Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Teie 18.07.2022 Meie 28.07.2022 nr 2.1.-5/22/1741 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie pöördumise, milles kirjutate: „Meil on küsimus kaamerate paigaldamise kohta hambaravikliiniku ooteruumi. Kui kaameratest on näha ooteruumi (nö klientide ala), administratsiooni laud ja kassa ning kaamerate sildid on sissepääsu juures olemas, kas sellisel juhul võib klientidel ja/ või töötajatel olla mingeid seaduslikke pretensioone? Meditsiinilisi protseduure (e eriliiki terviseandmeid) kaameratest näha ei ole. Kaamerate salvestusi kasutame peamiselt selleks, et adresseerida klientide võimalikke rahalisi pretensioone (et vaadata, kas klient on tasunud, kas on saanud raha tagasi jne). Samuti vajadusel saame vaadata kas ja kellel oli ligipääs kassasse. Kas sellisel juhul oleksid meie tegevused seadusega vastavuses?“ Selgitame esmalt, et igasugune isikuandmetega tehtav toiming, sealhulgas ka isiku kaameratega jälgimine ja pildi salvestamine, on isikuandmete töötlemine. Isikuandmeteks loetakse igasugust teavet tuvastatud või tuvastatava füüsilise isiku kohta (isikuandmete kaitse üldmääruse1 artikkel 4 punkt 1). Andmetöötlejal ehk kliinikul on seejuures kohustus järgida isikuandmete kaitse üldmääruse artiklis 5 sätestatud põhimõtteid, sh lõiget 1 punkti a, mille kohaselt peab andmetöötlus olema seaduslik, õiglane ja isikule läbipaistev. Kui seaduse sätet ei ole, mis lubab kindlas tegevusvaldkonnas videovalvet korraldada, tuleb arvestada, et tõenäoliselt saab olla õiguslikuks aluseks õigustatud huvi. Nii nagu nimetus viitab, peab olema videovalve eelduseks õigustatud huvi, aga ilma analüüsi ja erinevate põhiõiguste kaalutlusotsuseta pole õigustatud huvi n-ö seaduslik. Töötajate ja klientide filmimiseks saab turvakaameraid kasutada õigustatud huvi õiguslikul alusel. See tähendab, et tööandja ja teenusepakkuja peab alati hindama kas tema õigustatud huvi kaalub üle töötajate ja klientide privaatsuse. Juhend, kuidas teostada õigustatud huvi hindamist, on leitav siit. Õigustatud huvi isikuandmete töötlemise alusena saab kasutada üksnes siis, kui andmetöötleja on teostanud töötajate/klientide ja kliiniku huvide kaalumise ning jõudnud järelduseni, et kaamerate kasutamine ei riiva ülemääraselt isikute huvisid. Ehk huvide kaalumisest peaks selgelt tulenema, milleks on kaameraid vaja kasutada. Analüüsis tuleb hinnata ohtude tõsidust ja realiseerumise tõenäosust (nt mis juhtumid on seni esinenud) ning kas on ära kasutatud kõik alternatiivsed riskide maandamise abinõud. Lisaks peab kaaluma läbi kus kaamerad paiknevad ja mis on kaamerate vaateulatus. Kaameraulatuse osas nt rahaga tegelevate isikute puhul peaks kaamera olema suunatud vaid rahakassadele, mitte tervele ruumile ning töötajate pidevat terve tööaja kestvat jälgimist tuleks igal võimalikul juhul vältida, sest see on töötajate jaoks äärmiselt riivav. 1 https://eur-lex.europa.eu/legal-content/ET/TXT/HTML/?uri=CELEX:32016R0679&from=ET Tatari 39, 10134 Tallinn Telefon 627 4135 Registrikood 70004235 E-post [email protected] www.aki.ee Toome lisaks välja, et kaamerate kasutamise üks tähtsamatest nõuetest on töötajate ja klientide selge teavitamine nii õiguslikust alusest kui ka täpsematest eesmärkidest, sh võimaldamine töötajatel ja klientidel tutvuda kõigi asjakohaste dokumentidega. See tähendab, et koostatud peavad olema andmekaitsetingimused2, pöördumisest ei selgu, kas kliinik on kaamerate kasutamise osas andmekaitsetingimused juba koostanud. Andmekaitsetingimused on seotud läbipaistvuse põhimõttega, mis eeldab seda, et isikuandmete töötlemisega seotud teave ja sõnumid on lihtsalt kättesaadavad, arusaadavad ning selgelt ja lihtsalt sõnastatud. Siit tuleneb ka kohustus inimesi jälgimisest teavitada, ehk paigaldatud peab olema videovalvest teavitav silt3 (isik peab enne kaamera vaatevälja minemist aru saama, et videojälgimine toimub), sellele olete oma pöördumises ka juba ise viidanud. Kokkuvõtteks: kliinikul peab olema dokumenteeritud a) õigustatud huvi hindamine, b) kaamerate kasutamise tingimusi ja kindlaid eesmärke tutvustavad andmekaitsetingimused c) teavitussilt. Kõike seda on õigus töötajatel ja ka klientidel nõuda. Seega tervishoiuasutuse ooteruumis on turvakaameraid võimalik küll kasutada õigustatud huvi alusel, kuid on väga oluline, et kaamerad oleksid suunatud täpselt objektidele, mida soovitakse kaitsta. Ei piisa üldisest viitest rahaga arveldamise pretensioonide lahendamise vajadusele, et salvestada kogu kliiniku ooteruumi, suunata kaamera arstikabineti uksele või registratuurile, mis on niigi pidevalt personali järelevalve all. Mida täpsemalt on võimalik kaamerasalvestiselt tuvastada, millise arsti juurde inimene läks, seda suurem riive on inimesele ning tervishoiuteenuse osutaja õigustatud huvid ei pruugi olla piisavad. Unustada ei tohi seejuures ka töötajaid, keda ei tohi terve tööaja kaameratega jälgida. Loodetavasti on selgitustest abi. Lugupidamisega Geili Keppi jurist peadirektori volitusel 2 https://www.aki.ee/et/teavitus-juhised/videovalve-korraldajale/andmekaitsetingimused-videovalves 3 Sobilik silt on võimalik koostada siin: https://melon.rik.ee/videovalve-sildi-genereerija 2 (2)