| Dokumendiregister | Tarbijakaitse ja Tehnilise Järelevalve Amet |
| Viit | 1-9/2025/1021 |
| Registreeritud | 23.09.2025 |
| Sünkroonitud | 24.09.2025 |
| Liik | Sissetulev kiri |
| Funktsioon | 1 Juhtimine, asjaajamine, arhiivitöö korraldus, suhtekorraldus 2020 - ... |
| Sari | 1-9 Kirjavahetus isikute-, asutuste ja organisatsioonidega |
| Toimik | 1-9/2025 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Andmekaitse Inspektsioon |
| Saabumis/saatmisviis | Andmekaitse Inspektsioon |
| Vastutaja | Mariko Männa |
| Originaal | Ava uues aknas |
From: [email protected]
Sent: Mon, 22 Sep 2025 13:33:10 +0000
To: Tarbijakaitse ja Tehnilise Järelevalve Amet <[email protected]>
Subject: Vastus nõudekirjale
|
|
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee
Registrikood 70004235
Lp Mariko Männa
Tarbijakaitse ja Tehnilise Järelevalve
Amet
Teie 12.09.2025 Meie 22.09.2025 nr 2.3-8/25/2959-2
Vastus nõudekirjale
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles soovite tagasisidet, kas kõikide
korteriühistu juhatuse liikmete isiklikud e-posti aadressid tohib panna e-kirja adressaadi reale, kui
need e-posti aadressid ei ole kajastatud äriregistris, vaid saadud rahvastikuregistrist päringu alusel
või tohib adressaadi reale panna ainult äriregistris nähtaval oleva e-posti aadressid ning
rahvastikuregistrist saadud juhatuse liikmete isiklikud e-posti aadressid tuleb panna pimekoopia
reale. Samuti soovite teada, kas lisaks järelevalve piirangu alusele tuleb sel juhul kasutada ka
isikuandmete piirangu alust.
Esmalt selgitame, et isikuandmed on andmed, mille põhjal on võimalik otseselt või kaudselt
tuvastada konkreetne füüsiline isik. Eraisiku e-posti aadress kuulub samuti isikuandmete hulka,
kui selle alusel, sh kogumis muude andmetega, on võimalik tuvastada konkreetne inimene.
Isikuandmete töötlemine on igasugune nendega tehtav toiming, näiteks nende kogumine,
kasutamine, edastamine vms.1 Isikuandmete töötlemist reguleerib isikuandmete kaitse üldmäärus
(IKÜM).
Vastavalt IKÜM-ist tulenevatele nõuetele, on isikuandemete töötlemine ilma õigusliku aluseta
keelatud. Füüsilise isiku isikliku e-posti aadressi puhul on tegemist isikuandmetega ning
üldreeglina ilma isiku nõusolekuta seda avaldada ega teistele jagada ei tohi. Kui isiku nõusolek
tema e-posti aadressi jagamiseks puudub, tuleb andmetöötlejal kasutada kirjade välja saatmisel
lahendusi, millega ei avaldataks isikuandmeid kolmandatele isikutele ilma õigusliku aluseta ning
mis tagaksid isikutele privaatsuse. Üheks selliseks lahenduseks oleks lisada adressaadid
pimekoopiasse nagu olete isegi välja toonud.
Kuna pimekoopia real olevad kolmandate isikute isiklikud e-posti aadressid ei ole kirja saajale
nähtavad ning juhul, kui kirja sisu ei sisalda samuti isikuandmeid, mis kahjustaks oluliselt inimese
eraelu puutumatust, puudub vajadus kasutada isikuandmete piirangu alust AvTS § 35 lg 1 p 12
järgi.
Loodan, et meie selgitustest on abi.
Lugupidamisega
Hanna-Liina Jaani
jurist
peadirektori volitusel
1 Isikuandmete kaitse üldmäärus (IKÜM) artikkel 4 punktid 1 ja 2.