ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Risto Laeks ja Risto Raie Teie 14.09.2023 nr
Juhatuse liikmed
RTX Lines OÜ Meie 20.09.2023 nr 2.1.-5/23/2060-26
[email protected]
Noomitus ja menetluse lõpetamise teade
Andmekaitse Inspektsioon (AKI) sai kaebuse, mille kohaselt paigaldati RTX Lines OÜ-i
(vastutav töötleja või andmetöötleja) sõidukile GPS seadmed, millega jälgiti töötajat reaalajas.
Seoses sellega alustas AKI isikuandmete kaitse seaduse § 56 lg 3 punkti 8 alusel
järelevalvemenetluse, mille raames said tehtud järgnevad dokumendid vastutavale töötlejale:
1) 02.03.2023 ettepanek ja järelepärimine isikuandmete kaitse asjas nr 2.1.-5/23/2060-11,
2) 10.04.2023 täiendav ettepanek ja järelepärimine isikuandmete kaitse asjas nr 2.1.-
5/23/2060-16,
3) 13.07.2023 täiendav ettepanek nr 2.1.-5/23/2060-20 ning
4) 31.08.2023 täiendav ettepanek ja järelepärimine nr 2.1.-5/23/2060-24.
Järelevalvemenetluse raames olid tuvastatud järgnevad rikkumised:
- Puudus õigustatud huvi analüüs GPS-seadmete kasutamiseks vastutavale töötlejale
kuuluvates bussides;
- Puudusid dokumendid, mis reguleerivad vastutava töötleja töötajate ja klientide
isikuandmete töötlemist ehk andmekaitsetingimused;
- Vastutava töötleja veebilehel https://rtx.ee/ kasutati mittehädavajalikke küpsiseid ilma
kasutaja nõusolekuta;
- Puudusid konkreetsed töötajate isikuandmete säilitamistähtajad.
Andmetöötleja on edastanud AKI-le andmekaitsetingimusi (andmekaitsetingimused, mis on
suunatud töötajatele ja klientidele) ning õigustatud huvi analüüsi, mis käsitleb GPS-seadmete
kasutamist, mistõttu lõpetab AKI järelevalvemenetluse.
Kuna isikuandmete töötlemine ei vastanud isikuandmete kaitse üldmääruse (IKÜM) nõuetele,
rikuti sellega isikuandmete töötlemise nõudeid. Arvestades sellega, et järelevalvemenetluse
raames lõpetati isikuandmete ebaseaduslik töötlemine, teeb AKI RTX Lines OÜ-le IKÜM
artikkel 58 lg 2 punkti b alusel noomituse. Samuti juhib AKI andmetöötleja tähelepanu, et
isikuandmete töötlemine peab vastavama täielikult IKÜM artiklis 5 sätestatud isikuandmete
töötlemise põhimõtetele, sh peab isikuandmete töötlemine olema seaduslik ja läbipaistev ning
peab vastutav töötleja vastama andmesubjekti taotlustele, mis on seotud nende isikuandmete
töötlemisega põhjendamatu viivituseta ja hiljemalt ühe kuu jooksul.
Lisaks eeltoodule palun edastada andmekaitsetingimused RTX Lines OÜ-i töötajatele.
Lugupidamisega
Tatari 39, 10134 Tallinn Telefon 627 4135
Registrikood 70004235 E-post
[email protected] www.aki.ee
(allkirjastatud digitaalselt)
Alissa Hmelnitskaja
jurist
peadirektori volitusel
2 (2)