Pöördumine

Dokumendiregister	Andmekaitse Inspektsioon
Viit	2.1.-1/23/1279-3142-5
Registreeritud	11.01.2024
Sünkroonitud	26.03.2024
Liik	Sissetulev kiri
Funktsioon	2.1 Menetluse korraldamine
Sari	2.1-1 Sekkumistaotlused (uus nimi alates 01.03.2024)
Toimik	2.1.-1/23/1279
Juurdepääsupiirang	Avalik
Juurdepääsupiirang
Adressaat	OÜ Eldred pankrotihaldur
Saabumis/saatmisviis	OÜ Eldred pankrotihaldur
Vastutaja	Kadri Levand (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim II)
Originaal	Ava uues aknas

Failid

2.1.-1231279-3142-2 11.01.2024 Väljaminev kiri.asice

Tähelepanu juhtimine.pdf

E-kiri.eml

2.1.-1231279-3142-2 11.01.2024 Väljaminev kiri.asice

Tähelepanu juhtimine.pdf

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / info@aki.ee / www.aki.ee / registrikood 70004235

Lp Ly Müürsoo

lyy.myyrsoo@mail.ee

info@kpkoda.ee

Meie 11.01.2024 nr 2.1.-1/23/1279-3142-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon sai märgukirja seoses Eldred OÜ pankrotimenetlusega, kus

pankrotivara müügi käigus ostetud kapis olid ka dokumendid, milles olid mh inimeste eriliigilised

isikuandmed (terviseandmed).

Esmalt selgitan, et igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku

nõusolek või muu seadusest tulenev alus (isikuandmete kaitse üldmääruse (IKÜM) artiklid 5 ja

6). Olukorras, kus tegemist on aga eriliigiliste isikuandmete (sh terviseandmed) töötlemisega, saab

õiguslik alus andmetöötluseks tuleneda IKÜM artiklist 9.

Erineva tõenäosuse ja tõsidusega ohud füüsiliste isikute õigustele ja vabadustele võivad tuleneda

isikuandmete töötlemisest selle põhimõtte vastaselt. Andmesubjektid võivad jääda ilma oma

õigustest ja vabadustest või kontrollist oma isikuandmete üle. Füüsiliste isikute õiguste ja

vabaduste kaitsmine isikuandmete töötlemisel eeldab asjakohaste tehniliste ja korralduslike

meetmete võtmist, et tagada isikuandmete kaitse üldmääruse nõuete täitmine.

Rõhutan, et terviseandmete töötlemisel peab olema tavapärasest hoolsam, sest võimalik

privaatsuseriive on suurem ning peab olema veendunud, et töötlemine vastab üldmääruse

põhimõtetele, on asjakohane ja piirdub sellega, mis on töötlemise otstarbe seisukohalt vajalik.

Kuivõrd Eldred OÜ tegeles ka tervishoiuteenuse osutamisega, võivad ettevõtte dokumendid

paratamatult sisaldada inimeste terviseandmeid. Märgukirjas välja toodud info kohaselt sisaldasid

need näiteks vaktsineerimisandmeid. Seega ei saa lubada olukorda, kus likvideerija on oma

kohustuste täitmisel hooletu ning ei kontrolli enne pankrotivara müümist üle, mida see sisaldab.

Täiendavalt selgitan, et tulenevalt tervishoiuteenuste korraldamise seaduse § 42 lg-st 4 on

tervishoiuteenuse osutajad kohustatud säilitama andmeid 30 aastat teenuse osutamisest alates.

Kõik need andmed, millel ei ole seadusjärgset säilitamiskohustust, tuleb seega kustutada

(hävitada).

Üldreeglina vastutab andmete säilitamise eest andmete vastutav töötleja, kelle ülesanne on tagada,

et seaduses ettenähtud tähtaja jooksul on säilitamise nõuded ka täidetud. Äriühingu tegevuse

lõpetamisel annavad selle likvideerijad dokumendid hoiule likvideerijale, arhiivipidajale või

muule usaldusväärsele isikule (äriseadustiku § 219 lg 1) ning dokumentide hoidja vastutab hoiule

antud dokumentide säilimise eest seadusega ettenähtud tähtaja jooksul (lg 2).

2 (2)

Ettevõtte pankroti korral näeb pankrotihaldur ette vahendid isiku tegevuse tulemusena loodud või

saadud dokumentide säilitamiseks ja vastutab nende säilitamise eest kuni üleandmiseni

säilitamisteenust osutavale isikule või arhiivile (pankrotiseadus § 130).

Eeltoodust tulenevalt juhin tähelepanu, et Teil tuleb edaspidi veenduda põhjalikult, et

pankrotivara ei sisalda kõrvalisi dokumente, sh kellegi isikuandmeid.

Samuti tuleb tagada, et andmete töötlemisel on seaduses sätestatud reeglid täidetud, sh on

dokumendid nõuetekohaselt säilitatud (arhiveeritud) või hävitatud.

Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota.

