ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Liisa Puusepp 25.06.2024 nr 2.1-1/24/435-1023-5
Koolijuht
Rakvere Riigigümnaasium
[email protected]
Sandra Valter
andmekaitsespetsialist
[email protected]
Tähelepanu juhtimine isikuandmete kaitse asjas
Andmekaitse Inspektsioon sai lapsevanema pöördumise seoses sellega, et kooli õpilasele tehti
kirjalik noomitus videosalvestise põhjal. Ühtlasi jäi lapsevanemale ebaselgeks, kuidas on tagatud
õpilaste isikuandmete kaitse videokaamerate kasutamisel.
Rõhutame, et kõigis lastega seotud ettevõtmistes tuleb esikohale seada laste huvid, mistõttu tuleb
laste andmetega seoses pöörata suuremat tähelepanu hoolsuskohustusele ning kaaluda, kas tegevus
on lapse huvides. Seega juhib inspektsioon kaamerate kasutamisega seoses Teie tähelepanu
järgnevale.
Kaamerate kasutamine koolis
Igasugune isikuandmetega tehtav toiming, sealhulgas ka isiku kaameraga jälgimine, salvestamine,
hiljem salvestiste vaatamine ning muu moel kogutud salvestise näitamine kolmandatele isikutele,
on isikuandmete töötlemine vastavalt isikuandmete kaitse üldmääruse (IKÜM) artiklile 4 punktile
2. Isikuandmete töötlemine on seaduslik üksnes juhul, kui selleks on olemas õiguslik alus (IKÜM
art 6 lg 1). Koolis valvekaamerate kasutamisel saab selliseks õiguslikuks aluseks olla IKÜM artikli
6 lõike 1 punkt c ehk seadusest tulenev õiguslik alus.
Seadusest tulenevaks aluseks on põhikooli- ja gümnaasiumiseaduse (PGS) § 44 lõige 5, mille
kohaselt võib kool õpilaste ja koolitöötajate turvalisust ohustava olukorra ennetamiseks ning
olukorrale reageerimiseks kasutada kooli territooriumil valvekaameraid. Valvekaamerate
kasutamise kord tuleb sätestada kooli kodukorras. Juhtumi ilmnemisel võib salvestist vaadata vaid
selleks määratud isik, kes võib vajadusel salvestist edastada pädevale korrakaitseorganile.
Alates 01.07.2024 jõustub PGS-i muudatus, mille kohaselt võib jälgimisseadmestikku kasutada ka
kooli vara kaitsmiseks.
Kaamerate kasutamise eesmärk
Andmete (sh ka videosalvestiste) avalikustamisel ja edastamisel peab lähtuma ka minimaalsuse ja
eesmärgipärasuse põhimõttest (IKÜM artikkel 5). Eesmärgipärasuse põhimõte tähendab seda, et
isikuandmeid ei tohi hiljem töödelda viisil, mis ei täida esialgset eesmärki. Minimaalsuse põhimõte
eeldab, et andmeid kogutakse nii vähe kui võimalik konkreetse eesmärgi saavutamiseks.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Seega, koolil ei ole õigus niisama kõiki salvestisi läbi vaadata ning neid kasutada hiljem muul
eesmärgil, näiteks õpilaste vahelise tüli lahendamiseks või noomituste tegemiseks, kui vastav
eesmärk ei ole ette nähtud jälgimisseadmestiku kasutamise korras. Kaamerate kasutamine peab
olema suunatud konkreetse probleemi lahendamiseks ning kogutud andmeid ei tohi hiljem
kasutada muul eesmärgil. Isikuandmeid võib töödelda vaid juhul ja sellises ulatuses, mis on tõesti
vajalik määratletud eesmärkide saavutamiseks ning eeldusel, et pole vähem riivavaid meetmeid
selle eesmärgi täitmiseks.
Hetkel ei ole Teie kooli andmekaitsetingimuste jälgimisseadmestiku kasutamise osas ühtegi
täpsustust, mis eesmärgil (eesmärkidel) videosalvestist kasutatakse. Kooli kodukord toob lisaks
PGS-ist tulenevale täiendava eesmärgina välja korrarikkumise menetlemisel asitõendite
väljaselgitamiseks1.
