Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Katrin

MTÜ ESMÜL

[email protected]

Teie 09.05.2024 nr Meie 10.06.2024 nr 2.2-9/24/1338-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate:

Ma helistasin just mõni hetk tagasi, et uurida, kas saame oma küsitluse korra lasta asjatundjatel

üle vaadata. Eesmärk kindlustada oma tagalat ja teha kindlaks, et midagi GDPRi ja andmekaitse

vastu ei läheks. Lisan siia lingi. ESMÜL küsitlus 2024 Loodetavasti saate selle üle vaadata ja

meile tagasisidet anda. Minu kontaktid on allpool. Suur tänu!

Märgukirjale ja selgitustaotlusele vastamist reguleerib märgukirjale ja selgitustaotlusele vastamise

ning kollektiivse pöördumise esitamise seadus (edaspidi MSVS). MSVS §-st 3 tulenevalt on

Andmekaitse Inspektsioonil kohustus anda õigusalaseid selgitusi inspektsiooni tegevuse aluseks

olevate õigusaktide ja asutuse pädevuse kohta.

Õigusalaste selgituste andmine ei tahenda õigusabi andmist. Õigusalaste selgituste andmisega on

tegemist siis, kui selgitatakse mingi konkreetse seaduse, konkreetse paragrahvi, konkreetse lõike,

konkreetse punkti sisu ja tähendust. Õigusabiga on tegemist siis, kui antakse mingite konkreetsete

eluliste asjaolude osas õiguslik hinnang. Inspektsioon ei osuta õigusabi. Kuna Teie kiri ei ole

selgitustaotlus, siis sellele hetkel me vastata ei saa.

Viitame sellegipoolest teadmiseks, et isikuandmeteks on igasugune teave tuvastatud või

tuvastatava füüsilise isiku kohta. Isikuandmete kaitse reeglid ei kehti kui teave ei võimalda isikut

mõistlike pingutustega tuvastada1. Isikuandmete kaitse üldmääruse (IKÜM) art 5 lg 1 p a sätestab,

et isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib

isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel (art 5 lg 1 p b) ning

koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid (art 5 lg 1 p c). Seda, millisel

õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab IKÜM art 5 lg 2 kohaselt selgitama

ja tõendama andmetöötleja ehk Teie ise. Kui õiguslik alus puudub, siis andmeid töödelda ei tohi.

Samuti ei tohi andmeid töödelda igaks juhuks.

Soovitame tutvuda ka Andmekaitse Inspektsiooni veebilehel avaldatud informatsiooniga, näiteks

isikuandmete töötlemise üldjuhendiga. Üldjuhend võtab kokku kõige olulisema, mida

isikuandmete töötleja peab teadma.

Lugupidamisega

Liina Kroonberg

jurist-konsultant

peadirektori volitusel

1 Vt üldmääruse põhjenduspunkt 26 ja 57 ning art. 11; direktiivi pp. 21.