-864235 -144145 0 0 Lp . Krista Silbaum RA Koolitused OÜ
[email protected] Teie: 2 2 . 0 2 .2020 Meie: 19 .03 .2020 nr 2.1.-5/20/751 V astus selgitustaotlusele Andmekaitse Inspektsiooni le saabus Teie selgitustaotlus , kus soovite inspektsiooni nõu seoses kaamerate kasut amisega kauplustes. Kaamerad on suunatud kassade peale eesmärgiga kontrollida ning uurida kassapuudujääkide põhjuseid. Samuti soovite teada, kas salvestisi võib hiljem kasutada õppimis- ja/või õpetamisprotsessis, sh missugused piirangud selle juures on. Isikuandmeteks loetakse igasugust teavet tuvastatud või tuvastatava füüsilise isiku kohta (isikuandmete k aitse üldmääruse (edaspidi IKÜM ) artikkel 4 punkt 1) ning isikuandmete töötlemine on iga isikuandmetega tehtav toiming. Andmetöötlejal on kohustus muuhulgas järgida IKÜM artiklis 5 sätestatud põhimõtteid, sh lõiget 1 punkti a, mille kohaselt peab andmetöötlus olema seaduslik, õiglane ja isikule läbipaistev. Läbipaistvuse põhimõte eeldab aga seda, et isikuandmete töötlemisega seotud teave ja sõnumid on lihtsalt kättesaadavad, arusaadavad ning selgelt ja lihtsalt sõnastatud (mis toob Teile andmetöötlejana kohustuse koostada andmekaitsetingimused tu ginedes IKÜM artiklitele 12-13, tutvustada need töötajatele ning võimaldada töötajatele soovi korral nendele kättesaadavus). Andmekaitsetingimused peaksid töötajatele olema igal ajal kättesaadavad. Seega esmalt peab vastutav töötleja tuvastama andmete töötlemise õigusliku aluse ning eesmärgi, tulenevalt IKÜM artikkel 6 lõikest 1. Tuleb arvestada, et teatud juhtudel peab vastutav töötleja teostama erihindamise ja huvide kaalumise, mis näiteks annaks õigustuse tugineda püstitatud eesmärgile. Hindamisest peab selgelt tulenema kuidas kaamera kasutamine aitab saavutada Teie poolt püstitatud eesmärke. Eesmärgipiirangu põhimõttest lähtuvalt peab isikuandmeid koguma ja töötlema selgelt kindlaksmääratud ja õiguspärastel eesmärkidel ning neid ei tohi hiljem töödelda viisil, mis on püstitatud eesmärkidega vastuolu. See tähendab aga, et kui eesmärgiks on kassapuudujäägi kontroll ning põhjuste väljaselgitamine, siis õppeprotsessis salvestisi kasutada ei tohiks. Olukorras, kus vastutav töötleja soovib andmeid kasutada teisel eesmärgil, kui näiteks vara kaitseks, peab olema selline kasutus eraldi reguleeritud ning selleks peab olema IKÜM artikkel 6 lõikest 1 tulenev alus. Olukorras, kus aluseks otsustatakse näiteks kasutada andmesubjekti nõusolekut, siis sellele on ranged nõuded ja raamid ette antud IKÜM artiklis 7. Üldjuhul on IKÜM-iga ette nähtud, et kui andmesubjektil ei ole tõelist valikuvõimalust, kui ta tunneb sundi nõustuda või kui tal tuleb nõusoleku andmata jätmise korral taluda negatiivseid tagajärgi, on nõusolek kehtetu. Välistatud ei ole konkreetse õppefilmi loomine, siis sellisel juhul võib nõusolek kõne alla tulla (töötaja peab ise astuma samme ehk avaldama soovi õppefilmis osalemiseks). Lisaks p eab tagama ka isikuandmete asjakohase turvalisuse ja konfidentsiaalsuse ehk nendele andmetele ei pääseks ligi isikud, kes selleks tegelikult õigustatud ei ole . Seega peaksite tagama, et salvestist saaks vaadata üksnes isik, kes oma tööülesannete raames seda teha saab. Andmetöötlus peab olema töötajate suhtes õ iglane ehk peaksite arvestama töötajate andmete töötlemisel viimase õiguspäraste ootustega privaatsuse kaitse osas . Lisaks ei ole vähem olulised ka teised andmete töötlemise nõuded, milleks on minimaalsuse ehk võimalikult väheste andmete kogumise, õigsuse, säilitamise piirangu ning usaldusväärsuse ja konfidentsiaalsuse põhimõtted. Lisaks soovitan lugeda Andmekaitse Inspektsiooni poolt avaldatud artiklit, mis puudutab kaamerate kasutamist töösuhetes, mis asub siin . Eelmisel lehel viites 1 tõin välja lingi, millelt leiate isikuandmete kaitse üldmääruse . Lugupidamisega, Maria Muljarova vanemi nspektor p eadirektori volitusel