja tõendama

andmetöötleja ehk korteriühistu ise. Kui alus puudub, siis ei saa viidatud andmeid töödelda (sh avaldada).

Märgite, et korteriühistu juhatus oskab antud küsimustele (ehk millisel õiguslikul alusel avaldatakse

andmeid vaikimisi) vastuseid jagada. Kuna korteriühistu juhatus ei ole pädev orienteeruma isikuandmete

töötlemise juriidikas, siis siit minu järgmine küsimus - mis või milline on õiguslik alus isikuandmete (e-

postiaadressid ja telefoninumbrid) avaldamiseks teistele omanikele? Ilmselgelt ei ole tegemist ainult ühe

konkreetset korteriühistut puudutava teemaga, siis mul on teile üks konkreetne küsimus, millele palun

konkreetset ja selget vastust.

Kas korteriühistud tohivad või ei tohi avaldada erinevates iseteenindusportaalides (korto.ee, koduke.ee,

haldusnet.ee) ja/või nn suletud kodulehtedel vms keskkondades, kuhu saab siseneda ainult enese

identifitseerimise teel (ID-kaart, mobiil-ID, kasutajatunnus parooliga), korteriomanike kontaktandmeid (e-

post ja telefoninumber) nii, et kõik portaali sisenedes kõik teised sama organisatsiooni (st korteriühistu)

liikmed saavad neid andmeid näha ?

Vabandame vastuse viibimise pärast.

Märgime, et kõik vastused Teie küsimustele on olemas hr Renele edastatud kirjas, mis on ka Teil

endal olemas ning lisatud inspektsioonile edastatud kirja juurde.

Esimesele küsimusele vastuseks selgitan, et ühine kokkulepe peab olema ja saab olla sõlmitud

üldkoosolekul, arvestades asjakohaseid seaduseid ning kõikide majaelanike huve ning õiguseid.

Teisele küsimusele on vastus samuti edastatud ehk siis korteriühistu juhatus peab oskama antud

küsimustele vastata. Vajadusel saab korteriühistu juhatus pöörduda abi saamiseks ka näiteks

õigusnõustajate (advokaadid, juristid) poole.

Nagu olen ka varasemalt selgitanud, siis seda, millisel õiguslikul alusel ja eesmärgil

andmetöötlust läbi viiakse, peab IKÜM art 5 lg 2 kohaselt selgitama ja tõendama andmetöötleja

ehk korteriühistu ise, mitte Andmekaitse Inspektsioon. Kui alus isikuandmete töötlemiseks

puudub, siis isikuandmeid töödelda sh avaldada vms ei tohi.

2 (2)

Mis puudutab andmete avaldamist erinevates viidatud iseteenindusportaalides, siis oleme seda

küsimust selgitanud hr Renele edastatud kirjas, mh esimeses lauses, kus on kirjas, et tõenäoliselt

toimub kontaktide avaldamine õigustatud huvi alusel. Kui keegi leiab, et talle ei sobi selline

avaldamine, on tal õigus esitada vastuväide, millele ühistu peab vastama 30 päeva jooksul.

Seda, kas selline avaldamine toimub õigustatud huvi alusel (IKÜM artikkel 6 lg 1 p f) peab ja

saab teada korteriühistu ise vastavalt andmekoosseisule, mida töötleb.

Rohkem informatsiooni isikuandmete töötlemisest korteriühistus leiate Andmekaitse

Inspektsiooni kodulehelt (siit). Õigustatud huvi (sh kuidas toimub kohane õigustatud huvi

kaalumine) juhendiga saab tutvuda siin.

Loodan, et minu selgitustest on abi.

Lugupidamisega

Liina Kroonberg

jurist-konsultant

peadirektori volitusel