Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Ene-Renate Pähkla

FIE Ene-Renate Pähkla

[email protected]

19.02.2025 nr 2.2-10/25/422-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon sai märgukirja seoses FIE Ene-Renate Pähkla kliiniku

vastuvõtukabinetis kasutusel oleva kaameraga.

Esmalt selgitan, et igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku

nõusolek või muu seadusest tulenev alus (isikuandmete kaitse üldmääruse (IKÜM) artiklid 5 ja

6). Olukorras, kus tegemist on aga eriliigiliste isikuandmete (sh terviseandmed) töötlemisega,

saab õiguslik alus andmetöötluseks tuleneda lisaks IKÜM artiklile 6 ka IKÜM artiklist 9.

Viidatud artiklite kohaselt on lubatud isikuandmeid (sh eriliigilisi) töödelda kooskõlas IKÜM-

iga, mille kesksed nõuded ja põhimõtted ütlevad muuhulgas, et isikuandmete töötlus peab olema

seaduslik, eesmärgipärane ja minimaalne.

Terviseandmed on isiku füüsilise ja vaimse tervisega seotud isikuandmed, sealhulgas temale

tervishoiuteenuste osutamist käsitlevad andmed, mis annavad teavet tema tervisliku seisundi

kohta (IKÜM artikkel 4 p 15).

Euroopa Andmekaitsenõukogu on seisukohal, et isikust videosalvestise tegemine on tema

põhiõiguseid kõige riivavam ning seda peaks kasutama kõige viimase vahendina, kui mitte

ühelgi teisel viisil pole võimalik eesmärki täita. Seega, enne salvestise tegema asumist peaks

alati kriitiliselt hindama, kas see meede on esiteks sobiv soovitud tulemuse saavutamiseks ning

teiseks piisav ja vajalik selle eesmärkide saavutamiseks.1

Rõhutan, et terviseandmete töötlemisel peab olema tavapärasest hoolsam, sest võimalik

privaatsuseriive on suurem ning enne andmete kogumist isiku kohta peab olema veendunud, et

see vastab üldmääruse põhimõtetele, on asjakohane ja piirdub sellega, mis on töötlemise otstarbe

seisukohalt vajalik. Ühtlasi on äärmiselt oluline, et töötlemine on ka isikule üheselt selge ja

läbipaistev.

Ühtlasi panin tähele, et Teie veebilehel (igemeravi.ee) puuduvad andmekaitsetingimused.

Vastavalt IKÜM-ile peab andmete vastutav töötleja avaldama inimesele tema andmete töötlemise

kohta kogu artiklites 13 ja 14 lõigetes 1 ja 2 sätestatud teabe.2 Andmekaitsetingimused peavad

olema kokkuvõtlikud, selged ja arusaadavad ning vastama isikuandmete kaitse üldmääruses

toodud tingimustele. Siinjuures tuleb arvestada sellega, et vastutav töötleja peab esitama teabe

selliselt, et inimene saab sellest üheselt aru.

Seega juhin tähelepanu, et vaataksite üle asutuse kaamerate kasutamise eesmärgid ning

õiguslikud alused ning viiksite isikuandmete töötlemise vastavusse IKÜM-i nõuetega. 1 Suunised 3/2019 isikuandmete töötlemise kohta videoseadmetes. Vrs 2.0. Vastu võetud 29.01.2020. 2 Vt Andmekaitse Inspektsiooni isikuandmete töötleja üldjuhend ptk 10.

2 (2)

Samuti juhul, kui Teil ei ole varasemalt andmekaitsetingimused koostatud, tuleb need

koostada vastavalt IKÜM artiklitele 13 ja 14. Mh peab andmekaitsetingimustes olema

kajastatud kaamerate kasutamist puudutav osa.

Soovitan täiendavalt tutvuda Andmekaitse Inspektsiooni koostatud juhendmaterjalidega:

Isikuandmete töötleja üldjuhend ning kaamerate kasutamise juhend.

Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota.

Lugupidamisega

(allkirjastatud digitaalselt)

Kirsika Kuutma

jurist

peadirektori volitusel