Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39, 10134 Tallinn Telefon 627 4135

Registrikood 70004235 E-post [email protected] www.aki.ee

Lp Jüri Känd

Prisma Peremarket AS

[email protected]

Teie 31.01.2024 nr Meie 29.02.2024 nr 2.1.-5/24/293-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon sai Teie pöördumise, milles kirjutate:

Pöördun Teie poole küsimusega mis puudutab klientide päringuid korduskviitungite kohta.

Saame klientidelt negatiivset tagasisidet selle kohta, et me ei väljasta e posti teel

korduskviitungeid ja palume neil tulla Prisma kauplusesse kohapeale, et me saaksime tuvastada

kliendi ja selle järel väljastada korduvkviitungi.- Kas viimasel ajal on seadusandluses muudatusi

seoses korduskviitungite väljastamisega ja teiseks see link mille saadame kliendile vastuses selle

kohta, et e-posti teel ostukviitungi saatmine ei ole lubatud ei tööta. Prisma Peremarket AS

juhindub isikuandmete kaitse reeglitest, mille järgi e-posti teel ostukviitungi saatmine ei ole

lubatud. https://www.aki.ee/et/eraelu-kaitse/andmetega-tutvumine

Selgitame, et Andmekaitse Inspektsioon teostab järelevalvet isikuandmete kaitse seaduses ja

selle alusel kehtestatud õigusaktides, Euroopa Parlamendi ja nõukogu määruses (EL) nr

2016/679 sätestatud nõuete ning muudes seadustes isikuandmete töötlemisele kehtestatud nõuete

täitmise üle (IKS § 56 lg 1). Tuleb arvestada, et isikuandmed on ainult füüsilisel isikul –

juriidilisel isikul puudub eraelu ning seega ka isikuandmed seetõttu ei kohaldu ka

andmekaitsereeglid.

Selgitame, et andmesubjektil (füüsilisel isikul) on IKÜM artiklist 15 tulenev õigus tutvuda enda

kohta kogutud isikuandmetega ja saada selgitusi töötlemise asjaolude kohta (kui need andmed on

olemas). See säte annab andmesubjektile õiguse nõuda koopiat enda kohta käivatest andmetest,

aga ei tähenda automaatset õigust saada koopiat konkreetsest dokumendist (või dokumentidest).

IKÜM artikkel 15 lõige 4 alusel keeldutakse koopia saamise õigusest selles osas, mis kahjustab

teiste isikute õigusi ja vabadusi. Seega on see andmetöötleja enda valik, kas esitada isikule

täismahus isikuandmeid sisaldav dokument või teha dokumendist ainult taotleja isikuandmete

kohta väljavõte ja esitada sellest isikule koopia.

Andmetöötleja vastutab selle eest kui andmed jõuavad mitteõigustatud isikute kätte ja

seetõttu tuleb olla hoolas meetme(te) valimisel. Küll aga selgitame siinkohal, et seadusest ei

tulene, et ainuke ning õige võimalus isiku tuvastamiseks on see, et isik peab selleks (poodi)

kohapeale minema. Isikusamasuse tuvastamiseks saab isik esitada ka digitaalselt

allkirjastatud taotluse, mille alusel saab andmetöötleja andmed väljastada e-posti teel.

Isikuandmete töötlejal on kohustus isiku IKÜM artikkel 15 nõudele ühe kuu jooksul vastata. Kui

andmetöötleja ei vasta või kui isik ei ole rahul andmetöötleja vastusega, siis ongi tal võimalus

pöörduda inspektsiooni.

2 (2)

Andmekaitse Inspektsiooni veebileht uuenes. Andmetega tutvumise selgitused on leitavad

veebilehelt siit. Rohkem informatsiooni selle kohta, millega Andmekaitse Inspektsioon tegeleb

ning millega mitte, leiate siit.

Loodan, et minu selgitustest on abi.

Lugupidamisega

Liina Kroonberg

jurist-konsultant

peadirektori volitusel