ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Hannes Kõvask Teie 13.02.2024
Juhatuse liige
Simtan Kaubandus OÜ Meie 20.02.2024 nr 2.1.-5/24/2203-10
[email protected]
Noomitus ja menetluse lõpetamise teade
Andmekaitse Inspektsioon (AKI) sai märgukirja, mille kohaselt Simtan Kaubandus OÜ (vastutav
töötleja) aadressil Rakke mnt 11, Simuna alevik, Väike-Maarja vald, Lääne-Viru maakond
kasutab oma ettevõtte territooriumil (turva)kaamerad, millega jälgitakse töötajaid ka reaalajas.
AKI alustas isikuandmete kaitse seaduse (IKS) § 56 lg 3 punkti 8 alusel järelevalvemenetluse,
mille raames oli tehtud 02.01.2024 ettekirjutus-hoiatus isikuandmete kaitse asjas nr 2.1.-
5/24/2203-8. Ettekirjutusega kohustas AKI vastutavat töötlejat peatada videovalve kasutamine
seniks, kuni AKI-le on tõendatud, et videovalve rakendamiseks esineb mõni isikuandmete kaitse
üldmääruse (IKÜM) artikkel 6 lõikes 1 loetletud õiguslikest alustest, koostada ja edastada AKI-le
andmekaitsetingimused, mis käsitlevad videovalve kasutamist ning luua ja paigaldada
nõuetekohased teavitussildid videovalve kasutamise kohta.
Vastutav töötleja on edastanud AKI-le ettekirjutuse täitmiseks 13.02.2024
andmekaitsetingimused, mis sisaldavad ka õigustatud huvi analüüsi. Samuti tulenevalt
andmekaitsetingimuste punktist 5.1 on täidetud ettekirjutuse punkt 4 ehk on paigaldatud
nõuetekohased teavitussildid videovalve kasutamise kohta.
Kuna isikuandmete töötlemine ei vastanud IKÜM-i nõuetele, rikuti sellega isikuandmete
töötlemise nõudeid. Arvestades sellega, et järelevalvemenetluse raames lõpetati isikuandmete
ebaseaduslik töötlemine, teeb AKI Simtan Kaubandus OÜ-le IKÜM artikkel 58 lg 2 punkti b
alusel noomituse.
Samuti juhib AKI vastutava töötleja tähelepanu, et isikuandmete töötlemine peab vastavama
täielikult IKÜM artiklis 5 sätestatud isikuandmete töötlemise põhimõtetele, sh peab
isikuandmete töötlemine olema eesmärgipärane ehk isikuandmeid võib koguda täpselt ja selgelt
kindlaksmääratud ning õiguspärastel eesmärkidel. Seega kaameraid saab ja peab kasutama
selektiivselt – need peaksid olema suunatud konkreetselt määratletud turvaprobleemi
lahendamisele. Lisaks tuleb vastutaval töötlejal analüüsida, milline roll on isikuandmete
töötlemisel Jetoil AS-l ning juhul kui antud ettevõte on volitatud töötleja siis tuleb sõlmida
vastav leping (IKÜM artikkel 28 lg 3).
Lugupidamisega
(allkirjastatud digitaalselt)
Alissa Hmelnitskaja
jurist
peadirektori volitusel
Tatari 39, 10134 Tallinn Telefon 627 4135
Registrikood 70004235 E-post
[email protected] www.aki.ee