| Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada. |
Teabenõue ja pöördumine seoses veebilehe ettevaatust.ee tegevuse võimaliku vastuoluga Eesti ja Euroopa Liidu andmekaitse seadustega
Andmekaitse Inspektsioonile
Andmekaitse Inspektsioon
Austatud Andmekaitse Inspektsioon,
Pöördun Teie poole seoses veebilehe ettevaatust.ee tegevusega, kus avaldatakse väidetavalt seksuaalkuritegudes süüdi mõistetud isikute kohta järgmisi andmeid:
* nimi ja perekonnanimi, foto
* viited kohtulahenditele
* kirjeldused väidetavate kuritegude kohta
* isiku sildistamine terminitega nagu „pedofiil“ või „seksuaalkurjategija“
Selle tegevuse põhjal palun hinnata, kas veebilehe pidamine on kooskõlas Eesti ja Euroopa Liidu andmekaitse seadustega, sh GDPR.
1. Kuritegudega seotud isikuandmete töötlemine.
GDPR artikkel 10 sätestab, et kuritegude ja karistustega seotud isikuandmeid võib töödelda ainult ametiasutuse kontrolli all või juhul, kui see on lubatud seadusega ning rakendatakse sobivaid kaitsemeetmeid.
Probleemid:
eraorganisatsioon avaldab isikuandmeid internetis avalikult
puudub selge seaduslik alus töötlemiseks
tegevus võib kujutada rasket rikkumist, mille eest võib määrata kuni 20 miljoni euro suuruse trahvi või 4% ettevõtte ülemaailmsest aastakäibest (GDPR art 83)
2. Isikuandmete töötlemise õiguslik alus
GDPR artikkel 6 nõuab, et igasugusel isikuandmete töötlemisel peab olema seaduslik alus (nõusolek, seadusest tulenev kohustus, õigustatud huvi vms).
Küsimus:
kas eraorganisatsioon võib avaldada nime, foto ja kuriteoandmed õigustatud huvi alusel?
3. Läbipaistvus ja teavitamine
GDPR art 5 ja 13: andmetöötlus peab olema seaduslik, õiglane ja läbipaistev; andmesubjekt peab teadma, kuidas tema andmeid töödeldakse.
Küsimused:
millised kohustused lasuvad veebilehe pidajal andmesubjektide teavitamiseks?
kas registri pidamine võib rikkuda läbipaistvuse põhimõtet?
4. Õigus andmete kustutamisele
GDPR art 17 annab andmesubjektile õiguse nõuda andmete kustutamist, kui töötlemine ei ole enam õigustatud.
Küsimus:
kas veebilehe pidaja peab rahuldama kustutamisnõude ja millistel tingimustel?
5. Karistusandmete töötlemine.
Eestis reguleerib karistusandmete töötlemist Karistusregistri seadus.
Küsimused:
kas eraorganisatsiooni poolt peetav avalik kuriteoregister võib olla vastuolus Karistusregistri seadusega?
kas see rikub karistusandmete kustumise ja rehabilitatsiooni põhimõtet?
6. Au ja hea nime kaitse
Võlaõigusseadus §1046: isiku au teotamine või maine kahjustamine on õigusvastane.
Küsimus:
kas terminid „pedofiil“ või „seksuaalkurjategija“ võivad rikkuda isiku au, kui need ei vasta täpselt kohtulahendis kasutatud õiguslikule kvalifikatsioonile?
7. Põhiseaduslikud õigused
Eesti Vabariigi põhiseadus §26 ja §19: igaühel on õigus eraelu puutumatusele ja väärikusele.
Küsimus:
kas eraorganisatsiooni poolt hallatav avalik kuriteoregister võib riivata põhiõigusi?
8. Riigikohtu praktika.
Riigikohus on korduvalt rõhutanud, et:
kohtulahendite avalikustamisel kasutatakse initsialiseerimist, kui täispikk nimi või muud tundlikud andmed võivad kahjustada eraelu puutumatust
avalikustamine peab olema proportsionaalne (Riigikohus, tsiviilkolleegiumi lahendid, sh 2017 ja 2019)
see näitab, et avalik registreerimine ilma kohtu kontrollita võib olla lubamatu
9. Rahvusvahelised näited
9.1 Hispaania:
Seksuaalkurjategijate nimekirja avaldamine keelati riikliku andmekaitseasutuse poolt.
9.2 Suurbritannia:
News of the World avaldas internetis pedofiilide nimekirja, põhjustades väärteo ja mainekahju juhtumeid.
9.3 Euroopa Inimõiguste Kohus:
Isikute eraelule (art 8) peab tagama tasakaalu avaliku huvi ja privaatsuse vahel.
Püsiv ja otsitav registri avalikustamine võib rikkuda art 8.
10. Järelevalve ja taotlus.
Avalikus meedias on mainitud, et Andmekaitse Inspektsioon on alustanud uurimist.
Taotlus Inspektsioonile:
1. hinnata, kas veebilehe ettevaatust.ee tegevus on kooskõlas Eesti ja EL andmekaitse seadustega;
2. hinnata, kas tegevus võib rikkuda isiku põhiõigusi ja eraelu;
3. selgitada, millised seadused ja normid reguleerivad eraorganisatsiooni poolt kuriteoandmete avaldamist;
4. vajadusel algatada menetlus või teha ettepanek pädevatele asutustele olukorra juriidiliseks hindamiseks.
Lugupidamisega