Dokumendiregister | Andmekaitse Inspektsioon |
Viit | 2.2-9/24/1883-2 |
Registreeritud | 23.08.2024 |
Sünkroonitud | 26.08.2024 |
Liik | Väljaminev kiri |
Funktsioon | 2.2 Loa- ja teavitamismenetlused |
Sari | 2.2-9 Selgitustaotlused |
Toimik | 2.2-9 |
Juurdepääsupiirang | Avalik |
Juurdepääsupiirang | |
Adressaat | Scandagra Eesti As |
Saabumis/saatmisviis | Scandagra Eesti As |
Vastutaja | Liina Kroonberg (Andmekaitse Inspektsioon, Menetlusvaldkond) |
Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235
Lp Liina Sooäär
Scandagra Eesti AS
Teie 19.07.2024 nr Meie 23.08.2024 nr 2.2-9/24/1883-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate: Palun tagasisidet, kas töökuulutustel sõnastus “me tutvume kandidaatide infoga, mis nähtav ja kättesaadav avalikes veebikanalites ja sotsiaalmeedias” on korrketne ja seda võib kasutada, riivamata nõudeid? Kas selline sõnastus töökuulutusel annab kandidaadilt CV’d edastades kinnituse, et tööandja võib nendega seotud avaliku infoga tutvuda? Või loob antud sõnastus ja tegevus mingil moel siiski kandidaadi osas eraelu puutumatuse/-riive olukorra? Kui nii, siis mil moel on tööandjal õiguslikult korrektne juba värbamise algfaasis teavitada kandidaati, et kandidaadi kohta käiva avaliku infoga tutvutakse?
Sisuliselt küsite, kas ja kuidas anda kandideerimisprotsessis osalejatele teada, et te teete
kandidaatide osas avalikult kättesaadava teabe pinnalt nn taustakontrolli.
Põhimõtteliselt riivab igasugune isikute osas tehtav nn taustakontroll nende eraelu puutumatust ja
igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus. Võimalikud õiguslikud
alused on toodud isikuandmete kaitse üldmääruse1 (IKÜM) artiklites 5 ja 6.
Eelduslikult tuleks antud juhul kõne alla õigustatud huvi. Seda, kuidas õigustatud huvi täpselt
hinnata, on Andmekaitse Inspektsioon selgitanud eraldi juhendis, mis on leitav siit.
Õigustatud huvi analüüs peab sisalduma ettevõtte andmekaitsetingimustes või olema
andmesubjektidele muul viisil kättesaadav.
Seega selleks, et nn taustakontroll riivaks võimalikult vähe isiku privaatsust, tuleks taustakontrolli
tegemise võimalusest teavitada andmesubjekti nii nagu te kavandanud oletegi. Nii on
kandideerijal võimalik otsustada, kas ta soovib kandideerida või mitte. Juhul, kui plaanite päringu
tulemusel saadud isikuandmeid säilitada, peate olema valmis töötajale/kandideerijale viimase
nõudmisel väljastama isikuandmete koopia (IKÜM art 15 lg 3). Loomulikult peab ka andmete
säilitamiseks esinema õiguslik alus (IKÜM art 5 ja 6) ja määratud säilitustähtajad. Säilitustähtajad
peaksid olema nii pikad kui vajalik, kuid nii lühikesed kui võimalik.
Loodan, et minu selgitustest on abi.
Lugupidamisega
Liina Kroonberg
jurist-konsultant
peadirektori volitusel 1 https://eur-lex.europa.eu/legal-content/ET/TXT/HTML/?uri=CELEX:32016R0679&from=ET
Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
---|