ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Jaanus Silm Teie: 02.11.2018
Jasitex OÜ
Meie: 27.11.2018 nr 2.1.-5/18/3465
[email protected]
Vastus selgitustaotlusele
Esitasite Andmekaitse Inspektsioonile ülevaate pandimajas isikuandmete töötlemise eesmärkidest
ning soovite sellest lähtuvalt teada:
a) kas pandimaja peab küsima isikuandmete kogumiseks nõusolekut
b) kas pandimaja peab koostama isikuandmete kogumiseks pandimajas juhendid
c) mis nõuded peavad veel pandimajal täidetud olema
ning kas inspektsioonil on vastavaid näidiseid.
Esmalt selgitan, et väga oluline on eristada, millisel õiguslikul alusel milliseid isikuandmeid
töödeldakse - kas tegemist on isiku vabatahtliku nõusolekuga või on tegemist andmetöötlusega,
mis on vajalik muul seaduslikul alusel, nt isikuga sõlmitud lepingu täitmiseks või juriidilise
kohustuse täitmiseks.
Kui isikuandmeid töödeldakse laenulepingu sõlmimiseks ja täitmiseks, siis töödeldakse neid
isikuandmete kaitse üldmääruse (edaspidi üldmäärus) art 6 lg 1 punkti b alusel; kui juriidilise
kohustuse täitmiseks, siis üldmääruse art 6 lg 1 punkti c alusel. Mõlemal juhul on isikuandmete
töötlemiseks iseseisev seaduslik alus olemas ning nõusolekut ei ole vaja lisaks küsida.
Isiku nõusolek saab isikuandmete töötlemisel aluseks olla vaid sellistes olukordades, kus
isikuandmete töötlemine ei ole vältimatu ning isikul on tõepoolest võimalik otsustada, kas ta
soovib anda nõusoleku isikuandmete töötlemiseks ning tal on reaalselt võimalus see ka igal ajal
tagasi võtta. Juhul, kui isikuandmete töötlemine on lepingu täitmiseks vajalik või see tuleneb
seadusega pandud õigusest/kohustusest, on isikult nõusoleku võtmine eksitav.
Selleks, et inimesed (nii töötajad kui ka kliendid) saaksid aru, mis alusel, eesmärgil ja mida nende
isikuandmetega tehakse ning millised on nende õigused (üldmääruse art 5 lg 1 punktist a tulenev
läbipaistvuse põhimõte), tuleb andmetöötlejal inimestele kättesaadavaks teha
andmekaitsetingimused. See dokument peaks vähemalt sisaldama teavet, mis on sätestatud
üldmääruse artiklites 12-14.
Andmekaitsetingimuste koostamiseks leiate juhiseid inspektsiooni koostatud isikuandmete töötleja
üldjuhendist. Selle lisas 3 on toodud ka andmekaitsetingimuste kontrollküsimustik.
Eelnimetatud juhendist saab ka teavet, mida isikuandmete töötleja peab teadma ja tegema
isikuandmete kaitse nõuete täitmiseks.
Lugupidamisega
Sirje Biin
juhtivinspektor
peadirektori volitusel