Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Veebilehe https://oppejoud.ee/? haldaja 30.03.2026 nr 2.2-10/26/1184-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai märgukirja https://oppejoud.ee/? osas, mille kohaselt

antakse veebilehel õppejõudude kohta avalikult hinnanguid ja kommentaare.

Pöördumisest ajendatuna juhime veebilehe https://oppejoud.ee/? haldajale tähelepanu

isikuandmete töötlemise nõuetele.

Selgitame, et isikuandmete kaitse üldmääruse (IKÜM) art 4 punkti 1 järgi on isikuandmeteks

igasugune teave, mis võimaldab inimest otseselt või kaudselt tuvastada. Seega on

isikuandmeteks ka õppejõu nimi koos hinnangute ja kommunaaridega tema töö osas.

Isikuandmete töötlemine on IKÜM artikli 4 punkti 2 kohaselt igasugune toiming või toimingute

kogum, mida isikuandmetega tehakse. Seega on isikuandmete töötlemine ka hinnangute

kogumine, avaldamine ja kättesaadavaks tegemine veebilehel.

IKÜM artiklis 5 on toodud isikuandmete töötlemise põhimõtted, mida iga andmetöötleja peab

isikuandmete töötlemisel alati järgima. Üheks põhimõtteks on ka seaduslikkuse põhimõte, mille

kohaselt on isikundmete töötlemine seaduslik ainult juhul, kui on täidetud mõni IKÜM art 6

lõikes 1 sätestatud õiguslik alus (isiku nõusolek, lepingu täitmine, andmetöötleja seadusliku

kohustuse täitmine, avaliku ülesande täitmine, eraelulise huvi kaitsmine, õigustatud huvi). Kui

õiguslik alus puudub, siis andmeid töödelda ei tohi.

Järgida tuleb ka IKÜM artiklis 5 väljatoodud isikuandmete töötlemise põhimõtteid, sh

eesmärgipärasuse ja minimaalsuse põhimõtet. Isikuandmeid võib töödelda vaid juhul ja sellises

ulatuses, mis on tõesti vajalik määratletud eesmärkide saavutamiseks ning eeldusel, et pole

vähem riivavaid meetmeid selle eesmärgi täitmiseks.

Läbipaistvuse põhimõttest tulenevalt peavad isikud, kelle andmeid töödeldakse, aru saama, kes,

millisel eesmärgil ja õiguslikul alusel andmeid töötleb. IKÜM kohustab kõiki töötlejaid

avalikustama oma andmekaitsetingimused (IKÜM art 12 lõige 1) ehk teabe isikuandmete

töötlemise kohta. Seega andmekaitsetingimused (vahel nimetatuna ka

privaatsuseeskiri/tingimused) on väljapoole avaldatav info, mida võiks avaldada töötleja

võrgulehel nii, et see oleks isikutele kergesti kättesaadav. Veebilehel https://oppejoud.ee/? ei ole

andmekaitsetingimused leitavad.

Andmetöötleja peab suutma tõendada, et kõik isikuandmete töötlemise põhimõtted on täidetud

(IKÜM art 5 lõige 2).

2 (2)

Samuti tuleb alati arvestada ka, et IKÜM artikli 17 alusel on isikul õigus nõuda andmetöötlejalt,

et kustutataks temaga seotud isikuandmed. Isikul on õigus nõuda oma andmete kustutamist ja

vastutaval töötlejal kohustus need kustutada, kui isikuandmeid ei ole enam vaja sel eesmärgil,

milleks need on kogutud või muul viisil töödeldud; inimene võtab nõusoleku tagasi ja muid

aluseid töötlemise jätkamiseks ei ole; inimene esitab vastuväite ja töötlemiseks pole ülekaalukaid

õiguspäraseid põhjusi; isikuandmeid on töödeldud ebaseaduslikult või kui kustutamise kohustus

tuleneb seadusest.

Lisaks võib hinnangute ja kommentaaride andmise võimalus põhjustada isikute laimamist, au

teotamist jms. Võlaõigusseaduse § 1046 lõike 1 kohaselt on isiku au teotamine, muu hulgas

ebakohase väärtushinnanguga, isiku nime või kujutise õigustamatu kasutamine, eraelu

puutumatuse või muu isikliku õiguse rikkumine õigusvastane, kui seadusega ei ole sätestatud

teisiti. Andmesubjektid saavad kohtus vajadusel nõuda kahju hüvitamist ja edasisest sellisest

tegevusest hoidumist.

Rohkem infot isikuandmete töötlemise kohta on võimalik leida AKI koostatud isikuandmete

töötleja üldjuhendist.

Lähtuvalt eelnevast tuleb veebilehe https://oppejoud.ee/? haldajal ehk andmetöötlejal oma

andmetöötluspraktika põhjalikult üle vaadata ning tagada, et õppejõudude isikuandmete

töötlemine toimuks kooskõlas IKÜM-ist tulenevate nõuetega.

Kui veebilehe haldajal ei ole võimalik tagada isikuandmete töötlemise kooskõla IKÜM-i

nõuetega, tuleb selline töötlemine lõpetada.

Käesolevale tähelepanu juhtimisele AKI vastust ei oota, kuid vajaduse korral võime algatada

järelevalvemenetluse ning teostada kontrolli, et veenduda isikuandmete töötlemise nõuete

täitmises.

Lugupidamisega

Mona-Reti Pavlov

jurist

peadirektori volitusel