Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

[email protected]

Teie 15.05.2024 nr Meie 11.06.2024 nr 2.2-9/24/1374-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate: Kirjutame käesolevaga ühispöördumise Euroapteegi kaubamärki kandvate apteekide nimel. Apteekritel on tõusetunud küsimus ja palve seonduvalt klientide mobiilinumbrite kogumise ja kasutamise kohta. Apteekrid on väljendanud muret, et teatud tingimustel on vaja kiiremas korras kliendiga ühendust võtta, kuid hetkel puuduvad selleks vahendid. Sellest tulenevalt palume hinnangut: Kas klientidelt mobiilinumbrite kogumine nn igaks juhuks ja eelduslikult kliendi huvides (mis ei pruugi aset leida) oleks seaduslik ja legitiimne isikuandmete kaitse seaduse alusel? Nt: - Telefoninumbri kasutamine kliendiga ühenduse võtmiseks juhul, kui kliendile on väljastatud ekslikult vale ravim; - Kliendiga ühenduse võtmine id-kaardi, pangakaardi vms asja kliendi poolt ununemisel apteeki; - Kliendiga ühenduse võtmine, sest kliendi tellitud ravim on jõudnud apteeki. Juhul, kui kliendilt on kogutud telefoninumber, aga seda ainult turunduslikel eesmärkidel vastava kliendi nõusoleku alusel, kas sellisel juhul oleks lubatud kliendiga ühenduse võtmine telefoninumbril, kui: - Kliendile on ekslikult väljastatud vale ravim, Id-kaardi või muu isikustatava kaardi ununemisel apteeki, Kui kliendi tellitud ravim on jõudnud apteeki.

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles avaldate sisuliselt soovi, et

Andmekaitse Inspektsioon selgitaks Teile, millisel õiguslikul alusel saaks toimuda Teie ettevõttes

andmete töötlemine.

Selgitame, et märgukirjale ja selgitustaotlusele vastamist reguleerib märgukirjale ja

selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seadus (edaspidi MSVS).

MSVS §-st 3 tulenevalt on Andmekaitse Inspektsioonil kohustus anda õigusalaseid selgitusi

inspektsiooni tegevuse aluseks olevate õigusaktide ja asutuse pädevuse kohta.

Õigusalaste selgituste andmine ei tähenda õigusabi andmist. Õigusalaste selgituste andmisega on

tegemist siis, kui selgitatakse mingi konkreetse seaduse, konkreetse paragrahvi, konkreetse lõike,

konkreetse punkti sisu ja tähendust. Õigusabiga on tegemist siis, kui antakse mingite

konkreetsete eluliste asjaolude osas õiguslik hinnang. Inspektsioon ei osuta õigusabi. Kuna Teie

kiri ei ole selgitustaotlus, siis sellele hetkel me vastata ei saa. Kuna inspektsioonile ei ole teada

asutuse tegelikud andmetöötlusprotsessid, ei saa ka seetõttu inspektsioon hinnata, kas kord

tegelikule andmetöötlusele vastab.

Äriregistri andmetel on Teil määratud nõuetekohaselt andmekaitsespetsialist, kelle igapäeva

tööülesannete hulka peaks käima andmekaitse alane õiguslik analüüs, kui soovitakse alustada uut

laadi andmetöötlusega. Selle käigus tuleks ka välja selgitada, millisel õiguslikul alusel selline

andmetöötlus toimuks ning vajadusel viia läbi andmekaitse alane mõjuanalüüs. Juhul, kui vastav

õiguslik analüüs on tehtud, kuid selle tulemusel on jäänud siiski ülesse riskid või täiendavad

konkreetsed küsimused, saab inspektsiooniga nende pinnalt konsulteerida.

2 (2)

Rõhutame veelkord, et õigusliku analüüsi ja vajadusel andmekaitse alase mõjuanalüüsi

läbiviimine on andmetöötleja ülesanne. Kuivõrd pöördumisest ei nähtu, kas seda tehtud on ja

millisele järeldusele jõutud, siis ei saa me ka hetkel Teie pöördumisele vastata.

Juhul, kui selline analüüs on läbiviidud, siis saate meie poole uuesti pöörduda lisades

pöördumisele analüüsi tuues välja sh selle tulemusel üles jäänud riskid või täiendavad küsimused.

Ma loodan, et antud selgitustest on siiski abi.

Lugupidamisega

Liina Kroonberg

jurist-konsultant

peadirektori volitusel