ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Andero Savitsch Teie: 17.09.2018
Mobex OÜ
[email protected] Meie: 02.10.2018 nr 2.1.-5/18/2862
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie selgitustaotluse seoses sellega, kas
andmekaitsetingimustega tutvumise kinnitamiseks peab olema isiku allkiri.
Esmalt märgin, et olete oma pöördumise ühes lõigus märkinud järgnevat: „inimene sisestab
päras ID-kaardi kasutamist nõusoleku ettevõtte privaatsustingimustega…“.
Selgitan, et väga oluline on eristada, millisel õiguslikul alusel milliseid isikuandmeid
töödeldakse. Seejuures, kas tegemist on isiku vabatahtliku nõusolekuga (st teenust on võimalik
kasutada ka juhul, kui nõusolekut ei anta) või on tegemist andmetöötlusega, mis on vajalik
isikuga sõlmitud lepingu täitmiseks.
Kliendiprogrammid on reeglina üles ehitatud lepingule, ehk enamik andmetöötlusest on vajalik
isikuga sõlmitud lepingu täitmiseks. Siiski rõhutan, et sõltumata sellest, millisel õiguslikul
alusel andmeid töödeldakse, peab isikuandmete töötleja arvestama ka isikuandmete töötlemise
põhimõtetega (vt isikuandmete kaitse üldmääruse (IKÜM) artiklit 5). Andmete kogumine ja
töötlemise eesmärgid peavad olema lepingu täitmiseks vältimatult vajalikud, st ilma
konkreetsete andmeteta ja eesmärkideta ei ole võimalik lepingut täita. Seega soovitan Teil
analüüsida ja läbi mõelda see, millised andmed millistel eesmärkidel on reaalselt vajalikud
lepingu täitmiseks.
Isiku nõusolek saab isikuandmete töötlemisel aluseks olla vaid selles osas, kus isikuandmete
töötlemine ei ole vältimatu ning isikul on tõepoolest võimalik otsustada, kas ta soovib anda
nõusoleku isikuandmete töötlemiseks ning tal on reaalselt võimalus ka nõusolek igal ajal tagasi
võtta (nt otseturustuspakkumised). Juhul, kui isikuandmete töötlemine on lepingu täitmiseks
vajalik või see tuleneb seadusega pandud õigusest või kohustusest, on isikult nõusoleku
võtmine eksitav.
Mis puudutab aga allkirja võtmist andmekaitsetingimustega tutvumise osas, siis sellist
kohustust määrusest ei tulene. Siinjuures on oluline, et andmetöötleja suudaks vajadusel
tõendada, et andmekaitsetingimusi on inimesele ka tegelikult tutvustatud (vt IKÜM artikleid 12
– 14). Selleks võib olla näiteks (digitaal)allkiri, digitaalne jälg (logi), kirjavahetus vms.
Lisaks märgin, et jätan Teie enda otsustada, kas, kellele ja mis ulatuses soovite inspektsiooni
vastuse personaalselt edastada.
Väike-Ameerika 19 / 10129 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Lugupidamisega
Raiko Kaur
vaneminspektor
peadirektori volitusel
Väike-Ameerika 19 / 10129 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235