Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Narva LV kultuuriosakond

[email protected]

Teie 10.10.2025 Meie 21.10.2025 nr 2.3-8/25/3284-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles palute nõu järgmises olukorras.

Nimelt, üldhariduskooli lapsevanem kaebas, et õppeasutuses levitatakse tema alaealise lapse

kohta delikaatseid isikuandmeid. Küsite, et millised on sellisel juhul kooli kohustused? Millised

on lapsevanema õigused?

Teadmata täpsemaid asjaolusid (sealhulgas ei ole AKI-le edastatud tõendeid selle kohta kas,

milliseid isikuandmeid ning kellele on täpselt töödeldud), saame vastata üksnes üldiselt

isikuandmete töötlemise osas, mis kuulub AKI pädevusse.

Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Isikuandmete

kaitse üldmäärus (IKÜM) sätestab, et isikuandmete töötlemine peab tuginema õiguslikule alusele,

olema seaduslik, läbipaistev ja eesmärgipärane ning et koguda tuleb vastava eesmärgi seisukohalt

võimalikult vähe andmeid1.

Üldmääruse2 kohaselt peab andmetöötleja (antud juhul kool) ise selgitama ja tõendama, kas

andmetöötlus toimub ning millisel õiguslikul alusel ja eesmärgil. Andmekaitse Inspektsioon ei

saa jagada selgitusi andmetöötleja eest. Kui alus andmetöötluseks puudub, siis andmeid töödelda

ei tohi.

Isikuandmete töötlemise õiguslike aluste ammendav loetelu on välja toodud IKÜM artiklis 6 ning

sätestatud artiklis 9 on sätestatud eriliigiliste isikuandmete töötlemine.3

Eelnevast tulenevalt peabki inimene oma õiguste kaitsmiseks pöörduma kooli poole4. Kool peab

inimese pöördumisele vastama ühe kuu jooksul, muuhulgas ongi näiteks koolil kohustus selgitada,

kas, millisel alusel ja kellele lapse delikaatseid ehk eriliigilisi isikuandmeid on edastanud või

edastab jne.

Kui andmetöötleja inimesele ühe kuu jooksul ei vasta või ei olda vastusega rahul, on inimesel (sh

lapsevanemal) võimalik AKI-sse pöörduda, lisades allkirjastatud kaebusele senise kirjavahetuse

andmetöötlejaga ning muud tõendid, et lapse isikuandmeid (sh eriliigilisi) on töödeldud.

Kaebust on võimalik esitada AKI e-keskkonnas või täites näidisvormi. E-keskkonna kaudu

1 IKÜM art 5 lg 1 p c 2 IKÜM artikkel 5 lõige 2. 3 Õiguslike aluste kohta on võimalik lugeda ka inspektsiooni veebist: Töötlemise õiguslikud alused | Andmekaitse

Inspektsioon. 4 Loe õigustest täpsemalt meie kodulehelt rubriigist Isikuandmed – Inimese õigused

2 (2)

kaebust esitamisel tuvastab süsteem inimese sisselogimisel, mistõttu ei ole vajalik kaebust eraldi

allkirjastada. Kui ei soovita esitada kaebust e-keskkonnas, tuleb näidisvormi täitmisel kaebus

digiallkirjastada. Allkirjastamine on vajalik selleks, et AKI saaks veenduda pöörduja

isikusamasuses.

AKI viib läbi järelevalvemenetluse, kui tegemist on olulise rikkumisega, mis vajab

korrakaitseorgani sekkumist – kaebus ei ole põhjendamatu või korduv ning kui andmetöötleja ei

ole inimese taotlusele vastanud ühe kuu jooksul või on põhjendamatult jätnud taotluse

rahuldamata. Tuleb arvestada, et iga kaebus ei päädi menetlusega.

Märgin lõpetuseks juurde, et kooli üheks ülesandeks on võimaldada kõikidele õpilastele ja ka

õpetajatele turvaline (sh andmetöötluse osas) keskkond, mistõttu tulebki koolil igal teadaoleval

juhtumil hinnata, millal on tegemist ebakohase käitumisega. Inimesel on õigus kooli poole

pöörduda erinevate taotlustega (näiteks saada oma andmeid, selgituste saamiseks, kuidas tema

lapse isikuandmeid töödeldakse jne) ning koolil on kohustus vastata (sh kas ja miks on toimunud

viidatud andmetöötlus).

Loodan, et minu selgitustest on abi.

Lugupidamisega

Liina Kroonberg

jurist

peadirektori volitusel