Menetluse lõpetamise teade isikuandmete kaitse asjas Soovitus isikuandmete kaitse seaduse paremaks täitmiseks

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Kristjan Muts juhatuse liige SKP Invest OÜ [email protected] 11.10.2017 nr 2.3.-3/17/1668 Menetluse lõpetamise teade isikuandmete kaitse asjas Soovitus isikuandmete kaitse seaduse paremaks täitmiseks Alustasin isikuandmete kaitse seaduse (IKS) § 33 lõike 5 alusel omaalgatusliku järelevalvemenetluse (seire) ning viisin 04.09.2017 Teie ettevõttes läbi kontrolli korrakaitseseaduse §-de 30, 49 lg 1 p 7, 50 lg 1 p 3 ning 51 lg 1 p 3 alusel, mille eesmärk oli kontrollida ettevõtte klientide ja potentsiaalsete klientide isikuandmete töötlemise õiguspärasust. Kontrolli käigus tuvastasin järgneva: „SKP Invest OÜ esindaja selgitas, et ettevõte panustab enda tegevuse reklaamimisele, mille tulemusena inimesed kontakteeruvad ettevõttega ise. Ettevõte ise kinnistu omanike andmeid ei otsi ega nendega omal initsiatiivil kontakteeru. Ettevõtte esindaja märkis, et kasutab kinnistusraamatud üksnes juhul, kui inimesel endal on soov kinnistuga tehinguid teha. Samuti edastatakse isikuandmeid kolmandatele isikutele üksnes juhul, kui isikul on soov kolmanda isikuga tehinguni jõuda. Lisaks märkis ettevõtte esindaja, et on üksikutel kordadel ka kasutanud kinnistusraamatut naaberkinnistu omanike tuvastamiseks“. Isikuandmed on mis tahes andmed tuvastatud või tuvastatava füüsilise isiku kohta, sõltumata sellest, millisel kujul või millises vormis need andmed on (isikuandmete kaitse seadus (IKS) § 4 lõige 1). Isikuandmeteks on näiteks inimese nimi, kinnisvara ja kontaktandmed. Isikuandmete töötlemine on iga isikuandmetega tehtav toiming, sealhulgas isikuandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine, juurdepääsu võimaldamine isikuandmetele, päringute teostamine ja isikuandmete kasutamine, edastamine, sulgemine või kustutamine, või mitu eelnimetatud toimingut, sõltumata toimingute teostamise viisist ja kasutatavatest vahenditest (IKS § 5). Isikuandmeid on lubatud töödelda üksnes isiku nõusolekul, kui seaduses ei ole erikorda (IKS § 10 lõige 1). Seega võib eraisikust metsaomanike andmeid koguda (sh nt avalikest allikatest või tuttavatelt) ja kasutada (nt helistada) üksnes isiku nõusolekul. Õigusliku aluse puudumisel ei tohi isikuandmeid töödelda (sh koguda, salvestada, säilitada, kasutada). Kontrolli käigus märkisite, et kasutate kinnistusraamatu andmeid ainult juhul, kui inimesel endal on soov tehingut teha. Samas on SKP Invest OÜ teinud 2016 aastal ees- ja perekonnanime järgi päringuid kinnistusraamatusse rohkem kui 400 000. Selles osas märkisite, et Teie seda teinud ei ole ja tõenäoliselt on keegi Teie parooli teada saanud. Juhin tähelepanu, et kui Teil on sõlmitud kinnistusraamatu kasutamise leping, peate Te tagama ka selle, et volitamata isikud ei saaks Teie kasutaja kaudu kinnistusraamatut kasutada. Väike-Ameerika 19 / 10129 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 IKS § 25 lõike 1 kohaselt on isikuandmete töötleja kohustatud kasutusele võtma organisatsioonilised, füüsilised ja infotehnilised turvameetmed isikuandmete kaitseks, muuhulgas tuleb andmeid kaitsta volitamata töötlemise eest. Sõltumata sellest, kes Teie kasutaja alt isikuandmeid töötles, vastutate isikuandmete töötlemise nõuete täitmise eest ennekõike Teie. Soovitan Teil vaadata üle ettevõtte organisatsioonilised, füüsilised ja infotehnilised turvameetmed isikuandmete kaitseks ning edaspidi tagada, et volitamata isikud ei saaks Teie kasutaja kaudu kinnistusraamatus päringuid teha. Juhul, kui kinnistusraamatu andmeid vaadatakse ja kasutatakse ka edaspidi Teie konto kaudu ilma õigusliku aluseta (sh näiteks ilma Teie teadmata), on inspektsioonil võimalik alustada järelevalvemenetlus Teie osas seoses isikuandmete töötlemise nõuete (muuhulgas on Teil kohustus tagada, et volitamata isikud ei pääseks ligi Teie sõlmitud lepingu alusel kasutatavale andmetöötlussüsteemile) rikkumisega. Seire kokkuvõttega on Teil võimalik tutvuda siin: http://www.aki.ee/sites/www.aki.ee/files/elfinder/article_files/seire_kokkuvote_- _metsaomanike_isikuandmete_tootlemine.pdf. Lugupidamisega /allkirjastatud digitaalselt/ Raiko Kaur vaneminspektor peadirektori volitusel [email protected]