Lugupidamisega

(allkirjastatud digitaalselt)

Kirsika Kuutma

jurist

peadirektori volitusel

E-kiri.eml

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.

Lugupeetud Andmekaitse inspektsioon!

Edastan üld e-posti aadressil pr Kirsika Kuutmale, pr Pille Lehisele ja pr Merili Koppelile edastatud e-kirja!

Palun kinnitage selle kättesaamist!

Lugupidamisega

Ly Müürsoo

pankrotihaldur

From: Ly Müürsoo
Sent: Thursday, January 11, 2024 3:58 PM
To: 'Kirsika.Kuutma@aki.ee' <Kirsika.Kuutma@aki.ee>; 'pille.lehis@aki.ee' <pille.lehis@aki.ee>; 'merili.koppel@aki.ee' <merili.koppel@aki.ee>
Cc: 'info@kpkoda.ee' <info@kpkoda.ee>
Subject: FW: Tähelepanu juhtimine

Tere veel kord!

Lisaks eelmisele e-kirjale palun mulle edastada peadirektori volikiri, mis on andnud pr Kirsika Kuutmale õiguse allkirjastada sellist tähelepanu juhtimist (jurist Kirsika Kuutma ei ole isegi mitte võimaldanud pankrotihalduril anda umbisikulisele märgukirjale oma seisukohta).

Andmekaitse Inspektsiooni tunnuslause on: ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Samas Andmekaitse Inspektsioon ise karistab pankrotihaldurit umbisikulise märgukirja alusel. Kus on siin läbipaistvus?

Tulenevalt eeltoodust palun tühistada tähelepanu juhtimine hiljemalt 31.01.2024.a..

Kui Andmekeitse inspektsioon selleks ajaks tähelepanu juhtimist ei tühista, pöördun kaebusega Halduskohtusse Andmekaitse inspektsiooni vastu.

Lugupidamisega

Ly Müürsoo

pankrotihaldur

From: Ly Müürsoo
Sent: Thursday, January 11, 2024 3:29 PM
To: 'Kirsika.Kuutma@aki.ee' <Kirsika.Kuutma@aki.ee>; 'pille.lehis@aki.ee' <pille.lehis@aki.ee>; 'merili.koppel@aki.ee' <merili.koppel@aki.ee>
Cc: 'info@kpkoda.ee' <info@kpkoda.ee>
Subject: FW: Tähelepanu juhtimine

Lugupeetud Kirsika Kuutma, Andmekaitse inspektsioon ja Kohtutäiturite ja Pankrotihaldurite Koda!

Enne, kui Andmekaitse inspektsioon sellise tähelepanu juhtimise välja saats, kas ta üldse kontrollis, kas keegi on selliseid sensitiivseid isikuandmetega dokumente pankrotihaldurile üle andnud?

Ja kas tegelikult ka sellised sensitiivsed dokumendid on kuhugi sattnud?

Igal juhul on haldur kõik kapid ja töölauad enne ostjatele üleandmist teinud kõikvõimalikest paberitest tühjaks.

Lisaks sellele pöördus üks OÜ Eldred (pankrotis) vabastatud ja pettunud töötaja halduri poole ja küsis tagasi koopiat tema gümnaasiumi tunnistuse hinnetelehest. Sellele vabastatud töötajale ma vastasin, et mulle ei ole keegi hinnetelehte üle andnud ja ma ei ole seda hinnetelehte ka edasi andnud.

Täiendavalt julgen veel osundada, et viisakas ja osapooli võrdselt kohtlev oleks olnud, kui Andmekaitse inspektsioon oleks küsinud mistahes kaebusele ka halduri seisukohta, kuid kahjuks ei teinud seda ei Andmekaitse inspektsioon ega ka pr Kirsika Kuutma.

Selline n-ö tagaseljaotsuse tegemine ilma osapoolele (s.o haldurile) võimalust andmata oma seisukohta selgitada on Andmekaitse inspektsiooni poolt kohatu.

Lugupidamisega

Ly Müürsoo

OÜ Eldred (pankrotis) pankrotihaldur

From: info.aki@aki.ee
Sent: Thursday, January 11, 2024 3:00 PM
To: Pankrotihaldur Ly Müürsoo <lyy.myyrsoo@mail.ee>
Subject: Tähelepanu juhtimine

Tere!

Teile on saadetud Andmekaitse Inspektsiooni dokumendihaldussüsteemi Delta kaudu dokument.

Pealkiri: Tähelepanu juhtimine

Registreerimise kuupäev: 11.01.2024

Registreerimise number: 2.1.-1/23/1279-3142-2

Tundliku sisuga elektroonilised pöördumised on võimalik inspektsioonile edastada krüpteeritult kasutades ID- kaarti ja ID-tarkvara. Kuidas dokumente krüpteerida, vaata siit.

Andmekaitse Inspektsioon

Tatari 39, 10134 Tallinn
Telefon: 627 4135
E-mail: info@aki.ee
www.aki.ee

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Leia meid Facebookist