Dokumendiregister | Andmekaitse Inspektsioon |
Viit | 2.1.-4/22/67-1798-13 |
Registreeritud | 11.06.2024 |
Sünkroonitud | 12.06.2024 |
Liik | Otsus |
Funktsioon | 2.1 Menetluse korraldamine |
Sari | 2.1.-4 Inspektsiooni algatatud järelevalvemenetluse toimikud |
Toimik | 2.1.-4/22/67 |
Juurdepääsupiirang | Avalik |
Juurdepääsupiirang | |
Adressaat | |
Saabumis/saatmisviis | |
Vastutaja | Alissa Hmelnitskaja (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim II) |
Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235
Lp Sille Eerik
Bolt Operations OÜ
Lepinguline esindaja
Teie 10.06.2024 nr Meie 11.06.2024 nr 2.1.-4/22/67-1798- 13
Menetluse lõpetamise teade
Andmekaitse Inspektsioon (AKI) algatas 2022. a juulis ühisseire koos teiste Balti riikide
andmekaitseasutustega, mille eesmärgiks oli saada ülevaade kergliiklusvahendite renditeenuse
pakkujate isikuandmete töötlemise olukorrast. Antud järelevalvemenetluse käigus tuvastas AKI,
et vastutav töötleja tugineb otseturustuspakkumiste saatmisel kas isikuandmete kaitse üldmääruse
(IKÜM) artikli 6 lg 1 punktile a (andmesubjekti nõusolek) või sama sätte punktile f (õigustatud
huvi) koosmõjus elektroonilise side seaduse (ESS) §1031 lõikega 3.
AKI on järelevalvemenetluse raames asunud seisukohale, et vastutav töötleja ei saa vaidlusaluse
töötlustoimingu puhul tugineda IKÜM-i artiklis 6 sätestatud õiguslikele alustele, kuna e-
privaatsuse direktiivi artikkel 13 lõiked 1 ja 2 sõnaselgelt piiravad tingimusi, mille korral võib
inimsekkumist mittevajavate automatiseeritud kõnevalimissüsteemide
(automaatvalimissüsteemid), fakside või elektronposti kasutada otseturustuseks. E-privaatsuse
direktiivi artikli 13 lõigetes 1 ja 2 sätestatud piiranguid on üle võetud Eesti siseriiklikku õigusakti,
milleks on ESS, mistõttu kohaldatakse vaidlusalusele töötlustoimingule ESS § 1031 lõigetes 1-5
sätestatud nõudeid. Seoses sellega tegi AKI vastutavale töötlejale ettepaneku lõpetada
otseturustuspakkumiste saatmise Eestis olevatele andmesubjektidele (vastutava töötleja teenuste
kasutajatele) meili ja/või telefoninumbri kaudu tuginedes IKÜM artikli 6 lg 1 punktile f ning juhul
kui vastutav töötleja soovib kasutada andmesubjektide inimsekkumist mittevajavate
automatiseeritud kõnevalimissüsteeme, fakse või elektronposti otseturustuseks, siis tuleb tal
lähtuda ESS § 1031 lõigetes 1-5 sätestatud nõuetest.
Oma vastuses kinnitas vastutav töötleja, et nad on nõus täiendama oma Eesti Bolt Drive`i
privaatsusteatises ning privaatsusteatises reisijatele ja sõitjatele otseturunduse alajaotustes
asjakohaseid viiteid õiguslike aluste osas inimsekkumist mittevajavate automatiseeritud
kõnevalimissüsteemide, fakside või elektronpostide kasutamise kohta otseturunduse eesmärgil
järgnevalt: asendatakse IKÜM artikli 6 lg 1 punkti f ESS § 103.1 lõikega 3 ning asendatakse IKÜM
artikli 6 lg 1 punkti a ESS § 103.1 lõikega 1.
Kuna vastutav töötleja on nõustunud AKI seisukohaga ning on valmis tegema vastavaid muudatusi
privaatsusteatistes, lõpetab AKI antud järelevalvemenetluse, kuid juhib vastutava töötleja
tähelepanu, et muudatused peavad olema teostatud hiljemalt 31.07.2024. AKI kontrollib
ettepaneku täitmist pärast 31.07.2024 ja otsustab seejärel täiendava sekkumisvajaduse üle.
