Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Ly Müürsoo

[email protected]

[email protected]

Meie 11.01.2024 nr 2.1.-1/23/1279-3142-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon sai märgukirja seoses Eldred OÜ pankrotimenetlusega, kus

pankrotivara müügi käigus ostetud kapis olid ka dokumendid, milles olid mh inimeste eriliigilised

isikuandmed (terviseandmed).

Esmalt selgitan, et igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku

nõusolek või muu seadusest tulenev alus (isikuandmete kaitse üldmääruse (IKÜM) artiklid 5 ja

6). Olukorras, kus tegemist on aga eriliigiliste isikuandmete (sh terviseandmed) töötlemisega, saab

õiguslik alus andmetöötluseks tuleneda IKÜM artiklist 9.

Erineva tõenäosuse ja tõsidusega ohud füüsiliste isikute õigustele ja vabadustele võivad tuleneda

isikuandmete töötlemisest selle põhimõtte vastaselt. Andmesubjektid võivad jääda ilma oma

õigustest ja vabadustest või kontrollist oma isikuandmete üle. Füüsiliste isikute õiguste ja

vabaduste kaitsmine isikuandmete töötlemisel eeldab asjakohaste tehniliste ja korralduslike

meetmete võtmist, et tagada isikuandmete kaitse üldmääruse nõuete täitmine.

Rõhutan, et terviseandmete töötlemisel peab olema tavapärasest hoolsam, sest võimalik

privaatsuseriive on suurem ning peab olema veendunud, et töötlemine vastab üldmääruse

põhimõtetele, on asjakohane ja piirdub sellega, mis on töötlemise otstarbe seisukohalt vajalik.

Kuivõrd Eldred OÜ tegeles ka tervishoiuteenuse osutamisega, võivad ettevõtte dokumendid

paratamatult sisaldada inimeste terviseandmeid. Märgukirjas välja toodud info kohaselt sisaldasid

need näiteks vaktsineerimisandmeid. Seega ei saa lubada olukorda, kus likvideerija on oma

kohustuste täitmisel hooletu ning ei kontrolli enne pankrotivara müümist üle, mida see sisaldab.

Täiendavalt selgitan, et tulenevalt tervishoiuteenuste korraldamise seaduse § 42 lg-st 4 on

tervishoiuteenuse osutajad kohustatud säilitama andmeid 30 aastat teenuse osutamisest alates.

Kõik need andmed, millel ei ole seadusjärgset säilitamiskohustust, tuleb seega kustutada

(hävitada).

Üldreeglina vastutab andmete säilitamise eest andmete vastutav töötleja, kelle ülesanne on tagada,

et seaduses ettenähtud tähtaja jooksul on säilitamise nõuded ka täidetud. Äriühingu tegevuse

lõpetamisel annavad selle likvideerijad dokumendid hoiule likvideerijale, arhiivipidajale või

muule usaldusväärsele isikule (äriseadustiku § 219 lg 1) ning dokumentide hoidja vastutab hoiule

antud dokumentide säilimise eest seadusega ettenähtud tähtaja jooksul (lg 2).

2 (2)

Ettevõtte pankroti korral näeb pankrotihaldur ette vahendid isiku tegevuse tulemusena loodud või

saadud dokumentide säilitamiseks ja vastutab nende säilitamise eest kuni üleandmiseni

säilitamisteenust osutavale isikule või arhiivile (pankrotiseadus § 130).

Eeltoodust tulenevalt juhin tähelepanu, et Teil tuleb edaspidi veenduda põhjalikult, et

pankrotivara ei sisalda kõrvalisi dokumente, sh kellegi isikuandmeid.

Samuti tuleb tagada, et andmete töötlemisel on seaduses sätestatud reeglid täidetud, sh on

dokumendid nõuetekohaselt säilitatud (arhiveeritud) või hävitatud.

Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota.

Lugupidamisega

(allkirjastatud digitaalselt)

Kirsika Kuutma

jurist

peadirektori volitusel