| Dokumendiregister | Riigi Infosüsteemi Amet |
| Viit | 1.1-21/24784 |
| Registreeritud | 15.05.2024 |
| Sünkroonitud | 16.05.2024 |
| Liik | Sissetulev kiri |
| Funktsioon | 1.1 Asutuse tegevuse korraldamine |
| Sari | 1.1-21 Õigusalane kirjavahetus ja muu dokumentatsioon |
| Toimik | 1.1-21/2024 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Andmekaitse Inspektsioon |
| Saabumis/saatmisviis | Andmekaitse Inspektsioon |
| Vastutaja | Järelevalveosakond |
| Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235
Lp Joonas Heiter
Teie 07.05.2024 nr 1.1-21/24784 Meie 15.05.2024 nr 2.3-8/24/1311-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie pöördumise, milles soovite inspektsiooni seisukohta seoses
riikliku järelevalve raames toimuva paralleelse helisalvestamisega.
Selgitan, et Teie poolt toodud kaasuses võib B esindaja helisalvestada riikliku
järelevalvemenetluse raames toimuvat vestlust. Haldusorganil puudub õiguslik alus
helisalvestamise keelamiseks.
Juhul kui helisalvestamise ajal töödeldakse isikuandmeid, siis kehtivad B esindajale kõik IKÜM-
ist tulenevad isikuandmete töötlemise reeglid (sh õiguslik alus, nt IKÜM art 6 lg 1 p f). Kui B
soovib helisalvestist edastada kolmandatele isikutele, peab tal selleks samuti olema õiguslik alus.
Juhul kui helisalvestuse käigus isikuandmeid ei töödelda, IKÜM ei kohaldu.
RIA vastutab enda poolt loodud salvestise turvalisuse eest ja B esindaja vastutab tema poolt
loodud salvestise turvalisuse eest. Haldusorgan ei saa hakata vastutama teise andmetöötleja
kohustuste eest. Analoogselt ei saaks RIA tagada teabe kaitset ka juhul kui A või B esindaja teeks
näiteks menetlustoimingu käigus märkmeid või kasutaksid õigust tutvuda haldustoimikuga, tehes
sellest (isiku)andmeid sisaldavaid väljavõtteid. Samuti on teave A ja B esindajatel juba niikuinii
olemas, sest teave neilt pärinebki. Sarnaselt helisalvestamisega väljuks ka siis teave RIA kontrolli
alt. A ja B vastutavad enda poolse andmetöötluse eest ise.
Andmetöötlust ei saa keelata Teie poolt viidatud IKÜM art 23 lg 1 p g ja KorS § 13 alusel.
Selleks, et rakendada IKÜM art-s 23 sätestatud erandeid on vaja vastavad erandid sätestada
riigisiseses õiguses. KorS-is on loodud üldalus nende erandite sätestamiseks. Üldalusele
tuginedes saab tavapärane riikliku järelevalve teostaja rakendada kaalutlusotsuse alusel
andmesubjekti õiguste piiranguid enda valduses olevale teabele, kuid mitte B esindaja poolt
loodud ja tema valduses olevale salvestisele ehk nimetatud sätted ei ole aluseks helisalvestamise
keelamiseks.
Kui lähtuda põhimõttest, et paralleelsalvestuse loomise keeldu võiks õigustada läbi
andmetöötluse turvalisuse põhimõtte, siis ei oleks inimestel ilmselt kunagi võimalik salvestada
ühtegi haldusorgani järelevalvetoimingut. Haldusorganil puuduks alati kindlus teiste isikute
poolt kasutatavate seadmete turvalisuse ja võimalike edasiste andmetöötlustoimingute osas.
Loodan, et minu selgitustest on abi.
2 (2)
Lugupidamisega
(allkirjastatud digitaalselt)
Pille Lehis
peadirektor
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|