Vastus nõudekirjale

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Mariko Männa

Tarbijakaitse ja Tehnilise Järelevalve Amet

[email protected]

Teie 29.10.2024 Meie 28.11.2024 nr 2.3-8/24/2745-2

Vastus nõudekirjale

Andmekaitse Inspektsioon sai Teie pöördumise, milles soovite teada kas majandustegevuse

registri avalikus vaates on lubatud kuvada pädeva isiku kontaktandmed, kuivõrd osa neist on

füüsiliste isikute kontaktandmed. Soovite teada, kas avalikust vaatest peaks seetõttu eemaldama

pädeva isiku kontaktandmete kuvamise.

Selgitan, et andmetöötlejal tuleb lähtuda sellest, kuidas on seadus konkreetset isikuandmete

töötlemist reguleerinud. Peale isikuandmete kaitse üldmääruse ja isikuandmete kaitse seaduse

võivad nõuded isikuandmete töötlemisele tulla ka eriseadustest. Seda, millisel õiguslikul alusel ja

eesmärgil andmetöötlust läbi viiakse, peab IKÜM artikkel 5 lõike 2 kohaselt selgitama ja tõendama

iga andmetöötleja ise. Vastasel korral ei tohi andmeid töödelda.

Avaliku teabe seaduse § 12 lõige 31 keelab juhul, kui asutusele dokumendi saatja või asutuselt

väljastatud dokumendi saaja on füüsiline isik, märkida dokumendiregistri avalikus vaates füüsilist

isikut tuvastada võimaldavat teavet. Sellisele teabele peab teabevaldaja kehtestama

juurdepääsupiirangu ehk seda ei avalikustata. Selline keeld ei ole siiski absoluutne.

Majandustegevuse seadustiku üldosa seaduses (MSÜS) sätestatud juhtumitel on ettevõtjal

kohustus esitada enne majandustegevuse alustamist registripidajale teade asjaomasel tegevusalal

majandustegevuse alustamise kohta. Kui asutus esitab majandustegevusteate, peab ta teates

muuhulgas märkima MSÜS §-s 15 sätestatud andmed. Need andmed kantakse ka

majandustegevuse registrisse.[1] Majandustegevuse register on andmekogu, mille ülesanne on

võimaldada ettevõtjate ja nende majandustegevuse üle arvestuse pidamist ning järelevalve

teostamist.[2] Samuti peab registripidaja tagama, et registriandmed on igaühele asjaomase

veebilehe kaudu tasuta kättesaadavad.[3] Seega on majandustegevuse registri andmed

avalikud, kõigile ligipääsetavad.

Olete hetkel tõstatanud küsimuse sisuliselt siis selle üle, et kas olukorras, kus teil puudub võimalus

kontrollida, kas tegemist on isiklike või juriidilise isiku andmetega, tohite neid avalikkusele

kättesaadavaks teha.

Nagu eespool selgitasin, on majandustegevusega seotud isikute andmete avalikustamine

registripidajale seaduse alusel kohustuslik. Ettevõte peab registrile esitama pädevust omavate

isikute kontaktandmed, sealjuures ei pea need tingimata olema isiklikud telefonid ja

meiliaadressid, vaid spetsiaalselt tööalaseks kasutamiseks loodud e-postiaadressi ja töö tarbeks

[1] MSÜS § 52 [2] MSÜS § 8 lg 2 [3] MSÜS § 51 lg 2

2 (2)

antud/võetud telefoninumbrit.

Juhul, kui isik on andnudki andmetöötlejale oma siiani isiklikuks kasutamiseks mõeldud

kontaktandmed ja ta ei tea, et need majandustegevuse registri kaudu avalikuks saavad, siis on

andmetöötleja jätnud täitmata ühe isikuandmete kaitse olulise nõude – isikute teavitamise tema

isikuandmete töötlemisest, sh nende avalikustamisest. Kui inimene soovib, et tema antud kontaktid

majandustegevuse registris ei kajastuks, saab ta paluda nende asendamist nt tööandja või tööks

kasutatavate kontaktidega.

Loodan, et minu selgitustest on abi.

Lugupidamisega

Liina Kroonberg

jurist

peadirektori volitusel