Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Mirjam Trisberg

[email protected]

Teie 01.04.2026 Meie 15.04.2026 nr 2.2-9/26/1400-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles soovite AKI põhimõttelist

seisukohta selle kohta, kas rahvusvaheliste vedude teenuse korraldajale võib edastada juhtide

töö‑, sõidu‑ ja puhkeajaga seotud sõidumeerikuandmeid olukorras, kus vedusid teostab

lepinguline partner. Samuti soovite selgitust, kas selline andmete edastamine võib olla

isikuandmete kaitse üldmääruse (IKÜM) artikli 6 alusel lubatav, arvestades teenuse korraldaja

regulatiivset vastutust ning sellega seotud riske tegevuslubade kehtivusele.

Esmalt selgitan, et AKI kohustus on märgukirjale ja selgitustaotlusele vastamise ning kollektiivse

pöördumise esitamise seaduse §-st 3 tulenevalt anda üldisi õigusalaseid selgitusi AKI pädevuse

piirides. Konkreetsele isikuandmete töötlemise protsessile saab AKI siduvat hinnangut anda vaid

järelevalvemenetluse raames. Seetõttu on alljärgnev käsitlus üldine ega kujuta endast hinnangut

konkreetse andmetöötlustoimingu või konkreetse olukorra õiguspärasusele.

IKÜM artikli 6 kohaselt peab igal isikuandmete töötlemisel olema õiguslik alus. Töö-, sõidu- ja

puhkeajaga seotud sõidumeerikuandmed on isikuandmed ning nende edastamine teisele isikule

kujutab endast isikuandmete töötlemist. Juhin tähelepanu, et lepinguline suhe teenuse korraldaja

ja lepingulise partneri vahel ainuüksi ei määra isikuandmete töötlemise õiguspärasust ega vabasta

vastutavat töötlejat IKÜM-ist tulenevate kohustuste täitmisest, kuid on oluline taustategur

õigusliku aluse ja töötlejate rollide hindamisel. IKÜM tähenduses on oluline eristada, kes on

isikuandmete vastutav töötleja konkreetse töötlemistoimingu puhul ning millisel eesmärgil

andmeid töödeldakse.

Kui teenuse korraldaja määrab väga täpselt, milliseid andmeid, millisel eesmärgil ja kuidas

kogutakse, võib ta kvalifitseeruda teatud osas ka vastutavaks töötlejaks või võib tekkida

kaasvastutus (IKÜM artikkel 26). Kaasvastutavad töötlejad peavad sõlmima omavahelise

lepingu või kokkuleppe, milles määratakse kindlaks igaühe vastutusvaldkonnad IKÜM nõuete

täitmiseks. Kokkuleppe põhitingimused tuleb teha teatavaks isikutele, kelle andmeid

töödeldakse.

Reeglina aga töötleb otsene tööandja ehk antud juhul lepinguline partner juhte puudutavaid

isikuandmeid oma tööandjakohustuste täitmiseks (nt tööaja arvestus, sõidumeerikuandmete

kogumine), seega tegutseb ta reeglina iseseisva vastutava töötlejana. Teenuse korraldaja ei muutu

üksnes lepingu alusel automaatselt nende andmete vastutavaks töötlejaks. Seetõttu tuleb

sõidumeerikuandmete edastamist lepinguliselt partnerilt teenuse korraldajale käsitada

eraldiseisva isikuandmete töötlemistoiminguna, mis eeldab eraldi õigusliku aluse olemasolu.

2 (2)

Juhtide nõusolek ei ole üldjuhul sobiv õiguslik alus, kuna töösuhetes ei ole nõusolek reeglina

vabatahtlik (IKÜM põhjendus 43). Nõusoleku tingimustest saab pikemalt lugeda nõusoleku

suunistest.

Kirjeldatud olukorras isikuandmete edastamine võib põhimõtteliselt tugineda näiteks õigustatud

huvi alusele (IKÜM artikli 6 lõike 1 punkt f), kui esineb õiguspärane huvi, andmete töötlemine

on selle huvi saavutamiseks vajalik ning andmesubjekti õigused ja huvid ei kaalu üles vastutava

töötleja huve, ehk eeldab õigustatud huvi analüüsi. Samuti tuleb järgida eesmärgipärasuse,

minimaalsuse ja läbipaistvuse põhimõtteid.

Kui andmete töötlemine toimub seoses siseriiklikust õigusest või Euroopa Liidu õigusaktidest

tulenevate kohustustega (IKÜM artikli 6 lõike 1 punkti c alusel), peab selline kohustus olema

teenuse korraldajale vahetult kohaldatav. IKÜM artikli 6 lõike 1 punktis c sätestatud õiguslik alus

eeldab, et andmete töötlemine oleks selgelt ette nähtud või vältimatult vajalik konkreetse

õigusnormi täitmiseks. Seejuures on määrav, kas teenuse korraldaja peab oma õigusliku

kohustuse täitmiseks konkreetseid isikuandmeid töötlema. Samas tuleb rõhutada, et üldine

regulatiivne vastutus või lubade kehtivusega seotud risk ei võrdu automaatselt konkreetse

andmetöötluskohustusega IKÜM mõttes.

Loodame, et meie selgitustest on abi.

Lugupidamisega

Irina Meldjuk

jurist

peadirektori volitusel