Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Alari Allika

direktor

Lagedi Kool ja Lasteaed

[email protected]

Meie 07.10.2024 nr 2.1-1/24/954-2309-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) on saanud informatsiooni, et ühe lapsevanema saadetud kiri

Lagedi Kooli/Lasteaia direktorile koos tema nime ja e-postiga on saadeti laiali 27.08.2024

kõigile lasteaia ja kooli lapsevanematele.

Sellega seoses selgitame järgnevalt isikuandmete töötlemisega seonduvaid põhimõtteid.

Isikuandmete kaitse üldmääruse (IKÜM) art 4 p 1 kohaselt on isikuandmed igasugune teave

tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta (nt kirjaga saadetud andmed

lapse või tema vanema kohta). Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt

tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave,

võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise,

vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.

Igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku nõusolek või muu

seadusest tulenev alus (vt IKÜM artiklit 6, eriliigiliste isikuandmete puhul lisaks mõni art 9 lg 2

eranditest). Seega peab ka lapsevanema ja tema laste kohta isikuandmete avaldamiseks olema

õiguslik alus. Ilma ühegi õigusliku aluseta isikuandmete töötlemine, sh levitamine või

avaldamine lubatud ei ole.

Andmetöötlejal (nt lasteaial või koolil) on kohustus muuhulgas järgida IKÜM artiklis 5

sätestatud põhimõtteid. Andmete avaldamisel tuleb alati lähtuda ka minimaalsuse,

eesmärgikohasuse ja asjakohasuse põhimõtetest. Seda tuleb jälgida nii oma asutuse siseselt (nt

millise töötaja tööülesannete täitmiseks on mingid isikuandmed vajalikud) kui ka sealt väljapoole

avaldades (nt teistele lapsevanematele). Eelnev tähendab, et andmetöötleja, nt kool või lasteaed,

peab isikuandmete avaldamisel alati läbi mõtlema, kas konkreetse eesmärgi täitmiseks on üldse

vaja isikuandmeid avaldada ja kui on vaja, siis tuleb seda teha minimaalses koosseisus. Seejuures

tuleks iga kord ka läbi mõelda, mis eesmärki täpselt üritatakse andmete töötlemisel (nt

avaldamisel) täita ja kas see on tingimata vajalik (nt kas probleemsete teemade lahendamiseks

või teadlikkuse tõstmiseks piisaks üldisemalt kirjeldusest). Minimaalsuse põhimõttest tulenevalt

tuleks seega edasi andmeid levitada ainult nii palju, kui on vältimatult vajalik eesmärgi

saavutamiseks. Samuti tuleks läbi mõelda, kellele on eesmärgi täitmiseks tingimata vajalik

isikuandmeid edastada. Eelnevast tulenevalt tuli viidatud nõuetest ja põhimõttetest lähtuda ka

praegusel juhul lapsevanema kohta andmete edastamisel suuremale ringile isikutele.

2 (2)

Direktor kooli juhina peab eriti hästi oskama hinnata, millist teavet, kellele ja millisel alusel

jagada. Edaspidiseks tegevuseks tuleb andmetöötlejal läbi mõelda, kellel on ja mis andmetele

tingimata vaja asutuses ligi pääseda. Alati enne lapse (aga ka nt tema vanema või mõne teise

isiku) isikuandmete jagamist tuleb kontrollida, et jagamiseks oleks olemas õiguslik alus ja et see

oleks kooskõlas ka kõigi teiste isikuandmete kaitse põhimõtetega.

Palume eelnevate selgituste ja reeglitega arvestada oma edaspidises tegevuses.

Antud kiri on vaid tähelepanu juhtimine ja sellele ei pea vastama.

Lugupidamisega

Greete Kaljuste

jurist

peadirektori volitusel