| Dokumendiregister | Andmekaitse Inspektsioon |
| Viit | 2.1.-1/23/1279-3142-5 |
| Registreeritud | 11.01.2024 |
| Sünkroonitud | 26.03.2024 |
| Liik | Sissetulev kiri |
| Funktsioon | 2.1 Menetluse korraldamine |
| Sari | 2.1-1 Sekkumistaotlused (uus nimi alates 01.03.2024) |
| Toimik | 2.1.-1/23/1279 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | OÜ Eldred pankrotihaldur |
| Saabumis/saatmisviis | OÜ Eldred pankrotihaldur |
| Vastutaja | Kadri Levand (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim II) |
| Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235
Lp Ly Müürsoo
Meie 11.01.2024 nr 2.1.-1/23/1279-3142-2
Tähelepanu juhtimine
Andmekaitse Inspektsioon sai märgukirja seoses Eldred OÜ pankrotimenetlusega, kus
pankrotivara müügi käigus ostetud kapis olid ka dokumendid, milles olid mh inimeste eriliigilised
isikuandmed (terviseandmed).
Esmalt selgitan, et igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku
nõusolek või muu seadusest tulenev alus (isikuandmete kaitse üldmääruse (IKÜM) artiklid 5 ja
6). Olukorras, kus tegemist on aga eriliigiliste isikuandmete (sh terviseandmed) töötlemisega, saab
õiguslik alus andmetöötluseks tuleneda IKÜM artiklist 9.
Erineva tõenäosuse ja tõsidusega ohud füüsiliste isikute õigustele ja vabadustele võivad tuleneda
isikuandmete töötlemisest selle põhimõtte vastaselt. Andmesubjektid võivad jääda ilma oma
õigustest ja vabadustest või kontrollist oma isikuandmete üle. Füüsiliste isikute õiguste ja
vabaduste kaitsmine isikuandmete töötlemisel eeldab asjakohaste tehniliste ja korralduslike
meetmete võtmist, et tagada isikuandmete kaitse üldmääruse nõuete täitmine.
Rõhutan, et terviseandmete töötlemisel peab olema tavapärasest hoolsam, sest võimalik
privaatsuseriive on suurem ning peab olema veendunud, et töötlemine vastab üldmääruse
põhimõtetele, on asjakohane ja piirdub sellega, mis on töötlemise otstarbe seisukohalt vajalik.
Kuivõrd Eldred OÜ tegeles ka tervishoiuteenuse osutamisega, võivad ettevõtte dokumendid
paratamatult sisaldada inimeste terviseandmeid. Märgukirjas välja toodud info kohaselt sisaldasid
need näiteks vaktsineerimisandmeid. Seega ei saa lubada olukorda, kus likvideerija on oma
kohustuste täitmisel hooletu ning ei kontrolli enne pankrotivara müümist üle, mida see sisaldab.
Täiendavalt selgitan, et tulenevalt tervishoiuteenuste korraldamise seaduse § 42 lg-st 4 on
tervishoiuteenuse osutajad kohustatud säilitama andmeid 30 aastat teenuse osutamisest alates.
Kõik need andmed, millel ei ole seadusjärgset säilitamiskohustust, tuleb seega kustutada
(hävitada).
Üldreeglina vastutab andmete säilitamise eest andmete vastutav töötleja, kelle ülesanne on tagada,
et seaduses ettenähtud tähtaja jooksul on säilitamise nõuded ka täidetud. Äriühingu tegevuse
lõpetamisel annavad selle likvideerijad dokumendid hoiule likvideerijale, arhiivipidajale või
muule usaldusväärsele isikule (äriseadustiku § 219 lg 1) ning dokumentide hoidja vastutab hoiule
antud dokumentide säilimise eest seadusega ettenähtud tähtaja jooksul (lg 2).
2 (2)
Ettevõtte pankroti korral näeb pankrotihaldur ette vahendid isiku tegevuse tulemusena loodud või
saadud dokumentide säilitamiseks ja vastutab nende säilitamise eest kuni üleandmiseni
säilitamisteenust osutavale isikule või arhiivile (pankrotiseadus § 130).
Eeltoodust tulenevalt juhin tähelepanu, et Teil tuleb edaspidi veenduda põhjalikult, et
pankrotivara ei sisalda kõrvalisi dokumente, sh kellegi isikuandmeid.
Samuti tuleb tagada, et andmete töötlemisel on seaduses sätestatud reeglid täidetud, sh on
dokumendid nõuetekohaselt säilitatud (arhiveeritud) või hävitatud.
Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota.
