Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp juhatuse liikmed

My Fitness AS

[email protected]

[email protected]

Meie 23.12.2024 nr 2.1-1/24/1328- 3093-2

Tähelepanu juhtimine

Andmekaitse Inspektsiooni poole on pöördutud seoses My Fitness AS poolt videosalvestise

väljastamisega. Pöördumise kohaselt küsib My Fitness AS andmesubjekti taotluse lahendamisel

videosalvestise koopia väljastamise eest tasu.

My Fitness AS andmekaitsetingimuste1 punktis 8 on märgitud, et oma andmetega tutvumiseks

tuleb salvestisele jäädvustatud isikute tuvastamatuks muutmisega seotud kulutused tasuda

andmesubjektil.

Isikuandmete kaitse peamised nõuded tulenevad Euroopa Parlamendi ja nõukogu määrusest (EL)

2016/679 (isikuandmete kaitse üldmäärus ehk IKÜM), isikuandmete kaitse seadusest ning

vastavatest eriseadustest.

Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav

füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada.2 Seega on isikuandmeteks

muuhulgas kaameraga edastatav pilt isikust, kui isikut on võimalik tuvastada. Tuvastatav on isik

ka siis, kui kaamera pildilt ei nähtu tema nägu; isikut on võimalik ära tunda tema muude tunnuste

kaudu (nt keha kuju, riietus, kaasas olevad asjad, erilised tundemärgid jne).

IKÜM artikli 15 kohaselt on andmesubjektil õigus tutvuda oma andmetega ja muu seonduva

teabega ning see kehtib ka kaamerasalvestiste puhul. IKÜM art 15 lõike 3 kohaselt esitab

vastutav töötleja töödeldavate isikuandmete koopia. Kui andmesubjekt taotleb lisakoopiaid, võib

vastutav töötleja küsida mõistlikku tasu halduskulude katmiseks.

IKÜM art 15 lõike 4 kohaselt ei tohi koopiate saamise õigus kahjustada teiste isikute õigusi ja

vabadusi. Salvestise näitamisest ning sellest koopiate väljastamiseks keeldumiseks see alust ei

anna - salvestisel tuleb kolmandad isikud muuta tuvastamatuks või välja lõigata. Tuvastamatuks

muutmiseks ei piisa ainult näo hägustamisest, inimene võib olla ära tuntav ka muude tunnuste

alusel. Soovitame selles osas tutvuda AKI kodulehel oleva juhendiga kaamerate kasutamise

kohta.

Euroopa Andmekaitsenõukogu on oma suunistes 01/2022 selgitanud, et vastutav töötleja peab

tagama, et esimene koopia on tasuta, isegi kui koopia väljastamiseks peab tegema andmetöötleja

1 https://www.myfitness.ee/ettevottest/oluline-info/privaatsusteade/ 2 IKÜM art 4 punkt 1.

2 (2)

kulutusi. Koopia andmise kohustust tuleb mõista mitte kui andmesubjekti täiendavat õigust, vaid

kui andmetega tutvumise võimaldamise viisi.3

IKÜM art 12 lg 5 punkti a kohaselt võib vastutav töötleja juhul, kui andmesubjekti taotlust

peetakse ülemääraseks, võtta mõistlikku tasu taotluse lahendamiseks. Samas tuleb IKÜM art 12

lõiget 5 tõlgendada kitsalt, sest andmesubjekti tasuta õiguste põhimõtteid ei tohi kahjustada.

Vastutav töötleja peab suutma tõendada, et taotlus on selgelt põhjendamatu või ülemäärane.

Taotlust videosalvestisest koopia saamiseks võib pidada ülemääraseks, kui salvestises ei ole

võimalik isikuandmeid otsida (st vastutav töötleja peaks vaatama läbi suure hulga salvestatud

materjali, et leida asjaomane andmesubjekt). Sellel põhjusel peaks andmesubjekt täpsustama

oma taotluses mõistliku ajavahemiku, millest salvestise koopiat enda kohta soovitakse.

Lisaks märgime, et vastutav töötleja ei saa keelduda taotluse lahendamisest põhjusel, et

andmesubjekt võib kavatseda andmeid kasutada edasiste nõuete esitamiseks vastutava töötleja

vastu.

Salvestiste säilitamise tähtaja osas märgime, et kui andmesubjekt esitab taotluse salvestisest

koopia saamiseks ajal, kui salvestis on olemas, ei või salvestist enne taotluse lahendamist

kustutada (sh automaatselt).

Seetõttu palume My Fitness AS-l lahendada andmesubjektide taotlused oma andmete

saamiseks kooskõlas isikuandmete kaitse üldmäärusega. Lisaks palume vastutaval töötlejal

muuta oma andmekaitsetingimusi seoses videosalvestistest koopia väljastamisel tasu

küsimisega.

Käesolevale tähelepanu juhtimisele AKI vastust ei oota.

Lugupidamisega

Kirsika Lääts

jurist

peadirektori volitusel

3 Euroopa Andmekaitsenõukogu. Suunised 01/2022 andmesubjekti õiguste kohta – õigus tutvuda andmetega,

versioon 2.1, 28. märtsil 2023, p 2223, lk 13.