ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Veebilehe https://oppejoud.ee/? haldaja 30.03.2026 nr 2.2-10/26/1184-2
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai märgukirja https://oppejoud.ee/? osas, mille kohaselt
antakse veebilehel õppejõudude kohta avalikult hinnanguid ja kommentaare.
Pöördumisest ajendatuna juhime veebilehe https://oppejoud.ee/? haldajale tähelepanu
isikuandmete töötlemise nõuetele.
Selgitame, et isikuandmete kaitse üldmääruse (IKÜM) art 4 punkti 1 järgi on isikuandmeteks
igasugune teave, mis võimaldab inimest otseselt või kaudselt tuvastada. Seega on
isikuandmeteks ka õppejõu nimi koos hinnangute ja kommunaaridega tema töö osas.
Isikuandmete töötlemine on IKÜM artikli 4 punkti 2 kohaselt igasugune toiming või toimingute
kogum, mida isikuandmetega tehakse. Seega on isikuandmete töötlemine ka hinnangute
kogumine, avaldamine ja kättesaadavaks tegemine veebilehel.
IKÜM artiklis 5 on toodud isikuandmete töötlemise põhimõtted, mida iga andmetöötleja peab
isikuandmete töötlemisel alati järgima. Üheks põhimõtteks on ka seaduslikkuse põhimõte, mille
kohaselt on isikundmete töötlemine seaduslik ainult juhul, kui on täidetud mõni IKÜM art 6
lõikes 1 sätestatud õiguslik alus (isiku nõusolek, lepingu täitmine, andmetöötleja seadusliku
kohustuse täitmine, avaliku ülesande täitmine, eraelulise huvi kaitsmine, õigustatud huvi). Kui
õiguslik alus puudub, siis andmeid töödelda ei tohi.
Järgida tuleb ka IKÜM artiklis 5 väljatoodud isikuandmete töötlemise põhimõtteid, sh
eesmärgipärasuse ja minimaalsuse põhimõtet. Isikuandmeid võib töödelda vaid juhul ja sellises
ulatuses, mis on tõesti vajalik määratletud eesmärkide saavutamiseks ning eeldusel, et pole
vähem riivavaid meetmeid selle eesmärgi täitmiseks.
Läbipaistvuse põhimõttest tulenevalt peavad isikud, kelle andmeid töödeldakse, aru saama, kes,
millisel eesmärgil ja õiguslikul alusel andmeid töötleb. IKÜM kohustab kõiki töötlejaid
avalikustama oma andmekaitsetingimused (IKÜM art 12 lõige 1) ehk teabe isikuandmete
töötlemise kohta. Seega andmekaitsetingimused (vahel nimetatuna ka
privaatsuseeskiri/tingimused) on väljapoole avaldatav info, mida võiks avaldada töötleja
võrgulehel nii, et see oleks isikutele kergesti kättesaadav. Veebilehel https://oppejoud.ee/? ei ole
andmekaitsetingimused leitavad.
Andmetöötleja peab suutma tõendada, et kõik isikuandmete töötlemise põhimõtted on täidetud
(IKÜM art 5 lõige 2).
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Samuti tuleb alati arvestada ka, et IKÜM artikli 17 alusel on isikul õigus nõuda andmetöötlejalt,
et kustutataks temaga seotud isikuandmed. Isikul on õigus nõuda oma andmete kustutamist ja
vastutaval töötlejal kohustus need kustutada, kui isikuandmeid ei ole enam vaja sel eesmärgil,
milleks need on kogutud või muul viisil töödeldud; inimene võtab nõusoleku tagasi ja muid
aluseid töötlemise jätkamiseks ei ole; inimene esitab vastuväite ja töötlemiseks pole ülekaalukaid
õiguspäraseid põhjusi; isikuandmeid on töödeldud ebaseaduslikult või kui kustutamise kohustus
tuleneb seadusest.
Lisaks võib hinnangute ja kommentaaride andmise võimalus põhjustada isikute laimamist, au
teotamist jms. Võlaõigusseaduse § 1046 lõike 1 kohaselt on isiku au teotamine, muu hulgas
ebakohase väärtushinnanguga, isiku nime või kujutise õigustamatu kasutamine, eraelu
puutumatuse või muu isikliku õiguse rikkumine õigusvastane, kui seadusega ei ole sätestatud
teisiti. Andmesubjektid saavad kohtus vajadusel nõuda kahju hüvitamist ja edasisest sellisest
tegevusest hoidumist.
Rohkem infot isikuandmete töötlemise kohta on võimalik leida AKI koostatud isikuandmete
töötleja üldjuhendist.
Lähtuvalt eelnevast tuleb veebilehe https://oppejoud.ee/? haldajal ehk andmetöötlejal oma
andmetöötluspraktika põhjalikult üle vaadata ning tagada, et õppejõudude isikuandmete
töötlemine toimuks kooskõlas IKÜM-ist tulenevate nõuetega.
Kui veebilehe haldajal ei ole võimalik tagada isikuandmete töötlemise kooskõla IKÜM-i
nõuetega, tuleb selline töötlemine lõpetada.
Käesolevale tähelepanu juhtimisele AKI vastust ei oota, kuid vajaduse korral võime algatada
järelevalvemenetluse ning teostada kontrolli, et veenduda isikuandmete töötlemise nõuete
täitmises.
Lugupidamisega
Mona-Reti Pavlov
jurist
peadirektori volitusel
2 (2)