ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Juhatuse liikmed Meie 28.08.2024 nr 2.1-1/24/557-1370-5
Distillirium OÜ
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai kodaniku märgukirja, mille kohaselt on Metsis Drinkery
baari ja Distillirium OÜ (andmetöötleja) tootmishoonesse paigaldatud turvakaamerad. AKI ei
leidnud Metsis Drinkery baari kodulehelt1 informatsiooni videosalvestamise kohta, mistõttu
juhime käesolevaga tähelepanu andmekaitsealaste nõuete täitmise vajalikkusele videovalve
kasutamisel.
Isikuandmete kaitse üldmääruse (IKÜM) kohaselt on isikuandmeteks on igasugune teave
tuvastatud või tuvastatava füüsilise isiku kohta2. Kaamerate abil on isikud igal juhul tuvastatavad.
Seega on videovalve puhul tegemist isikuandmete töötlemisega, mille osas tuleb järgida IKÜM-is
sätestatud nõudeid. IKÜM art 5 lg 1 punkti a kohaselt peab vastutav töötleja tagama, et
isikuandmete töötlemine on seaduslik, õiglane ja andmesubjektile läbipaistev.
Kaamerate kasutamise eesmärk ja õigustatud huvi
Enne kaamerate kasutama hakkamist peab andmetöötleja olema teinud selgeks videovalve
kasutamise eesmärgi ning õigusliku aluse, samuti läbi mõtlema võimalikud alternatiivsed
lahendused sama eesmärgi saavutamiseks. Kaamerate kasutamine peab olema suunatud
konkreetse probleemi lahendamiseks ning kogutud andmeid ei tohi hiljem kasutada muul
eesmärgil. Andmetöötleja peab hindama ohtude tõsidust ja realiseerumise tõenäosust ning
analüüsima alternatiive videovalvele. Kui alternatiivsed meetmed ei ole piisavad ning kaamerate
paigaldamine on möödapääsmatu, peab andmetöötleja viima läbi õigustatud huvi analüüsi
(eeldusel, et kaamerate kasutamise õiguslikuks aluseks on IKÜM art 6 lg 1 punkt f). Õigustatud
huvi hindamine ja dokumenteerimine on kaamera paigaldaja kohustus. Kuidas õigustatud huvi
täpselt hinnata, oleme selgitanud eraldi juhendis.
Andmekaitsetingimused
Isikuandmete töötlemine peab olema andmesubjektile läbipaistev. Seega tuleb vastutaval töötlejal
esitada andmesubjektile IKÜM artiklites 13-14 osutatud teave kokkuvõtlikult, selgelt,
arusaadavalt ja lihtsasti kättesaadavas vormis.3 Tavapäraselt esitatakse vastav teave andmetöötleja
kodulehel privaatsustingimuste juures. Andmekaitsetingimustes tuleb kajastada muuhulgas
järgnev (vt IKÜM artikkel 13 lõiked 1 ja 2):
- vastutava töötleja nimi ja tema kontaktandmed;
1
https://metsisgin.com/metsis-drinkery/
2
IKÜM art 4 lg 1
3
IKÜM art 12 lg 1
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
- isikuandmete töötlemise eesmärgid ja õiguslikud alused;
- kui isikuandmete töötlemine põhineb õigustatud huvil, siis teave vastutava töötleja õigustatud
huvide kohta;
- teave isikuandmete vastuvõtjate või vastuvõtjate kategooriate kohta;
- isikuandmete säilitamise tähtaeg;
- teave andmesubjekti õiguse kohta taotleda:
a) juurdepääsu teda puudutavatele isikuandmetele (nii klientidel kui töötajatel on õigus saada enda
kohta käivaid salvestisi);
b) isikuandmete kustutamist;
c) isikuandmete töötlemise piiramist.
- teave õiguse kohta esitada vastuväide kaamerate kasutamise osas.
Teavitussildid
Õigustatud huvi alusel paigaldatud kaamera korral on vajalik enne kaamera filmimise alasse
sisenemist nähtavale kohale paigutada kaamerate kasutamisest teavitavad sildid koos
kontaktandmetega ja viitega kaamerate kasutamise korrale ehk andmekaitsetingimustele. Sildil on
oluline kindlasti välja tuua: töötlemise eesmärk, õiguslik alus, vastutava töötleja nimi ja
kontaktandmed ning info, kus saab tutvuda andmekaitsetingimustega. Teavitussildi koostamisel
on võimalik kasutada ka videovalve sildi genereerijat.
Kaamerasalvestised ja kohustus isikule vastata
Andmetöötleja peab kaamerate kasutamisel arvestama ka kaamerasalvestistele jäävate isikute
õigustega. Isikul on õigus küsida andmetöötlejalt kinnitust, kas tema isikuandmeid töödeldakse
ning tutvuda muu IKÜM artiklis 15 toodud teabega. Samuti on isikul õigus saada tema kohta
kogutud andmeid ehk antud juhul väljavõtteid videosalvestistest vastavalt IKÜM art 15 lõikele 3.
Taotlustele tuleb vastata ühe kuu jooksul (IKÜM artikkel 12 lg 3). Sealjuures tuleb
andmesubjektile salvestise väljastamisel muuta teised salvestisele jäänud isikud tuvastamatuks (nt
hägustades).
Samuti on andmesubjektil õigus esitada vastuväide salvestamise osas (IKÜM art 21), mispuhul
peab salvestamise jätkamiseks andmetöötleja tõendama, et kasutab salvestamist õiguspärasel
põhjusel, mis kaalub üles vastuväite esitaja huvid, õigused ja vabadused. Lisaks on andmesubjektil
õigus IKÜM artikli 17 alusel nõuda andmetöötlejalt ka enda andmete (antud juhul videosalvestiste)
kustutamist.
Kaamerasalvestiste säilitamisel tuleb lähtuda säilitamise piirangu põhimõttest (IKÜM art 5 lg 1
punkt d), mille kohaselt säilitatakse isikuandmeid vaid seni, kuni see on vajalik eesmärgi
täitmiseks, milleks isikuandmeid (antud juhul kaamerasalvestisi) säilitatakse. Tuleb arvestada, et
mida pikem on salvestiste säilitamisaeg (kui see on pikem kui 72 tundi), seda rohkem tuleb
põhjendada eesmärgi õiguspärasust ja säilitamise vajalikkust.4 Informatsioon säilitamise kohta
peab sisalduma andmekaitsetingimustes.
Eeltoodust tulenevalt palume vaadata üle kaamerate kasutamise tingimused, sh
säilitustähtajad ning andmetöötluse läbipaistvuse tagamiseks teha andmesubjektidele
kättesaadavaks kaamerate kasutamist puudutavad andmekaitsetingimused.
Täpsemat infot kaamerate kasutamise kohta leiate Andmekaitse Inspektsiooni kodulehelt ning
vastavast juhendist.
Käesolevale tähelepanu juhtimisele Andmekaitse Inspektsioon vastust ei oota.
4
Euroopa Andmekaitsenõukogu suunis 3/2019 isikuandmete töötlemise kohta videoseadmetes
https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_201903_video_devices_et.pdf, p. 121
2 (3)
Lugupidamisega
/allkirjastatud digitaalselt/
Annika Kaljula
jurist
peadirektori volitusel
3 (3)