Menetluse lõpetamise teade

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Sille Eerik Teie 10.06.2024 nr Bolt Operations OÜ Lepinguline esindaja Meie 11.06.2024 nr 2.1.-4/22/67-1798- 13 [email protected] Menetluse lõpetamise teade Andmekaitse Inspektsioon (AKI) algatas 2022. a juulis ühisseire koos teiste Balti riikide andmekaitseasutustega, mille eesmärgiks oli saada ülevaade kergliiklusvahendite renditeenuse pakkujate isikuandmete töötlemise olukorrast. Antud järelevalvemenetluse käigus tuvastas AKI, et vastutav töötleja tugineb otseturustuspakkumiste saatmisel kas isikuandmete kaitse üldmääruse (IKÜM) artikli 6 lg 1 punktile a (andmesubjekti nõusolek) või sama sätte punktile f (õigustatud huvi) koosmõjus elektroonilise side seaduse (ESS) §1031 lõikega 3. AKI on järelevalvemenetluse raames asunud seisukohale, et vastutav töötleja ei saa vaidlusaluse töötlustoimingu puhul tugineda IKÜM-i artiklis 6 sätestatud õiguslikele alustele, kuna e- privaatsuse direktiivi artikkel 13 lõiked 1 ja 2 sõnaselgelt piiravad tingimusi, mille korral võib inimsekkumist mittevajavate automatiseeritud kõnevalimissüsteemide (automaatvalimissüsteemid), fakside või elektronposti kasutada otseturustuseks. E-privaatsuse direktiivi artikli 13 lõigetes 1 ja 2 sätestatud piiranguid on üle võetud Eesti siseriiklikku õigusakti, milleks on ESS, mistõttu kohaldatakse vaidlusalusele töötlustoimingule ESS § 103 1 lõigetes 1-5 sätestatud nõudeid. Seoses sellega tegi AKI vastutavale töötlejale ettepaneku lõpetada otseturustuspakkumiste saatmise Eestis olevatele andmesubjektidele (vastutava töötleja teenuste kasutajatele) meili ja/või telefoninumbri kaudu tuginedes IKÜM artikli 6 lg 1 punktile f ning juhul kui vastutav töötleja soovib kasutada andmesubjektide inimsekkumist mittevajavate automatiseeritud kõnevalimissüsteeme, fakse või elektronposti otseturustuseks, siis tuleb tal lähtuda ESS § 1031 lõigetes 1-5 sätestatud nõuetest. Oma vastuses kinnitas vastutav töötleja, et nad on nõus täiendama oma Eesti Bolt Drive`i privaatsusteatises ning privaatsusteatises reisijatele ja sõitjatele otseturunduse alajaotustes asjakohaseid viiteid õiguslike aluste osas inimsekkumist mittevajavate automatiseeritud kõnevalimissüsteemide, fakside või elektronpostide kasutamise kohta otseturunduse eesmärgil järgnevalt: asendatakse IKÜM artikli 6 lg 1 punkti f ESS § 103.1 lõikega 3 ning asendatakse IKÜM artikli 6 lg 1 punkti a ESS § 103.1 lõikega 1. Kuna vastutav töötleja on nõustunud AKI seisukohaga ning on valmis tegema vastavaid muudatusi privaatsusteatistes, lõpetab AKI antud järelevalvemenetluse, kuid juhib vastutava töötleja tähelepanu, et muudatused peavad olema teostatud hiljemalt 31.07.2024. AKI kontrollib ettepaneku täitmist pärast 31.07.2024 ja otsustab seejärel täiendava sekkumisvajaduse üle. Lugupidamisega (allkirjastatud digitaalselt) Alissa Hmelnitskaja jurist peadirektori volitusel Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235