Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp juhatus

Bpilet.ee OÜ

[email protected]

02.06.2025 nr 2.2-10/25/1642-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon on saanud mitmeid pöördumisi, mille kohaselt on Bpilet.ee OÜ saatnud

e-posti teel otseturustuspakkumisi, kuigi inimesed ei ole oma e-posti aadressi ettevõttele jaganud

ega otseturustuspakkumiste saamiseks nõusolekut andnud.

Selgitame, et isikuandmeteks peetakse andmeid, mille kaudu on inimest võimalik otseselt või

kaudselt tuvastada, näiteks inimese nimi, e-posti aadress jmt. Isikuandmete töötlemine on

igasugune nendega tehtav toiming, näiteks nende kogumine, edastamine, kasutamine vms.1

Isikuandmete töötlemist reguleerib isikuandmete kaitse üldmäärus (IKÜM). Isikuandmete

töötlemiseks peab IKÜM art 6 järgi alati olema õiguslik alus (nt nõusolek, lepingu täitmine,

õigustatud huvi vm).2 Kui õiguslik alus puudub, siis ei ole isikuandmete töötlemine lubatud.

Lisaks peab isikuandmete töötlemine IKÜM art 5 lg 1 p b järgi olema eesmärgipärane. See

tähendab, et isikuandmete töötlemine peab alati olema seotud mingi eesmärgiga. Isikuandmeid ei

või kasutada muul eesmärgil, kui need algselt koguti. Näiteks kui andmeid koguti isikule teenuse

osutamiseks, siis ei tohi neid ilma nõusolekuta kasutada otseturustuspakkumiste tegemiseks.

Otseturustuspakkumiste saatmist reguleerib elektroonilise side seadus (ESS). Füüsilisest isikust

kliendi elektrooniliste kontaktandmete kasutamine otseturustuseks on lubatud üksnes kliendi

eelneval nõusolekul.3 Nõusolek peab vastama IKÜM-s toodud nõuetele4 ning selle olemasolu

tõendamise kohustus on vastutaval töötlejal. Samuti peab olema isikule tagatud õigus igal ajal

keelata teda käsitlevate andmete töötlemine otseturustuseks.

Kui otseturustuseks kasutatakse juriidilise isiku kontaktandmeid, siis eelneva nõusoleku omamise

kohustust ei ole, kuid juriidilisele isikule peab andma samamoodi võimaluse keelata oma

kontaktandmete edasine selline kasutamine. Eelnevat nõusolekut ei pea olema füüsilise isiku

(inimese) puhul olema vaid olukorras, kus müüja või teenusepakkuja saab oma toote või teenuse

müügi raames isiku elektroonilised kontaktandmed ning kasutab neid oma samasuguste toodete

või teenuste otseturustuseks. Sellisel juhul peab kliendile tema kontaktandmete esmase kogumise

ajal ning igas eraldiseisvas isikule saadetavas pakkumises olema võimalus tasuta ning lihtsalt viisil

keelata oma kontaktandmete kasutamine otseturustuseks ning isikul peab olema võimalus

nimetatud õigust realiseerida elektroonilise side võrgu kaudu.5

1 Euroopa parlamendi ja nõukogu isikuandmete kaitse üldmäärus (EL) 2016/679 (IKÜM) artikkel 4 p 1 ja p 2. 2 Rohkem saab õiguslike alust kohta teavet AKI kodulehelt. 3 ESS § 1031 lg 1. 4 IKÜM art 4 punkt 11 ja art 7. 5 ESS § 1031 lg-d 2 ja 3.

2 (2)

Inspektsioonini jõudnud pöördumistest nähtub, et inimesed ei ole Bpilet.ee OÜ-lt teenuseid ostnud

ega oma e-posti aadressi ettevõttega jaganud, kuid neile on saadetud e-posti teel

otseturustuspakkumisi. Seega ei ole inimesed andnud nõusolekut otseturustuspakkumiste

saamiseks.

Eeltoodust tulenevalt juhib inspektsioon Bpilet.ee OÜ tähelepanu sellele, et isikuandmete

töötlemine peab olema eesmärgipärane ja otseturustuspakkumiste saatmine on lubatud

üksnes inimese eelneval nõusolekul. Bpilet.ee OÜ-l tuleb oma otseturustuspakkumiste

saatmise praktika viia kooskõlla ESS-st tulenevate nõuetega ning mitte saata pakkumisi

isikutele, kes ei ole selleks nõusolekut andnud.

Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota.

Lugupidamisega

Helen Laane

jurist

peadirektori volitusel