Lp Kalev Aavik Teie: 17.11.2021
Advokaadibüroo Koch & Partnerid OÜ
Meie: 21.12.2021 nr 2.1.-
5/21/3763
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie selgitustaotluse, milles soovite vastuseid järgnevale:
Kas Andmekaitse Inspektsiooni hinnangul on õige Vabariigi Valitsuse ja Terviseameti seisukoht,
mille järgi VV 23.08.2021 korralduse nr 305 punkti 16 kohase kontrolliga kaasneva eriliigiliste
isikuandmete töötlemise aluseks saab olla isiku nõusolek?
Selgitan, et isikuandmete töötlemine, mis nähakse ette õigusaktiga, ei saa toimuda inimese
nõusolekul, kuivõrd kehtiv nõusolek peab olema antud vabatahtlikult ning nõusoleku andmisest
keeldumisel või nõusoleku tagasi võtmisel ei tohi järgneda negatiivseid tagajärgi. Samuti on
inimese nõusoleku küsimine eksitav, kui inimene tegelikult oma andmete töötlemise üle
otsustada ei saa.1 Õigusaktiga ettenähtud eriliigiliste isikuandmete töötlemise õiguslik alus on
isikuandmete kaitse üldmääruse (IKÜM) art 9 lg 2 vastav punkt koosmõjus siseriikliku vastava
õigusaktiga.
Kas Andmekaitse Inspektsiooni hinnangul sisaldab nakkushaiguste ennetamise ja tõrje seadus
(NETS) Põhiseaduse § 3 ning § 87 punkti 6 kohast volitusnormi, mis annab Vabariigi Valitsusele
õiguse kohustada eriliigiliste isikuandmete töötlemiseks eraõiguslikke isikuid, sealhulgas
kehtestada VV 23.08.2021 korralduse nr 305 punktis 16 sätestatud regulatsiooni?
AKI-l ei ole pädevust hinnata normi kooskõla põhiseadusega ja anda selle kohta siduvaid
hinnanguid. Siiski kohustab NETS § 28 lõige 6 just Vabariigi Valitsust oma korraldusega
Terviseameti asemel reguleerima sama paragrahvi lõike 2 meetmete rakendamist, kui nende
meetmete ja piirangute kohaldamine toob kaasa olulise ühiskondliku või majandusliku mõju.
IKÜM ei nõua, et siseriikliku õigusega ettenähtud isikuandmete töötlemine õigus peaks olema
parlamendi poolt vastuvõetud, küll aga peaks siseriiklik norm olema selge ja täpne ning
ettenähtud peaksid olema kaitsemeetmed, et vältida andmesubjektide õiguste ülemäärast
kahjustamist.2
AKI on Riigikantselei tähelepanu juhtinud vajadusele veenduda, et valitsuse korralduse alusel
isikuandmete töötlemine oleks kooskõlas põhiseadusega. Samuti oleme Riigikantseleid
konsulteerinud siseriikliku õigusaktiga isikuandmete töötlemise õigusliku aluse loomisel, et
vastavad sätted oleksid kooskõlas IKÜM-i nõuetega.
1
VT IKÜM art 4 p 11, art 7 ja pp 32.
2
Vt IKÜM pp 41.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Kuivõrd IKÜM-ga, mille nõuete täitmise osas on AKI-l järelevalvepädevus, ei ole VV
23.08.2021 korralduse nr 305 punktid 13-17, mis näevad ette eriliigiliste isikuandmete töötlemise,
vastuolus, ei ole AKI alustanud ka järelevalvemenetlusi. Normide põhiseaduspärasuse hindamise
pädevust AKI-l, nagu öeldud, ei ole.
Lugupidamisega
Pille Lehis
peadirektor
2 (2)