Selgitustaotlus

Viljar Peep Andmekaitse Inspektsioon Väike-Ameerika 19 10129 Tallinn 19.03.2018 nr 6-2/2018/260 Selgitustaotlus seoses isikuandmete töötlemisega elektrituru andmevahetusplatvormil Lugupeetud peadirektor Käesolevaga pöördub Elering AS (edaspidi Elering) Andmekaitse Inspektsiooni (edaspidi AKI) poole selgitustaotlusega, et mõista isikuandmete kaitse üldmäärusega (edaspidi Üldmäärus) kaasnevaid kohustusi seadusest tulenevate süsteemihalduri nõuete täitmisel. Täpsemalt puudutab selgitustaotlus Eleringile elektrituruseadusega (edaspidi ELTS) seatud elektrituru andmevahetusega seotud ülesannete täitmist. ELTS § 421 lõike 2 esimese lause kohaselt elektrituru tõhusaks toimimiseks ja konkurentsi soodustamiseks loob süsteemihaldur andmevahetusplatvormi ning haldab seda selliselt, et turuosalisel, kellel selleks on seadusjärgne kohustus ja õigus, on võimalus andmed õigeks ajaks esitada ning andmeid võrdsetel alustel ja õigel ajal saada. ELTS § 421 lõike 5 kohaselt andmevahetusplatvormi kaudu isikustatud andmete edastamiseks müüjale, kellega füüsilisest isikust tarbijal ei ole lepingut, peab olema füüsilisest isikust tarbija nõusolek. Nõusolek peab vastama isikuandmete kaitse seaduse §-s 12 sätestatud tingimustele. Kehtiv isikuandmete kaitse seadus (edaspidi IKS) § 12 seab tingimused, millele nõusolek peab vastama, muuhulgas nõusolek peab olema kirjalikku taasesitamist võimaldavas vormis, välja arvatud juhul, kui vorminõude järgmine ei ole andmetöötluse erilise viisi tõttu võimalik (lõige 2). Seoses suulise nõusoleku andmisega telefonimüügi vahendusel pöördus Elering 2016. aasta lõpul AKIi poole, kes 18.01.2017 vastuses nr 2.1.-5/16/23641 juhtis nõusoleku esitamisel tähelepanu IKS § 12 lõikele 8 ja selgitas, et nõusoleku tõendamise ja selle seadusele vastavuse eest vastutab vastutav töötleja (andmevahetusplatvormi süsteemihaldur). Arvestades mais kohalduvat Üldmääruse regulatsiooni soovib Elering olla veendunud Üldmäärusega kaasneva vastutuse sisus ja ulatuses ning mõista kaasnevaid muudatusi võrreldes hektel kehtiva isikuandmete kaitse regulatsiooniga. Kuna siseriiklikus õiguses ehk ELTSis on seatud elektrituru tõhusa toimimise ja konkurentsi tagamise eesmärgi täitmiseks andmevahetusplatvormi loojaks ja haldajaks süsteemihaldur ehk Elering, siis on Elering lähtunud Üldmääruse artiklit 4 punktist 7 ja põhjenduspunktist 45, mille alusel tuleb Eleringi käsitleda andmevahetusplatvormi vastutava töötlejana andmevahetusplatvormi haldamise osas. Pidades silmas ELTS § 421 lõike 5 regulatsiooni isikustatud andmete edastamiseks ei ole erinevalt hetkel kehtivast IKSist Üldmäärusega nõusolekule vorminõuet kehtestatud, samas on Üldmääruses õiguspärane isikuandmete töötlemise vastutus seatud vastutavale töötlejale nagu see tuleneb ka hetkel IKS § 12 lõikest 8. Elering ei ole hetkel teadlik, kas Üldmäärusega kaasnevate muudatustega tunnistatkse ELTS § 421 lõige 5 kehtetuks või kuidas muutuvad Eleringi kohustused pärast Üldmääruse kohaldamist. Käesoleva pöördumisega soovib Elering AKI seisukohta sellele, 1. kas Üldmääruse regulatsiooni kohaselt on võimalik järeldada, et ELTS § 421 elektrituru andmevahetusplatvormi vastutavaks töötlejaks on Elering vaid andmevahetusplatvormi haldamisel ehk töös hoidmisel ning ELTS § 421 lõike 3 alusel andmevahetusplatvormile võrguettevõtjate poolt esitatud andmete pärimisel teise müüja poolt ei ole Eleringi kohustuseks kontrollida andmevahetusplatvormile 1 Andmekaitse Inspektsiooni 18.01.2017 vastus nr 2.1.-5/16/2364 arvutivõrgus kättesaadav: http://adr.rik.ee/aki/dokument/4958040 (viimati vaadatud 12.03.2018) Elering AS | Registrikood/Reg. code 11022625 | Kadaka tee 42, 12915 Tallinn, Estonia Kontor/Office: Laki 24, 12915 Tallinn, Estonia | + 372 715 1222 | + 372 715 1200 | www.elering.ee | Ametlik e-post/Official e-mail: [email protected]  tehtava füüsilisest isikust tarbija andmete päringu tegemiseks eelnevat isiku nõusoleku olemasolu (sh nt tõendusdokumenti), kuna nimetatud tarbija andmete esitamisel andmevahetusplatvormile ei ole Elering vastutavaks töötlejaks; ja 2. kas andmevahetusplatvormile edastatud mõõtepunkti andmed (ehk tarbija arvesti EIC kood, mõõtepunkti aadressi, ühenduse olek, kehtiv võrguleping ja elektrilepingu periood) tuleb käsitleda isikuandmetena või on isikuandmed vaid mõõtepunkti mõõteandmed (arvesti tunnimõõteandmed). Lugupidamisega /allkirjastatud digitaalselt/ Taavi Veskimägi Juhatuse esimees Anneli Teelahk; [email protected] Elering AS | Registrikood/Reg. code 11022625 | Kadaka tee 42, 12915 Tallinn, Estonia Kontor/Office: Laki 24, 12915 Tallinn, Estonia | + 372 715 1222 | + 372 715 1200 | www.elering.ee | Ametlik e-post/Official e-mail: [email protected]