Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp juhatuse liikmed

EESTI ÄMMAEMANDATE ÜHING

[email protected]

Meie 13.03.2024 nr 2.2-10/24/624-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) on saanud märgukirja seoses asjaoluga, et veebilehel

https://perekool.ee/ kasutatakse lisaks veebilehe toimimiseks hädavajalikele küpsistele ka

täiendavaid küpsiseid. Hädavajalikud küpsised on näiteks kasutaja sessiooni- või keele-eelistuse

küpsised. Sellised küpsised otseselt ei mõõda midagi, vaid toetavad veebilehe põhifunktsioone.

Täiendavad küpsised on analüütilised küpsised, reklaamküpsised või autentimise küpsised, mis

võimaldavad inimest kas otseselt või kaudselt tuvastada - seda tüüpi küpsiste paigaldamiseks peab

aga olema kasutaja eelnev vabatahtlik nõusolek.

Selline nõue tuleb direktiivi 2002/58/EÜ (e-privaatsusdirektiiv) artiklist 5 lõikest 3, mida täpsustab

artikkel 2 punkt f. Euroopa Kohus on lahendis C673/17 sedastanud, et küpsiste kasutamise

nõusolek peab vastama isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 11 ja artikli 7

tingimustele. Nõusolek peab olema antud kõiki asjaolusid teades, mh peab veebilehe külastajal

teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on võimalus neile

juurde pääseda. Selline info tuleks esitada veebilehe andmekaitsetingimustes. Ühtlasi peab olema

võimalik antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus selle andmine veebilehel.

Teie veebilehel https://perekool.ee/ kasutatakse lisaks veebilehe toimimiseks hädavajalikele

küpsistele lisaks ka küpsiseid, mis eeldavad veebilehe külastaja vabatahtlikku nõusolekut.

Teie peetaval veebilehel kuvataval küpsiste nõusoleku bänneril on 2 nuppu: „cookie settings“ ja

„accept“, kuid puudub võimalus kohe keelata täiendavate küpsiste kasutamist ning keelamiseks

peab kasutaja vajutama nuppu „cookie settings“ ja seejärel „save and accept“. Antud lähenemine

ei ole kooskõlas IKÜM-st ja e-privaatsusdirektiivist tulenevate nõuetega, kuna andmesubjektil

peab olema võimalus kohe keelata mittehädavajalikke küpsiseid.

Seega peaks nõusoleku bänner sisaldama kolme võimalust - (1) kasutaja saab korraga nõustuda

kõigi küpsistega (st nii vajalikud kui mittevajalikud), (2) kasutaja saab keelduda küpsistest (st

rakenduvad ainult vajalikud küpsised) ning (3) kasutaja saab täiendavalt hallata, millised

mittevajalikud küpsised ta lubab. Näiteks ei soovi kasutaja reklaamküpsiseid, kuid statistika

(analüütika) küpsistega on nõus.

Teie veebileht https://perekool.ee/ kasutab täiendavaid küpsiseid ka siis kui kasutaja keelab

küpsiste kasutamise. Samuti rakenduvad täiendavad küpsised enne kui veebilehe külastaja annab

selleks nõusoleku. Selline andmetöötlus on keelatud, kuna mittehädavajalikud küpsised võivad

rakenduda vaid pärast nõusoleku saamist.

2 (2)

Samuti tulenevalt läbipaistvuse põhimõttest (IKÜM artikkel 5 lg 1 p a) ning sellest, et ettevõtte

teenused on suunatud Eestis olevatele andmesubjektidele (portaali kasutajatele) peab esitatav teave

küpsiste kasutamise kohta olema eesti keeles. Andmesubjekt peab aru saama, milliseid küpsiseid

veebileht kogub.

Palun vaadata veebilehel küpsiste kasutamine üle ja viia vastavusse e-privaatsusdirektiivi ja

IKÜM-i sätetega. Käesolevale tähelepanu juhtimisele AKI vastust ei oota. Siiski kontrollib

inspektsioon tulevikus veebilehte uuesti ja otsustab seejärel täiendava sekkumisvajaduse üle.

Lugupidamisega

Alissa Hmelnitskaja

Jurist

peadirektori volitusel