Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Kairi Gustavson

[email protected]

Teie 16.09.2025 Meie 30.09.2025 nr 2.3-8/25/2992-2

Vastus selgitustaotlusele

Olete pöördunud Andmekaitse Inspektsiooni (AKI) poole küsimusega, mis puudutab Pärnu

Linnavalitsuse poolt terviseandmete töötlemist nii, nagu manuses olevad ankeedid ette näevad.

Selgitan, et õigustatus isikuandmeid töödelda sõltub õiguslikust alusest ja eesmärgist ning

vastavusest isikuandmete töötlemise põhimõtetele laiemalt. Kuivõrd esitatud ankeetidest nähtub,

et töödeldakse eelkõige terviseandmeid, mille töötlemine on tulenevalt isikuandmete kaitse

üldmäärusest üldjuhul keelatud1, tulebki linnavalitsusel hinnata kas esineb alus, mis võimaldab

eriliiki isikuandmete töötlemise keelust kõrvale kalduda2. Avaliku sektori asutus töötleb

isikuandmeid reeglina seadusest tuleneval alusel, kuid ei ole täiesti välistatud ühe alusena

nõusolek, mis vastab IKÜM-is sätestatud nõuetele3.

Siiski rõhutan, et avaliku sektori asutused peavad nõusolekule kui õiguslikule alusele tuginedes,

arvestama ka ebavõrdset jõupositsiooni kodaniku ning asutuse vahel, mis võib muuta

probleemseks nõusolekule tuginemise.4 Samamoodi ei saa avalikus sektoris nõusolekule tugineda

sellisel isikuandmete töötlemisel, mis toimub asutusele pandud ülesannete täitmise käigus.

Siinjuures on oluline ka pidada silmas, et ligipääs kogutud andmetele peab olema tagatud ainult

neile, kellel on selleks õiguslik alus. Ilma õigusliku aluseta ei tohi kolmandatele isikutele

isikuandmetele ligipääsu anda.

Nõusolek peab olema konkreetne, teadlik, ühemõtteline ja vabatahtlik. Laste isikuandmete

töötlemisel saab nõusoleku anda tema seaduslik esindaja, näiteks lapsevanem. Enne nõusoleku

võtmist tuleb teatavaks teha andmetöötlustingimused, st nõusoleku andja peaks mõistma,

millisteks tegevusteks ta nõusoleku annab, sh milliseid isikuandmeid töödeldakse ja mis eesmärgil,

kui kaua isikuandmeid säilitatakse, kuidas on tagatud turvalisus ning millised on õigused seoses

isikuandmete töötlemisega. Mh tuleb teha teatavaks, et nõusolek on õigus igal ajal sama lihtsalt

tagasi võtta, kui oli seda anda. Mis puudutab laste isikuandmete töötlemist nõusoleku või muul

alusel, tuleb järgida erilist hoolsust, kuivõrd lapse isikuandmed on erilise kaitse all.

Antud küsimuses tuleb linnavalitsusel hinnata, millisel õiguslikul alusel ja eesmärgil on õigustatus

isikuandmeid töödelda (sh koguda). AKI ei saa anda õigusabi ega õiguslikult siduvaid seisukohti

väljaspool järelevalvemenetlust. Töötlemine linnavalitsuse poolt tuleks läbi arutada ja

kooskõlastada mh enda andmekaitsespetsialistiga, kes teadaolevalt Pärnu Linnavalitsusel on

1 Isikuandmete kaitse üldmääruse artikkel 9 lõige 1. 2 Kas esineb mõni IKÜM artikkel 9 lõikes 2 välja toodud õiguslik alus. 3 Nõusoleku andmise tingimused on välja toodud IKÜM artiklis 7. 4 Nõusoleku kohta ja millal on võimalik avalikus sektoris sellele õiguslikule alusele tugineda, saab lugeda siit: 9. peatükk. Nõusoleku küsimine | Andmekaitse Inspektsioon

2 (2)

määratud. Äriregistri andmetel on Pärnu Linnavalitsuse andmekaitsespetsialist Valdis Podžuks

([email protected]).

Lugupidamisega

Gunnar Gabriel Einlo

Jurist

peadirektori volitusel