Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39, 10134 Tallinn Telefon 627 4135

Registrikood 70004235 E-post [email protected] www.aki.ee

Lp Margot Kihulane

Bodybalt OÜ

[email protected]

Teie 04.03.2024 nr Meie 25.03.2024 nr 2.2-9/24/610-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon sai Teie pöördumise, milles kirjutate: Pöördun teie poole küsimusega: Kui meie kaupluste ketis saab klient ennast registreerida meie püsikliendiks ainult ID kaardi aluses, mille klient ka makes terminaali paneb, siis kas me veel endiselt peame ka paberkandjal kliendi allkirja võtma, et võime tema isikuandmeid kasutada, kui me arvutis teeme linnukese sinna, kus klient soovib: kas e-kiri, telefon või üldse mitte? Lihtsalt see paberimajandus – milline kokkuhoid oleks ja ka keskkonnasäästlikum. Püüdsin otsida internetist vastavaid juhiseid, aga ei leidnud või siis ei osanud otsida.

Õigusaktid ei reguleeri seda, mil viisil inimeselt nõusolek võetakse – kas paberil või

elektrooniliselt. Oluline on, et andmetöötleja peab suutma tõendada, et tal oli otseturustuse või

muu nõusoleku alusel toimuva tegevuse jaoks olemas kliendi nõusolek.

Järgnevalt üldised reeglid otseturustuse saatmise kohta:

Otseturustuspakkumiste saatmist reguleerib Eestis elektroonilise side seaduse (ESS-i) § 1031.1

Inspektsioon selgitab üldiselt nõudeid, mis kohalduvad füüsilistele isikule ning nõudeid, mis

kohalduvad juriidilistele isikutele seoses otseturustuspakkumistega.

Füüsilisest isikust kliendi elektrooniliste kontaktandmete kasutamine otseturustuseks on lubatud

üksnes kliendi eelneval nõusolekul (ESS § 1031 lõige 1). Nõusolek peab vastama isikuandmete

kaitse üldmääruses toodud nõuetele ning selle olemasolu tõendamise kohustus on isikul, kelle

nimel otseturustust tehakse. Vaikimist või tegevusetust nõusolekuks ei loeta. Ehk siis Teil tuleb

tõendada vajadusel, et iskuandmete töötlemiseks on antud nõusolek.

Samuti peab olema isikule tagatud õigus igal ajal keelata teda käsitlevate andmete töötlemine

otseturustuseks.

Juriidilise isiku elektrooniliste kontaktandmete kasutamine otseturustuseks on lubatud juhul,

kui:

1) kontaktandmete kasutamisel antakse iga kord selge ja arusaadav võimalus tasuta ja lihtsal

viisil keelata oma kontaktandmete selline kasutamine;

2) isikul võimaldatakse oma õigust keeldumisele realiseerida elektroonilise side võrgu

kaudu.

1 https://www.riigiteataja.ee/en/eli/517122020006/consolide

2 (2)

Sõltumata sellest, kas tegemist on füüsilise või juriidilise isiku kontaktandmetega, on

elektrooniliste kontaktandmete kasutamine otseturustuseks keelatud, kui (ESS § 1031 lg 4

punktid 1, 2 ja 5):

1) isik, kelle nimel teave edastatakse, ei ole tuvastatav;

2) isik on keelanud oma elektrooniliste kontaktandmete kasutamise;

3) ei sisalda juhendit või teavet, mis võimaldab sideteenuse kasutajal, kliendil või ostjal oma

õigust keeldumisele realiseerida.

Siinkohal ehk oleksidki kõige olulisemad kriteeriumid otseturustuseks on (eelnev) nõusolek ning

võimaldatud korrektne viis otseturustusest loobumiseks. Igal juhul peab igaks

andmetöötluseks olema õiguslik alus. Kui õiguslik alus puudub, siis ei tohi andmeid töödelda,

sealhulgas ei saa näiteks kontakte kasutada turundustegevuseks (see tähendab, et muul otstarbel

kogutud andmeid kasutada muul eesmärgil).

Rohkem informatsiooni leiate ka inspektsiooni veebilehelt siit (interneti-ja veebitegevused-

otseturustus).

Loodan, et minu selgitustest on abi.

Lugupidamisega

Liina Kroonberg

jurist-konsultant

peadirektori volitusel