Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp KÜ Idapõllu 6

[email protected]

Teie 22.09.2025 Meie 26.09.2025 nr 2.2-9/25/3062-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles palute AKI selgitust ja hinnangut

olukordadele, mis on seotud andmekaitse ja isikuandmete töötlemisega korteriühistus (KÜ) -

endise juhatuse liikme tegevus KÜ ametliku postkasti haldamisel ning massilisel kirjade

edastamisel KÜ-ga mitteseotud aadressile ning KÜ teistele liikmetele. Samuti soovite teada, kas

Teie viidatud probleem kuulub AKI pädevusse ning kas AKI kaudu oleks Teil võimalik oma

õiguseid kaitsta.

Esmalt selgitame, et AKI jagab õiguslikke seisukohti andmetöötleja poolse võimaliku

isikuandmete töötlemise rikkumise suhtes vaid järelevalvemenetluse raames uurides põhjalikult

kõiki asjaolusid. Tavaliselt AKI ka ei sekku KÜ siseasjadesse, kuivõrd ühistusisest andmete

töötlemist saab iga ühistu ise reguleerida. Seega saame anda ainult üldiseid selgitusi tuginedes

pöördumises välja toodud asjaoludele.

Isikuandmete töötlemise kesksed nõuded ja põhimõtted tulenevad isikuandmete kaitse üldmääruse

(IKÜM) artiklist 5, mis ütleb muuhulgas, et isikuandmete töötlus peab olema seaduslik,

eesmärgipärane, minimaalne, läbipaistev ning peab olema tagatud konfidentsiaalsus (vt täpsemalt

siit Andmetöötluse põhimõtted). Igasuguseks isikuandmete töötlemiseks (sh e-kirjas sisalduvate

isikuandmete edastamiseks) peab lähtuvalt IKÜM artiklist 6 esinema õiguslik alus (Töötlemise

õiguslikud alused).

Seega üldreeglina võib jagada vaid neid andmeid, mille jagamiseks on olemas õiguslik alus ning

mis on soovitud eesmärgiks vajalikud ning ka sel juhul vaid minimaalses ulatuses.

KÜ võib edastada korteriomanikega seotud isikuandmeid (nt kirjavahetus, milles on isiku e-posti

aadress) näiteks haldusteenuse pakkujale või raamatupidajale, kui korteriühistu on otsustanud

kasutada mingi ülesande lahendamiseks välist teenust. Igal juhul peab ka selline andmete

edastamine toimuma õiguslikul alusel. Ühtlasi peab olema KÜ liikmetele selge, milliseid andmeid

ja mis eesmärgil kellelegi edastatakse.

Kui juhatuse liikme poolt andmete jagamine (sh ühistusiseselt) on ühingu tööks ja toimimiseks

vajalik või liikmed seda ise soovivad, siis saab üldkoosolekul andmete töötlemist täpsemalt

arutada ning reguleerida see selguse huvides nt sisekorras. Soovitame tutvuda ka meie kodulehega,

kuhu oleme koondanud korteriühistut puudutavad isikuandmete kaitse küsimused korteriühistu.

Selgituste saamiseks, et mis põhjusel oli vajalik KÜ ametlikult e-posti aadressilt saata kirju

juhatuse liikme isiklikule e-posti aadressile või teistele KÜ liikmetele, tuleb Teil pöörduda endise

2 (2)

juhatuse liikme poole, kes peab olema suuteline andmetöötlust põhjendama.1 Ühtlasi tasub arvesse

võtta, et edastatud ja seejärel ametlikust e-postkastist kustutatud kirjad võisid sisaldada lisaks

isikuandmetele ka teavet, mida KÜ on kohustatud seadusest tulenevalt säilitama, nt

raamatupidamisega seotud dokumendid. Sel juhul on tegemist KÜ juhtimisega ja valitsemisega

seotud probleemidega ehk tsiviilõigusliku vaidlusega, mida esmajoones tuleks lahendada KÜ

siseselt ja vajadusel pöörduda kohtusse.

Igapäevastes andmekaitsemuredes saavad abi anda ka õigusnõustajad (advokaadid, õigusbüroo

juristid). KÜ-ga seotud probleemidega saab pöörduda ka Korteriühistute Liidu poole.

AKI poole saab pöörduda ehk kaebuse enda eraelu kaitseks esitada siis, kui konkreetse inimese

isikuandmeid väärkasutatakse (nt levitatakse) ning rikkuja eirab nõudeid lõpetada inimese õiguste

rikkumine. See tähendab, et kaebuse saab esitada konkreetne isik, kelle õiguseid rikuti. Ei ole

välistatud ka ühine pöördumine, kuid sel juhul peab esindusõigus olema antud volitusega.

Loodame, et meie selgitused on Teile abiks.

Lugupidamisega

Kirsika Kuutma

jurist

peadirektori volitusel

1 IKÜM art 5 lg 2 kohaselt peab vastutav töötleja suutma tagada ja tõendada isikuandmete töötlemise

nõuetelevastavust.