Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp juhatuse liige

Towning OÜ

[email protected]

Teie 19.05.2025 Meie 20.05.2025 nr 2.2-10/25/1456-5

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie selgitustaotluse seoses isikuandmete kustutamise

taotlusega.

Esmalt selgitame, et Andmekaitse Inspektsioon ei saa selgitustaotlusele vastates anda konkreetsele

juhtumile siduvat õiguslikku hinnangut, see on võimalik ainult järelevalvemenetluses. Seega

saame anda Teile üksnes üldisi selgitusi isikuandmete töötlemise osas

Isikuandmete kaitse üldmääruse (IKÜM) art 4 p 1 kohaselt on isikuandmed igasugune teave

tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta. Tuvastatav füüsiline isik on isik,

keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu

nimi, isikukood, asukohateave jm. Üldreeglina on inimese täisnime alusel võimalik isikut

tuvastada ning tegemist on isikuandmetega.

Kordame üle, et andmetöötlejal on kohustus tagada, et isikuandmete töötlemisel (kogumisel,

kasutamisel, avaldamisel, edastamisel, säilitamisel jne) on tagatud isikuandmete töötlemise

põhimõtete järgimine.1 Selleks, et tavaliste isikuandmete töötlemine oleks seaduslik, peab esinema

vähemalt üks IKÜM art 6 lg-s 1 toodud õiguslik alus. Õiguslike aluste kohta on rohkem teavet

AKI kodulehel: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon. Muuhulgas peab

töötlemine olema eesmärgipärane ehk nt andmete avaldamine peab olema seotud mingi

eesmärgiga. Seda, millisel eesmärgil ja õiguslikul alusel toimub isikuandmete töötlemine, peab

selgitama andmetöötleja. Kui õiguslikku alust või selget eesmärki isikuandmete avaldamiseks ei

ole, siis andmeid töödelda ei ole lubatud. Ka andmete taasavaldamisel peab esinema õiguslik alus.

Isikuandmete töötlemine peab olema õiglane, s.t et isikuandmeid käsitletakse viisil, mida inimene

võib mõistlikult eeldada ning andmeid ei tohi töödelda viisil, mis on andmesubjektile

põhjendamatult kahjulik, ootamatu või eksitav.

Lisaks peab isikuandmete töötlemine olema läbipaistev. Selleks peab kogu isikuandmete

töötlemisega seotud teave olema andmesubjektile lihtsalt kättesaadav, arusaadav ning selgelt

sõnastatud. Läbipaistvuse põhimõtte tagamiseks peavad avaldatud olema andmekaitsetingimused.

IKÜM art 4 p 7 kohaselt on vastutav töötleja füüsiline või juriidiline isik, kes määrab kindlaks

isikuandmete töötlemise eesmärgid ja vahendid. Kui platvorm võimaldab andmete avaldamist ja

modereerimist, kontrollib ta töötlemise vahendeid ning seega võib olla vastutav töötleja, isegi kui

andmed sisestab kolmas isik. Platvormipidajal peaksid olema loodud õigustrikkuvate postitustele

reageerimiseks tööriistad, mis võimaldavad õiguskaitsemehhanisme.

1 Isikuandmete töötlemise põhimõtted on toodud IKÜM art-s 5.

2 (2)

Inimesel on õigus esitada isikuandmete kustutamise taotlus nii postitajale kui ka platvormile. Kui

platvormipidaja on vastutav töötleja, siis peab ta lahendama inimese kustutamise taotluse, lähtudes

IKÜM art-st 17 ning vastama inimesele hiljemalt ühe kuu jooksul taotluse saamisest2. Kui vastutav

töötleja kustutamise taotlust ei rahulda (st andmeid ei kustuta), peab ta sellest samuti inimest

teavitama ühe kuu jooksul, tuues välja põhjused ning selgitama võimalust esitada

järelevalveasutusele kaebus ja kasutada õiguskaitsevahendeid.3

Loodame, et selgitustest on abi.

Lugupidamisega

Kirsika Lääts

jurist

peadirektori volitusel

2 IKÜM art 12 lg 3. 3 IKÜM art 12 lg 4.