Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

04.11.2025 nr 2.2-9/25/3431-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles palute selgitada, kas toitlustusasutus

peab kliente teavitama, et lisaks videovalvele salvestatakse ka heli. Samuti soovite teada, kas

klientide teavitamata jätmisel on rikutud isikuandmete kaitse üldmääruse nõudeid.

Esmalt selgitame, et AKI jagab õiguslikke seisukohti andmetöötleja (antud juhul toitlustusasutus)

poolse võimaliku isikuandmete töötlemise rikkumise suhtes vaid järelevalvemenetluse raames,

uurides põhjalikult kõiki asjaolusid. Erinevatel andmetöötlejatel on isikuandmete töötlemiseks

erinevad eesmärgid ja õiguslikud alused. Seetõttu ei saa inspektsioon asjaolusid lähemalt uurimata

anda hinnangut isikuandmete töötleja tegevusele, sh potentsiaalse õigusrikkumise olemasolule.

Isikuandmete kaitse üldmääruse (IKÜM) kohaselt on isikuandmeteks igasugune teave tuvastatud

või tuvastatava füüsilise isiku kohta.1 Kuna nii kaamerasalvestise kui ka helisalvestise (hääl on

isikuanne) abil on isik tuvastatav, on tegemist isikuandmete töötlemisega ning andmetöötlejal tuleb

järgida kõiki IKÜM-ist tulenevaid nõudeid.

Isikuandmete vastutav töötleja – asutus, kes on paigaldanud kaamera ja seadnud selle kasutamise

eesmärgi(d) ning valinud selleks vajalikud vahendid – on kohustatud tagama IKÜM art-s 6

nimetatud töötlemise seaduslikkuse ja järgima IKÜM art-s 5 kehtestatud isikuandmete töötlemise

põhimõtteid.

Äärmiselt oluline on tagada, et isikuandmete töötlemine on andmesubjektidele läbipaistev2.

Selleks peab kogu isikuandmete töötlemisega seotud teave olema andmesubjektile, antud juhul

klientidele, lihtsalt kättesaadav, arusaadav ning selgelt sõnastatud.

Esmajoones peaks see teave isikuandmete töötlemisest olema andmesubjektidele nähtav ja

kättesaadav videovalve teavitussiltidena. Teavitussiltide puudumisel on andmesubjektidel

keeruline teostada oma õigust saada teavet isikuandmete töötlemisest, sest pole teada, kellele

kaamera kuulub ja kelle poole seetõttu pöörduda. Enne videoalasse jõudmist tuleb seega inimesele

avaldada:

 kes on videovalve korraldaja ja milline on tema kontakt;

 millisel eesmärgil ja õiguslikul alusel videovalvet korraldatakse ning

 kust leiab täpsema info isikuandmete töötlemise kohta.

1 IKÜM artikkel 4 punkt 1. 2 IKÜM artikkel 5 lg 1 p a.

2 (2)

Heli salvestamine ei ole üldreeglina lubatud ning selle kasutamist saaksid õigustada üksnes väga

erandlikud asjaolud.3 Isegi, kui sellised asjaolud eksisteerivad, peab heli salvestamine olema

andmesubjektile üheselt arusaadav, analoogselt videovalve kasutamisega.

Isikuandmete töötleja vastutab alati ka tema käsutuses olevate isikuandmetega tehtud toimingute

eest ning peab olema valmis nõuetekohast töötlemist ka tõendama. Seega kahtluse tekkimisel, kas

Teie isikuandmeid töödeldakse õiguspäraselt, tuleb esmalt pöörduda andmetöötleja poole (vt

õigustest täpsemalt meie kodulehelt rubriigist „Inimese õigused“), kes peab Teile vastama 30

päeva jooksul.

Lugupidamisega

Kirsika Kuutma

jurist

peadirektori volitusel

3 Jälgimisseadmed ei tohiks pakkuda funktsioone, mis ei ole vajalikud (nt helisalvestised). Seetõttu tuleb ebavajalikud

funktsioonid desaktiveerida või võtta kasutusele jälgimisseadmed, millel lisafunktsioonid puuduvad. Euroopa

Andmekaitsenõukogu, Suunised 3/2019 isikuandmete töötlemise kohta videoseadmetes.