Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp juhatuse liikmed

MTÜ Eluterve Märjamaa

[email protected]

27.05.2025 nr 2.2-10/25/1505-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai märgukirja seoses MTÜ Eluterve Märjamaa poolt

isikuandmete töötlemisega petitsiooni eesmärgil. Seetõttu juhime MTÜ Eluterve Märjamaa

tähelepanu andmekaitse nõuetele.

Isikuandmete kaitse peamised nõuded tulenevad Euroopa Parlamendi ja Nõukogu määrusest

(EL) 2016/679 (isikuandmete kaitse üldmäärus ehk IKÜM), isikuandmete kaitse seadusest ning

vastavatest eriseadustest. Isikuandmete töötlemisel tuleb tagada isikuandmete töötlemise

põhimõtete1 järgimine. Andmetöötlejal lasub kohustus tagada, et isikuandmete töötlemine oleks

kooskõlas IKÜM nõuetega.

Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav

füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada. Seega on andmed nagu nimi,

isikukood, dokumendi number ja allkiri isikuandmed.

Igasugune isikuandmete töötlemine peab olema muuhulgas seaduslik, õiglane, läbipaistev,

eesmärgipärane ja turvaline. Selleks, et isikuandmete töötlemine oleks seaduslik, peab esineb

vähemalt üks IKÜM artikli 6 lõikes 1 toodud õiguslik alus. Rohkem infot õiguslike aluste kohta:

Töötlemise õiguslikud alused | Andmekaitse Inspektsioon. Isikuandmete töötlemine peab alati

olema seotud kindla eesmärgiga ja andmeid tuleb koguda nii vähe kui võimalik teatud eesmärgi

saavutamiseks.

Isikuandmete töötlemine peab olema õiglane, s.t et isikuandmeid käsitletakse viisil, mida

inimene võib mõistlikult eeldada ning andmeid ei tohi töödelda viisil, mis on andmesubjektile

põhjendamatult kahjulik, ootamatu või eksitav.

Ühtlasi peab isikuandmete töötlemine olema läbipaistev. Selleks peab kogu isikuandmete

töötlemisega seotud teave olema inimesele lihtsalt kättesaadav, arusaadav ning selgelt

sõnastatud. Läbipaistvuse põhimõtte tagamiseks peavad avaldatud olema

andmekaitsetingimused.

Isikuandmete töötleja peab tagama, et andmeid töödeldakse turvaliselt, sealhulgas kaitsma loata

või ebaseadusliku töötlemise eest. Seega on andmetöötlejal kohustus tagada, et andmeid hoitakse

kättesaamatult kolmandate isikute eest, rakendades asjakohaseid tehnilisi või korralduslikke

meetmeid.

1 Isikuandmete töötlemise põhimõtted on toodud IKÜM artiklis 5.

2 (2)

Rohkem infot isikuandmete töötlemise nõuete kohta leiab AKI koostatud Isikuandmete töötleja

üldjuhendist.

Palume MTÜ-l Eluterve Märjamaa hoolikalt läbi mõelda isikuandmete töötlemise vastavus

andmekaitse nõuetele, sh kellel on juurdepääs andmetele. Läbipaistvuse põhimõtte tagamiseks

peavad koostatud olema andmekaitsetingimused. Rakendada tuleb tehnilisi või korralduslikke

meetmeid turvalisuse tagamiseks.

Lugupidamisega

Kirsika Lääts

jurist

peadirektori volitusel