Täiendavalt selgitame, et kui kaamera kasutamise eesmärk on seaduses sätestatu kohaselt õpilaste
ja koolitöötajate turvalisust ohustava olukorra ennetamiseks ning olukorrale reageerimiseks, siis
saab salvestist kasutada, et tuvastada ohulukord aga mitte selleks, et menetlemisel asitõendeid
koguda ja selle alusel teha noomitus. Tegemist on kahe erineva eesmärgiga. Teiste eesmärkide
jaoks, mida seadus ei reguleeri, peab ka õiguslik alus olema vastavalt teine. Antud juhul nt
õigustatud huvi (IKÜM art 5 lg 1 p f), mille kasutamisel tuleb koostada ka õigustatud huvi analüüs.
Seejuures rõhutame, et kool vastutava töötlejana peab esitama inimesele ka kogu IKÜM artiklis
13 sätestatud teabe. Sh ka olukorras, kui täiendav info sisaldub kodukorras, tuleks
andmekaitsetingimustesse lisada vastav viide kodukorrale. Juhul, kui isikuandmete töötlemine
põhineb artikkel 6 lõige 1 punktil f, tuleb esitada ka teave vastutava töötleja või kolmanda isiku
õigustatud huvide kohta (vt IKÜM art 13 lg 1 p d). Ehk andmekaitsetingimustesse tuleb lisada kas
õigustatud huvi analüüs või vähemalt teave, et inimesel on õigus küsida õigustatud huvi analüüsi
(nt kirjutades e-posti aadressile).2
Kaamerate jälgimine reaalajas
Teie kooli kodukorra kohaselt on juurdepääsuõigus videovalve otsepildile ja salvestistele on kooli
direktoril, juhiabil, infospetsialistil ja õppenõustajal3. Soovitame läbi mõelda, kas on põhjendatud,
et kõik eelnimetatud isikud pääsevad ligi nii salvestistele kui ka otsepildile. Arvestades nende
töötajate positsioone saab eelduslikult väita, et nad ei jälgi kaameraid pidevalt ning nad tegelevad
eelkõige oma ülesannete täitmisega. Tavapärane tööprotsess ei võimalda ühelgi töötajal terve
päeva ekraani ees istuda ja kaameraid jälgida.
Hetkel ei ole Teil kodukorra järgi määratud isikut, kelle tööülesanne oleks kaamerapildi jälgimine
(nt turvamees) ning sel viisil ei täida reaalajas jälgimine ka kaamerate ennetavat eesmärki -
kõikidele ohuolukordadele ja rikkumistele ei ole võimalik operatiivselt reageerida.
Alates 01.07.2024 jõustuva PGS-i muudatusega lubatakse küll ka seaduse tasandil kasutusele võtta
kooli territooriumil lisaks salvestamisele ka pilti edastav jälgimisseadmestik, kuid isikuandmete
töötlemise nõudetega peab igal juhul arvestama.
Ühtlasi tuleb läbi mõelda ja kodukorras fikseerida, mis seademetest selleks õigustatud isikud
otsepildile ligi pääsevad (lokaalne tööarvuti, isiklik arvuti, mobiiltelefon) ja et otsepildi link ei
oleks kolmandate isikutega jagatav.
Kaamerate lisafunktsioonide kasutamine
1
Rakvere Riigigümnaasiumi kodukord p 7.2. ja 7.4.
2
Täpsemalt on võimalik selles osas lugeda ka Artikli 29 tööruhma suuniseid läbipaistvuse kohta. Õigustatud huvi
osas teabe andmist on käsitletud leheküljel 36.
3
Rakvere Riigigümnaasiumi kodukord p 7.5.
2 (3)
Täiendavalt rõhutame, et tänapäeval kasutusel olevad kaamerad võimaldavad mitmete erinevate
funktsioonide kasutamist, nt heli salvestamine ja näotuvastus. Heli salvestamine ja näotuvastuse
kasutamine (biomeetriliste andmete töötlemine) ei ole inspektsiooni hinnangul õigustatud ja
lubatud. Ühtlasi peab selliste kaamerate kasutamisel olema äärmiselt hoolikas, et lisafunktsioonid
ei oleks vaikimisi sisse lülitatud. Samuti peate veenduma, et isikud, kes pääsevad ligi kaamerate
seadetele, ei saa lisafunktsioone omavoliliselt sisse lülitada.
Üldise juhendiga kaamerate kasutamise kohta saate tutvuda siin.
Juhime ka tähelepanu, et hetkel ei nähtu äriregistrist, et Rakvere Riigigümnaasium oleks määranud
endale andmekaitsespetsialisti, kuigi Teie kodulehel on vastav info olemas. Palume märkida kooli
andmekaitsespetsialist ka äriregistrisse.
Lugupidamisega
(allkirjastatud digitaalselt)
Kirsika Kuutma
jurist
peadirektori volitusel
3 (3)