Vastus pöördumisele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp MyBee Estonia OÜ

[email protected]

Teie 15.05.2025 nr MBEE-OD25-00001 Meie 09.06.2025 nr 2.2.-5/25/18d-2

Vastus pöördumisele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses andmekaitsespetsialistist

teavitamisega ettevõttes MyBee Estonia OÜ.

AKI soovib seoses teavitusega selgitada AKS-ist teavitamise protseduuri ning seda, kes saab

ettevõttes seda kohta täita.

Esmalt teadmiseks, et Andmekaitse Inspektsioon võtab vastu määramisteateid, kui:

1) teatele on digitaalselt või omakäeliselt alla kirjutanud isik, kes on ettevõtja/asutuse

esindusõigusliku isikuna kantud äriregistrisse, või

2) kui allkirjastaja tegutseb volituse alusel, siis on teatele lisatud esindusõigusliku isiku

allkirjastatud volikiri. Sealjuures ühe ettevõtja/asutuse esindusõiguslik isik ei saa ilma volituseta

esitada teadet teise ettevõtte/asutuse kohta – isegi kui ta on emaettevõtja või kõrgemalseisev

asutus.

Lihtsaim võimalus andmekaitsespetsialistist teatamiseks on Eestis seda teha ettevõtjaportaali

kaudu. Sellisel juhul ei ole enam vaja eraldi teadet Andmekaitse Inspektsioonile saata. Teate saab

sisestada äriregistrisse esindusõiguslikuna kantud isik.

Andmekaitsespetsialist saab inspektsiooni ees oma tööandja kontaktisikuks. Selleks avatakse talle

digitaalteenused. Teenuste kasutaja tuvastamiseks vajame tema isikukoodi või sünnikuupäeva ja

kodakondsust (lisaks määramise kuupäevale, andmekaitsespetsialisti nimele ning

kontaktandmetele). Kui tähtaeg puudub, eeldame, et andmekaitsespetsialisti ametikoht on

tähtajatu. Isikukoodi avalikus vaates ei kuvata.

Peame lisaks vajalikuks selgitada, mis puudutab andmekaitsespetsialisti ülesandeid.

Vastavalt isikuandmete kaitse üldmäärusele1 ei tohi vastutavad ja volitatud töötlejad, selleks

et tagada andmekaitsespetsialisti sõltumatus:

- anda juhiseid andmekaitsespetsialisti ülesannete täitmise kohta;

- andmekaitsespetsialisti tema ülesannete täitmise eest ametist vabastada ega karistada;

- ei tohi olla huvide konflikti muude võimalike ülesannete ja kohustustega.

Andmekaitsespetsialisti rolli võib täita küll ka ettevõtte oma töötaja (täistöökoht või lisaülesanne)

või andmetöötleja väline füüsiline või juriidiline isik (nt teenuslepingu alusel), kuid on tähtis et

puuduks mh huvide konflikt.

1 artikli 38 lõige 3 ja artikli 38 lõige 6

2 (2)

Huvide konflikti puudumine ongi tihedalt seotud nõudega, et andmekaitsespetsialist saaks

tegutseda sõltumatult. Olete märkinud, et andmekaitsespetsialistiks saab ettevõte (UAB Modus

Mobility), kes on MyBee Estonia OÜ osanik. Siinkohal tuleb tähele panna ja arvestada, et puuduks

huvide konflikt ettevõtte ja määratud andmekaitsespetsialisti vahel. Oluline on ka meeles pidada,

et AKS peab olema võimeline suhtlema nii andmesubjektide kui inspektsiooniga eesti keeles.

Andmekaitse Inspektsioon kinnitab, et on kätte saanud teavituse. Kuid märgime, et

olukorras, kus ettevõttel on olemas esindaja, kellel on ligipääs ettevõtjaportaali teenustele,

siis on ettevõttel endal võimalus andmekaitsespetsialistist teavitada ettevõtjaportaali kaudu

(arvestades muuhulgas eelnevalt selgitatut). Kui ettevõttel on AKS avaldatud

ettevõtjaportaalis, siis sellisel juhul ei ole enam vaja eraldi teadet Andmekaitse

Inspektsioonile saata.

Isikuandmete töötlemise kohta informatsiooni saamiseks soovitame tutvuda Andmekaitse

Inspektsiooni veebilehel oleva informatsiooniga (m.h on oluline teada, kes saab olla ettevõtte

andmekaitsespetsialistiks ning tutvuda isikuandmete töötleja üldjuhendis antud selgitustega).

Lugupidamisega

Liina Kroonberg

jurist

peadirektori volitusel