ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Renata Schreiterfeld Teie 03.03.2024
Juhatuse liige
Vanalinna Majutus OÜ Meie 19.06.2024 nr 2.1.-1/23/271-747-
19
[email protected]
Noomitus ja menetluse lõpetamise teade
Andmekaitse Inspektsioon (AKI) sai märgukirja Vanalinna Majutus OÜ (vastutav töötleja)
hallatava majutusasutuse Zinc Old Town Hostelis toimuva kaamerate kasutamise ja võimaliku
isikuandmete kaitse reeglite rikkumise kohta. Antud märgukirja alusel algatas inspektsioon
omaalgatusliku järelevalvemenetluse, et kontrollida majutusasutuses kaamerate kasutamise korda
ning vastavust isikuandmete kaitse üldmääruse nõuetega.
Järelevalvemenetluse raames 19.09.2023 sai tehtud ettekirjutus-hoiatus isikuandmete kaitse asjas
nr 2.1.-1/23/271-747-8. Ettekirjutuse tegemist tingisid järgnevad asjaolud:
- Puudus õiguslik alus videovalve kasutamiseks;
- Puudulikud andmekaitsetingimused, mis käsitlevad videovalve kasutamist;
- Ebaõige kaamera teavitussildi kasutamine;
- Ebapiisavad korralduslikud ja tehnilised meetmed, et tagada andmete turvalisus sh
logimissüsteemi puudumine.
Ettekirjutusega kohustas AKI vastutavat töötlejat peatama kaameratega isikuandmete töötlemise
Zinc Old Town Hostel territooriumil kuni on täidetud isikuandmete kaitse üldmäärusest tulenevad
nõuded kaamerate kasutamiseks ning AKI on andnud sellekohase kinnituse nõuete õiguspärase
täitmise kohta või lõpetama kaamerate kasutamise Zinc Old Town Hostel territooriumil ning saata
selle kohta kinnituse AKI e-posti aadressile. Samuti kohustas AKI vastutavat töötlejat kustutama
olemasolevad salvestused ning saata selle kohta kinnituse inspektsioonile aadressile.
24.10.2023 teavitas vastutav töötleja inspektsiooni vaidemenetluses sellest, et hosteli
territooriumil on kaamerate kasutamine lõpetatud, olemasolevad salvestused on kustutatud ning
salvestusseade on utiliseeritud, millega täitis ettekirjutuse. 03.11.2023 vaide täpsustuses on
esitatud mitmeid dokumente isikuandmete kaitse nõuete täitmise kohta ning leitakse, et kõik
nõuded isikuandmete töötlemiseks on nüüd täidetud. Seega soovib vastutav töötleja saada AKI
luba kaamerate edaspidiseks kasutamiseks hosteli üldkasutatavates ruumides.
Pärast ettekirjutuse tegemist on AKI teinud kaks ettepanekut nr 2.1.-1/23/271-747-15 ja 2.1.-
1/23/271-747-17, milles viitas esitatud dokumentides tuvastatud puudustele ning andis juhiseid
puudujääkide kõrvaldamiseks.
Viimati esitatud dokumentidest ilmneb, et vastutav töötleja on võtnud arvesse AKI antud suuniseid
ning täidab isikuandmete kaitse üldmäärusest tulenevad nõuded kaamerate kasutamiseks, mistõttu
lõpetab AKI järelevalvemenetluse ning vastutav töötleja võib uuesti hakata kasutama videovalve
majutusasutuse Zinc Old Town Hosteli territooriumil.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Lisaks eelnevale juhib AKI vastutava töötleja tähelepanu, et vastutav töötleja ei tohi nõuda tema
klientidelt/külastajatelt ehk andmesubjektidelt allkirja blanketile, millega antakse luba andmete
kogumiseks, kuna antud teave viib andmesubjekte eksimusse. Andmesubjekt hakkab arvama, et
tema isikuandmeid töödeldakse tema nõusolekul, kuid tegelikkuses töötleb vastutav töötleja
erinevaid andmesubjektide isikuandmeid erinevatel eesmärkidel ning õiguslikel alustel.
Õiguslikeks alusteks võivad olla lepingu täitmine kui ka vastutava töötleja õigustatud huvid (nii
nagu vastutav töötleja on toonud välja oma dokumentides). Seega peab vastutav töötleja sellist
praktikat lõpetama.
Kuna isikuandmete töötlemine ei vastanud isikuandmete kaitse üldmääruse nõuetele, rikuti sellega
isikuandmete töötlemise nõudeid. Arvestades sellega, et järelevalvemenetluse raames lõpetati
isikuandmete ebaseaduslik töötlemine, teeb AKI vastutavale töötlejale isikuandmete kaitse
üldmääruse artikli 58 lg 2 punkti b alusel noomituse ning juhib tähelepanu, et isikuandmete
töötlemine peab vastavama täielikult IKÜM artiklis 5 sätestatud isikuandmete töötlemise
põhimõtetele, sh peab isikuandmete töötlemine olema seaduslik ja läbipaistev.
Lugupidamisega
(allkirjastatud digitaalselt)
Alissa Hmelnitskaja
jurist
peadirektori volitusel
2 (2)