Vastus pöördumisele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Andres Ruul

[email protected]

Teie 07.10.2024 Meie 30.10.2024 nr 2.2-9/24/2264-4

Vastus pöördumisele

Andmekaitse Inspektsioon (AKI) sai Teie täiendava pöördumise seoses küpsiste kasutamisega

veebilehel.

Vastuseks teie pöördumisele selgitame, et märgukirjale ja selgitustaotlusele vastamist reguleerib

märgukirjale ja selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seadus

(edaspidi MSVS). MSVS §-st 3 tulenevalt on AKI-l kohustus anda õigusalaseid selgitusi

inspektsiooni tegevuse aluseks olevate õigusaktide ja asutuse pädevuse kohta. See tähendab, et me

anname selgitusi isikuandmete kaitse seaduse, isikuandmete kaitse üldmääruse ja avaliku teabe

seaduse kohta.

Õigusalaste selgituste andmine ei tähenda õigusabi andmist. Õigusalaste selgituste andmisega on

tegemist siis, kui selgitatakse mingi konkreetse seaduse, konkreetse paragrahvi, lõike, punkti sisu

ja tähendust. Õigusabiga on tegemist siis, kui antakse mingite konkreetsete eluliste asjaolude osas

õiguslik hinnang. Inspektsioon ei osuta õigusabi. Kuna Teie kiri ei ole selgitustaotlus, siis sellele

hetkel me vastata ei saa.

Kuivõrd inspektsioon teostab järelevalvet isikuandmete kaitse üldmääruse kohaldamise üle, ei saa

me juhendada, kuidas andmetöötlustoimingud üles ehitada, kuivõrd see on andmetöötleja kohustus

ja vastutus. Samuti ei väljasta andmekaitse inspektsioon lube isikuandmete töötlemiseks.

Enne andmetöötlustoimingutega alustamist tuleks tutvuda isikuandmete kaitse üldmäärusega.

Samuti on rohkelt juhendmaterjali meie kodulehel. Näiteks andmetöötleja kohustuste kohta saab

lugeda siit https://www.aki.ee/isikuandmed/andmetootlejale/andmetootleja-vastutus-ja-

kohustused

Lisaks on meil üsna põhjalik üldjuhend andmetöötlejale

Korduma kippuvatele küsimustele vastused leiab aga siit https://www.aki.ee/isikuandmed/kkk

Küll aga olgu kohe öeldud, et isikuandmeteks on igasugune teave tuvastatud või tuvastatava

füüsilise isiku kohta. Isikuandmete kaitse üldmääruse (IKÜM) art 5 lg 1 p a sätestab, et

isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib

isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel (art 5 lg 1 p b) ning

koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid (art 5 lg 1 p c). Seda, millisel

õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab IKÜM art 5 lg 2 kohaselt selgitama

ja tõendama andmetöötleja ehk Teie ise. Kui alus andmetöötluseks puudub, siis andmeid töödelda

ei tohi.

2 (2)

Konkreetse õigusliku hinnangu, muuhulgas milliseid andmed eesmärgi saavutamiseks on

eesmärgipärane töödelda, milline teave on piisav kodulehel avaldamiseks vms, saab Teile anda

õigusabi teenuse osutaja (jurist, advokaat vms).

Üldine selgitus küpsiste kasutamise kohta sai Teile antud AKI 04.10.2024 vastuses nr 2.2-

9/24/2264-2.

Lugupidamisega

Eleri Pilliroog

andmeturbe ekspert

peadirektori volitusel