Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

kood kolm OÜ

[email protected]

Opinion Eesti OÜ

[email protected]

01.04.2026 nr 2.1-1/26/378-814-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon (AKI) sai märgukirja, mille kohaselt saadeti inspektsiooni poole

pöördujale e-posti aadressilt [email protected] Opinion Eesti kutse küsitluses osalemiseks

veebilehel opinion.ee. Pöörduja tõi välja, et Opinion.ee veebilehel puuduvad igasugused andmed

ettevõtte ja küsitleja kohta, samuti andmekaitsetingimused jm teave, mistõttu jääb arusaamatuks kes

ja millistel tingimustel tema andmeid töötleb. Oma e-postiaadressi kustutamise taotlusele sai

pöörduja vastuseks, et kontakt kustutatakse, kuid edaspidi võib küsitleja kliendi tellimuse täitmisel

uuesti tema poole pöörduda.

AKI tuvastas veebilehte whois.domaintools.com kasutades, et opinion.ee veebilehe haldaja on

01.04.2026 seisuga kood kolm OÜ (16773537). Veebileht on põhiosas ingliskeelne, viidetega

Opinion Estoniale. Küsitluse kutses oli küsitluse läbiviijaks nimetatud Opinion Eesti. Seetõttu on

käesolev kiri saadetud ettevõtetele kood kolm OÜ (16773537) ja Opinion Eesti OÜ (16908026).

Andmekaitse Inspektsioon tuvastas, et veebilehel opinion.ee puudusid andmekaitsetingimused või

ei ole need leitavad. Seetõttu ei ole teada, kes on küsitluste läbiviimisel isikuandmete vastutav

töötleja ja millistel tingimustel isikuandmeid töödeldakse. See tähendab, et inimestele ei ole

küsitluse kutse saamisel või küsitluses osalemisel läbipaistev ega arusaadav, milline ettevõte,

millisel õiguslikul alusel ja eesmärgil nende isikuandmeid töötleb. Selline tegevus ei ole kooskõlas

isikuandmete töötlemisele kehtestatud nõuetega.

AKI selgitab, et isikuandmeteks peetakse andmeid, mille kaudu on inimest võimalik otseselt või

kaudselt tuvastada, näiteks inimese nimi, asukohateave, e-posti aadress jmt. Isikuandmete

töötlemine on igasugune nendega tehtav toiming, näiteks nende säilitamine, edastamine,

avalikustamine vms.1 Isikuandmete töötlemist reguleerib peamiselt isikuandmete kaitse üldmäärus

(IKÜM).2 Isikuandmete töötlemiseks peab olema õiguslik alus3 ja andmetöötleja peab järgima

andmetöötluse põhimõtteid.4

IKÜM artikli 5 lõike 1 punktist a tuleneva läbipaistvuse põhimõtte kohaselt peab isikuandmete

töötlemine olema isikule läbipaistev. See tähendab, et isikule peab olema arusaadav, kes, millisel

eesmärgil ja kuidas tema isikuandmeid töötleb ning inimesele tuleb andmete kogumisel anda

andmetöötleja ja andmetöötluse kohta teavet. Isikuandmete töötlemisega seotud teave ja sõnumid

peavad olema lihtsalt kättesaadavad, arusaadavad ning selgelt ja lihtsalt sõnastatud. Läbipaistvuse

tagamiseks on vajalik ettevõtetel koostada ja avaldada oma andmekaitsetingimused.

1 Isikuandmete kaitse üldmäärus (IKÜM) artikkel 4 p 1 ja p 2. 2 Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete

töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta 3 IKÜM artikkel 6. Lisainfo: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon. 4 IKÜM artikkel 5. Lisainfo: Andmetöötluse põhimõtted | Andmekaitse Inspektsioon.

2 (2)

Andmesubjektile teabe andmise täpsem kord tuleneb IKÜM artiklitest 12-14. Vastutav töötleja peab

avaldama inimesele tema andmete töötlemise kohta andmekaitsetingimustes muuhulgas info

järgneva kohta: kes andmeid töötleb (ettevõtte nimi ja kontaktandmed), isikuandmete töötlemise

eesmärk ja õiguslik alus, andmete päritolu ja säilitamistähtaeg, teave inimese õiguste kohta oma

isikuandmete osas, teave andmete edastamise kohta, teave automatiseeritud otsuste tegemise kohta

jne.

