ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Mirjam Trisberg Teie 01.04.2026
[email protected]
Meie 15.04.2026 nr 2.2-9/26/1400-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles soovite AKI põhimõttelist
seisukohta selle kohta, kas rahvusvaheliste vedude teenuse korraldajale võib edastada juhtide
töö‑, sõidu‑ ja puhkeajaga seotud sõidumeerikuandmeid olukorras, kus vedusid teostab
lepinguline partner. Samuti soovite selgitust, kas selline andmete edastamine võib olla
isikuandmete kaitse üldmääruse (IKÜM) artikli 6 alusel lubatav, arvestades teenuse korraldaja
regulatiivset vastutust ning sellega seotud riske tegevuslubade kehtivusele.
Esmalt selgitan, et AKI kohustus on märgukirjale ja selgitustaotlusele vastamise ning kollektiivse
pöördumise esitamise seaduse §-st 3 tulenevalt anda üldisi õigusalaseid selgitusi AKI pädevuse
piirides. Konkreetsele isikuandmete töötlemise protsessile saab AKI siduvat hinnangut anda vaid
järelevalvemenetluse raames. Seetõttu on alljärgnev käsitlus üldine ega kujuta endast hinnangut
konkreetse andmetöötlustoimingu või konkreetse olukorra õiguspärasusele.
IKÜM artikli 6 kohaselt peab igal isikuandmete töötlemisel olema õiguslik alus. Töö-, sõidu- ja
puhkeajaga seotud sõidumeerikuandmed on isikuandmed ning nende edastamine teisele isikule
kujutab endast isikuandmete töötlemist. Juhin tähelepanu, et lepinguline suhe teenuse korraldaja
ja lepingulise partneri vahel ainuüksi ei määra isikuandmete töötlemise õiguspärasust ega vabasta
vastutavat töötlejat IKÜM-ist tulenevate kohustuste täitmisest, kuid on oluline taustategur
õigusliku aluse ja töötlejate rollide hindamisel. IKÜM tähenduses on oluline eristada, kes on
isikuandmete vastutav töötleja konkreetse töötlemistoimingu puhul ning millisel eesmärgil
andmeid töödeldakse.
Kui teenuse korraldaja määrab väga täpselt, milliseid andmeid, millisel eesmärgil ja kuidas
kogutakse, võib ta kvalifitseeruda teatud osas ka vastutavaks töötlejaks või võib tekkida
kaasvastutus (IKÜM artikkel 26). Kaasvastutavad töötlejad peavad sõlmima omavahelise
lepingu või kokkuleppe, milles määratakse kindlaks igaühe vastutusvaldkonnad IKÜM nõuete
täitmiseks. Kokkuleppe põhitingimused tuleb teha teatavaks isikutele, kelle andmeid
töödeldakse.
Reeglina aga töötleb otsene tööandja ehk antud juhul lepinguline partner juhte puudutavaid
isikuandmeid oma tööandjakohustuste täitmiseks (nt tööaja arvestus, sõidumeerikuandmete
kogumine), seega tegutseb ta reeglina iseseisva vastutava töötlejana. Teenuse korraldaja ei muutu
üksnes lepingu alusel automaatselt nende andmete vastutavaks töötlejaks. Seetõttu tuleb
sõidumeerikuandmete edastamist lepinguliselt partnerilt teenuse korraldajale käsitada
eraldiseisva isikuandmete töötlemistoiminguna, mis eeldab eraldi õigusliku aluse olemasolu.
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Juhtide nõusolek ei ole üldjuhul sobiv õiguslik alus, kuna töösuhetes ei ole nõusolek reeglina
vabatahtlik (IKÜM põhjendus 43). Nõusoleku tingimustest saab pikemalt lugeda nõusoleku
suunistest.
Kirjeldatud olukorras isikuandmete edastamine võib põhimõtteliselt tugineda näiteks õigustatud
huvi alusele (IKÜM artikli 6 lõike 1 punkt f), kui esineb õiguspärane huvi, andmete töötlemine
on selle huvi saavutamiseks vajalik ning andmesubjekti õigused ja huvid ei kaalu üles vastutava
töötleja huve, ehk eeldab õigustatud huvi analüüsi. Samuti tuleb järgida eesmärgipärasuse,
minimaalsuse ja läbipaistvuse põhimõtteid.
Kui andmete töötlemine toimub seoses siseriiklikust õigusest või Euroopa Liidu õigusaktidest
tulenevate kohustustega (IKÜM artikli 6 lõike 1 punkti c alusel), peab selline kohustus olema
teenuse korraldajale vahetult kohaldatav. IKÜM artikli 6 lõike 1 punktis c sätestatud õiguslik alus
eeldab, et andmete töötlemine oleks selgelt ette nähtud või vältimatult vajalik konkreetse
õigusnormi täitmiseks. Seejuures on määrav, kas teenuse korraldaja peab oma õigusliku
kohustuse täitmiseks konkreetseid isikuandmeid töötlema. Samas tuleb rõhutada, et üldine
regulatiivne vastutus või lubade kehtivusega seotud risk ei võrdu automaatselt konkreetse
andmetöötluskohustusega IKÜM mõttes.
Loodame, et meie selgitustest on abi.
Lugupidamisega
Irina Meldjuk
jurist
peadirektori volitusel
2 (2)