ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Mariko Männa Teie 29.10.2024
Tarbijakaitse ja Tehnilise Järelevalve Amet
Meie 28.11.2024 nr 2.3-8/24/2745-2
[email protected]
Vastus nõudekirjale
Andmekaitse Inspektsioon sai Teie pöördumise, milles soovite teada kas majandustegevuse
registri avalikus vaates on lubatud kuvada pädeva isiku kontaktandmed, kuivõrd osa neist on
füüsiliste isikute kontaktandmed. Soovite teada, kas avalikust vaatest peaks seetõttu eemaldama
pädeva isiku kontaktandmete kuvamise.
Selgitan, et andmetöötlejal tuleb lähtuda sellest, kuidas on seadus konkreetset isikuandmete
töötlemist reguleerinud. Peale isikuandmete kaitse üldmääruse ja isikuandmete kaitse seaduse
võivad nõuded isikuandmete töötlemisele tulla ka eriseadustest. Seda, millisel õiguslikul alusel ja
eesmärgil andmetöötlust läbi viiakse, peab IKÜM artikkel 5 lõike 2 kohaselt selgitama ja tõendama
iga andmetöötleja ise. Vastasel korral ei tohi andmeid töödelda.
Avaliku teabe seaduse § 12 lõige 31 keelab juhul, kui asutusele dokumendi saatja või asutuselt
väljastatud dokumendi saaja on füüsiline isik, märkida dokumendiregistri avalikus vaates füüsilist
isikut tuvastada võimaldavat teavet. Sellisele teabele peab teabevaldaja kehtestama
juurdepääsupiirangu ehk seda ei avalikustata. Selline keeld ei ole siiski absoluutne.
Majandustegevuse seadustiku üldosa seaduses (MSÜS) sätestatud juhtumitel on ettevõtjal
kohustus esitada enne majandustegevuse alustamist registripidajale teade asjaomasel tegevusalal
majandustegevuse alustamise kohta. Kui asutus esitab majandustegevusteate, peab ta teates
muuhulgas märkima MSÜS §-s 15 sätestatud andmed. Need andmed kantakse ka
[1]
majandustegevuse registrisse. Majandustegevuse register on andmekogu, mille ülesanne on
võimaldada ettevõtjate ja nende majandustegevuse üle arvestuse pidamist ning järelevalve
teostamist.[2] Samuti peab registripidaja tagama, et registriandmed on igaühele asjaomase
veebilehe kaudu tasuta kättesaadavad.[3] Seega on majandustegevuse registri andmed
avalikud, kõigile ligipääsetavad.
Olete hetkel tõstatanud küsimuse sisuliselt siis selle üle, et kas olukorras, kus teil puudub võimalus
kontrollida, kas tegemist on isiklike või juriidilise isiku andmetega, tohite neid avalikkusele
kättesaadavaks teha.
Nagu eespool selgitasin, on majandustegevusega seotud isikute andmete avalikustamine
registripidajale seaduse alusel kohustuslik. Ettevõte peab registrile esitama pädevust omavate
isikute kontaktandmed, sealjuures ei pea need tingimata olema isiklikud telefonid ja
meiliaadressid, vaid spetsiaalselt tööalaseks kasutamiseks loodud e-postiaadressi ja töö tarbeks
[1]
MSÜS § 52
[2]
MSÜS § 8 lg 2
[3]
MSÜS § 51 lg 2
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
antud/võetud telefoninumbrit.
Juhul, kui isik on andnudki andmetöötlejale oma siiani isiklikuks kasutamiseks mõeldud
kontaktandmed ja ta ei tea, et need majandustegevuse registri kaudu avalikuks saavad, siis on
andmetöötleja jätnud täitmata ühe isikuandmete kaitse olulise nõude – isikute teavitamise tema
isikuandmete töötlemisest, sh nende avalikustamisest. Kui inimene soovib, et tema antud kontaktid
majandustegevuse registris ei kajastuks, saab ta paluda nende asendamist nt tööandja või tööks
kasutatavate kontaktidega.
Loodan, et minu selgitustest on abi.
Lugupidamisega
Liina Kroonberg
jurist
peadirektori volitusel
2 (2)