Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp juhatuse liikmed

Eesti Piljardiakadeemia MTÜ

[email protected]

Teadmiseks: Sportlyzer OÜ

29.01.2026 nr 2.2-10/26/87-3

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai lapsevanema pöördumise seoses isikuandmete töötlemisega

Eesti Piljardiakadeemia MTÜ treeningutele registreerimisel, mille käigus kogutakse Sportlyzeri

platvormi kaudu laste kohta suuremas mahus isikuandmeid, kui teenuse osutamiseks võib vajalik

olla.

Pöördumisest ajendatuna juhime Eesti Piljardiakadeemia MTÜ tähelepanu isikuandmete

töötlemise nõuetele.

Selgitame, et isikuandmete kaitse üldmääruse (IKÜM) art 4 punkti 1 järgi on isikuandmeteks

inimest puudutav igasugune teave, millega saab teda otse või kaudselt tuvastada. Lapse

isikuandmeteks on muulhulgas tema nimi, sugu, kodakondsus ja ka foto.

Isikuandmete töötlemine on IKÜM art 4 punkti 2 kohaselt igasugune toiming või toimingute

kogum, mida isikuandmetega tehakse. Andmete kogumine treeningutele registreerimisel on

seega samuti isikuandmete töötlemine.

Eesti Piljardiakadeemia MTÜ on treeningute läbiviimise kontekstis laste ja ka vanemate

isikuandmete töötlemisel (sh kogumisel ja säilitamisel) vastutav töötleja IKÜM art 4 punkti 7

tähenduses, kuna Eesti Piljardiakadeemia MTÜ määrab kindlaks andmete kogumise eesmärgi ja

vahendid. Sportlyzer OÜ kui tehnilise vahendi pakkuja tegutseb sel juhul volitatud töötlejana

IKÜM art 4 punkti 8 tähenduses. Volitatud töötleja juhindub vastutaja töötleja juhistest. See

tähendab, et Eesti Piljardiakadeemia MTÜ-l lasub vastutus tagada, et isikuandmete töötlemine

vastaks kõigile IKÜM-ist tulenevatele nõuetele, sealhulgas et Sportlyzer OÜ-ga oleks sõlmitud

IKÜM artikli 28 nõuetele vastav volitatud töötleja leping.

IKÜM artiklis 5 on sätestatud isikuandmete töötlemise põhimõtted, mida iga andmetöötleja

peab järgima. Üheks põhimõtteks on seaduslikkuse põhimõte, mille kohaselt on töötlemine

lubatud üksnes juhul, kui on täidetud mõni IKÜM art 6 lõikes 1 sätestatud õiguslik alus (nt

lepingu täitmine, nõusolek, õigustatud huvi vms).

Oluline on ka eesmärgi piirangu põhimõte – andmeid tohib koguda üksnes selgelt määratletud

ja põhjendatud eesmärgil ning neid ei tohi kasutada muul eesmärgil, kui see ei ole kooskõlas

algse eesmärgiga. Treeningutele registreerimisel tähendab see, et küsitavad andmed peavad

olema otseselt seotud treeningute korraldamisega.

2 (2)

Minimaalsuse põhimõte näeb ette, et kogutakse ainult neid andmeid, mis on eesmärgi

saavutamiseks vältimatult vajalikud. Kui teenuse osutamiseks piisab näiteks lapse nimest ja

lapsevanema kontaktandmetest, ei ole lubatud nõuda lisateavet, millel puudub otsene seos

teenuse pakkumisega. Minimaalsuse nõue on laste puhul eriti oluline, kuna laste andmed vajavad

kõrgendatud kaitset.

Läbipaistvuse põhimõte tähendab, et enne registreerimist peab lapsele ja vanemale olema antud

täielik ja arusaadav teave, milliseid andmeid kogutakse, mis eesmärgil, kui kaua neid säilitatakse,

millistel alustel neid edastatakse ning millised on andmesubjekti õigused. Samuti peavad olema

määratletud andmete säilitustähtajad ja edastamise kord.

Rohkem infot isikuandmete töötlemise nõuete kohta on võimalik leida AKI koostatud

isikuandmete töötleja üldjuhendist.

Lähtudes eelnevast palume Eesti Piljardiakadeemia MTÜ-l vaadata üle kogutavate

andmete koosseis (sh Sportlyzeri platvormil) ja vajadusel viia isikuandmete töötlemine

kooskõlla IKÜM nõuetega.

Käesolevale tähelepanu juhtimisele AKI vastust ei oota, kuid kahtluse korral võime teostada

kontrolli, et veenduda isikuandmete töötlemise nõuete täitmises.

Lugupidamisega

Mona-Reti Pavlov

jurist

peadirektori volitusel