Saatja: Kabal, Jaan Kristjan <
[email protected]>
Saadetud: 29.05.2023 18:32
Adressaat: AKI info <
[email protected]>
Teema: Selgitustaotlus
Manused: image001.png
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Austatud Andmekaitse Inspektsiooni esindaja,
Luminor Bank AS, registrikood 11315936 (edaspidi Luminor) pöördub Andmekaitse Inspektsiooni
(edaspidi AKI) poole, et saada selgitusi kuidas töödelda anonüümsete isikute ülemääraseid päringuid.
Kokkuvõttev kirjeldus olukorrast:
Luminori poole pöördus isik, kes nõuab kõikide Luminori poolt koostatud õigustatud huvi analüüside
koopiate edastamist. Isik ei ole nõus ennast identifitseerima ega täpsustama päringu sisu, mistõttu
Luminor soovib AKI seisukohta järgnevates küsimustes.
l
Isikuandmete kaitse üldmääruse (IKÜM) põhjenduse punkt 26 sätestab, et Andmekaitse põhimõtteid
tuleks kohaldada tuvastatud või tuvastatavat füüsilist isikut puudutava igasuguse teabe suhtes.
Pseudonümiseeritud andmeid, mida saaks füüsilise isikuga seostada täiendava teabe abil, tuleks
käsitada teabena tuvastatava füüsilise isiku kohta. ..//… Andmekaitse põhimõtteid ei tuleks seetõttu
kohaldada anonüümse teabe suhtes, nimelt teave, mis ei ole seotud tuvastatud või tuvastatava füüsilise
isikuga, või isikuandmete suhtes, mis on muudetud anonüümseks sellisel viisil, et andmesubjekti ei ole
võimalik tuvastada või ei ole enam võimalik tuvastada. Käesolevas määruses ei käsitleta seega sellise
anonüümse teabe töötlemist, sealhulgas statistilisel või uuringute eesmärgil.
IKÜM-I artikkel 15 sätestab selgelt, et õigused informatsioonile on üksnes andmesubjektile ja
andmesubjekti tuvastamist toetab ka AKI seisukoht: Küsimus-vastus | Andmekaitse Inspektsioon (aki.ee)
Inimene võib andmetöötlejale taotluse esitada kas suuliselt või kirjalikult. Oluline, et selles on selgesõnaliselt
kindlaks määratud, millist infot täpselt soovitakse ning millise tähtaja või perioodi jooksul. Kirjaliku taotluse
eeliseks on see, et toimingust jääb maha jälg. Andmetöötlejal on õigus nõuda küsijalt isiku tuvastamist.
Tulenevalt eelnevast soovib Luminor, et AKI aitaks sisustada “andmesubjekti” mõiste piiritlemist, et
vältida eksimusi päringutele vastamisel või vastamisest keeldumisel.
1. Kuidas piiritleda millist informatsiooni tuleb anda isikule kes ei ole Luminori jaoks
andmesubjekt? Näiteks isikule kes ei soovi ennast tuvastada, kuid soovib ikkagi kasutada IKÜM-i
artikkel 15 tulenevaid õiguseid.
2. Kuidas vastata päringutele mille taga olev isik tegelikult pole huvitatud Luminori teenuste või
toodete kasutamisest? Näiteks isikud, kes asuvad kolmandas riigis või teevad ülemääraseid
päringuid sootuks teistel eesmärkidel.
II
Luminor kui krediidiasutus omab kõrgemat hoolsuskohustust isikuandmete töötlemisel, seega sisaldavad
ka õigustatud huvi hinnangud ärisaladust ja konfidentsiaalset informatsiooni protsesside ja/või
algoritmide kohta. Lisaks ka töötajate isikuandmeid.
IKÜM ega isikuandmete kaitse seadus ei kohusta vastutavat töötlejat andma välja õigustatud
huvi kaalumisotsuseid andmesubjektile tervikformaadis. Seda toetab ka näiteks
Ühendkuningriigi andmekaitse järelevalveasutuse juhised: You must tell individuals:what your
purpose for processing personal data is;that you are relying on legitimate interests as your
lawful basis; and summarise what the relevant legitimate interests are.
Lähtudes IKÜM-i art 5 lg 1 p-st a, peab isikuandmete töötlemine olema läbipaistev ja sellest tulenevalt
soovime teada:
1. Kas andmesubjektile vastamisel on piisav viidata faktile, et kui andmetöötluse aluseks on vastutava
töötleja õigustatud huvi, õigustatud huvi analüüsi raames on läbi viidud kolmeastmeline hindamine
(lahti selgitatud AKI vastavas juhises) ja töötlemise eesmärgid on hõlpsasti leitavad Luminori
veebilehelt (Luminor ; Loetelu õigustatud huvidest isikuandmete töötlemiseks Luminoris)?
2. Millist informatsiooni tuleb anda isikule kes ei ole Luminori jaoks andmesubjekt (s.o ta ei ole klient,
potentsiaalne klient, kliendiga seotud isik jne)?
Lugupidamisega,
Jaan-Kristjan Kabal
Andmekaitsespetsialist
Luminor
Address: Liivalaia 45, 10145 Tallinn
Phone: +372 5439 0853
E-mail:
[email protected]
www.luminor.ee
This transmission is intended solely for the person or entity to whom it is addressed. It may contain privileged and
confidential information. If you are not the intended recipient, please be notified that any dissemination, distribution or
copying is strictly prohibited. If you have received this transmission by mistake, please let us know and then delete it
from your system.