Lugupidamisega
(allkirjastatud digitaalselt)
Alissa Hmelnitskaja
jurist
peadirektori volitusel
Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
---|---|---|---|---|---|---|
Vastus isikuandmete kaitse asjas | 25.07.2024 | 1 | 2.1.-4/24/67-1798-14 🔒 | Sissetulev kiri | aki | NJORD Advokaadibüroo OÜ |
Vastus ettepanekule ja volikiri | 11.06.2024 | 1 | 2.1.-4/22/67-1798-12 🔒 | Sissetulev kiri | aki | NJORD Advokaadibüroo OÜ |
Ettepaneku täpsustus | 22.05.2024 | 1 | 2.1.-4/22/67-1798-11 🔒 | Väljaminev kiri | aki | Bolt Operations OÜ, Bolt Operations OÜ, Bolt Operations OÜ |
Vastus järelepärimisele | 26.03.2024 | 1 | 2.1.-4/22/67-1798-10 🔒 | Sissetulev kiri | aki | Bolt |
Järelepärimine ja täiendav ettepanek isikuandmete kaitse nõuete paremaks täitmiseks | 11.03.2024 | 16 | 2.1.-4/22/67-1798-9 🔒 | Väljaminev kiri | aki | Bolt Operations OÜ, Bolt Operations OÜ |
Vastus täiendavale ettepanekule | 13.11.2023 | 135 | 2.1.-4/22/67-1798-8 🔒 | Sissetulev kiri | aki | Bolt |
Täiendav ettepanek isikuandmete kaitse nõuete paremaks täitmiseks | 19.10.2023 | 160 | 2.1.-4/22/67-1798-7 🔒 | Väljaminev kiri | aki | Bolt Operations OÜ, Bolt Operations OÜ |
Vastus isikuandmete kaitse asjas | 26.09.2023 | 183 | 2.1.-4/22/67-1798-6 🔒 | Sissetulev kiri | aki | Bolt |
Ettepanek isikuandmete kaitse nõuete paremaks täitmiseks | 08.09.2023 | 201 | 2.1.-4/22/67-1798-5 🔒 | Väljaminev kiri | aki | Bolt Operations OÜ, Bolt Operations OÜ |
Vastus päringule | 23.03.2023 | 370 | 2.1.-4/23/1798-4 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Vastus pöördumisele | 16.03.2023 | 377 | 2.1.-4/23/1798-3 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Päring | 07.03.2023 | 386 | 2.1.-4/22/17982 🔒 | Väljaminev kiri | aki | Bolt Data & Privacy |
Täiendav pöördumine | 06.03.2023 | 387 | 2.1.-4/22/17982 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Vastus pöördumisele | 27.02.2023 | 394 | 2.1.-4/22/17982 🔒 | Väljaminev kiri | aki | Bolt Data & Privacy |
Täpsustav pöördumine | 23.02.2023 | 398 | 2.1.-4/22/17982 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Järelepärimine isikuandmete kaitse asjas | 10.02.2023 | 411 | 2.1.-4/22/17982 🔒 | Väljaminev kiri | aki | Bolt Data & Privacy |
Vastus pöördumisele | 16.01.2023 | 436 | 2.1.-4/22/1798-2 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Vastus pöördumisele | 18.12.2022 | 465 | 2.1.-4/22/1798 🔒 | Väljaminev kiri | aki | Bolt Data & Privacy |
Täiendav pöördumine | 16.12.2022 | 467 | 2.1.-4/22/1798 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Järelepärimine isikuandmete kaitse asjas | 15.12.2022 | 468 | 2.1.-4/22/1798 🔒 | Väljaminev kiri | aki | Bolt Data & Privacy, Bolt Data & Privacy, Bolt Data & Privacy |
Vastuskiri | 05.12.2022 | 478 | 2.1.-4/22/1798 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Täiendav pöördumine | 15.11.2022 | 498 | 2.1.-4/22/1798 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Järelepärimine isikuandmete kaitse asjas | 11.11.2022 | 502 | 2.1.-4/22/1798 🔒 | Väljaminev kiri | aki | Bolt Data & Privacy, Bolt Technology OÜ, Bolt Technology OÜ |
Vastus pöördumisele (Bolt Operations OÜ ) | 26.09.2022 | 548 | 2.1.-4/22/1798 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Vastus pöördumisele | 22.08.2022 | 583 | 2.1.-4/22/1798 🔒 | Sissetulev kiri | aki | Bolt Data & Privacy |
Kergliiklusvahendite renditeenuste osutajate seire | 25.07.2022 | 611 | 2.1.-4/22/1798 🔒 | Väljaminev kiri | aki | Bolt Technology OÜ, C. D. L. |