Dokumendiregister | Andmekaitse Inspektsioon |
Viit | 2.2-10/24/2496-2 |
Registreeritud | 30.10.2024 |
Sünkroonitud | 31.10.2024 |
Liik | Otsus |
Funktsioon | 2.2 Loa- ja teavitamismenetlused |
Sari | 2.2-10 Märgukirjad |
Toimik | 2.2-10 |
Juurdepääsupiirang | Avalik |
Juurdepääsupiirang | |
Adressaat | |
Saabumis/saatmisviis | |
Vastutaja | Greete Kaljuste (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim III) |
Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235
Lp juhatuse liikmed
Mittetulundusühing Must Käsi
Meie 30.10.2024 nr 2.2-10/24/2496-2
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai märgukirja seoses Mittetulundusühing Must Käsi (Kino
Sõprus) poolt saadetud otseturustuspakkumisega isikutele, kes on käinud Teie teenuseid tarbimas
mitmed aastad tagasi.
Sellega seoses selgitame järgnevalt Teile otseturustuspakkumiste saatmisega seotud nõudeid, et
saaksite oma praktika ise nende pinnalt üle hinnata.
Otseturustuspakkumiste saatmist reguleerib elektroonilise side seadus (ESS). Füüsilisest isikust
kliendi elektrooniliste kontaktandmete kasutamine otseturustuseks on lubatud üksnes kliendi
eelneval nõusolekul.1 Nõusolek peab vastama isikuandmete kaitse üldmääruses (IKÜM)2 toodud
nõuetele ning selle olemasolu tõendamise kohustus on vastutaval töötlejal. Samuti peab olema
isikule tagatud õigus igal ajal keelata teda käsitlevate andmete töötlemine otseturustuseks.
Eelnevat nõusolekut ei pea aga olema olukorras, kus müüja või teenusepakkuja saab oma toote või
teenuse müügi raames isiku elektroonilised kontaktandmed ning kasutab neid oma samasuguste
toodete või teenuste otseturustuseks (ESS § 1031 lg 3.). Sellisel juhul peab kliendile tema
kontaktandmete esmase kogumise ajal ning igas eraldiseisvas isikule saadetavas sõnumis olema
võimalus keelata oma kontaktandmete kasutamine otseturustuseks ning kui isik on ühe korra
keeldunud, siis ei tohi neid kontaktandmeid kasutada edasi otseturustuseks.
Kui otseturustuseks kasutatakse juriidilise isiku kontaktandmeid, siis eelneva nõusoleku omamise
kohustust ei ole, kuid talle peab andma samamoodi võimaluse keelata oma kontaktandmete
edasine selline kasutamine. Sealjuures tuleb nii füüsilisele kui ka juriidilisele isikule anda iga kord,
kui tema elektroonilisi kontaktandmeid kasutatakse otseturustuseks, selge ja arusaadav võimalus
tasuta ning lihtsal viisil keelata oma kontaktandmete selline kasutamine ning isikul peab olema
võimalus nimetatud õigust realiseerida elektroonilise side võrgu kaudu.3
Eeltoodust tulenevalt juhime tähelepanu, et otseturustuspakkumiste saatmine ilma, et sellel oleks
välja toodud selgelt ja arusaadavalt teave, mismoodi pakkumistest loobuda, rikub elektroonilise
1 ESS § 1031 lg 1 2 Euroopa parlamendi ja nõukogu isikuandmete kaitse üldmäärus (EL) 2016/679. 3 ESS § 1031 lõige 2 ja 4
2 (2)
side seadusest tulenevaid nõudeid. Samuti ei ole pakkumiste saatmine lubatud, kui isik on selgelt
väljendanud soovi pakkumisi mitte saada. Täpsemalt saate lugeda inspektsiooni juhisest4.
Lisaks tuleb isikute andmete töötlemisel arvestada, et tegu on isikuandmetega isikuandmete kaitse
üldmääruse (IKÜM) mõttes. See tähendab, et andmetöötlejal (nt kinol) on kohustus muuhulgas
järgida IKÜM artiklis 5 sätestatud põhimõtteid. Nende kohta on võimalik lugeda täpsemalt AKI
kodulehelt, SIIT. Ühe põhimõttena on oluline ka läbi mõelda, kaua isikuandmete säilitatakse ning
mis eesmärgil ja õiguslikul alusel. Seda tuleb mõelda läbi ka oma klientide andmete säilitamisel.
Üle tuleks vaadata ka dokumentatsioon andmekaitsega seoses. Hetkel me ei leidnud Teie
veebilehelt https://kinosoprus.ee/et viiteid andmekaitsetingimustele või privaatsuspoliitikale. Üks
olulisemaid andmekaitse põhimõtteid on andmete töötlemise läbipaistvus ning isikute teavitamine
nende andmetega toimuvast. Seega tuleks Teil luua andmekaitsetingimused, kust on võimalik
saada ülevaade, milliseid isikuandmeid, kui kaua, mis alusel jne töötlete. Täpsemalt saate sellel
teemal lugeda meie kodulehelt SIIT.
Seega tuleb Teil viia otseturustuse saatmisega seonduv ja isikuandmete töötlemine kooskõlla
ESS-st ja IKÜM-st tulenevate nõuetega.
Antud kiri on vaid tähelepanu juhtimine ja sellele ei pea vastama.
Lugupidamisega
Greete Kaljuste
jurist
peadirektori volitusel
4 AKI juhend „Elektrooniliste kontaktandmete kasutamiseks otseturustuses“ -
https://www.aki.ee/sites/default/files/dokumendid/elektrooniliste_kontaktandmete_kasutamine_otseturustuseks-
uuendatud20.02.2015.pdf
Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
---|