-156488 -85587 0 0 Lp Kaupo Kõrgesaar Heavy Industry Estonia OÜ
[email protected] Teie: 17.08.2020 Meie: 02.09.2020 nr 2.1.-5/20/2897 Vastus selgitustaotlusele Andmekaitse Ins pektsioon sai Teie pöördumise, mi lles märgite, et olete välja töö tanud vormi, mille laseksite külastajatel ära täita. Soovite teada, kas selliselt info kogumine on kuidagi vastuolus andmete kogumise kohustusega. Selgitame, et isikuandmete töötlemisel (sh kogumisel, säilitamisel) tuleb lähtuda isikuandmete kaitse üldmäärusest (IKÜM-st). Teie kogutavate andmete puhul oleks tegemist eriliigiliste andmetega vastavalt IKÜM artiklile 9 ning selliste andmete kogumine saaks toimuda kas isiku vabatahtlikul nõusolekul või kui andmete töötlemiseks (sh kogumiseks, säilitamiseks) on seadusest tulenev õigus või kohustus. S eadusest tulenevat kohustust või õigust Teil selliste andmete töötlemiseks aga ei ole ning ka vabatahtlik nõusolek selliste andmete kogumiseks ei sobi, kuna see ei täidaks eesmärki. Ehk inimene, kes peaks vastama näiteks mõnele Teie küsimusele „jah“, võib jätta ankeedi täitmata. A nkeedi täitmat a jätmine ei tohi vabatahtliku nõusoleku korral seejuures kaasa tuua negatiivseid tagajärgi, ehk konkreetsel juhul ei tohiks olla see põhjuseks inimese territooriumile mitte laskmiseks. Küll aga selleks, et andmetöötlus vastaks IKÜM-s sätestatud nõuetele, soovitame Teil kirjutada ette reeglid, mis Teie ettevõtte territooriumile tulles kehtivad. Ehk stiilis, ettevõtte territooriumile on keelatud siseneda inimesele, kellel on 1) diagnoositud 14 päeva jooksul enne visiiti COVID-19 2) olnud mõni COVID-19 olulistest sümptomitest 8 päeva jooksul enne visiiti jne. Kehtestatud reeglitele on Teil võimalik võtta omakorda külasta ja allkiri, kes kinnitab, et vastab Teie toodud reeglitele. Soovitame Teie territooriumile sisenemise reeglid (sh allkirjastamise kohustuse) saata külastajatele võimalusel enne, kui nad Teie ettevõtte territooriumile tulevad. Sellisel juhul on külastajal võimalik juba enne Teie juurde tulekut hinnata, kas Tal on lubatud ligipääs Teie territooriumile või mitte. Lisaks tuleb Teil koostada lähtuvalt IKÜM artiklist 12 – 13 andmekaitsetingimused, mis kirjeldavad muuhulgas seda, mis on isikuandmete töötlemise õiguslik alus (vt IKÜM artikkel 6) ja eesmärk ning kaua andmeid säilitatakse (säilitamise juures tuleb läbi mõelda ka see, kas ja kui kaua on andmete säilitamine reaal selt vajalik). Kogu artiklis 13 sätestatud teabega peab inimesel olema võimalik tutvuda enne isikuandmete andmist , ehk n äiteks enne nime ja allkirja lisamist Teie reeglite le . Lugupidamisega Raiko Kaur vanem i nspektor peadirektori volitusel