Lp Katrin Truve Teie 20.12.2019 Õigusnõustaja Meie 24.01.2020 nr 2.1-5/19/4654 AS Kesko Senukai Estonia Jalgpalli 1/Pärnu mnt 102c 11312 TALLINN E-post:
[email protected] Vastus selgitustaotlusele Andmekaitse Inspektsioonis on 23.12.2019 registreeritud Teie pöördumine, mille palute inspektsiooni seisukohta seoses kindlustuse poolt turvakaamera lindistuse küsimisega. Küsite: 1. Kas on piisav tagada kindlustuse esindaja tutvumine soovitud ajahetke lindistusega või on kindlustusel õigus nõuda koopiat? 2. Kas sellest tuleb teavitada isikut, keda selline isikuandmete töötlemine puudutab? 3. Kas me andmetetöötlejana peame kuidagi eraldi arvet pidama selliste toimingute kohta? Isikute nimesid kindlustus meile ei avalikusta. Saame teada vaid sõiduki numbri. Kindlustustegevuse seaduse § 219 lg 1 punkt 1 sätestab, et r iigi- või kohaliku omavalitsuse asutus, tervishoiuteenuse osutaja , kindlustusandja või muu kolmas isik on kohustatud kindlustusandja nõudel edastama isikuandmed või võimaldab nendele juurdepääsu, kui isikuandmed, sealhulgas eelnimetatud seaduse § 218 lõigetes 2 ja 3 nimetatud isikuandmed, on kindlustusandjale vajalikud kindlustuslepingu täitmiseks ja selle täitmise tagamiseks või tagasinõuete esitamiseks. Seega on kindlusjuhtumi korral kindlustusandjal õigus küsida andmeid kui need on kindlustusjuhtumi lahendamiseks vajalikud. Kuna küsitud salvestus on kindlustusjuhtumi lahendamisel tõendiks, on kindlustusandjal ilmselt vaja koopiat ning ei piisa sellest, kui kindlustusandja saab lindistusega ainult kohapeal tutvuda. L äheneda võib ka samm-sammult, pakkudes esialgu kohapeal tutvumise võimalust, et kindlustusandja saaks veenduda, kas videolõik üldse on asjakohane ja seejärel väljastada koopia. Videosalvestuse väljastamisel tuleb lähtuda minimaalsuse põhimõttest, st väljastada võib videosalvestusest ainult lõigu, mis kajastab konkreetset sündmust. Kui salvestisel on jäädvustatud ka kolmandad isikud, tuleb need muuta tuvastamatuks . Küll aga peab turvakaamera salvestise omanik veenduma, et kindlustusandja küsib salvestist kindlustustegevuse seaduse § 219 kirjeldatud eesmärgil (st seoses kindlustusjuhtumiga). Selleks peab kindlustusandja Teis veendumuse kujundama ning ei piisa vaid üldisest viitest seadusele. Antud juhul on kindlustusandja kirjas viidatud konkreetsele kindlustusjutumile . Kuna kindl ustusandjal tuleb isikuandmete küsimise õigus kindlustustegevuse seadusest ehk siis toimub isikuandmete töötlemine seaduse alusel, siis isikuid, keda andmetöötlus puudutab, sellest täiendavalt teavitada ei tule (Euroopa Liidu isikuandmete kaitse üldmääruse artikkel 14 lg 5 punktid c ja d). Kui Te olete edastanud isikuandmeid kolmandatele isikutele , peab olema võimalik tagantjärgi tuvastada kellele, mis eesmärgil on isikuandmeid edastatud. E eldan, et videolt on tuvastavad (jäädvustatud äratuntaval kujul) ka isikud, kes autosse istusid. Ehk siis tegemist on isikuandmete edastamisega. Selleks, et ära hoida isikuandmete väärkasutamist ning tagada, et tagantjärele oleks võimalik kindlaks teha, kes, millal ja miks turvakaamera salvestisi on kasutanud ja kellele on salvestisi edastatud, tuleb talletada ka infot isikuandmete töötlemise , sh edastamise kohta. Loodan, et saite oma küsimustele ammendavad vastused. Täiendavate küsimuste tekkimisel oleme meeleldi nõus neile vastama. Lugupidamisega Elve Adamson Andmekaitse Inspektsiooni Peainspektor Peadirektori volitusel