Lugupidamisega
(allkirjastatud digitaalselt)
Kirsika Kuutma
jurist
peadirektori volitusel
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. |
Lugupeetud Andmekaitse inspektsioon!
Edastan üld e-posti aadressil pr Kirsika Kuutmale, pr Pille Lehisele ja pr Merili Koppelile edastatud e-kirja!
Palun kinnitage selle kättesaamist!
Lugupidamisega
Ly Müürsoo
pankrotihaldur
From: Ly Müürsoo
Sent: Thursday, January 11, 2024 3:58 PM
To: '[email protected]' <[email protected]>; '[email protected]' <[email protected]>; '[email protected]' <[email protected]>
Cc: '[email protected]' <[email protected]>
Subject: FW: Tähelepanu juhtimine
Tere veel kord!
Lisaks eelmisele e-kirjale palun mulle edastada peadirektori volikiri, mis on andnud pr Kirsika Kuutmale õiguse allkirjastada sellist tähelepanu juhtimist (jurist Kirsika Kuutma ei ole isegi mitte võimaldanud pankrotihalduril anda umbisikulisele märgukirjale oma seisukohta).
Andmekaitse Inspektsiooni tunnuslause on: ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Samas Andmekaitse Inspektsioon ise karistab pankrotihaldurit umbisikulise märgukirja alusel. Kus on siin läbipaistvus?
Tulenevalt eeltoodust palun tühistada tähelepanu juhtimine hiljemalt 31.01.2024.a..
Kui Andmekeitse inspektsioon selleks ajaks tähelepanu juhtimist ei tühista, pöördun kaebusega Halduskohtusse Andmekaitse inspektsiooni vastu.
Lugupidamisega
Ly Müürsoo
pankrotihaldur
From: Ly Müürsoo
Sent: Thursday, January 11, 2024 3:29 PM
To: '[email protected]' <[email protected]>; '[email protected]' <[email protected]>; '[email protected]' <[email protected]>
Cc: '[email protected]' <[email protected]>
Subject: FW: Tähelepanu juhtimine
Lugupeetud Kirsika Kuutma, Andmekaitse inspektsioon ja Kohtutäiturite ja Pankrotihaldurite Koda!
Enne, kui Andmekaitse inspektsioon sellise tähelepanu juhtimise välja saats, kas ta üldse kontrollis, kas keegi on selliseid sensitiivseid isikuandmetega dokumente pankrotihaldurile üle andnud?
Ja kas tegelikult ka sellised sensitiivsed dokumendid on kuhugi sattnud?
Igal juhul on haldur kõik kapid ja töölauad enne ostjatele üleandmist teinud kõikvõimalikest paberitest tühjaks.
Lisaks sellele pöördus üks OÜ Eldred (pankrotis) vabastatud ja pettunud töötaja halduri poole ja küsis tagasi koopiat tema gümnaasiumi tunnistuse hinnetelehest. Sellele vabastatud töötajale ma vastasin, et mulle ei ole keegi hinnetelehte üle andnud ja ma ei ole seda hinnetelehte ka edasi andnud.
Täiendavalt julgen veel osundada, et viisakas ja osapooli võrdselt kohtlev oleks olnud, kui Andmekaitse inspektsioon oleks küsinud mistahes kaebusele ka halduri seisukohta, kuid kahjuks ei teinud seda ei Andmekaitse inspektsioon ega ka pr Kirsika Kuutma.
Selline n-ö tagaseljaotsuse tegemine ilma osapoolele (s.o haldurile) võimalust andmata oma seisukohta selgitada on Andmekaitse inspektsiooni poolt kohatu.
Lugupidamisega
Ly Müürsoo
OÜ Eldred (pankrotis) pankrotihaldur
From: [email protected]
Sent: Thursday, January 11, 2024 3:00 PM
To: Pankrotihaldur Ly Müürsoo <[email protected]>
Subject: Tähelepanu juhtimine
|
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235
Lp Ly Müürsoo
Meie 11.01.2024 nr 2.1.-1/23/1279-3142-2
Tähelepanu juhtimine
Andmekaitse Inspektsioon sai märgukirja seoses Eldred OÜ pankrotimenetlusega, kus
pankrotivara müügi käigus ostetud kapis olid ka dokumendid, milles olid mh inimeste eriliigilised
isikuandmed (terviseandmed).
Esmalt selgitan, et igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku
nõusolek või muu seadusest tulenev alus (isikuandmete kaitse üldmääruse (IKÜM) artiklid 5 ja
6). Olukorras, kus tegemist on aga eriliigiliste isikuandmete (sh terviseandmed) töötlemisega, saab
õiguslik alus andmetöötluseks tuleneda IKÜM artiklist 9.
