dokumendiregister.ee
Väljaminev kiriAvalik

Vastus selgitustaotlusele

Andmekaitse Inspektsioon · 11. oktoober 2019
Seotud ettevõtted
Viit
2.1.-5/19/3573
Registreeritud
11. oktoober 2019
Dokumendi liik
Väljaminev kiri
Adressaat
Begin OÜ
Saabumis/saatmisviis
e-post
Funktsioon
2.1 Menetluse korraldamine
Sari
2.1.-5 Õigusaktide tõlgendamisega seonduvad selgitustaotlused, märgukirjad, kirjavahetus (01.03.2024 suletud - ümber tõstetud 2.2-9, 2.2-10 ja 2.3-8 sarjadesse)
Toimik
2.1.-5/19/2762
Vastutaja
Maria Muljarova (Andmekaitse Inspektsioon)

Failid

Sisu (failidest)

-864235 -144145 0 0 Lp . Siim Laurik [email protected] Teie: 07.10 .2019 Meie: 11 .10 .2019 nr 2.1.-5/19/3573 V astus selgitustaotlusele Andmekaitse Inspektsioonile saabus Teie poolt selgitustaotlus, kus soovite teada kas ja millistel tingimustel on võimalik töötaja nõusoleku alusel registreerida tööaega kasutades sõrmejäljelugejaid. Lisate, et sõrmejälje kujutisi kuhugi ei saadeta ega salvestata, kindlatest punktidest formuleeritakse numbrikoodid ning nendest ei ole võimalik sõrmejälje kujutusi taasesitada . Igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku nõusolek või muu seadusest tulenev alus (vt isikuandmete kaitse üldmääruse (IKÜM) artikleid 5 ja 6), olenemata millis est allikast andmed on saadud. Biomeetriliste lahenduste puhul saab rääkida õigusliku alusena praegusel hetkel üksnes isiku nõusolekust. T uginedes IK ÜM artiklile 9 ja sellele, et siseriiklik andmekaitseõigus biomeetria kasutamist töösuhetes hetkel ei reguleeri, peab lepingu täitmise raames tööajaarvestuse pidamiseks kasutatav põhilahendus olema töötajatele vähem riivav ega või tugineda biomeetrial (näiteks kiipkaart) . Vabatahtliku alternatiivina, nt mugavuse eesmärgil (töötaja ei pea kiipkaarti kaasas kandma) on võimalik biomeetrial põhinevaid lahendusi kasutada, kuid ainult juhul, kui seda kasutada soovivad töötajad annavad tööandjale eelneva nõusoleku. Nõusoleku andmise tingimused tulenevad IKÜM artiklist 7, kusjuures lõige 3 sätestab, et andmetöötleja on kohustatud teavitama andmesubjekti sellest, et viimasel on õigus oma nõusolek igal ajal tagasi võtta. Nõusoleku osa peab olema eraldiseisev, konkreetne ning muust informatsioonist selgelt eristatav, seega reeglina ei tohiks nõusolek olla töölepingu üheks osaks. Nõusoleku olemasolu peab tõendama vastutav töötleja, seega peab nõusolekut alles hoidma vähemalt andmete töötlemise lõpuni ning pidama nende aja- ja asjakohasuse osas arvestust. Arvestada tuleb sellega, et nõusoleku tagasivõtmine peaks olema sama lihtne, kui selle andmine. Täpsemalt saate lugeda siit . Lugupidamisega, Maria Muljarova I nspektor P eadirektori volitusel
Allikas: Andmekaitse Inspektsioon dokumendiregister →