ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Przemyslaw Lutkiewicz 13.08.2018 nr 2.1.-5/18/2230
juhatuse liige
LPP Estonia OÜ
[email protected]
Soovitus isikuandmete kaitse üldmääruse paremaks täitmiseks
Andmekaitse Inspektsioon sai isiku pöördumise, mille kohaselt on võrgulehelt
www.housebrand.com/ee/et ostes kohustuslik märkida telefoninumber, e-posti aadress ning
kontaktaadress.
Isiku pöördumisele seoses kontaktaadressi kohustuslikkusega vastasite järgnevalt: „Teie kodust
aadressi on vaja arve koostamise jaoks“.
Isikuandmete töötleja peab isikuandmete töötlemisel järgima isikuandmete kaitse üldmääruse
(määruse) artiklis 5 sätestatud põhimõtteid, sh punktis b ja c sätestatut:
- eesmärgi piirang – isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning
õiguspärastel eesmärkidel;
- võimalikult väheste andmete kogumine – isikuandmed on asjakohased, olulised ja
piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt.
Seega võib isikuandmeid koguda vaid ulatuses, mis on vajalik määratletud eesmärkide
saavutamiseks. Olukorras, kus andmete (nt telefoninumbri, e-posti aadressi, kontaktaadressi)
töötlemiseks puudub eesmärk või sellises ulatuses andmete kogumine pole eesmärgi täitmiseks
reaalselt vajalik, ei vasta andmetöötlus eesmärgi piirangu ning võimalikult väheste andmete
kogumise põhimõttele.
Samuti märgin, et raamatupidamise seaduse kohaselt ei pea raamatupidamise algdokument
sisaldama ostjat identifitseerivaid andmeid, kui ostja ei ole raamatupidamiskohustuslane (vt
raamatupidamise seadus § 7 lõikeid 2 ja 3). Seega tuleb isikuandmete töötlejal arvestada
sellega, et raamatupidamise seadusest tulenevat kohustust füüsilise isiku andmete arvetele
kandmiseks ei ole. Kas ja millisel õiguslikul alusel isikuandmeid arvele kantakse, peab aga
põhjendama/analüüsima isikuandmete töötleja, sh arvestades eesmärgi piirangu ning
võimalikult väheste andmete kogumise põhimõtetega.
Lähtuvalt eeltoodust, palun isikuandmete töötlemisel arvestada eeltooduga. Mh
määratleda täpselt, millisel õiguslikul alusel ja eesmärgil Te andmeid kogute ning kas ja
millises ulatuses on andmete kogumine eesmärgi täitmiseks reaalselt vajalik. Olgu
märgitud, et Te peate suutma andmetöötluse vajalikkust ka isikutele põhjendada.
Lugupidamisega
/allkirjastatud digitaalselt/
Raiko Kaur
Väike-Ameerika 19 / 10129 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
vaneminspektor
peadirektori volitusel
[email protected]
Väike-Ameerika 19 / 10129 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235