From: Grete-Liis Kalev
Sent: Wednesday, June 19, 2024 9:22 AM
To: 'Elisabeth Gross' <
[email protected]>
Subject: Vastus pöördumisele
Tere!
Pöördusite meie poole küsimusega, kas e-posti aadressi ja nime küsimine broneerimissüsteemis on
lubatud.
Selgitan esmalt, et isikuandmete kaitse reeglid tulevad peamiselt otsekohalduvast isikuandmete kaitse
üldmäärusest (IKÜM), mille artikkel 5 sätestab põhimõtted isikuandmete töötlemiseks. Igasugune
isikuandmete töötlemine eeldab, et andmeid kogutakse kindlal eesmärgil, nii palju kui konkreetse
eesmärgi saavutamiseks on vaja ning selleks on olemas õiguslik alus. Õiguslike aluste kohta saate rohkem
lugeda siit.
Olukorras, kus Teie määrate kindlaks isikuandmete töötlemise eesmärgid ja vahendid, siis peate vastutava
töötlejana tagama, et isikuandmete töötlemisel on järgitud kõiki IKÜM nõudeid ka siis, kui kasutate enda
tegevuste tarbeks väliseid teenusepakkujaid nagu seda on antud juhul broneerimissüsteem. Eelnev
tähendab seda, et Teil on kohustus valida selline broneerimissüsteemi teenusepakkuja, kes samuti järgib
IKÜM-st tulenevaid nõudeid.
Teie poolt viidatud teenusepakkujal on ka eraldi välja toodud tingimused, kui tegemist on laste
isikuandmetega. Alaealiste isikuandmeid tuleb kaitsta erilise hoolega. Seega enne uue teenusepakkuja või
platvormi kasutamist tuleb tutvuda andmekaitsetingimustega ning sõlmida vastutava ja volitatud töötleja
leping. Vastutava ja volitatud töötleja kohta saab rohkem lugeda siit.
E-posti aadressi ja nime küsimise vajalikkus seega sõltub sellest, milleks on teil neid andmeid vaja ning
kas ilma nendeta oleks võimalik nõustamist broneerida. Näiteks, tavapäraselt võib kontakti lisamine
broneeringule olla vajalik olukorras, et täpsustada broneeritud nõustamise asukohta, kellaaega jms. Kui Te
ei ole kindel, kas nimetatud platvorm vastab andmekaitsealastele nõuetele, soovitan teil pöörduda valla
andmekaitsespetsialisti poole, kellel on IKÜM artiklist 39 lõikest 1 punktist a tulenevalt kohustus nõustada
vastutavat töötlejat ja tema töötajaid. Andmekaitse Inspektsioon saab hinnata andmekaitsenõuetele
vastavust üksnes siis, kui on algatatud järelevalvemenetlus.
Kokkuvõtlikult rõhutan veelkord, et Teie ise peate esmalt hindama nende andmete kogumise vajalikkust
ning seda, kas selliste andmete kogumiseks on olemas õiguslik alus. Kui Teie hinnangul ei ole neid andmeid
vaja, siis soovitan kasutada alternatiivset platvormi või süsteemi broneeringute tegemiseks, et tagada
võimalikult väheste isikuandmete töötlemine broneeringute tegemiseks, kui olemasolevas platvormis ei
saa muuta andmete kogumise ankeedi kohustuslikke väljasid.
Kui Teil on veel küsimusi või jäi midagi segaseks, siis vajadusel saate tulla ka kohapealsele nõustamisele.
Parimate soovidega
Grete-Liis Kalev
Jurist
[email protected]
627 4138
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn I Youtube
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235