-864235 -144145 0 0 -864235 -144145 0 0 ASUTUSESISESEKS KASUTAMISEKS Teabevaldaja: Andmekaitse Inspektsioon Märge tehtud: 22.04.2019 Juurdepääsupiirang kehtib kuni: 22.04.2094 Alus: AvTS § 35 lg 1 p 12 Lp Kaarel Tammiste
[email protected] Teie: 23.04.2019 Meie: 10 .05 .2019 nr 2.1.-5/19/1552 Lp Robert Sarapik Teie: 18.04.2019 Meie: 22.04.2019 Vastus selgitustaotlusele Pöördusite Andmekaitse Inspektsiooni poole selgitustaotlusega seonduvalt endiste klientide andmete säilitamise küsimusega ja peale lepingu lõpetamist s eonduvate andmete töötlemisega enne määruse 2016/679 jõustumist. Soovite teada, kas nimetatud nõusolek , mille oma pöö rdumises välja tõite , on piisav tegemaks nõusoleku andnud klientidele turunduspakkumisi ja isegi kui ei ole, siis kas Eesti Energia kontakteerumine endiste klientidega eesmärgiga küsida uus nõusolek andmeid uuendada on isikuandmete kaitse üld määrusega kooskõlas. Eesti Energia on sõlminud lepingud klientidega teenuse osutamise ks. I ga kliendi puhul on tegemist eraõiguslike lepinguliste õiguste ja kohustustega . Eraldi nõusoleku väljatoomi st lepingus reguleerib i sikuandmete kaitse üldmääruse (IKÜM) artikkel 7 punkt 2. Artikli 7 punkt 2 kohaselt k ui andmesubjekt annab nõusoleku kirjaliku kinnitusena, mis puudutab ka muid küsimusi, esitatakse nõusoleku taotlus viisil, mis on muudest küsimustest selgelt eristatav, ning arusaadaval ja lihtsasti kättesaadaval kujul, kasutades selget ja lihtsat keelt. Taoline selguse huvides eraldi nõusoleku väljatoomine lepingu sõlmimisel on ettevõtte poolt igati aktsepteeritav. IKÜM artik kel 5 pun kti s c sätestatud minimaalsuse põhimõtte kohaselt peab andmete kogumine olema võimal ikult vähene. IKÜM artikkel 5 punkt d kohaselt peavad isikuandmed olema õiged ja vajaduse korral ajakohastatud ning et võetakse kasutusele kõik mõistlikud meetmed, et töötlemise eesmärgi seisukohast ebaõiged isikuandmed kustutaks või parandataks viivitamata (andmete õigsus). See tähendab, et on õiguspärane küsida olemasolevatelt klientidelt andmete uuendamist, kuivõrd andmet e töötlemise seisukohast on näiteks vajalik, et klient saaks e-arved kätte. IKÜM artikkel 5 punkt b sätestab, et isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis o n nende eesmärkidega vastuolus. Lepingu sisuline eesmärk on pakkuda teenust, kus klient saab elektrit kasutada. L epingu sisu line eesmärk ei saa olla paremate turundusp akkumiste saamine. Andmekaitse Inspektsioon selgitab, et nõusolekut tuleb vaadelda alati eraldiseisvana lepingust endast. Inspektsioon on sellisel seisukohal olnud ka varasemalt. Seega artikkel 5 punkti b kohaselt vastutav töötleja võib koguda isikuandmeid täpselt ja selgelt õiguspärastel eesmärkidel ning neid hiljem töödelda, kui tal on kliendi varasemalt kehtiv nõusolek. Seda toetab ka e lektroonilise side seaduse § 103 1 lg 1, mille kohaselt on f üüsilisest isikust sideteenuse kasutaja või kliendi elektrooniliste kontaktandmete kasutamine otset urustuseks lubatud üksnes tema eelneval nõusolekul. Andmekaitse Inspektsioon selgitab , et kui klient, kes varasemalt ehk enne IKÜM jõustumist on andnud teenusepakkujale nõusoleku saata talle turunduspakkumisi , kuid ei ole enam konkreetse teenusepakkuja klient, ei ole tegemist IKÜM a r tikli 5 punktiga b vastuolus olemisega , kuna nõusolek on lepingust eraldiseisev . V älistatud ei ole ka see , et k l ient kes lepingu lõpetas, soovi b siiski saada paremaid pakkumisi. Tõdeda tuleb asjaolu , et leidub kliente, kes vahetavad teenusep akkujaid just seetõttu, et teine teenusepakkuja teeb parema pakkumise. Seega pakkumise võib saata, kuid sellisel juhul tuleb aktsepteerida kliendi soovi nõusolek igal ajal tagasi võtta , kuna tuleneval t IKÜM artiklist 7 lg 3 on kliendil selleks õigus. Nõusoleku tagasivõtmine peab IKÜM artikli 7 lõige 3 kohaselt olema sama lihtne kui selle andmine. Inspekt s ioon soovitab alati e - kirja juurde lisada link, millele vajutamine võtab kliendi nõusoleku hõlpsasti tagasi. Andmekaitse Inspektsioon soovitab a s jade lihtsamaks tegemisel selgitada kohe lepingu lõppemise faasis, et endisele kliendile võidakse esitada otseturustuspakkumisi, kui ta on selleks varasemalt nõusoleku andnud. Sel juhul on sellel (endisel) kliendil võimalik ka otsustada, kas ta soovib edaspidiselt otseturustuslikke pakkumisi. K ui klient lepingu lõpetamis el on avaldanud, et ta ei soovi saada pakkumisi, ei tohi ka neid saata . Samuti tuginedes Andmekaitse Inspektsiooni üldisele elektroonilise otseturustuse juhisele ( mi llele on viidatud eelmisel leheküljel ) , on samalaadse teenuse pa kkumine vanale kliendile lubatud nõusoleku olemasolul . Kui aga teenuse pakkuja peaks saatma oma teenuse spetsiifikast lähtudes hoopis teistlaadi pakkumisi (elektriteenuse asemel pakutakse koolitusi ), siis tegemist ei ole samalaadse teenusega ning seda pakk uda ei toh i . Lugupidamisega Sirgo Saar inspektor peadirektori volitusel