Selgitustaotlus Andmekaitse Inspektsioonile Täitke palun kõik kohustuslikud väljad, mis on tähistatud tärniga (*). 1. Andmed selgitustaotluse esitaja kohta* Ees- ja perekonnanimi/juriidilise isiku nimi/asutuse nimetus:* Kadri Erm/Bigbank AS/DPO Postiaadress või e-posti aadress:* palun vastus siia-
[email protected] Telefon: 6681835 / mob 5087307 Täites kontaktandmete välja, märkige palun aadress, millele saadetakse meie vastus. 2. Selgitustaotluse valdkond Palume võimaluse korral ise ära määratleda, mis valdkonnaga seotud selgitusi soovite. ☐ avaliku teabe asjas ☒ isikuandmete asjas ☐ elektroonilise otsepostituse asjas ☐ muus asjas (täpsustage) : ….. 3. Selgitustaotluse sisu (soovitud selgituste kirjeldus)* Tere, Nagu tavapäraselt ikka ettevõtetel kombeks, korraldab ka Bigbank AS töötajatele erinevaid üritusi, nt suvepäevad, Uue aasta konverents, Wow päevad jne. Üritusi on nii väiksemas kui suuremas seltskonnas. Ürituste kindlaks osaks on ka nende filmimine ja piltide tegemine. Aga selleks, et nendest piltidest mälestusi taaselustada, ettevõtte imagot reklaamida, tiimitunnet luua, ettevõte ajalugu ja brändi hoida on oluline, et seda videomaterjali ja pilte saaks ka kasutada. Muidugi nendel videomaterjalidel ja piltidel on enamjoalt siiski töötajad just oma emotsioonide ja mingite soorituste hetkedel. Mis tähendab, et nende video t e ja pildimaterjali kasutamiseks on omad reeglid ja nõuded. Siit tulenebki minu küsimus, kuidas AKI näeb võimalikuna ettevõte üritustel tehtud pildi ja videomaterjali kasutamist nt Instagramis , Bigbank AS FB kontol, Bigbank AS kodulehel, sisevõrgus ja muudes sarnastes sotsiaalvõrgustikes ettevõte kontol? Kindlasti on üheks võimaluseks nõusolek, kuid see teeb videote/piltide avalikult kasutamise peaaegu võimatuks, kuna esiteks fotograaf, kes filmib/pildistab üritusel ei tunne töötajaid nime - ega nägu pidi, ehk et ta pildistab ja filmib vastavalt oma nägemusele, teadmata, kas üks või teine isik seda ise soovib või siis kui ka soovib, kas hiljem soovib selle pildi/video kasutamist. Seega peole/üritusele eelneva lt võetud nõusolekust oodatud abi ei ole. Nüüd, kui pildid/videod on valmis ja HR üksus soovib ürituses t teha ü levaadet kas b randingu eesmärgil mõnes sotsiaalmeedia kontol, siis ta saab vaadata, kes on pildil/videol, misjärel tuvastab töötajad ja saadab vastava nõusoleku vormi konkreetsetel e isikutelt nõusoleku saamiseks. Võimalik , et pildil olevad isikud on võimalik kenasti tuvastada kuid nt video puhul , filmi kestvuse ajal võivad päris mitmeid isikuid nii taustal kui ka liikumises olla korraks, nii et HR ise (mis ei tähenda et keegi kolleeg teda ei tuvastaks, kuid mitmesaja töötajaga ettevõttes pole mõeldav video või piltide laiali saatmine töötajate tuvastamiseks) ei tuvasta isikuid. Kuna mingi konkreetse episoodi esitamisel on sellel veel lisaks palju teisi isikuid, siis nõusoleku igalt ühelt võtmine on võimatu. Samuti olukord, kus konkreetse episoodi esitamiseks on kenasti kõik isikud tuvastatud HR poolt, nõusolekud pildi/video esitamiseks saadu d , kuid ü ks isik mõtleb ümber, kes on nt taustal ja mis toob kaasa, et kogu materjali avaldada ei saa. Näiteks võib näitena tuua ettevõtte uue aasta ü rituse, mis algab konverentsiga, töötajate premeerimisega, võib järgneda mõni W orkshop , siis mõne külalise esinemine jne ja veel edasi G ala õhtusöök. Kuid siiski mõni isik kes kellegi autasustamise ajal on nt pildi taustal võib olla natuke kehva kvaliteediga jäänud või nt silmad kinni. Sellise mastaapsusega üritus, kus võetakse kokku eelnev tööaasta, vaadatakse tulemusi, kiidetakse parimaid, tehakse huvitavaid seminare, antakse töötajatele huvitavaid tiimiülesandeid, millele järgneb söömine ja tõenäoliselt ka vabam osa nt tantsimise osa, siis sellise ettevõtte ürituse jäädvustamine on kindlasti äriliselt ettevõtte jätkusuutlikkuse ja ettevõttele hea taustainfo hoidmiseks vajalik. Samuti on see vajalik, et ettevõte saaks oma Bra ndi ja imagot luua ja presenteerida. Kuid sellistel võtetel on tavaliselt nii pildil kui videol päris paljud töötajad. Kas A KI seisukohalt on mõeldav, et ettevõtte ürituste jäädvustamine ja nende piltide /videote avalikustamine ettevõtte enda sotsiaalmeedia kontodel on võimalik õigustatud huvi alusel ? Loomulikult jääb ju ka õigustatud huvi alusel andmete avalikustamisel töötajale õigus mingi konkreetse materjali mitteavalikustami seks kui see tema õigusi ja vabadusi tõesti riivab. Kas oleks piisav, kui kajastada vastavas ettevõtte protseduuris, et töötajate tööüritustel ülesvõetud pildi- ja videomaterjali võib ettevõte oma sotsiaalmeedia kontodel kasutada õigustatud huvist lähtuvalt? Sellele eelnevalt loomulikult vormistaks õigustatud huvi kaalumistesti, et oleks ekspress verbis nähtav, milline riive võiks töötajate õigustele ja vabadustele siit kaasneda ? Ette tänades AKI seisukoha eest! Kadri Erm Koht, kuupäev ja allkiri: 09.09.2019