Selgitustaotlus

E-kiri.eml

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.

Andmekaitse Inspektsioon

Selgitustaotlus

Palun AKI-l hinnata käesoleva kirja manuses olevat õigustatud huvide hinnangu (LIA) vastavust IKÜM ja Isikuandmete kaitse seaduse nõuetele.

Kuna nõudeid ja reegleid on selles valdkonnas päris palju ning isikud võivad neid erinevalt tõlgendada, siis pidasin õigeks edastada Teile kogu dokumendi. Kui leiate, et see vastab nõuetele, saab ettevõte need avalikustada ja selle alusel tööd korraldada.

Lugupidamisega

Toivo Tuur

Puiduterminal OÜ

ÕIGUSTATUD HUVI HINNANG (LIA) tööversioon.pdf

ÕIGUSTATUD HUVI HINNANG (LIA) Ettevõte: Puiduterminal OU

Isikuandmete kaitse üldmääruse (IKUM/GDPR) artikkel 6 lõike 1 punkti f alusel.

1. Töödeldavad andmed ja eesmärgid Puiduterminal OU töötleb isikuandmeid järgmistel eesmärkidel: • Metsakinnistute või raieõiguse ostu ja müügiga seotud hinnapakkumiste tegemine ja suhtlus maaomanikega; • Raietööde käigus raiematerjali ajutine ladustamine kinnistutele (vajab omaniku nõusolekut); • Metsatehnika liikumise korraldamine erateedel ja kinnistutel (vajab tee omaniku luba); • Lepingu sõlmimine ja täitmine; • Suhtluse ja kokkulepete dokumenteerimine võimalike vaidluste ennetamiseks ja lahendamiseks; • Turu-uuringute tegemine ja metsandusandmete analüüs (sh kinnistute potentsiaalne väärtus); • Kaardistamine ja droonide kasutamine (foto ja ilm) visuaalseks hindamiseks ja ligipääsuteede kaardistamiseks (vajadusel kooskõlastusega); • Kontaktandmete kogumine võimalike koostööpakkumiste eesmärgil; • Sihipärased päringud e-kinnistusraamatust metsakinnistute omanike tuvastamiseks ja nendega kontakti loomiseks ettevõtte põhitegevuse eesmärgil.

2. Õigustatud huvi hindamise etapid (LIA)

2.1 Eesmärgi legi imsus Töötlemise eesmärgid on seotud Puiduterminal OU õiguspärase majandustegevusega, sealhulgas metsakinnistute ostu ja müügi, lepinguliste suhete sõlmimise ja täitmise, logistika korraldamise ning turu-uuringute ja maastiku kaardistamisega. Eesmärgid on selged, konkreetsed ja seaduslikud ning vastavad ettevõtte ärilisele huvile. Seega on tegemist legitiimsete huvidega IKUM artikli 6 lõike 1 punkti f mõttes.

2.2 Vajaduse hindamine Isikuandmete töötlemine on vajalik, kuna eesmärke (nt hinnapakkumise tegemine, droonidega visuaalne ülevaatus, omaniku nõusoleku küsimine, lepingute sõlmimine, turu- uuringud, kontaktivõtt) ei ole võimalik mõistlikult saavutada ilma kontaktandmete, geograa iliste ja visuaalsete andmete töötlemiseta. Päringud e-kinnistusraamatust on suunatud üksnes metsakinnistute omanike ja metsakinnistute tuvastamiseks, mis on ettevõtte majandustegevuse keskne osa. Tehingueelne teavitamine ja eeltöö vajavad asjakohaseid andmeid, mida ei ole võimalik samaväärselt hankida muudest allikatest.

Alternatiivseid, vähem sekkumist nõudvaid viise ei ole tuvastatud, mis suudaksid sama tõhusalt tagada eesmärkide täitmise.

2.3 Huvide tasakaalustamine Isikuandmete töötlemine ei kahjusta andmesubjekti õigusi või vabadusi ebaproportsionaalselt. Töödeldavad andmed on minimaalsed (nt nimi, kontaktandmed, kinnistu info, visuaalne kaardistus), töötlemine on ajaliselt ja sisuliselt piiratud ning andmesubjektidel on igal ajal õigus esitada vastuväiteid. Ettevõte kasutab e- kinnistusraamatut isikutuvastusega ligipääsu kaudu ning iga andmesubjekti teavitatakse süsteemi kaudu automaatselt, kui tema andmeid vaadatakse. See tagab läbipaistvuse ja andmesubjekti teadlikkuse ning suurendab töötlemise õiguspärasust. Droonide kasutamisel järgitakse asjakohaseid nõudeid ja vajadusel kooskõlastatakse lennud asjakohaste isikutega. Andmeid ei edastata kolmandatele isikutele ilma aluseta ning neid kasutatakse üksnes eelnimetatud eesmärkidel.

