Noomitus ja menetluse lõpetamise teade

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Renata Schreiterfeld

Juhatuse liige

Vanalinna Majutus OÜ

[email protected]

Teie 03.03.2024 Meie 19.06.2024 nr 2.1.-1/23/271-747- 19

Noomitus ja menetluse lõpetamise teade

Andmekaitse Inspektsioon (AKI) sai märgukirja Vanalinna Majutus OÜ (vastutav töötleja)

hallatava majutusasutuse Zinc Old Town Hostelis toimuva kaamerate kasutamise ja võimaliku

isikuandmete kaitse reeglite rikkumise kohta. Antud märgukirja alusel algatas inspektsioon

omaalgatusliku järelevalvemenetluse, et kontrollida majutusasutuses kaamerate kasutamise korda

ning vastavust isikuandmete kaitse üldmääruse nõuetega.

Järelevalvemenetluse raames 19.09.2023 sai tehtud ettekirjutus-hoiatus isikuandmete kaitse asjas

nr 2.1.-1/23/271-747-8. Ettekirjutuse tegemist tingisid järgnevad asjaolud:

- Puudus õiguslik alus videovalve kasutamiseks;

- Puudulikud andmekaitsetingimused, mis käsitlevad videovalve kasutamist;

- Ebaõige kaamera teavitussildi kasutamine;

- Ebapiisavad korralduslikud ja tehnilised meetmed, et tagada andmete turvalisus sh

logimissüsteemi puudumine.

Ettekirjutusega kohustas AKI vastutavat töötlejat peatama kaameratega isikuandmete töötlemise

Zinc Old Town Hostel territooriumil kuni on täidetud isikuandmete kaitse üldmäärusest tulenevad

nõuded kaamerate kasutamiseks ning AKI on andnud sellekohase kinnituse nõuete õiguspärase

täitmise kohta või lõpetama kaamerate kasutamise Zinc Old Town Hostel territooriumil ning saata

selle kohta kinnituse AKI e-posti aadressile. Samuti kohustas AKI vastutavat töötlejat kustutama

olemasolevad salvestused ning saata selle kohta kinnituse inspektsioonile aadressile.

24.10.2023 teavitas vastutav töötleja inspektsiooni vaidemenetluses sellest, et hosteli

territooriumil on kaamerate kasutamine lõpetatud, olemasolevad salvestused on kustutatud ning

salvestusseade on utiliseeritud, millega täitis ettekirjutuse. 03.11.2023 vaide täpsustuses on

esitatud mitmeid dokumente isikuandmete kaitse nõuete täitmise kohta ning leitakse, et kõik

nõuded isikuandmete töötlemiseks on nüüd täidetud. Seega soovib vastutav töötleja saada AKI

luba kaamerate edaspidiseks kasutamiseks hosteli üldkasutatavates ruumides.

Pärast ettekirjutuse tegemist on AKI teinud kaks ettepanekut nr 2.1.-1/23/271-747-15 ja 2.1.-

1/23/271-747-17, milles viitas esitatud dokumentides tuvastatud puudustele ning andis juhiseid

puudujääkide kõrvaldamiseks.

Viimati esitatud dokumentidest ilmneb, et vastutav töötleja on võtnud arvesse AKI antud suuniseid

ning täidab isikuandmete kaitse üldmäärusest tulenevad nõuded kaamerate kasutamiseks, mistõttu

lõpetab AKI järelevalvemenetluse ning vastutav töötleja võib uuesti hakata kasutama videovalve

majutusasutuse Zinc Old Town Hosteli territooriumil.

2 (2)

Lisaks eelnevale juhib AKI vastutava töötleja tähelepanu, et vastutav töötleja ei tohi nõuda tema

klientidelt/külastajatelt ehk andmesubjektidelt allkirja blanketile, millega antakse luba andmete

kogumiseks, kuna antud teave viib andmesubjekte eksimusse. Andmesubjekt hakkab arvama, et

tema isikuandmeid töödeldakse tema nõusolekul, kuid tegelikkuses töötleb vastutav töötleja

erinevaid andmesubjektide isikuandmeid erinevatel eesmärkidel ning õiguslikel alustel.

Õiguslikeks alusteks võivad olla lepingu täitmine kui ka vastutava töötleja õigustatud huvid (nii

nagu vastutav töötleja on toonud välja oma dokumentides). Seega peab vastutav töötleja sellist

praktikat lõpetama.

Kuna isikuandmete töötlemine ei vastanud isikuandmete kaitse üldmääruse nõuetele, rikuti sellega

isikuandmete töötlemise nõudeid. Arvestades sellega, et järelevalvemenetluse raames lõpetati

isikuandmete ebaseaduslik töötlemine, teeb AKI vastutavale töötlejale isikuandmete kaitse

üldmääruse artikli 58 lg 2 punkti b alusel noomituse ning juhib tähelepanu, et isikuandmete

töötlemine peab vastavama täielikult IKÜM artiklis 5 sätestatud isikuandmete töötlemise

põhimõtetele, sh peab isikuandmete töötlemine olema seaduslik ja läbipaistev.

Lugupidamisega

(allkirjastatud digitaalselt)

Alissa Hmelnitskaja

jurist

peadirektori volitusel