ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Teie 15.05.2024 nr
[email protected]
Meie 11.06.2024 nr 2.2-9/24/1374-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate:
Kirjutame käesolevaga ühispöördumise Euroapteegi kaubamärki kandvate apteekide nimel.
Apteekritel on tõusetunud küsimus ja palve seonduvalt klientide mobiilinumbrite kogumise ja
kasutamise kohta. Apteekrid on väljendanud muret, et teatud tingimustel on vaja kiiremas korras
kliendiga ühendust võtta, kuid hetkel puuduvad selleks vahendid. Sellest tulenevalt palume
hinnangut:
Kas klientidelt mobiilinumbrite kogumine nn igaks juhuks ja eelduslikult kliendi huvides (mis ei
pruugi aset leida) oleks seaduslik ja legitiimne isikuandmete kaitse seaduse alusel?
Nt: - Telefoninumbri kasutamine kliendiga ühenduse võtmiseks juhul, kui kliendile on väljastatud
ekslikult vale ravim; - Kliendiga ühenduse võtmine id-kaardi, pangakaardi vms asja kliendi poolt
ununemisel apteeki; - Kliendiga ühenduse võtmine, sest kliendi tellitud ravim on jõudnud apteeki.
Juhul, kui kliendilt on kogutud telefoninumber, aga seda ainult turunduslikel eesmärkidel vastava
kliendi nõusoleku alusel, kas sellisel juhul oleks lubatud kliendiga ühenduse võtmine
telefoninumbril, kui: - Kliendile on ekslikult väljastatud vale ravim, Id-kaardi või muu isikustatava
kaardi ununemisel apteeki, Kui kliendi tellitud ravim on jõudnud apteeki.
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles avaldate sisuliselt soovi, et
Andmekaitse Inspektsioon selgitaks Teile, millisel õiguslikul alusel saaks toimuda Teie ettevõttes
andmete töötlemine.
Selgitame, et märgukirjale ja selgitustaotlusele vastamist reguleerib märgukirjale ja
selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seadus (edaspidi MSVS).
MSVS §-st 3 tulenevalt on Andmekaitse Inspektsioonil kohustus anda õigusalaseid selgitusi
inspektsiooni tegevuse aluseks olevate õigusaktide ja asutuse pädevuse kohta.
Õigusalaste selgituste andmine ei tähenda õigusabi andmist. Õigusalaste selgituste andmisega on
tegemist siis, kui selgitatakse mingi konkreetse seaduse, konkreetse paragrahvi, konkreetse lõike,
konkreetse punkti sisu ja tähendust. Õigusabiga on tegemist siis, kui antakse mingite
konkreetsete eluliste asjaolude osas õiguslik hinnang. Inspektsioon ei osuta õigusabi. Kuna Teie
kiri ei ole selgitustaotlus, siis sellele hetkel me vastata ei saa. Kuna inspektsioonile ei ole teada
asutuse tegelikud andmetöötlusprotsessid, ei saa ka seetõttu inspektsioon hinnata, kas kord
tegelikule andmetöötlusele vastab.
Äriregistri andmetel on Teil määratud nõuetekohaselt andmekaitsespetsialist, kelle igapäeva
tööülesannete hulka peaks käima andmekaitse alane õiguslik analüüs, kui soovitakse alustada uut
laadi andmetöötlusega. Selle käigus tuleks ka välja selgitada, millisel õiguslikul alusel selline
andmetöötlus toimuks ning vajadusel viia läbi andmekaitse alane mõjuanalüüs. Juhul, kui vastav
õiguslik analüüs on tehtud, kuid selle tulemusel on jäänud siiski ülesse riskid või täiendavad
konkreetsed küsimused, saab inspektsiooniga nende pinnalt konsulteerida.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Rõhutame veelkord, et õigusliku analüüsi ja vajadusel andmekaitse alase mõjuanalüüsi
läbiviimine on andmetöötleja ülesanne. Kuivõrd pöördumisest ei nähtu, kas seda tehtud on ja
millisele järeldusele jõutud, siis ei saa me ka hetkel Teie pöördumisele vastata.
Juhul, kui selline analüüs on läbiviidud, siis saate meie poole uuesti pöörduda lisades
pöördumisele analüüsi tuues välja sh selle tulemusel üles jäänud riskid või täiendavad küsimused.
Ma loodan, et antud selgitustest on siiski abi.
Lugupidamisega
Liina Kroonberg
jurist-konsultant
peadirektori volitusel
2 (2)