From: Siiri Antsmäe [mailto:
[email protected]]
Sent: Wednesday, April 11, 2018 12:57 PM
To: AKI info <
[email protected]>
Subject: [VÄLJAST] päring GDPR
Tere
Pöördun teie poole selgituse saamiseks alljärgnevas küsimuses.
Valdkond: eraisiku poolt e-poest kauba tellimine pakiautomaati. Kui inimene tekib kauba
pakiautomaati, siis kas e-poel on kohustus /eesmärgistatud vajadus küsida eraisikiu kodust aadressi.
Raamatupidamisseadus sätestab §7 lg 2 algdokumendi osas:
Kui seaduses või selle alusel antud määruses ei ole sätestatud teisiti, peab algdokument sisaldama
majandustehingu kohta vähemalt järgmisi andmeid:
1) toimumisaeg;
2) majandusliku sisu kirjeldus;
3) arvnäitajad, näiteks kogus, hind ja summa.
Käibemaksuseaduse §37 lg 7 p3 sätestab, et arvele tuleb märkida kauba soetaja või teenuse saaja
nimi ja aadress.
Seega siinkohal peaks tõlgendama seda selliselt, et käibemaksuseadus sätestab nn muu täiendava
info ehk aadressi küsimise nõude olukorras, kus tegelikult pakk saadetakse pakiautomaati.
Andmekaitse Inspektsioon on aga koostanud turvalise e-poe juhendi
(http://www.aki.ee/sites/www.aki.ee/files/elfinder/article_files/turvaline_e-pood.pdf ) , mis
sätestab järgmise:
Üks isikuandmete töötlemise põhimõtteid on minimaalsuse põhimõte – isikuandmeid võib koguda
vaid ulatuses, mis on vajalik määratletud eesmärkide saavutamiseks.8 E-poes on e-kaupmehe
lõppeesmärk kauba toimetamine tarbijale. Sellest tulenevalt ei ole seaduspärane koguda tarbija
kohta isikuandmeid, mis ei ole vajalikud eesmärgi täitmiseks.
Kui e-poes on impulssostuna võimalus tellida kaup pakiautomaati, ei tohiks pood ostu vormistamiseks
küsida tarbijalt kohustuslikus korras elukohaandmeid nagu linn, tänav, majanumber.
Mainitud aadressandmed on tarvilikud juhul, kui tarbija kasutab näiteks kullerteenust.
Raamatupidamise seadus (RPS) võimaldab tehingupooleks olevale isikule, kes ei ole (1)
raamatupidamiskohustuslane, (2) riigiraamatupidamiskohustuslane või (3) välismaa juriidiline isik,
esitada arve, millel kirjas ainult majandustehingu toimumise aeg, majandusliku sisu kirjeldus ning
majandustehingu arvnäitajad, näiteks kogus, hind ja summa (RPS § 7 lõiked 2 ja 3 ). Sisuliselt pole e-
kaupmehel vajadust tuvastada tarbija isikut. Kuna arvele ei pea märkima tarbija nime, siis ei ole
sellise arve puhul ka alust tarbija isikuandmeid 7 aastat säilitada.
GDPR määruse p 39 sätestab, et tagada tuleb andmete säilitamise aja piirdumine rangelt
minimaalsega. Määruse art 5 lg 1 punkt B sätestab, et isikuandmete töötlemisel tuleb tagada, et
isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi
seisukohalt („võimalikult väheste andmete kogumine“).
Tulenevalt eeltoodust palun teiepoolset seisukohta, kas e-poest kaupu tellides tuleb arve esitajal/poe
pidajal arvel kajastada tellija aadress või ei ole selleks õiguslikku alust.
Siiri Antsmäe | Riskijuhtimisteenuste valdkonna juht
Atesteeritud siseaudiitor (CIA, CGAP; QA)
Grant Thornton Baltic OÜ
Ahtri 6a | Tallinn 10151 | Estonia
T +372 626 4500
E
[email protected] | W www.grantthornton.ee
Käesolev e-posti teade võib sisaldada KONFIDENTSIAALSET INFORMATSIOONI, mis on mõeldud kasutamiseks ainult e-posti
teate adressaadile. Kui Te ei ole käesoleva e-posti teate adressaat või isik, kes on vastutav selle teate edastamise eest
adressaadile, ei ole Teil käesoleva teate kopeerimise, väljatrüki ega edastamise õigust. Juhul, kui Te saite käesoleva e-posti
teate eksituse tõttu, palume meid sellest koheselt informeerida. Käesolev e-kiri ja sellega kaasnevad võimalikud manused
(attachments) on kontrollitud viiruste vastu viirusetõrje tarkvaraga. Ühtki viirust ei leitud, kuid vastutus selle ees, et käesolev e-
kiri ega manused ei kahjustaks teie arvutit ega arvutivõrku, lasub teil.
Grant Thornton Baltic OÜ on Grant Thornton International Ltd. liikmesettevõte. Täismahus vastutuse piirangu info leiate meie
kodulehelt.