ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Kaire Trei Meie 07.02.2024 nr 2.1.-1/24/29-72-2
Juhatuse liige
Lustila OÜ
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai pöördumise, et Lustila lastehoiu messengeri grupis (Kesalille
23/24), mille liikmed on lastehoiu töötajad ja kõik lapsevanemad, avaldas 20.12.2023 lastehoiu
juhataja lapse terviseandmeid.
Sellega seoses selgitame järgnevalt isikuandmete töötlemisega seonduvaid põhimõtteid.
Isikuandmete kaitse üldmääruse (IKÜM) art 4 p 1 mõttes on isikuandmed igasugune teave
tuvastatud või tuvastatava füüsilise isiku kohta; tuvastatav füüsiline isik on isik, keda saab otseselt
või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood,
asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise,
geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal. Lisaks saab eristada
eriliiki isikuandmeid, mis nende delikaatsuse tõttu vajavad erilisemat kaitset. Eriliiki isikuandmed
on mh terviseandmed (nt kas lapsel on mingi haigus/tervisemure).
Igasugune isikuandmetega tehtav toiming, sh andmete avaldamine, levitamine või edastamine on
isikuandmete töötlemine vastavalt IKÜM artiklile 4 punktile 2. Isikuandmete töötlemiseks peab
alati esinema andmetöötlejal õiguslik alus. Õiguslikud alused tulenevad IKÜM artiklist 6 (nt
seadus, õigustatud huvi, isiku nõusolek jne), eriliigiliste isikuandmete puhul IKÜM artiklist 9.
Andmete avalikustamisel ja edastamisel peab lähtuma lisaks minimaalsuse ja eesmärgipärasuse
põhimõttest (IKÜM artikkel 5). Isikuandmete töötlemine peab olema eesmärgipärane.
Minimaalsuse põhimõte eeldab, et andmeid töödeldakse nii vähe kui võimalik konkreetse eesmärgi
saavutamiseks ning ainult ulatuses, mis on konkreetse eesmärgi täitmiseks vajalik. See tähendab,
et andmetöötleja, nt lastehoid, peab isikuandmete avaldamisel alati läbi mõtlema, kas konkreetse
eesmärgi täitmiseks on üldse vaja isikuandmeid avaldada ja kui on vaja, siis tuleb seda teha
minimaalses koosseisus. Lisaks tuleb tähele panna, et isikuandmeid säilitatakse kujul, mis
võimaldab andmesubjekte tuvastada üldjuhul ainult seni, kuni see on vajalik selle eesmärgi
täitmiseks, milleks isikuandmeid töödeldakse. Seega peab ka lastehoid mh veenduma, et nende
poolt töödeldavate isikuandmete jaoks oleks olemas õiguslik alus ja et eesmärgi täitumisel
isikuandmed saaksid kustutatud, sh erinevatest keskkondadest. Kõigis lastega seotud ettevõtmistes
tuleb esikohale seada laste huvid, mistõttu tuleb lastest isikuandmete avaldamisel pöörata veelgi
suuremat tähelepanu hoolsuskohustusele.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Eeltoodust tulenevalt juhime tähelepanu, et alati enne lapse isikuandmete (aga ka nt tema
vanema või mõne teise isiku isikuandmete), sh terviseandmete jagamist tuleb mõelda, et
jagamiseks oleks olemas õiguslik alus ja et see oleks kooskõlas ka kõigi teiste isikuandmete
kaitse põhimõtetega.
Seega tuleb Teil ka edaspidisel isikuandmete jagamisel arvestada ülal tooduga. Lisaks võiks
asutuses mõelda läbi ja selgitada ka lapsevanematele, mis kanaleid pidi on neil lastehoiuga kõige
mõistlikum erinevaid andmeid jagada (nt lapse tervislikust seisundist teada andmist või
puudumisest teavitada), et oleks olemas lisaks suurtele grupivestlustele ka muid alternatiive, kus
vajadusel privaatsemalt suhelda.
Antud kiri on vaid tähelepanu juhtimine ja sellele ei pea vastama.
Lugupidamisega
Greete Kaljuste
jurist
peadirektori volitusel
2 (2)