Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Piret Liimand

RUG Mööbel OÜ

[email protected]

Meie 30.01.2025 nr 2.2-10/25/162-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon sai märgukirja, mille kohaselt ei vasta https://www.rug.ee/ee/

veebilehel küpsiste kasutamine nõuetele. Märgukirjast ajendatuna kontrollis inspektsioon

veebilehte https://www.rug.ee/ee/ ja juhib Teie tähelepanu järgnevale.

Tuvastasime, et nimetatud veebilehel kasutatakse lisaks veebilehe toimimiseks vältimatult

vajalikele küpsistele ka täiendavaid küpsiseid. Hädavajalikud küpsised on näiteks kasutaja

sessiooni- või keele-eelistuse küpsised. Sellised küpsised otseselt ei mõõda midagi, vaid toetavad

veebilehe põhifunktsioone. Täiendavad küpsised on analüütilised küpsised, reklaamküpsised või

autentimise küpsised, mis võimaldavad inimest kas otseselt või kaudselt tuvastada – seda tüüpi

küpsiste paigaldamiseks peab olema kasutaja eelnev vabatahtlik nõusolek.

Selline nõue tuleb direktiivi 2002/58/EÜ (e-privaatsusdirektiiv) artiklist 5 lõikest 3, mida täpsustab

artikkel 2 punkt f. Euroopa Kohus on lahendis C673/17 sedastanud, et küpsiste kasutamise

nõusolek peab vastama isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 11 ja artikli 7

tingimustele. Nõusolek peab olema antud kõiki asjaolusid teades, mh peab veebilehe külastajal

teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on võimalus neile

juurde pääseda. Selline info tuleks esitada veebilehe andmekaitsetingimustes. Ühtlasi peab olema

võimalik antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus selle andmine veebilehel.

Tuvastasime, et veebilehel on kasutusel analüütilised ja reklaamküpsised (muuhulgas _fbp).

Tuvastasime, et küpsiste kasutamisega on võimalik vaid nõustuda, keeldumise valikut ei ole.

Samuti pole välja toodud küpsiste liike. Nõusolekuvorm peaks sisaldama kolme võimalust - (1)

kasutaja saab korraga nõustuda kõigi küpsistega (st nii vajalikud kui mittevajalikud), (2) kasutaja

saab keelduda küpsistest (st rakenduvad ainult vajalikud küpsised) ning (3) kasutaja saab

täiendavalt hallata, millised mittevajalikud küpsised ta lubab.

Andmetöötlejal on kohustus esitada inimesele isikuandmete töötlemise kohta teavet, sh küpsiste

osas. Teie lehelt ei leidnud me täielikku teavet küpsiste abil isikuandmete töötlemise kohta, sh

selgitust erinevat liigi küpsiste kasutamise kohta. See kohustus tuleb IKÜM-i artiklitest 12-14.

Tuvastasime, et enne kui veebilehe külastaja annab nõusoleku küpsiste paigaldamiseks,

rakenduvad mittehädavajalikud küpsised. Viimased võivad rakenduda alles peale nõusoleku

saamist.

Tuvastasime, et peale nõusoleku andmist ei saa nõusolekut mingil viisil tagasi võtta. Nõusoleku

2 (2)

tagasi võtmine peab olema sama lihtne kui nõusoleku andmine.

Inspektsioon juhib RUG Mööbel OÜ tähelepanu veebilehel küpsiste kasutamisel nõuete

järgimise olulisusele. Palun vaadata veebilehel küpsiste kasutamine üle ja viia see vastavusse

e-privaatsusdirektiivi ja IKÜM-i sätetega.

Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota. Siiski võib inspektsioon tulevikus

kontrollida veebilehte uuesti ja otsustada seejärel täiendava sekkumisvajaduse üle.

Lugupidamisega

Mona-Reti Pavlov

jurist

peadirektori volitusel