Lp Kadri Grishin Teie: delta_senderRegDate \* MERGEFORMAT 27.11.2020 nr delta_recipientName_1 \* MERGEFORMAT Agiato OÜ Meie: delta_regDateTime \* MERGEFORMAT 22.12.2020 nr delta_regNumber \* MERGEFORMAT 2.1.-5/20/4367 delta_recipientEmail_1 \* MERGEFORMAT
[email protected] Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie kirja, milles selgitate, et soovite paigaldada enda tööruumidesse turvakaamerad, eelkõige töötajate distsiplineerimiseks ning varguste ennetamiseks. Lisate, et ruumide rendileandja nõuab nende poolse loa taotlemist ning kaamerate paigaldamise soovi mõjuvat põhjendamist. Tahate teada, kas selline nõue on põhjendatud. Lisaks küsite, kas teisel juriidilisel isikul on õigus nõuda andmeid Teie töötajate tööaja- ning palgaarvestuse kohta. Selgitame esmalt, et inspektsiooni pädevusse ei kuulu hinnata, milliseid nõudeid seab rendileandja kaamerate kooskõlastamise osas. Siiski täpsustame, et neil ei ole alust isikuandmete nõudmiseks ning juhul, kui nad on seisukohal, et see on ikkagi olemas, peavad nad seda omalt poolt põhjendama. Seaduslikud alused isikuandmete töötlemiseks toob välja isikuandmete kaitse üldmääruse (IKÜM) artiklid 5 ja 6. Mis puutub kaamerate kasutamisse, siis igasugune isikuandmetega tehtav toiming, sealhulgas ka isiku kaameratega jälgimine ja salvestamine, on isikuandmete töötlemine. Reeglina tohib isikuandmeid kaamerate kasutamisega töödelda seadusest tulenevatel alustel (näiteks õigustatud huvi alusel või kui kaamerate kasutamise kohustus tuleb eriseadusest, vt IKÜM artikkel 6 punktid c ja f). Õigustatud huvi alus võimaldab konkreetsete tingimuste täitmisel kasutada kaameraid nii turvakaalutlustel kui ka sisekorraeeskirjade jälgimiseks/kontrollimiseks (kindlasti peavad olema täidetud seadusest tulenevad tingimused , sh inimeste teavitamise osas – v astasel juhul on isikuandmete töötlemine õigusvastane). Õigustatud huvi isikuandmete töötlemise alusena saab kasutada üksnes siis, kui andmetöötleja on teostanud töötaja ja tööandja huvide kaalumise ning jõudnud järelduseni, et kaamerate kasutamine ei riiva ülemääraselt töötajate huvisid. Ehk huvide kaalumisest peaks selgelt tulenema, milleks on üldse vajalik töötajaid kontrollida. Soovitame Teil tutvuda õigustatud huvi juhendiga, mis on olemas inspektsiooni võrgulehel https://www.aki.ee/sites/default/files/dokumendid/oigustatud_huvi_juhend_15052020.pdf . Üldreegel on, et jälgimisseadmestiku kasutamine ei tohi ülemääraselt kahjustada selle vaatevälja jäävate isikute õigustatud huve. See tähendab, et andmetöötleja peab määratlema ka ohud varale, hindama nende ohtude tõsisust ja tõenäosust, analüüsima alternatiivseid meetodeid ohu tõrjumiseks ning teavitama isikuid nõuetekohaselt. Kaameraid saab ja peab kasutama vastavalt vajadusele – need peaksid olema suunatud konkreetselt määratletud probleemi lahendamisele. Ei ole korrektne viidata võimalikule üldisele rikkumisele. Toome lisaks välja, et kaamerate kasutamise üks tähtsamatest nõuetest on töötajate selge teavitamine nii õiguslikust alusest kui ka täpsematest eesmärkidest, sh võimaldamine töötajatel tutvuda kõigi asjakohaste dokumentidega. See tähendab, et koostatud peavad olema andmekaitsetingimused. Andmekaitsetingimused on seotud andmetöötluse läbipaistvuse põhimõttega, mis eeldab seda, et isikuandmete töötlemisega seotud teave ja sõnumid on lihtsalt kättesaadavad, arusaadavad ning selgelt ja lihtsalt sõnastatud. Siit tuleneb kohustus inimesi jälgimisest teavitada , sh ka paigaldada asjakohased teavitussildid . Täpsemalt reguleerivad seda IKÜM artiklid 12 – 14. Rõhutame, et isikud peavad saama aru eelnimetatud punktide sisust. Siin on abi inspektsiooni isikuandmete töötleja üldjuhendist , Euroopa andmekaitseasutuste töörühma suunistega IKÜM-i kohase läbipaistvuse kohta . Lisaks soovitame tutvuda ka Euroopa Andmekaitsenõukogu valdkondliku suunisega. Veel selgitame, et isikuandmeid peab koguma ja töötlema ainult selgelt kindlaksmääratud ja õiguspärastel eesmärkidel ning neid ei tohi hiljem töödelda viisil, mis on püstitatud eesmärkidega vastuolus. Tuleb tagada isikuandmete asjakohasus ja konfidentsiaalsus ehk andmetele ei tohi juurde pääseda isikud, kes selleks tegelikult õigustatud ei ole. Seega tuleb tagada, et salvestisi vaatab vaid isik, kes oma tööülesannete raames seda teha saab. Loodetavasti on meie selgitustest abi. Lugupidamisega delta_signerName \* MERGEFORMAT Signe Kerge delta_signerJobTitle \* MERGEFORMAT jurist peadirektori volitusel