2448560 0 0 0 -864235 -144145 0 0 Lp Vladimir Jelov delta_recipientName_1 \* MERGEFORMAT Begin OÜ
[email protected] Teie: 08.06.2018 Meie: delta_regDateTime \* MERGEFORMAT 26.06.2018 nr 2.1.-5/18/1712 delta_docName \* MERGEFORMAT Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie selgitustaotluse seoses isikuandmete kaitse üldmääruse (määruse) rakendamisega. Igasuguseks isikuandmete töötlemiseks (sh tööaja arvestuseks, tööaja registreerimiseks) peab olema õiguslik alus (vt määruse artikleid 5 ja 6). I sikuandmete töötleja enda esmane kohustus on ära määratleda, milliseid andmeid (nt asukoha andmeid) millisel õiguslikul alusel töödeldakse. Näiteks millised andmed on vajalikud lepingu täitmiseks ja lepingu täitmisega seotud eesmärkidel ning milliseid andmeid saab anda vabatahtliku nõusoleku alusel. Isikuandmeid on lubatud töödelda lepingu alusel juhul, kui isikuandmete töötlemine on vajalik sõlmitud (töö)lepingu täitmiseks. See säte ei hõlma olukordi, kus töötlemine ei ole lepingu täitmiseks tegelikult vajalik, vaid isikuandmete töötleja on selle isiku suhtes ette võtnud pigem ühepoolselt. Oluline on see, et kindlaks oleks määratud lepingu konkreetne sisu ja eesmärk, kuna selle alusel on võimalik hinnata, kas ja milline tööajaarvestus – ja registreerimise viis on lepingu täitmiseks reaalselt vajalik. Isikuandmete töötleja peab arvestama ka sellega, et Ta peab olema suuteline põhjendama, kuidas konkreetne andmetöötlus on lepingu täitmiseks vajalik . I sikuandmete töötlemine tö ötaja nõusoleku alusel on problemaatiline. Seda eelkõige põhjusel, et töötajal peab olema võimalik tõepoolest valida, kas ta soovib nõustuda isikuandmete töötlemisega või mitte . Kui isikuandmete töötlemine on vältimatu (lepingu alusel, seadusest tulenev õigus või kohustus) , siis on nõusoleku küsimine töötlemiseks ka eksitav . Samuti võib tekkida olukord, kus osad töötajad annavad nõusoleku ning osad mitte. Igasugusest töötlemisest peab isikuid (sh töötajaid) määruse artiklite 12 – 14 kohaselt teavitama. Isik uandmete töötlemine peab olema muuhulgas läbipaistev (vt määruse artikkel 5 lg 1 punkt a). Läbipaistvuse põhimõte eeldab seda, et isikuandmete töötlemisega seotud teave ja sõnumid on lihtsalt kättesaadavad, arusaadavad ning selgelt ja lihtsalt sõnastatud. K üsimus, mis puudutab seda, kas on vahet, kas tööaja arvestamiseks kasutatakse töötaja isiklikku telefoni või tööandja telefoni, ei ole andmekaitseline küsi mus. Nimetatud küsimuse puhul tuleb juhinduda tööõigusest ning poolte omavahelisest kokkuleppest. Lugupidamisega Raiko Kaur vanem inspektor peadirektori volitusel