ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Taavi Veskimägi Teie: 19.03.2018 nr 6-2/2018/260
Elering AS
Kadaka tee 42 Meie: 26.03.2018 nr 2.1.-5/18/684
12915, Tallinn
[email protected]
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teilt 19.03.2018 kirja, milles küsisite isikuandmete töötlemise
kohta elektrituru andmevahetusplatvormil. Allpool vastused Teie küsimustele.
1. kas Üldmääruse regulatsiooni kohaselt on võimalik järeldada, et ELTS § 421 elektrituru
andmevahetusplatvormi vastutavaks töötlejaks on Elering vaid andmevahetusplatvormi
haldamisel ehk töös hoidmisel ning ELTS § 421 lõike 3 alusel andmevahetusplatvormile
võrguettevõtjate poolt esitatud andmete pärimisel teise müüja poolt ei ole Eleringi
kohustuseks kontrollida andmevahetusplatvormile tehtava füüsilisest isikust tarbija
andmete päringu tegemiseks eelnevat isiku nõusoleku olemasolu (sh nt tõendusdokumenti),
kuna nimetatud tarbija andmete esitamisel andmevahetusplatvormile ei ole Elering
vastutavaks töötlejaks.
Andmevahetusplatvormi vastutavaks töötlejaks nii selle haldamisel, kui füüsilisest isikust
energiatarbijate isikuandmete töötlemisel (sh nõusolekute haldamisel), on inspektsiooni
seisukohalt Elering. Teie enda viidatud elektrituruseaduse § 421 räägib turuosaliste andmete
esitamise kohustustest, kuid vastutus nõusolekuid hallata ja vajadusel tõendada saab olla vaid
Eleringi kui andmevahetusplatvormi haldaja keskne ülesanne. Inspektsioon ei näe ette võimalust
delegeerida nõusolekute haldamist andmevahetusplatvormilt väljaspoole turuosaliste kätte, kuna
nii kaoks füüsilisest isikust tarbija jaoks ligipääs ja ülevaade oma isikuandmete üle, mis on
isikuandmete kaitse seisukohalt keskse andmevahetusplatvormi oluline funktsioon.
2. kas andmevahetusplatvormile edastatud mõõtepunkti andmed (ehk tarbija arvesti EIC
kood, mõõtepunkti aadressi, ühenduse olek, kehtiv võrguleping ja elektrilepingu periood)
tuleb käsitleda isikuandmetena või on isikuandmed vaid mõõtepunkti mõõteandmed
(arvesti tunnimõõteandmed).
Nii praegu kehtiv isikuandmete kaitse seadus, kui maikuust rakenduv andmekaitse üldmäärus,
määratleb isikuandmete mõiste üsna laialt, mõeldes selle all igasugust teave tuvastatud või
tuvastatava füüsilise isiku kohta. Andmekaitse Inspektsioon on seisukohal, et kui Teie poolt
toodud mõõtepunkti andmete põhjal on näiteks turul tegutseval elektrifirmal võimalik tuvastada
konkreetne füüsilisest energiatarbija ka ilma tarbija nime ja/või isikukoodi omamata, siis on ka
mõõtepunkti andmete puhul tegu (kaudsete) isikuandmetega. Kui mõõtepunkti andmete põhjal ei
ole võimalik tuvastada energiatarbijatest füüsilisi isikuid, ei ole tegu isikuandmetega.
Lugupidamisega
Andrus Altmeri
andmeturbeinspektor
peadirektori volitusel
(allkirjastatud digitaalselt)