ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
ASUTUSESISESEKS KASUTAMISEKS
Teabevaldaja: Andmekaitse Inspektsioon
Märge tehtud:
Juurdepääsupiirang kehtib kuni:
Alus:
Lp Mihkel Hakkaja Teie 02.09.2022
Lidl Eesti OÜ Meie 12.09.2022 nr 2.1.-5/22/2123
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie pöördumise, milles soovite infot videokaamerate salvestiste
jagamise kohta kindlustusettevõtetele:
Meie poole on pöördunud mitmed kindlustusandjad, kes kindlustusjuhtumi asjaolude ning
võimaliku tagasinõude aluse tuvastamiseks soovivad meilt juhtumite videosalvestusi, viidates
KindltS § 218 ja 219. Sellega seoses sooviksime teilt küsida, kas meil on kohustus ja õigus
soovitud videosalvestisi kindlustusettevõtetele edastada?
Vastavalt isikuandmete kaitse üldmääruse (IKÜM) artikkel 4-le loetakse isikuandmeteks
igasugust teavet tuvastatud või tuvastatava füüsilise isiku kohta. Kuna Lidl Eesti OÜ poe
territooriumil filmitud videosalvestistel on eeldatavasti füüsilised isikud tuvastatavad, siis
kohalduvad nende andmete töötlemisele (sh nende edastamisele) IKÜM sätted. Videosalvestiste
töötlemise eesmärgid ja vahendid määrab kindlaks Lidl Eesti OÜ, seega on ta andmete
vastutavaks töötlejaks.
Isikuandmete töötlemine on seaduslik juhul, kui see on vajalik vastutava töötleja seadusjärgse
kohustuse täitmiseks (IKÜM artikkel 6 lg 1 p c). Kindlustustegevuse seaduse (KindlTS) § 219 lg
1 p 1 kohaselt on isik kohustatud kindlustusandja nõudel edastama isikuandmed või võimaldama
neile juurdepääsu, kui isikuandmed on kindlustusandjale vajalikud kindlustuslepingu täitmiseks
ja selle täitmise tagamiseks või tagasinõuete esitamiseks. Seega on kindlustusandjatel olemas
õiguslik alus videosalvestiste edastamise või neile juurdepääsu võimaldamise nõudmiseks ning
nad peaksid seda Teile ka vastavalt põhjendama – st. millise konkreetse juhtumi jaoks on
salvestis vajalik.
Siinkohal on aga Lidl Eesti OÜ-l kui isikuandmete vastutaval töötlejal oluline jälgida
isikuandmete töötlemise põhimõtteid (IKÜM artikkel 5). Andmete edastamisel tuleb jälgida
minimaalsuse nõuet, st. andmeid tuleks edastada vaid nii palju, kui on vajalik konkreetse
eesmärgi täitmiseks. Kindlustusandjad peaksid määratlema konkreetse juhtumi toimumise
ajavahemiku ning väljastada tuleks vaid see osa videosalvestisest, mis aitab kaasa
kindlustusandja eesmärgi saavutamisele. Muuhulgas võib kindlustusandja eesmärki täita ka
videosalvestistele juurdepääsu võimaldamine ehk vajaliku lõigu koha peal vaatamine, sellisel
juhul ei olegi vaja videosalvestist edastada.
Loodan, et minu selgitustest on abi.
Lugupidamisega
Annika Kaljula
jurist
peadirektori volitusel
Tatari 39, 10134 Tallinn Telefon 627 4135
Registrikood 70004235 E-post
[email protected] www.aki.ee