Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Liina Sooäär Teie 19.07.2024 nr Scandagra Eesti AS [email protected] Meie 23.08.2024 nr 2.2-9/24/1883-2 Vastus selgitustaotlusele Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate: Palun tagasisidet, kas töökuulutustel sõnastus “me tutvume kandidaatide infoga, mis nähtav ja kättesaadav avalikes veebikanalites ja sotsiaalmeedias” on korrketne ja seda võib kasutada, riivamata nõudeid? Kas selline sõnastus töökuulutusel annab kandidaadilt CV’d edastades kinnituse, et tööandja võib nendega seotud avaliku infoga tutvuda? Või loob antud sõnastus ja tegevus mingil moel siiski kandidaadi osas eraelu puutumatuse/-riive olukorra? Kui nii, siis mil moel on tööandjal õiguslikult korrektne juba värbamise algfaasis teavitada kandidaati, et kandidaadi kohta käiva avaliku infoga tutvutakse? Sisuliselt küsite, kas ja kuidas anda kandideerimisprotsessis osalejatele teada, et te teete kandidaatide osas avalikult kättesaadava teabe pinnalt nn taustakontrolli. Põhimõtteliselt riivab igasugune isikute osas tehtav nn taustakontroll nende eraelu puutumatust ja igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus. Võimalikud õiguslikud alused on toodud isikuandmete kaitse üldmääruse1 (IKÜM) artiklites 5 ja 6. Eelduslikult tuleks antud juhul kõne alla õigustatud huvi. Seda, kuidas õigustatud huvi täpselt hinnata, on Andmekaitse Inspektsioon selgitanud eraldi juhendis, mis on leitav siit. Õigustatud huvi analüüs peab sisalduma ettevõtte andmekaitsetingimustes või olema andmesubjektidele muul viisil kättesaadav. Seega selleks, et nn taustakontroll riivaks võimalikult vähe isiku privaatsust, tuleks taustakontrolli tegemise võimalusest teavitada andmesubjekti nii nagu te kavandanud oletegi. Nii on kandideerijal võimalik otsustada, kas ta soovib kandideerida või mitte. Juhul, kui plaanite päringu tulemusel saadud isikuandmeid säilitada, peate olema valmis töötajale/kandideerijale viimase nõudmisel väljastama isikuandmete koopia (IKÜM art 15 lg 3). Loomulikult peab ka andmete säilitamiseks esinema õiguslik alus (IKÜM art 5 ja 6) ja määratud säilitustähtajad. Säilitustähtajad peaksid olema nii pikad kui vajalik, kuid nii lühikesed kui võimalik. Loodan, et minu selgitustest on abi. Lugupidamisega Liina Kroonberg jurist-konsultant peadirektori volitusel 1 https://eur-lex.europa.eu/legal-content/ET/TXT/HTML/?uri=CELEX:32016R0679&from=ET Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235