Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39, 10134 Tallinn Telefon 627 4135

Registrikood 70004235 E-post [email protected] www.aki.ee

Lp Martin Neem

InterСom Group OÜ

[email protected]

Teie 15.01.2024 nr Meie 13.02.2024 nr 2.1.-5/24/139-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon sai Teie pöördumise, milles kirjutate: Kirjutan teile Saunamaailmast ja minul tekkis mure Bookinguga, meile pole raha laekunud klientide käest, aga booking soovib saada reserveeringute eest raha. Minu küsimus, kas ma saan saata neile pangaväljavõtte, kus on välja toodud, et need konkreetsed kliendid ei ole teinud ülekannet meile. Probleem selles, et meil arvelduskonto on üks ja sinna tulevad kõik laekumised, ehk see tähendab ma ei saa eraldada Bookingulge vajavaid andmed teistest andmetest. Jutt käib siis Saunaküla saunast https://www.saunamaailm.ee/saunakula-vene-saun-soome-saun-aurusaun-24h/vene-maja-vene-saun-rent- 24h-sauna/

Selgitame, et Andmekaitse Inspektsioon saab selgitusi jagada eelkõige isikuandmetega seoses.

Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Isikuandmete kaitse üldmääruse (IKÜM) art 5 lg 1 p a sätestab, et isikuandmete töötlemine peab

olema seaduslik ja andmesubjektile läbipaistev; samuti tohib isikuandmeid koguda üksnes

kindlaksmääratud õiguspärastel eesmärkidel (art 5 lg 1 p b) ning koguda tuleb eesmärgi

seisukohalt võimalikult vähe andmeid (art 5 lg 1 p c). Seda, millisel õiguslikul alusel ja

eesmärgil andmetöötlust (sh andmete edastamine) läbi viiakse, peab IKÜM art 5 lg 2 kohaselt

selgitama ja tõendama andmetöötleja ehk Teie ise. Kui õiguslik alus puudub, siis andmeid

töödelda ei tohi.

Siinkohal soovitame küsida, et mida Booking loeb piisavaks tõendiks, et konkreetsed isikud ei

ole Teilt teenuseid siiski ostnud ning seejärel edastada andmeid minimaalses mahus eesmärgi

saavutamiseks. Hetkese pinnalt puudub sellise eesmärgi teostamiseks alus kolmandate isikute

andmete edastamiseks negatiivse asjaolu tõendamiseks (selleks, et näidata, et teenust pole

ostetud). Soovitame kindlasti ka üle vaadata Booking-ga sõlmitud leping, mis võib sisaldada

tingimust saada reserveeringu eest tasu ka siis kui teenust ei osteta.

Rohkem informatsiooni lähtuvalt oma andmetöötlusprotsessidest leiate Andmekaitse

Inspektsiooni veebilehelt. Teile on asjakohane isikuandmete töötleja üldjuhend, mis võtab kokku

kõige olulisema, mida isikuandmete töötleja peab teadma.

Kui Teil on vaja konkreetsemat õiguslikku seisukohta lähtuvalt konkreetsetest asjaoludest, siis

soovitame pöörduda õigusnõustajate (advokaadid, juristid jne) poole.

Loodan, et minu selgitustest on abi.

Lugupidamisega

2 (2)

Liina Kroonberg

jurist-konsultant

peadirektori volitusel