Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp juhatus

TJU NT OÜ

[email protected]

Meie 06.08.2025 nr 2.1-1/25/1015-2176-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai pöördumise, mille kohaselt ei ole TJU NT OÜ hallataval

veebilehel utiliseerimine24.ee andmekaitsetingimusi ja inimestele jääb arusaamatuks, milline

ettevõte neile teenust osutab ja nende isikuandmeid töötleb. Pöördumise kohaselt tellis inimene

veebilehe utiliseerimine24.ee kaudu teenuseid, kuid talle vastati e-posti aadressilt

[email protected].

AKI tuvastas veebilehte whois.domaintools.com kasutades, et utiliseerimine24.ee veebilehe

haldaja on 06.08.2025 seisuga TJU NT OÜ. Veebilehel puuduvad andmekaitsetingimused ja

tellimuse vormis olev viide privaatsuspoliitikale ei tööta, vaid viib tagasi veebilehe pealehele.

Lisaks tuvastas AKI, et TJU NT OÜ haldab veel veebilehti kolimineeesti.ee, expresskolimine.ee

ja movingexpert.ee. Veebilehtedel kolimineeesti.ee ja expresskolimine.ee puuduvad

andmekaitsetingimused. Veebilehel movingexpert.ee on küll olemas privaatsuspoliitika1, kuid see

on loodud Privaatsuspoliitika Generaatori abil ning sisaldab üldsõnalist infot isikuandmete

töötlemise kohta. Näiteks puudub privaatsuspoliitikas info inimeste õiguste kohta oma andmete

osas.

See tähendab, et inimestele ei ole veebilehtede kaudu teenuse tellimisel läbipaistev ega arusaadav,

milline ettevõte, millisel õiguslikul alusel ja eesmärgil nende isikuandmeid töötleb. See võib

tekitada segadust ja olukorra, kus inimesele tundub, et tema isikuandmeid on jagatud kolmandatele

isikutele, kuid tegelikult toimub isikuandmete töötlemine ettevõtte siseselt.

AKI selgitab, et isikuandmeteks peetakse andmeid, mille kaudu on inimest võimalik otseselt või

kaudselt tuvastada, näiteks inimese nimi, asukohateave jmt. Isikuandmete töötlemine on igasugune

nendega tehtav toiming, näiteks nende säilitamine, edastamine, avalikustamine vms.2

Isikuandmete töötlemist reguleerib peamiselt isikuandmete kaitse üldmäärus (IKÜM).3

Isikuandmete töötlemiseks peab olema õiguslik alus4 ja andmetöötleja peab järgima andmetöötluse

põhimõtteid.5

1 https://movingexpert.ee/privaatsuspoliitika 2 Isikuandmete kaitse üldmäärus (IKÜM) artikkel 4 p 1 ja p 2. 3 Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679. 4 IKÜM artikkel 6. Lisainfo: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon. 5 IKÜM artikkel 5. Lisainfo: Andmetöötluse põhimõtted | Andmekaitse Inspektsioon.

2 (2)

IKÜM artikli 5 lõike 1 punktist a tuleneva läbipaistvuse põhimõtte kohaselt peab isikuandmete

töötlemine olema isikule läbipaistev. See tähendab, et isikule peab olema arusaadav, kes, millisel

eesmärgil ja kuidas tema isikuandmeid töötleb ning inimesele tuleb andmete kogumisel anda

andmetöötleja ja andmetöötluse kohta teavet. Isikuandmete töötlemisega seotud teave ja sõnumid

peavad olema lihtsalt kättesaadavad, arusaadavad ning selgelt ja lihtsalt sõnastatud. Läbipaistvuse

tagamiseks on vajalik ettevõtetel koostada ja avaldada oma andmekaitsetingimused.

Andmesubjektile teabe andmise kord tuleneb ka IKÜM artiklitest 12, 13 ja 14. Vastutav töötleja

peab avaldama inimesele tema andmete töötlemise kohta andmekaitsetingimustes muuhulgas info

järgneva kohta: kes andmeid töötleb (ettevõtte nimi ja kontaktandmed), isikuandmete töötlemise

eesmärk ja õiguslik alus, andmete päritolu ja säilitamistähtaeg, teave inimese õiguste koha oma

andmete osas, teave andmete edastamise kohta, teave automatiseeritud otsuste tegemise kohta jne.

AKI on täpsemalt avanud andmekaitsetingimustega seonduvat AKI koostatud isikuandmete

töötleja üldjuhendi 10. peatükis ja kodulehel andmekaitsetingimuste koostamises.

Lisaks peab andmetöötleja arvestama, et IKÜM artikli 15 alusel on andmesubjektil õigus saada

andmetöötlejalt kinnitus, kas tema isikuandmeid töödeldakse ja kui töödeldakse, siis sellisel juhul

on tal õigus tutvuda oma isikuandmete ja IKÜM artikli 15 lõikes 1 loetletud teabega. Muuhulgas

on andmetöötleja kohustatud andma infot järgneva kohta:

 kas isiku isikuandmeid töödeldakse või mitte;

 andma võimaluse tutvuda isikuandmetega;

 andma teavet isikuandmete töötlemise kohta, mis hõlmab näiteks töötlemise eesmärki,

õiguslikku alust, andmete edastamist, säilitamise aega, andmete allikat jm.

Samuti on inimesel õigus esitada IKÜM artikli 21 alusel vastuväiteid oma isikuandmete

kasutamiseks ja IKÜM artikli 17 alusel nõuda oma isikuandmete kustutamist, kui ta ei soovi enam

nende töötlemist ja andmetöötlejal puudub õigustatud põhjus nende kasutamiseks või säilitamiseks

ja kui töötlemine on olnud ebaseaduslik.

Andmetöötleja on kohustatud inimese isikuandmete töötlemisega seotud taotlusele vastama kuu

aja jooksul.6

Eelnevast tulenevalt juhib Andmekaitse Inspektsioon TJU NT OÜ tähelepanu, et

andmetöötluse läbipaistvuse tagamiseks tuleb veebilehtedele lisada korrektsed

andmekaitsetingimused, et inimestele oleks selgelt aru saada, milline ettevõte millisel viisil ja

eesmärgil nende isikuandmeid töötleb. Lisaks tuleb TJU NT OÜ-l tagada, et inimestele

vastataks nende küsimustele andmetöötluse kohta kuu aja jooksul.

Kuigi AKI käesolevale tähelepanu juhtimisele vastust ei oota, võib AKI igal ajal ette teatamata

kontrollida ettevõtte tegevuse vastavust nõuetele ja vajadusel rikkumise korral algatada ka

järelevalvemenetluse.

Lugupidamisega

Helen Laane

jurist

peadirektori volitusel

6 IKÜM artikkel 12 lõige 3.