-864235 -144145 Lp Mai Haljasorg jurist Eesti Energia AS
[email protected] Teie: 29 .05 .201 7 Meie: 13 .0 7 .201 7 nr 2.1-5 /1 7 /1319 Vastus selgitustaotlusele Esitasite pöördumise seose s andmekaitse üldmäärusega (GDPR). Esmalt märgin, et Andmekaitse Inspektsioon ei saa järelevalveasutusena ise selgitada isikuandmete töötleja eest tema tegevuse toimimise aluseid, sh millisel õiguslikul alusel ta isikuandmeid töötleb. Selle kohustus on ennekõike isikuandmete töötlejal ehk Eesti Energia AS-l , sh peate ise suutma põhjendada ja selgitada isikuandmete töötlemise (nii otseturustuslikul eesmärgil kui ka rahuloluküsitluste läbiviimisel) õigusliku aluse kohasust ja valikut. Siiski märgin, et kui esimese küsimuse osas mõtlete otseturustuslike teadete saatmist, siis kehtiva seadusandluse kohaselt toimub see ennekõike elektroonilise side seaduse (ESS) § 103 1 alusel, kus sellise tegevuse eeltingimuseks on inimese eelnev nõusolek (lõige 1) või kui andmete esmase kogumise ajal on täidetud teatud tingimused (vt lõiget 3). Hetkel on veel teadmata, kas ning kuidas seda regulatsiooni siseriikli kult muudetakse seoses GDPR- ga . Selles osas valmistab Justiitsministeerium ette seadusandluses vajalikke muudatusi hõlmavat üldpaketti (väheke lisainfot saate siit ) . Mulle teadaolevalt ei ole see hetkel veel valminud. Samuti märgin, et Euroopa Komisjon on teinud ettepaneku elektroonilise side valdkonnas kaasajastada andmekaitsenorme e-privaatsuse määrusega ning selle üks aspekt on ka otseturustuslike teadete saatmine, mis toimuks jätkuvalt sisuliselt isiku eelneval nõusolekul ( vt ettepaneku p p 32 jj ning artiklit 16 ) . Nõusolekute tähtajalisuse osas märgin, et hetkel jääb arusaamatuks, millega seonduvalt see tähtajalisuse temaatika on tõusetunud – nt kas see võib olla seotud GDPR art 13 (2) punktiga a, mis määratleb kohustuse teavitada andmesubjekti tema andmete säilitamise ajavahemikust. Samas e i ole välistatud olukord, kus nõusolek võetaksegi kindla tähtajaga. See oleneb ennekõike sellest, mis teavet andmesubjektile antakse tema andmete esmase kogumise ajal (vt GDPR art 13). Siiski tuleb arvestada, et kui isikuandmete töötlus toimub kindlaks määratud nõusoleku alusel (milles on kirjeldatud konkreetsed eesmärgid ja tingimused ), siis uuel eesmärgil ja tingimustel andmete töötlemiseks on vajalik küsida andmesubjektilt uuesti nõusolek – vt selles osas GDPR art 13 (3 ). Lugupidamisega Raavo Palu õigusdirektor peadirektori ülesannetes