Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Juhatuse liikmed

Distillirium OÜ

[email protected]

Meie 28.08.2024 nr 2.1-1/24/557-1370-5

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai kodaniku märgukirja, mille kohaselt on Metsis Drinkery

baari ja Distillirium OÜ (andmetöötleja) tootmishoonesse paigaldatud turvakaamerad. AKI ei

leidnud Metsis Drinkery baari kodulehelt1 informatsiooni videosalvestamise kohta, mistõttu

juhime käesolevaga tähelepanu andmekaitsealaste nõuete täitmise vajalikkusele videovalve

kasutamisel.

Isikuandmete kaitse üldmääruse (IKÜM) kohaselt on isikuandmeteks on igasugune teave

tuvastatud või tuvastatava füüsilise isiku kohta2. Kaamerate abil on isikud igal juhul tuvastatavad.

Seega on videovalve puhul tegemist isikuandmete töötlemisega, mille osas tuleb järgida IKÜM-is

sätestatud nõudeid. IKÜM art 5 lg 1 punkti a kohaselt peab vastutav töötleja tagama, et

isikuandmete töötlemine on seaduslik, õiglane ja andmesubjektile läbipaistev.

Kaamerate kasutamise eesmärk ja õigustatud huvi

Enne kaamerate kasutama hakkamist peab andmetöötleja olema teinud selgeks videovalve

kasutamise eesmärgi ning õigusliku aluse, samuti läbi mõtlema võimalikud alternatiivsed

lahendused sama eesmärgi saavutamiseks. Kaamerate kasutamine peab olema suunatud

konkreetse probleemi lahendamiseks ning kogutud andmeid ei tohi hiljem kasutada muul

eesmärgil. Andmetöötleja peab hindama ohtude tõsidust ja realiseerumise tõenäosust ning

analüüsima alternatiive videovalvele. Kui alternatiivsed meetmed ei ole piisavad ning kaamerate

paigaldamine on möödapääsmatu, peab andmetöötleja viima läbi õigustatud huvi analüüsi

(eeldusel, et kaamerate kasutamise õiguslikuks aluseks on IKÜM art 6 lg 1 punkt f). Õigustatud

huvi hindamine ja dokumenteerimine on kaamera paigaldaja kohustus. Kuidas õigustatud huvi

täpselt hinnata, oleme selgitanud eraldi juhendis.

Andmekaitsetingimused

Isikuandmete töötlemine peab olema andmesubjektile läbipaistev. Seega tuleb vastutaval töötlejal

esitada andmesubjektile IKÜM artiklites 13-14 osutatud teave kokkuvõtlikult, selgelt,

arusaadavalt ja lihtsasti kättesaadavas vormis.3 Tavapäraselt esitatakse vastav teave andmetöötleja

kodulehel privaatsustingimuste juures. Andmekaitsetingimustes tuleb kajastada muuhulgas

järgnev (vt IKÜM artikkel 13 lõiked 1 ja 2):

- vastutava töötleja nimi ja tema kontaktandmed;

1 https://metsisgin.com/metsis-drinkery/ 2 IKÜM art 4 lg 1 3 IKÜM art 12 lg 1

2 (3)

- isikuandmete töötlemise eesmärgid ja õiguslikud alused;

- kui isikuandmete töötlemine põhineb õigustatud huvil, siis teave vastutava töötleja õigustatud

huvide kohta;

- teave isikuandmete vastuvõtjate või vastuvõtjate kategooriate kohta;

- isikuandmete säilitamise tähtaeg;

- teave andmesubjekti õiguse kohta taotleda:

a) juurdepääsu teda puudutavatele isikuandmetele (nii klientidel kui töötajatel on õigus saada enda

kohta käivaid salvestisi);

b) isikuandmete kustutamist;

c) isikuandmete töötlemise piiramist.

- teave õiguse kohta esitada vastuväide kaamerate kasutamise osas.

Teavitussildid

Õigustatud huvi alusel paigaldatud kaamera korral on vajalik enne kaamera filmimise alasse

sisenemist nähtavale kohale paigutada kaamerate kasutamisest teavitavad sildid koos

kontaktandmetega ja viitega kaamerate kasutamise korrale ehk andmekaitsetingimustele. Sildil on

oluline kindlasti välja tuua: töötlemise eesmärk, õiguslik alus, vastutava töötleja nimi ja

kontaktandmed ning info, kus saab tutvuda andmekaitsetingimustega. Teavitussildi koostamisel

on võimalik kasutada ka videovalve sildi genereerijat.

Kaamerasalvestised ja kohustus isikule vastata

Andmetöötleja peab kaamerate kasutamisel arvestama ka kaamerasalvestistele jäävate isikute

õigustega. Isikul on õigus küsida andmetöötlejalt kinnitust, kas tema isikuandmeid töödeldakse

ning tutvuda muu IKÜM artiklis 15 toodud teabega. Samuti on isikul õigus saada tema kohta

kogutud andmeid ehk antud juhul väljavõtteid videosalvestistest vastavalt IKÜM art 15 lõikele 3.

Taotlustele tuleb vastata ühe kuu jooksul (IKÜM artikkel 12 lg 3). Sealjuures tuleb

andmesubjektile salvestise väljastamisel muuta teised salvestisele jäänud isikud tuvastamatuks (nt

hägustades).

Samuti on andmesubjektil õigus esitada vastuväide salvestamise osas (IKÜM art 21), mispuhul

peab salvestamise jätkamiseks andmetöötleja tõendama, et kasutab salvestamist õiguspärasel

põhjusel, mis kaalub üles vastuväite esitaja huvid, õigused ja vabadused. Lisaks on andmesubjektil

õigus IKÜM artikli 17 alusel nõuda andmetöötlejalt ka enda andmete (antud juhul videosalvestiste)

kustutamist.

Kaamerasalvestiste säilitamisel tuleb lähtuda säilitamise piirangu põhimõttest (IKÜM art 5 lg 1

punkt d), mille kohaselt säilitatakse isikuandmeid vaid seni, kuni see on vajalik eesmärgi

täitmiseks, milleks isikuandmeid (antud juhul kaamerasalvestisi) säilitatakse. Tuleb arvestada, et

mida pikem on salvestiste säilitamisaeg (kui see on pikem kui 72 tundi), seda rohkem tuleb

põhjendada eesmärgi õiguspärasust ja säilitamise vajalikkust.4 Informatsioon säilitamise kohta

peab sisalduma andmekaitsetingimustes.

Eeltoodust tulenevalt palume vaadata üle kaamerate kasutamise tingimused, sh

säilitustähtajad ning andmetöötluse läbipaistvuse tagamiseks teha andmesubjektidele

kättesaadavaks kaamerate kasutamist puudutavad andmekaitsetingimused.

Täpsemat infot kaamerate kasutamise kohta leiate Andmekaitse Inspektsiooni kodulehelt ning

vastavast juhendist.

Käesolevale tähelepanu juhtimisele Andmekaitse Inspektsioon vastust ei oota.

4 Euroopa Andmekaitsenõukogu suunis 3/2019 isikuandmete töötlemise kohta videoseadmetes

https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_201903_video_devices_et.pdf, p. 121

3 (3)

Lugupidamisega

/allkirjastatud digitaalselt/

Annika Kaljula

jurist

peadirektori volitusel