3. Järeldus Võttes arvesse eesmärkide legitiimsust, andmetöötluse vajalikkust ja andmesubjekti õiguste kaitset, võib pidada isikuandmete töötlemist antud tegevuste raames õiguspäraseks. Töötlemine põhineb Puiduterminal OU õigustatud huvil ning vastab isikuandmete kaitse üldmäärusele, eelkõige artikli 6 lõike 1 punktile f. E-kinnistusraamatust tehtavad sihipärased päringud metsakinnistute omanike kohta on põhjendatud ettevõtte tegevuse iseloomu ja eesmärkidega ning neid tehakse läbipaistval ja dokumenteeritud viisil.

Täiendav õigustatud huvi analüüs ja dokumentatsioon Tuginedes täiendavale õiguslikule analüüsile ja hinnangule kontaktandmete töötlemise osas metsanduse kontekstis, on siinkohal esitatud lühikoond analüüs õigustatud huvi alusel tehtavate andmetöötlustoimingute kohta, koos nende vastavusega IKUM nõuetele. Tegevused puudutavad kontaktandmete kogumist, metsakinnistute omanike tuvastamist, päringuid e-kinnistusraamatust ning andmesubjektide teavitamist esmakontakti käigus.

Uldreeglina, kui kontaktandmed on saadud kolmandalt isikult või avalikust allikast ning andmesubjekti teavitamine toimub esmakontakti käigus (nt telefonikõne), siis on see vastavuses IKUM artikliga 14(3)(a).

Allpool on lisatud koondtabel, mis analüüsib iga tegevuse seaduslikku alust, nõudeid ning vastavust IKUM põhimõtetele koos lühikommentaariga.

Tegevus Seotud IKUM artiklid

Nõue Vastavus Lühianalüüs

Hinnapakkumis te tegemine ja suhtlus maaomanikega

Art 6(1) (f); Art 5(1)(b, c)

Töötlemine peab olema eesmärgipärane ja minimaalne

Vastab - õigustatud huvi dokumenteeritud, andmed minimaalsed

Ariline huvi on selge; kontakt toimub sihipäraselt, mõju andmesubjektile madal

Raiematerjali ladustamine kinnistule

Art 6(1) (a); Art 7

Vajalik selgesõnaline nõusolek

Vastab tingimusel, et nõusolek on saadud ja dokumenteeritud

Töötlemine sõltub omaniku nõusolekust, mille dokumenteerimine on oluline

Metsatehnika liikumise korraldamine erateedel ja kinnistutel

Art 6(1) (a); Art 7

Vajalik teekasutaja nõusolek

Vastab tingimusel, et luba on saadud ja dokumenteeritud

Andmetöötlus sõltub omaniku loast; ei saa tugineda õigustatud huvile

Lepingute sõlmimine ja täitmine

Art 6(1) (b)

Töötlemine vajalik lepingu täitmiseks

Vastab - töötlemine vajalik ja piiratud lepinguga seotud andmetele

Lepingu täitmine on iseenesest õiguspärane alus andmetöötluseks

Suhtluse dokumenteeri mine vaidluste lahendamiseks

Art 6(1) (f); Art 5(1)(e)

Säilitamine ajaliselt piiratud ja põhjendatud

Vastab - töötlemine piiratud ja õigustatud huvil põhjendatud

Dokumenteerimine ennetab vaidlusi, andmete säilitamise periood peab olema määratletud

Turu-uuringud ja analüüs (sh metsandusand med)

Art 6(1) (f); Art 5(1)(c)

Andmete minimeerimine ja selge eesmärk

Vastab - selge äriline eesmärk ja minimeeritud andmete hulk

Turu-uuring peab olema põhjendatud ning mitte sisaldama liigseid andmeid

Droonide kasutamine visuaalseks hindamiseks

Art 6(1) (f); Art 5(1)(a); Art 13

Läbipaistvus ja vajadusel kooskõlastus

Vastab - kasutus põhjendatud ja kooskõlastatav

Töötlemine nõuab visuaalset infot; läbipaistvus ja kooskõlastus võtmetähtsusega

Kontaktandmet e kogumine koostööpakku misteks

Art 6(1) (f); Art 14

Teavitamine ja vastuväidete võimalus

Vastab - teavitamine ja õigus vastuväidetele

Suunatud pakkumised lubatud õigustatud huvi alusel koos teavitusega

tagatud

Metsakinnistut e omanike kontaktandmet e kogumine

Art 6(1) (f); Art 14; Art 5(1)(a, c)

Oiguspärasus, eesmärgipärasus, minimaalsus, teavitamine

Vastab - eesmärk põhjendatud, andmed minimaalsed, teavitus vajalik

Kui kontakt toimub, tuleb isikut teavitada, ka kui kontaktandmed on varem kogutud

Sihipärased päringud e- kinnistusraama tust

Art 6(1) (f); Art 14; Art 5(1)(a, b, c)

Läbipaistvus, sihipärasus, teavitamine

Vastab - süsteemne teavitus olemas, päringud põhjendatud

Ligipääs on seaduslik, kui see on dokumenteeritud ja eesmärgipärane