AKI on täpsemalt avanud andmekaitsetingimustega seonduvat AKI koostatud isikuandmete töötleja

üldjuhendi 10. peatükis ja kodulehel rubriigis Andmekaitsetingimuste koostamine.

Lisaks peab andmetöötleja arvestama, et IKÜM artikli 15 alusel on andmesubjektil õigus saada

andmetöötlejalt kinnitus, kas tema isikuandmeid töödeldakse ja kui töödeldakse, siis sellisel juhul

on tal õigus tutvuda oma isikuandmete ja IKÜM artikli 15 lõikes 1 loetletud teabega. Muuhulgas on

andmetöötleja kohustatud andma infot järgneva kohta:

 kas isiku isikuandmeid töödeldakse või mitte;

 andma võimaluse tutvuda isikuandmetega;

 andma teavet isikuandmete töötlemise kohta, mis hõlmab näiteks töötlemise eesmärki,

õiguslikku alust, andmete edastamist, säilitamise aega, andmete allikat jm.

Samuti on inimesel õigus esitada IKÜM artikli 21 alusel vastuväiteid oma isikuandmete

kasutamiseks, IKÜM artikli 16 alusel nõuda oma andmete parandamist ja IKÜM artikli 17 alusel

nõuda oma isikuandmete kustutamist, kui ta ei soovi enam nende töötlemist ja andmetöötlejal

puudub õigustatud põhjus nende kasutamiseks või säilitamiseks ja kui töötlemine on olnud

ebaseaduslik.

Andmetöötleja on kohustatud inimese isikuandmete töötlemisega seotud taotlusele vastama kuu aja

jooksul.5

Isikuandmete kaitse üldmääruse artikli 5 lõike 1 punkti a kohaselt peab isikuandmete töötlemine

olema seaduslik. See tähendab, et andmetöötluseks peab olema IKÜM artikli 6 lõikes 1 (vajadusel

lisaks art 9 lg 2) sätestatud õiguslik alus. Isikuandmete töötlemise õiguspärasuse eest vastutab ja on

kohustatud seda tõendama isikuandmete vastutav töötleja6. Kliendi tellimusel küsitluste ja uuringute

läbiviimisel peab läbiviijal olema kehtiv õiguslik alus isikuandmete töötlemiseks. Isikuandmete

töötleja peab ka kliendilt andmete saamisel veenduma, et andmed on kogutud õiguspäraselt ning nii

andmete andjal, kui saajal on töötlemiseks õiguslik alus.

Eelnevast tulenevalt juhib Andmekaitse Inspektsioon kood kolm OÜ ja Opinion Eesti OÜ

tähelepanu, et andmetöötluse läbipaistvuse tagamiseks tuleb veebilehele opinion.ee lisada

korrektsed ja lihtsasti leitavad andmekaitsetingimused, millest nähtuvad isikuandmete

töötleja nimi ja kontakt, töötlemise eesmärgid, teave andmesubjekti õiguste kohta ja muu

isikuandmete kaitse üldmääruses ette nähtud teave.

kood kolm OÜ ja Opinion Eesti OÜ peavad tagama, et isikuandmete töötlemine toimub

vastavalt isikuandmete kaitse üldmääruse nõuetele, sh kehtival õiguslikul alusel,

eesmärgipäraselt ja kooskõlas kõigi isikuandmete töötlemise põhimõtetega7.

Andmekaitse Inspektsioon ei oota käesolevale tähelepanu juhtimisele vastust, kuid AKI võib igal

ajal ette teatamata kontrollida ettevõtete tegevuse nõuetele vastavust ja algatada

järelevalvemenetluse kaebuse alusel või omal algatusel.

Lugupidamisega

Anu Suviste

jurist

peadirektori volitusel

5 IKÜM artikkel 12 lõige 3. 6 IKÜM art 5 lg 2. Lisainfo: Andmetöötleja vastutus ja kohustused | Andmekaitse Inspektsioon 7 Lisainfo: Isikuandmete töötleja üldjuhend | Andmekaitse Inspektsioon