Vastus märgukirjale

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Riho Pihlakas

Parkimistrahv OÜ

[email protected]

Teie 19.03.2026 Meie 30.03.2026 nr 2.2-10/26/1111-2

Vastus märgukirjale

Andmekaitse Inspektsioon (AKI) sai Teie märgukirja seoses Transpordiameti poolt Europark

Estonia OÜ-le liiklusregistrist andmete väljastamisega.

Täname Teid märgukirja eest. Te olete märgukirja adresseerinud nii Andmekaitse Inspektsioonile

kui ka Transpordiametile, Õiguskantsleri Kantseleile, Konkurentsiametile ning Justiits- ja

Digiministeeriumile. Vastame järgnevalt küsimustele, mis on AKI-le adresseeritud.

1. Kas GDPR artikli 6 lg 1 punkti f kohane „õigustatud huvi“ hõlmab olukorda, kus ettevõte

pärib isikuandmeid riiklikust registrist enne, kui ta on tuvastanud või kontakteerunud

isikuga, kelle andmeid päritakse? Kas andmete pärimine isiku tuvastamiseks (mitte

sissenõudmiseks) on lubatud eesmärk?

2. Kas 12-kuuline andmesäilitamise tähtaeg on kooskõlas GDPR artikli 5 lg 1 punktiga e

(säilitamise piirang) ja samal ajal GDPR artikli 15 (andmesubjekti õigus tutvuda

andmetega)? Kas tarbijal on tegelik võimalus kasutada oma GDPR-ist tulenevaid õigusi,

kui tõendid kustutatakse enne, kui ta neid vaja läheb?

3. Kas EuroPargi andmepäringud Transpordiameti liiklusregistrisse vastavad GDPR

„õigustatud huvi“ nõuetele, arvestades, et iga päring on EuroPargile kasumlik tegevus (4

900% marginaal)? Kas AKI on läbi viinud või kavatseb läbi viia GDPR artikli 6 lg 1 punkti

f kohase tasakaalutesti EuroPargi andmetöötluse osas?

Esmalt selgitame, et inspektsioon ei saa anda märgukirjale vastates konkreetsele juhtumile siduvat

õiguslikku hinnangut, see on võimalik ainult järelevalvemenetluses. Seetõttu anname Teile

järgnevalt üldised selgitused.

Isikuandmeteks peetakse andmeid, mille kaudu on inimest võimalik otseselt või kaudselt

tuvastada, näiteks inimese nimi, asukohateave jmt. Isikuandmete töötlemine on igasugune nendega

tehtav toiming, näiteks nende edastamine, päringute tegemine vms.1 Isikuandmete töötlemist

reguleerib peamiselt isikuandmete kaitse üldmäärus (IKÜM).2 Isikuandmete töötlemiseks peab

olema õiguslik alus3 ja andmetöötleja peab järgima andmetöötluse põhimõtteid.4

Liiklusseaduse (LS) § 184 lg 3 kohaselt on liiklusregistrisse kantud andmed avalikud, välja arvatud

füüsiliste ja juriidiliste isikute andmed, registreerimistunnistuse number, registreerimismärk,

identifitseerimisnumber, tervisetõendi ja eksamitega seonduvad andmed. LS § 184 lg 4 kohaselt

1 Isikuandmete kaitse üldmäärus (IKÜM) artikkel 4 p 1 ja p 2. 2 Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679. 3 IKÜM artikkel 6. Lisainfo: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon. 4 IKÜM artikkel 5. Lisainfo: Andmetöötluse põhimõtted | Andmekaitse Inspektsioon.

2 (2)

võib põhjendatud õigustatud huvi korral käesoleva paragrahvi lõikes 3 nimetatud piiratud

juurdepääsuga teavet väljastada kolmandatele isikutele. Põhjendatud õigustatud huvi olemasolu

tuvastab ja andmete väljastamise otsustab Transpordiamet.

Andmetöötluse üheks võimalikuks õiguslikuks aluseks on isikuandmete kaitse üldmääruse

(IKÜM)5 art 6 lg 1 p f alusel õigustatud huvi. See, kas õigustatud huvi alusele saab tugineda, sõltub

andmetöötleja ja andmesubjekti huvide tasakaalustamise tulemusest. Õigustatud huvi alusel

päringute tegemine on lubatud juhul, kui andmetöötleja õigustatud huvi kaalub üles andmesubjekti

huvid või põhiõigused ja -vabadused. Vaidluse korral on õigustatud huvi tõendamise kohustus

andmetöötlejal.6 Õigustatud huvist on võimalik täpsemalt lugeda AKI kodulehelt õigustatud huvi

juhendist.

Tallinna Ringkonnakohtu 20.09.2018 lahendis nr 3-17-321 on käsitletud OÜ Europark Estonia

õigust saada liiklusregistrist teavet sõidukite omanike või vastutavate kasutajate andmete kohta.

Kohus tõi välja, et OÜ-l Europark Estonia on parkimisteenuse osutamise lepingulistest

võlasuhetest tulenev selge ja määratletav huvi lepingurikkumisega kaasnevate

õiguskaitsevahendite kasutamiseks ja hüvitise (leppetrahvi) saamiseks (p 13). Samuti viitas kohus,

et OÜ Europark Estonia õigustatud huvi sõidukite andmebaasist andmete saamiseks ei saa pidada

põhjendamatuks, kui on ilmne, et isikul puuduvad muud võimalused soovitud andmete saamiseks

(p 15).

Õigustatud huvi analüüsi (sh Teie poolt välja toodud tasakaalutesti) läbiviimine on vastutava

töötleja kohustus. AKI toob välja, et Transpordiameti avalikust dokumendiregistrist on

kättesaadav OÜ Europark Estonia 09.09.2024 õigustatud huvi analüüs, mis puudutab liiklusregistri

andmetele ligipääsu.7

IKÜM art 5 lg 1 p c kohaselt peab isikuandmete töötlemisel olema tagatud, et isikuandmeid

säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult seni, kuni see on vajalik selle

eesmärgi täitmiseks, milleks isikuandmeid töödeldakse. Seega sõltub ka isikuandmete

töötlemisega seotud logide säilitamistähtaeg konkreetse andmetöötluse eesmärgist ja säilitamise

põhjustest. Logide säilitamistähtaja määrab kindlaks vastutav töötleja. Seega saab praegusel juhul

logide säilitamistähtaja kohta Teile selgitusi anda Transpordiamet.

Järelevalvemenetluse algatamine on AKI kaalutlusotsus. AKI ei vii iga teavituse alusel läbi eraldi

järelevalvemenetlust, vaid koondab kindla perioodi jooksul tulnud ühe andmetöötleja tegevust

puudutavad märgukirjad kokku ning otsustab seejärel sekkumise vajaduse ja viisi üle.

Loodame, et meie selgitustest on Teile abi.

Lugupidamisega

Helen Laane

jurist

peadirektori volitusel

5 Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679. 6 IKÜM art 5 lg 2. 7 Sissetulev kiri nr 3.2-7/24/16224-1. Kättesaadav Transpordiameti avalikust dokumendiregistrist:

https://adr.rik.ee/transpordiamet/dokument/16060070