ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Marit Pajulaid Teie 31.08.2023 nr
Primend OÜ
[email protected] Meie 03.10.2023 nr 2.1.-5/23/2206-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie pöördumise, milles kirjutate:
Kaalume seoses uue kõnekeskuse lahenduse kasutusele võtuga hakata rakendama teenuse
osutamisega seotud telefonikõnede salvestamist klientidega. See on seotud nii sissetulevate kui
Primendi töötaja poolt kliendile tehtavate kõnedega. Oleme teadlikud, et kõne teist poolt tuleb
mõlemal juhul salvestamisest selgelt teavitada ning salvestamiseks peab olema isiku nõusolek.
Küsimus seoses teavitamisega tekkis Primendi töötaja poolt välja helistatavate kõnede osas.
Primend sõlmib teenuse osutamise lepingu organisatsiooniga, mille töötajad hakkavad suhtlema
Primendi spetsialistidega. Kuna Primend sõlmib lepingu organisatsiooniga, mitte iga kliendi
organisatsiooni töötajaga eraldi, siis me ei saa kasutada nõusolekuna Primendi ja kliendi
organisatsiooni vahel sõlmitud lepingut, vaid peame iga välja helistatava kõne alguses tegema
teavituse ja saama selle konkreetse inimese nõusoleku. Kas oleme õigesti aru saanud?
Selgitame, et isikuandmete töötlemine on õiguspärane ainult juhul, kui selleks on vähemalt üks
IKÜM art 6 lõikes 1 punktides a – f toodud alus. Seda, millisel õiguslikul alusel ja eesmärgil
andmetöötlust läbi viiakse, peab IKÜM art 5 lg 2 kohaselt selgitama ja tõendama
andmetöötleja ehk Teie ise. Kui õiguslikku alust andmetöötluseks ei ole, siis andmeid
töödelda ei tohi.
Antud asjaolude pinnalt saame selgitada, et hetkel ei nähtu, et töötlemise aluseks võiks olla
mõni muu alus peale andmesubjekti nõusoleku (art 9 lg 2 punkt a). Andmesubjekti nõusolek
tähendab, et see on antud vabatahtlikult ja selgesõnaliselt ühel või mitmel konkreetsel eesmärgil.
Vastavalt IKÜM põhjenduspunktile 42 peab teadliku nõusoleku andmiseks olema andmesubjekt
teadlik vähemasti sellest, kes on vastutav töötleja ja millisteks konkreetseteks eesmärkideks
kavatsetakse isikuandmeid töödelda. Ühtlasi peab andmesubjektil olema võimalik igal ajal
nõusolek tagasi võtta ning sellest peab teda olema ka eelnevalt teavitatud (IKÜM art 7 lg 3).
Nõusoleku alusel toimuva andmetöötluse puhul ei saa nõuetekohaseks pidada pelgalt kõne
alguses toimuvat teavitamist salvestuse toimumise fakti kohta.
Tavalisi isikuandmeid sisaldavate telefonikõnede salvestamise õiguslik alus võib oleneda
salvestiste kasutamise eesmärkidest, mis peaksid olema enne salvestamist kindlaks määratud.
Kuna salvestistele jääb ka igale isikule ainuomane hääl, on riive isikute põhiõigustele ja -
vabadustele suur. Kui salvestamisel tuginetakse nõusoleku alusele, peab isikul olema selge,
millisel eesmärgil isik täpsemalt oma nõusoleku annab. Ühtlasi peab isikule olema antud
võimalus ka nõusoleku andmisest keelduda, ilma, et see tooks talle kaasa negatiivseid tagajärgi.
Tatari 39, 10134 Tallinn Telefon 627 4135
Registrikood 70004235 E-post
[email protected] www.aki.ee
Oluline on teada, et telefonikõne alguses tuleb andmesubjektile teatavaks1 teha vähemalt see,
kust tema isikuandmed saadi, kes on vastutav töötleja, millisel eesmärgil ja õiguslikul alusel
kõne salvestamine toimub ning kus on võimalik tutvuda vastavate andmekaitsetingimustega.
Loodan, et minu selgitustest on abi.
Lugupidamisega
Liina Kroonberg
juristi assistent
peadirektori volitusel
1
IKÜM artikkel 13- teavitamiskohustus
2 (2)