Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Aet Kruusimägi

Võsu Kool

[email protected]

Teie 15.05.2025 Meie 18.06.2025 nr 2.3-8/25/1560-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses sellega, et korraldate igal aastal

maikuus lastevanemate hulgas küsitluse, milles soovite teada saada, kuidas nende laps suvel

lasteaia kohta kasutab. Tabelid on väljaprindituna lasteaia ruumides või oma vastuse saab

sisestada ka asutuse pilves asuvasse tabelisse. Link edastatakse lapsevanemale Stuudiumi

vahendusel ehk e-keskkonna vahendusel. Küsitluse täitmine on vabatahtlik ning Te ei küsi

otseselt lastevanemate puhkuse aega. Küsitluse eesmärgiks on lasteaiatöö parem planeerimine

ning köögile on info vajalik toitlustuse korraldamiseks. Soovite AKI-lt hinnangut, kas antud

küsitluse läbiviimine on andmekaitseseadusega vastuolus.

Selgitame, et isikuandmete kaitse üldmääruse (IKÜM) art 4 punkti 1 mõttes on isikuandmed

igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav füüsiline isik on isik,

keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu

nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme

füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse

põhjal. Seega on isikuandmeteks ka teave tabelis lapse kohalkäimise kohta.

Isikuandmete töötlemine on IKÜM art 4 punkti 2 kohaselt igasugune toiming või toimingute

kogum, mida isikuandmetega tehakse. Nii kuulub isikuandmete töötlemise hulka muuhulgas ka

lapse kohalkäimise kohta teabe kogumine.

Selgitame, et IKÜM artikkel 5 sätestab isikuandmete töötlemise põhimõtted, sealhulgas

seaduslikkuse põhimõtte. See tähendab, et isikuandmete töötlemiseks (sh andmete kogumiseks)

peab olema IKÜM artiklis 6 mõni sätestatud õiguslikest alustest (nt nõusolek, lepingu täitmine,

seadusjärgse kohustuse täitmine, avalikes huvides oleva ülesande täitmine, õigustatud huvi vm).

Lisaks õigusliku aluse olemasolule tuleb isikuandmete töötlemisel järgida ka teisi IKÜM

artiklist 5 tulenevaid isikuandmete töötlemise põhimõtteid. Nii peab isikuandmete töötlemine

olema muuhulgas eesmärgipärane, minimaalne ja läbipaistev. See tähendab, et isikuandmete

töötlemine peab alati olema seotud mingi eesmärgiga ning andmeid tuleb koguda ja edastada nii

vähe kui võimalik antud eesmärgi saavutamiseks.

AKI hinnangul võib teatud olukordades laste lasteaia kohalkäimise kohta teabe kogumine olla

õiguspärane, kui selleks on õiguslik alus, seda tehakse eesmärgipäraselt ja järgitakse

minimaalsuse põhimõtet. See tähendab, et info kogumisel peab olema konkreetne eesmärk ja

teabe jagamine peab toimuma ainult isikutele, kes on otseselt sellega seotud.

2 (2)

Läbipaistvuse põhimõttest tulenevalt peab lastaed tagama, et lapsevanemad teavad, milliseid

andmeid nende laste kohta kogutakse, miks, kuidas ja kui kaua neid säilitatakse. Lasteaia puhul

võiks selline teave olla kättesaadav nt kodukorras.

Seega peab lasteaed andmetöötlejana ise hindama, kas sellises andmete kogumiseks on õiguslik

alus olemas ja teisi andmetöötluse põhimõtteid on järgitud. Seejuures on oluline arvestada, kas

laste isikuandmed on toiminguga piisavalt kaitstud ning et andmesubjektid oleks teavitatud.

Loodame, et meie selgitustest on abi.

Lugupidamisega

Mona-Reti Pavlov

jurist

peadirektori volitusel