Vastus märgukirjale

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Toomas Nei

NordCare Estonia OÜ

[email protected]

Teie 02.10.2024 Meie 08.10.2024 nr 2.2-10/24/2504-2

Vastus märgukirjale

Andmekaitse Inspektsioon sai Teie pöördumise, mille kohaselt on riigiklientidega seotud infot

avaldatud inforegister.ee keskkonnas ilma nõusolekuta.

Selgitan, et Andmekaitse Inspektsioon teostab järelevalvet isikuandmete kaitse nõuete ja avaliku

teabe seaduse täitmise üle. Inspektsioonil puudub järelevalvepädevus seoses eraõiguslike

juriidiliste isikute andmete kaitsega.

Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk

IKÜM) art 1 lg 1 kohaselt on IKÜM-s sätestatud normid, mis käsitlevad füüsiliste isikute kaitset

isikuandmete töötlemisel ja isikuandmete vaba liikumist. IKÜM eesmärgiks on IKÜM art 1 lg 2

järgi üksnes füüsiliste isikute põhiõiguste ja -vabaduste kaitsmine, eriti nende isikuandmete kaitse

õiguse tagamine. IKÜM põhjenduspunktis 14 selgitatakse, et ükski isik ei peaks nõudma IKÜM-

ga ette nähtud kaitset seoses selliste andmete töötlemisega, mis puudutavad juriidilisi isikuid,

eelkõige juriidiliste isikutena asutatud ettevõtjaid, sealhulgas juriidilise isiku nime ja vormi ning

kontaktandmeid. See tähendab seda, et IKÜM-i ei kohaldata ja isikuandmete kaitse reeglid ei

kohaldu, kui tegu on juriidilise isiku andmetega. Selliste andmete kaitse osas puudub

inspektsioonil järelevalve läbiviimise pädevus.

Avaliku teabe seaduse alusel teostab inspektsioon järelevalvet teabevaldajate (eelkõige riigi- ja

KOV asutuste, avalik-õiguslik juriidiliste isikute) poolt asutusesiseseks kasutamiseks ettenähtud

teabe kaitsmise üle. Kui omavahelise suhte üheks pooleks on riigi osalusega või riigi asutatud

äriühing ja kui see äriühing saab või loob teavet avalikke ülesandeid täites, siis peab ta sellise teabe

kaitsmisel lähtuma avaliku teabe seadusest. Küll aga on sihtasutuste puhul avalike ülesannete

täitmise osa piiratud, mistõttu ei pruugi neile iga tehingu puhul avaliku teabe seadus üldse

kohalduda. Seejuures peab lisaks arvestama, et andmed riigi poolt teostatavate ja teostatud

riigihangete kohta ning andmed selle vara ja eelarveraha kasutamise kohta, mille riik on andnud

üle riigi asutatud või nende osalusega eraõiguslikele juriidilistele isikutele, peavadki tulenevalt

avaliku teabe seaduse § 28 lg 1 p-dest 20 ja 21 olema avalikud. Kui omavahel ollakse aga

eraõiguslikes suhetes ja üks pool avaldab teise poole konfidentsiaalset teavet, on tegemist

tsiviilõigusliku vaidlusega.

Kui Teil on kahtlusi, et inforegister.ee lehel on avaldatud teavet, mida ei oleks tohtinud, siis tasub

pöörduda esmalt teiste tehingupoolte poole, et veenduda, ega teabe avalikustamine pole olnud

nendepoolne. Samuti on võimalik selgitusi küsida inforegister.ee pidajalt.

Lugupidamisega

Agnes Järvela

jurist

peadirektori volitusel