Tagasiside andmetega tutvumise võimaldamise seire kohta

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Lp Elar Simmo

Salva Kindlustuse AS

[email protected]

Teie 28.06.2024 Meie 31.12.2024 nr 2.1.-4/24/498-1266-20

Tagasiside andmetega tutvumise võimaldamise seire kohta

2024. a kevadel algatas Euroopa Andmekaitsenõukogu liikmesriikides ühistegevuse, mille

eesmärgiks oli saada põhjalikum ülevaade sellest, kuidas on tagatud andmesubjektide õigus

tutvuda andmetega, mis tuleneb isikuandmete kaitse üldmääruse (IKÜM) artiklist 15.

Ühistegevusest võttis osa ka Eesti Andmekaitse Inspektsioon. Andmekaitse Inspektsiooni seire

keskendus 2024. a andmesubjektide õiguste teostamisele kindlustussektoris, mille raames saadeti

täitmiseks küsimustik ka Salva Kindlustuse AS-le (Salva, andmetöötleja).

Täname seires osalemast. Käesolevaga toome välja Salva Kindlustuse vastuste analüüsimisel

tuvastatud positiivsed tähelepanekud ja juhime tähelepanu ka töötlemise kitsaskohtadele.

1. Positiivsed praktikad:

a) võimalus saada infot töödeldavate isikuandmete kohta iseteeninduskeskkonna

kaudu;

b) telefonikõnede mittesalvestamine.

2. Kitsaskohad:

a) Andmetega tutvumise taotluste säilitamistähtaeg. Salva säilitab andmesubjektide

andmetega tutvumise taotlust ja sellega seotud kirjavahetust niikaua, kui lõpeb õiguslik

alus taotluse esemeks olevate isikuandmete töötlemiseks.1

Säilitamise piirangu põhimõtte kohaselt (IKÜM art 5 lg 1 punkt e) peavad vastutavad töötlejad

tagama ka selliste isikuandmete (juurdepääsutaotlused ja nendega seotud kirjavahetus)

asjakohased säilitamistähtajad ja suutma nende asjakohasust tõendada (IKÜM art 5 lg 2).

Igasugune säilitamine peab olema objektiivselt põhjendatud. Siinkohal tuleks arvesse võtta, et

koondandmete pakett, mis sisaldab kõiki taotluse esitanud andmesubjektiga seoses töödeldavaid

isikuandmeid, annab mõnikord üksikasjaliku ülevaate andmesubjekti eraelust.

Säilitamistähtaeg peaks olema määratud objektiivsete kriteeriumite alusel ja dokumenteeritud

põhjendustega. Vastutavad töötlejad peaksid tagama, et juurdepääsutaotluse teatis salvestatakse

eraldi muust andmesubjekti käsitlevast teabest, mille suhtes võidakse kohaldada muid

säilitamistähtaegu ning samuti muudest juurdepääsuõigustest vastutava töötleja organisatsioonis.

Muud liiki dokumentide või kirjete kohustuslikke säilitamistähtaegu ei tohiks vaikimisi kohaldada.

Vastutavad töötlejad peaksid hoolikalt hindama, kas need sätted hõlmavad tegelikult

juurdepääsutaotluste edastamist ja dokumenteerima oma hinnangu.

1 Salva Kindlustuse vastus 2.2

2 (2)

Seega tuleks andmetöötlejal analüüsida vajadust säilitada andmetega tutvumise taotluste, nendega

seotud kirjavahetuste ja vastustega seonduvaid andmeid niikaua, kui lõpeb õiguslik alus taotluse

esemeks olevate isikuandmete töötlemiseks, ja vaadata üle määratud säilitamistähtaja

proportsionaalsus ning vajalikkus.

b) Info vastuvõtjate kohta. Seoses isikuandmete vastuvõtjate loetlemisega lähtub Salva

isiku soovist, st millise täpsusega teavet isik soovib. Vastus sõltub ka sellest, milline

oleks edastatava teabe eeldatav maht kui loetleda konkreetsed vastuvõtjad.2

IKÜM artikli 15 lg 1 punkti c kohaselt tuleb andmesubjektile anda info vastuvõtjate või

vastuvõtjate kategooriate kohta. Vastutavad töötlejad peavad täpselt registreerima, millistele

üksustele nad isikuandmeid avaldavad ja kus need vastuvõtjad asuvad, et oleks võimalik nimetada

tegelikud vastuvõtjad vastavalt IKÜM artikli 15 lõike 1 punktile c. Artikli 15 kohaselt ette nähtud,

et kui andmesubjekt ei ole otsustanud teisiti, on vastutav töötleja kohustatud nimetama tegelikud

vastuvõtjad, välja arvatud juhul, kui neid vastuvõtjaid ei ole võimalik kindlaks teha või kui

vastutav töötleja tõendab, et andmesubjekti andmetega tutvumise taotlused on selgelt

põhjendamatud või ülemäärased isikuandmete kaitse üldmääruse artikli 12 lõike 5 tähenduses.3

Koondraport seire tulemustega avalikustatakse Euroopa Andmekaitsenõukogu (EAKN) kodulehel

jaanuaris 2025.

Lugupidamisega

(allkirjastatud digitaalselt)

Annika Kaljula

jurist

peadirektori volitusel

2 Salva Kindlustuse vastus p. 5.7 3 Kohtuotsus, Euroopa Kohus, Österreichische Post AG, C-154/21