Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp juhatus

Tartu linn, Jaama tn 22 korteriühistu

[email protected]

Meie 29.09.2025 nr 2.1-1/25/1316-2822-4

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai pöördumise seoses Tartu linn, Jaama tn 22 korteriühistu (KÜ)

korteriomanike isikuandmete avalikustamisega äriregistris. Pöördumise kohaselt on KÜ esitanud

äriregistrile korteriomanike üldkoosolekul osalenute nimekirja, mis sisaldab korteriomanike

nimesid, kontaktandmeid ning allkirju. Tänaseks on Tartu Maakohtu registriosakond kaebaja

palvel eemaldanud nimekirjad äriregistri avalikust toimikust.

Kuivõrd KÜ juhatus ei ole pöörduja taotlustele reageerinud, selgitab AKI isikuandmete edastamise

põhimõtteid, et saaksite oma tegevuse üle vaadata ja viia sisse vajalikud muudatused edaspidiste

aluseta isikuandmete avaldamiste ära hoidmiseks.

Isikuandmeteks peetakse mistahes teavet tuvastatud või tuvastatava inimese kohta, sh tema nime,

aadressi, kontaktandmeid ja allkirja. Isikuandmete töötlemine on mistahes toiming

isikuandmetega, sh nende edastamine kolmandale isikule või nende avaldamine. Isikuandmete

töötlemist reguleerib isikuandmete kaitse üldmäärus (IKÜM), mille artikkel 5 näeb ette

üldpõhimõtted, millele igasugune isikuandmete töötlemine peab vastama. Muuhulgas peab

vastavalt IKÜM art 5 lg 1 punktis a sätestatud seaduslikkuse põhimõttele esinema isikuandmete

töötlemiseks IKÜM art 6 lõikes 1 sätestatud õiguslik alus.

Korteriomanike üldkoosolekul osalenute nimekirja äriregistrile esitamise õiguslikuks aluseks on

IKÜM art 6 lg 1 p c (seadusest tulenev kohustus) koostoimes äriregistri seaduse (ÄRS) § 26 lg 1

punktiga 12 ja mittetulundusühingute seaduse1 (MTÜS) § 21 lõikega 6. Nimelt on juriidilistel

isikutel, sh korteriühistutel ÄRS § 26 lg 1 punktist 12 tulenev kohustus esitada äriregistrile koos

kandeavaldusega ka kande aluseks olev organi otsus koos koosoleku protokolliga. MTÜS § 21

lõike 6 kohaselt on üldkoosoleku protokolli lahutamatuks lisaks ärakiri koosolekul osalenute

nimekirjast.

Õigusliku aluse olemasolu ei tähenda siiski seda, et isikuandmete töötlemine on igal konkreetsel

juhul õiguspärane. Töötlemine kui toiming peab olema õigusliku alusega ka kooskõlas. Teisisõnu,

lisapiirangud võivad tuleneda õiguslikust alusest enesest ja IKÜM artiklis 5 sätestatud töötlemise

põhimõtetest, mida tuleb hinnata koostoimes IKÜM artiklis 6 sätestatud vajalikkuse kriteeriumiga

ehk konkreetsete isikuandmete töötlemine peab olema vajalik kõnealuses aluses sätestatud

eesmärgil töötlemiseks2. See tähendab, et lisaks seaduslikkuse põhimõttele (ehk õiguslikule

1 Korteriomandi- ja korteriühistuseaduse § 20 lõike 1 kohaselt kohaldatakse seda seadust piiratud ulatuses ka

korteriomanike üldkoosolekule. 2 RKHKo 26.09.2022 nr 3-20-1449, p 24.

2 (2)

alusele) peab järgima ka teisi IKÜM artiklis 5 sätestatud põhimõtteid, muu hulgas

eesmärgipärasuse ja minimaalsuse põhimõtet.

Eesmärgipärasuse põhimõte näeb ette, et isikuandmeid võib töödelda üksnes täpselt ja selgelt

kindlaksmääratud ning õiguspärastel eesmärkidel.3 Minimaalsuse põhimõttest tuleneb, et igas

andmetöötluse etapis võib töödelda isikuandmeid üksnes sellises mahus, mis on vajalik konkreetse

eesmärgi saavutamiseks.4 See tähendab, et koosolekul osalenute nimekirja äriregistrile esitamise

kohustus ei anna siiski õigust esitada nimekirjas mistahes isikuandmeid. Nimekiri võib sisaldada

üksnes neid andmeid, mille esitamise kohustus on seaduses ette nähtud.

MTÜS § 21 lõike 31 kohaselt peab koosolekul osalenute nimekiri sisaldama osalenute nimesid,

häälte arvu, osalemise viisi ning vajadusel liikme esindaja nime. Iga koosolekul füüsiliselt kohal

olev liige või liikme esindaja peab nimekirja allkirjastama. Seega on KÜ-l küll õigus esitada

äriregistrile koosolekul osalenute ja nende esindajate nimed koos allkirjadega, kuid

korteriomanike kontaktandmete edastamine on ülemäärane ning vastuolus isikuandmete

töötlemise põhimõtetega.

Isikuandmete töötlemise põhimõtete tagamise eest vastutab KÜ kui isikuandmete vastutav

töötleja.5 Seda ei muuda ka asjaolu, kui KÜ on koosolekute korraldamisega seotud ülesanded, sh

protokollimise või dokumentide äriregistrile esitamise, andnud lepinguga edasi kolmandale

isikule, nt haldusfirmale. Kolmas isik saab KÜ kohustusi täita üksnes volitatud töötlejana KÜ

nimel ja vastutusel.6

Eelnevast tulenevalt palub AKI teil vaadata üle oma praktikad seoses korteriomanike

üldkoosolekutel osalenute nimekirja koostamise ja edastamisega äriregistrile, et tagada

isikuandmete töötlemise vastavus andmetöötluse põhimõtetele.

Käesolevale tähelepanu juhtimisele Andmekaitse Inspektsioon vastust ei oota.

Lugupidamisega

Hannamari Bachmann

jurist

peadirektori volitusel

3 IKÜM art 5 lg 1 p b. 4 IKÜM art 5 lg 1 p c. 5 IKÜM art 5 lg 2. 6 IKÜM art 4 p 8.