Erineva tõenäosuse ja tõsidusega ohud füüsiliste isikute õigustele ja vabadustele võivad tuleneda
isikuandmete töötlemisest selle põhimõtte vastaselt. Andmesubjektid võivad jääda ilma oma
õigustest ja vabadustest või kontrollist oma isikuandmete üle. Füüsiliste isikute õiguste ja
vabaduste kaitsmine isikuandmete töötlemisel eeldab asjakohaste tehniliste ja korralduslike
meetmete võtmist, et tagada isikuandmete kaitse üldmääruse nõuete täitmine.
Rõhutan, et terviseandmete töötlemisel peab olema tavapärasest hoolsam, sest võimalik
privaatsuseriive on suurem ning peab olema veendunud, et töötlemine vastab üldmääruse
põhimõtetele, on asjakohane ja piirdub sellega, mis on töötlemise otstarbe seisukohalt vajalik.
Kuivõrd Eldred OÜ tegeles ka tervishoiuteenuse osutamisega, võivad ettevõtte dokumendid
paratamatult sisaldada inimeste terviseandmeid. Märgukirjas välja toodud info kohaselt sisaldasid
need näiteks vaktsineerimisandmeid. Seega ei saa lubada olukorda, kus likvideerija on oma
kohustuste täitmisel hooletu ning ei kontrolli enne pankrotivara müümist üle, mida see sisaldab.
Täiendavalt selgitan, et tulenevalt tervishoiuteenuste korraldamise seaduse § 42 lg-st 4 on
tervishoiuteenuse osutajad kohustatud säilitama andmeid 30 aastat teenuse osutamisest alates.
Kõik need andmed, millel ei ole seadusjärgset säilitamiskohustust, tuleb seega kustutada
(hävitada).
Üldreeglina vastutab andmete säilitamise eest andmete vastutav töötleja, kelle ülesanne on tagada,
et seaduses ettenähtud tähtaja jooksul on säilitamise nõuded ka täidetud. Äriühingu tegevuse
lõpetamisel annavad selle likvideerijad dokumendid hoiule likvideerijale, arhiivipidajale või
muule usaldusväärsele isikule (äriseadustiku § 219 lg 1) ning dokumentide hoidja vastutab hoiule
antud dokumentide säilimise eest seadusega ettenähtud tähtaja jooksul (lg 2).
2 (2)
Ettevõtte pankroti korral näeb pankrotihaldur ette vahendid isiku tegevuse tulemusena loodud või
saadud dokumentide säilitamiseks ja vastutab nende säilitamise eest kuni üleandmiseni
säilitamisteenust osutavale isikule või arhiivile (pankrotiseadus § 130).
Eeltoodust tulenevalt juhin tähelepanu, et Teil tuleb edaspidi veenduda põhjalikult, et
pankrotivara ei sisalda kõrvalisi dokumente, sh kellegi isikuandmeid.
Samuti tuleb tagada, et andmete töötlemisel on seaduses sätestatud reeglid täidetud, sh on
dokumendid nõuetekohaselt säilitatud (arhiveeritud) või hävitatud.
Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota.
Lugupidamisega
(allkirjastatud digitaalselt)
Kirsika Kuutma
jurist
peadirektori volitusel
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|---|---|---|---|---|---|
| Vastus | 31.01.2024 | 56 | 2.1.-1/23/1279-3142-7 🔒 | Sissetulev kiri | aki | Pankrotihaldur Ly Müürsoo |
| Vastus teabenõudele ja selgitustaotlusele | 18.01.2024 | 69 | 2.1.-1/23/1279-3142-6 | Väljaminev kiri | aki | OÜ Eldred pankrotihaldur, Kohtutäiturite ja Pankrotihaldurite Koda |
| Menetluse lõpetamise teade isikuandmete kaitse asjas | 11.01.2024 | 76 | 2.1.-1/23/1279-3142-3 🔒 | Väljaminev kiri | aki | J.H |
| Vastus tähelepanu juhtimisele | 11.01.2024 | 76 | 2.1.-1/23/1279-3142-4 🔒 | Sissetulev kiri | aki | OÜ Eldred pankrotihaldur |
| Tähelepanu juhtimine | 11.01.2024 | 76 | 2.1.-1/23/1279-3142-2 | Väljaminev kiri | aki | Pankrotihaldur Ly Müürsoo, Kohtutäiturite ja Pankrotihaldurite Koda |
| Kaebus | 04.12.2023 | 114 | 2.1.-1/23/1279-3142-1 🔒 | Sissetulev kiri | aki | J.H |