Vastus pöördumisele

Tere, Maarja-Liisa

Suur tänu, et pöördute inspektsiooni poole.

Isikuandmeteks on igasugune teave inimese kohta. Isikuandmete kaitse üldmäärus (IKÜM) sätestab, et isikuandmete töötlemine peab olema seaduslik ja inimesele läbipaistev, samuti tohib isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel ja põhimõttel mida vähem seda parem. Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab selgitama ja tõendama andmetöötleja ehk antud juhul majutusasutus ise.

Euroopa Liidu regulatsioon näeb majutusasutustele lepingu sõlmimisel ette teatud nõudeid. Näiteks  Eesti puhul tuleneb turismiseaduse paragrahvist 24 punkt, kus  majutusasutusel on õigus küsida klientidelt  lepingu sõlmimisel esmatähtsaid isikuandmeid ning kontrollida kliendi isikusamasust. Isikusamasuse tuvastamiseks on võimalik küsida isikut tõendavat dokumenti ja kontrolli läbiviimiseks seda vaadata. Inimene, kes broneerib endale majutuse ja kellelt soovitakse dokumendi koopiat, peaks ka ise veenduma, et tegemist on turvalise kanaliga ja vajadusel paluma majutusasutusel edastada andmete selliseks kogumiseks viide õiguslikule alusele ja pakkuma välja selleks toiminguks ka sobiliku kanali. Booking.com ja teised sarnased majutusasutuse teenust pakkuvad platvormid saavad sellele küsimusele vastata ise, kas neil lasub kohustus kontrollida majutusasutuste andmekaitsenõuete reeglite täitmist või mitte.