-864235 -144145 0 0 Lp Raul Musten VA Systems OÜ
[email protected] Teie: 12 . 05 .2020 Meie: 25 .06 .2020 nr 2.1.-5/20/1693 V astus selgitustaotlusele And mekaitse Inspektsioon sai Teie selgitustaotlus e, millega soovite teada, kas Teil on võimalik pakkuda kliendile lahendust (st kas selline tegevus on seadusega kooskõlas), kus klient kasutaks oma kaupluse sissepääsu uksel termokaameraid , et mõõta sisenevate isikute kehatemperatuuri. Selgitate, et olukorras, kus kaamera analüütika tuvastab poekülastajal normaalsemast kõrgema (37+) temperatuuri, siis videosüsteem saadab selle kohta e-kirja selle konkreetse inimese näopildi koos temperatuuriga turvatöötajale, kes omakorda teavitab sellest inimest ja vajadusel suunab poest välja. Kõigepealt vabandame, et vastuse edastamine on viibinud ning et me ei andnud ka teada vastamistähtaja pikendamisest. Võib eeldada, et Teie kirjas kirjeldatud lahenduse korral toimub poekülastajate tervisliku seisundi kohta käiva info töötlemine – vastasel korral ei saaks turvatöötaja teada, keda ta peab kontrollima ning vajaduse korral ka välja saata. Isikuandmete töötleja peab suutma tõendada, et tema tegevus on õiguspärane, sh seaduslik. I gasug useks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku nõusolek või muu seadusest tulenev alus (vt isikuandmete kaitse üldmääruse (IKÜM) artikleid 5 ja 6). Tulenevalt IKÜM artiklist 9 on keelatud töödelda isiku terviseandmeid, v.a juhul, kui esineb viidatud artikli lõikes 2 märgitud asjaolud, näiteks kui andmesubjekt annab selleks oma nõusoleku või kui selline õigus tuleneb eriseadusest. Seadusest tulenevat alust selliseks andmete töötlemiseks poepidajal meile teadaolevalt ei ole. N õusoleku puhul on seadusest tulenevad kriteeriumid, mida tuleb järgida, sest vastasel juhul ei loeta nõusolekut kehtivaks ning ka seetõttu on isikuandmete töötlemine ebaseaduslik (täpsemalt nõusolekule seatud tingimustest saate lugeda si i n ). Olukorras, kui Teil oleks olemas õiguslik alus termokaamera te kasutamiseks, tuleks kindlasti arvestada rangete meetmetega, mida peab rakendam a isikuandmete kaitseks, mis tähendab, et Teie poolt kirjeldatud e-posti teel andmete edastamine turvatöötajale ei oleks ilmselt lubatud. Samas puudub meil teave, kas ning kuivõrd on läbi viidud andmekaitseliste mõjude ja riskide hindamine, mis annaks selgust, kas ning kuidas planeeritud tegevus oleks lubatud (nii planeeritud tegevus tervikuna kui ka konkreetne e-posti teel andmete edastamine) . Isikuandmete töötleja peab rakendama kohaseid meetmeid, et tagada töödeldavate isikuandmete kaitse. Näiteks peaks töötlemine toimuma üksnes reaalajas; töötlejal peab olema konfidentsiaalsuse hoidmise kohustus; töötleja peab tagama, et turvaettevõttele ei jääks selle isiku isikuandmeid (sh termokaamera pilti); samuti peavad olema vastavad teavitussildid, mis selgitavad, mis liiki kaameraid kasutatakse, st et tegemist ei ole turvakaameratega, vaid termokaameratega . Lisaks peavad olema sätestatud IKÜM artiklitest 12-13 tulenevalt kohus tuslikud andmekaitsetingimused, mis peavad olema kaupluse külastajale olema teatavaks tehtud enne andmetöötlust. Samuti tasuks ka läbi mõelda juhtumid ja turvatöötaja käitumine olukorras, kus termokaamera annab nö valepositiivse tulemuse – nt kui inimesel on tavaliselt kõrgem kehatemperatuur või kõrgenenud kehatemperatuuri põhjuseks on ümbritsev keskkond vms. Lugupidamisega, Maria Muljarova vanemi nspektor p eadirektori volitusel