Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Joonas Heiter

[email protected]

Teie 07.05.2024 nr 1.1-21/24784 Meie 15.05.2024 nr 2.3-8/24/1311-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon sai Teie pöördumise, milles soovite inspektsiooni seisukohta seoses

riikliku järelevalve raames toimuva paralleelse helisalvestamisega.

Selgitan, et Teie poolt toodud kaasuses võib B esindaja helisalvestada riikliku

järelevalvemenetluse raames toimuvat vestlust. Haldusorganil puudub õiguslik alus

helisalvestamise keelamiseks.

Juhul kui helisalvestamise ajal töödeldakse isikuandmeid, siis kehtivad B esindajale kõik IKÜM-

ist tulenevad isikuandmete töötlemise reeglid (sh õiguslik alus, nt IKÜM art 6 lg 1 p f). Kui B

soovib helisalvestist edastada kolmandatele isikutele, peab tal selleks samuti olema õiguslik alus.

Juhul kui helisalvestuse käigus isikuandmeid ei töödelda, IKÜM ei kohaldu.

RIA vastutab enda poolt loodud salvestise turvalisuse eest ja B esindaja vastutab tema poolt

loodud salvestise turvalisuse eest. Haldusorgan ei saa hakata vastutama teise andmetöötleja

kohustuste eest. Analoogselt ei saaks RIA tagada teabe kaitset ka juhul kui A või B esindaja teeks

näiteks menetlustoimingu käigus märkmeid või kasutaksid õigust tutvuda haldustoimikuga, tehes

sellest (isiku)andmeid sisaldavaid väljavõtteid. Samuti on teave A ja B esindajatel juba niikuinii

olemas, sest teave neilt pärinebki. Sarnaselt helisalvestamisega väljuks ka siis teave RIA kontrolli

alt. A ja B vastutavad enda poolse andmetöötluse eest ise.

Andmetöötlust ei saa keelata Teie poolt viidatud IKÜM art 23 lg 1 p g ja KorS § 13 alusel.

Selleks, et rakendada IKÜM art-s 23 sätestatud erandeid on vaja vastavad erandid sätestada

riigisiseses õiguses. KorS-is on loodud üldalus nende erandite sätestamiseks. Üldalusele

tuginedes saab tavapärane riikliku järelevalve teostaja rakendada kaalutlusotsuse alusel

andmesubjekti õiguste piiranguid enda valduses olevale teabele, kuid mitte B esindaja poolt

loodud ja tema valduses olevale salvestisele ehk nimetatud sätted ei ole aluseks helisalvestamise

keelamiseks.

Kui lähtuda põhimõttest, et paralleelsalvestuse loomise keeldu võiks õigustada läbi

andmetöötluse turvalisuse põhimõtte, siis ei oleks inimestel ilmselt kunagi võimalik salvestada

ühtegi haldusorgani järelevalvetoimingut. Haldusorganil puuduks alati kindlus teiste isikute

poolt kasutatavate seadmete turvalisuse ja võimalike edasiste andmetöötlustoimingute osas.

Loodan, et minu selgitustest on abi.

2 (2)

Lugupidamisega

(allkirjastatud digitaalselt)

Pille Lehis

peadirektor