Lp Veronika Kaska Teie 30.06.2022
Direktor asetäitja
Meie 15.09.2022 nr 2.1-5/22/1629
Astangu Kutserehabilitatsiooni Keskus
Astangu 27
13519 TALLINN
E-post:
[email protected]
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie pöördumise, milles märgite, et kasutate uute ametikaartide
tegemisel modelle, kus neid kujutatakse konkreetse ametiga seotud toiminguid tegemas. Olete
valmistanud ette nõusoleku vormi, mille inimene, kes vabatahtlikult on nõus modelliks hakkama,
allkirjastab. Küsite, kas on võimalik nõusoleku tagasivõtmisel lähtuda sellest, et tagasivõtmine
võib toimuda kuni trükki minekuni ning hilisemal nõusoleku tagasivõtmisel peab inimene
arvestama, et sellega arvestatakse edaspidi.
Selgitan, et kõigepealt tuleb selgeks teha, milleks Te nõusoleku võtate, kas reklaamiseaduse
alusel modelliks hakkamiseks või isikuandmete kaitse üldmääruse alusel isikuandmete
töötlemiseks. Igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus. Isikuandmete
töötlemise õiguslikud alused on sätestatud isikuandmete kaitse üldmääruse (IKÜM) artiklis 6.
Seega ei ole isiku nõusolek ainuke töötlemise alus. Saan Teie pöördumisest aru selliselt, et
kasutate nende kaartide tegemisel modelle ehk siis eelduslikult sõlmite nendega ka mingi
lepingu ning maksate neile selle eest tasu. Sellisel juhul on tegemist lepingulise suhtega ning
isikuandmete töötlemine toimub lepingu täitmise raames (IKÜM art 6 lg 1 p b) ning sellisel
juhul oleks isikuandmete töötlemiseks nõusoleku võtmine eksitav. Nõusoleku võtmine on
põhjendatud juhul kui isikuandmete töötlemiseks puudub muu õiguslik alus.
Kui aga isikuandmete töötlemine (milleks on ka isiku foto), sh avalikustamine toimub
nõusoleku alusel, siis tuleb nõusoleku tagasi võtmisel isikuandmete töötlemine lõpetada, sh ka
avalikustamine. Nõusoleku tagasivõtmine ei muuda juba toimunud isikuandmete töötlemist
õigusvastaseks, sellel puudub tagasiulatuv jõud, kuid nõusoleku tagasivõtmisest alates enam
andmeid töödelda, sh avalikustada ei tohi. Juhul kui olete edastanud andmed ka teistele
andmetöötlejatele, tuleb Teil informeerida teisi kustutamise vajadusest. Nimelt sätestab IKÜM
art 17 lg 1 p b, et isikul on õigus nõuda, et vastutav töötleja kustutaks põhjendamatu viivituseta
teda puudutavad isikuandmed ja vastutav töötleja on kohustatud kustama isikuandmed
põhjendamatu viivituseta, kui isik võtab töötlemiseks antud nõusoleku tagasi vastavalt artikli 6
lõike 1 punktile a ning puudub muu õiguslik alus isikuandmete töötlemiseks.
Eeltoodust tulenevalt ei näe seadus ette, et nõusolekut saab tagasi võtta ainult kuni kaartide
trükki minekuni ning nõusolek hakkaks kehtima alles uute kaartide komplektide trükkimisel
või metoodika uuendamisel. Seega tuleks hinnata, kas andmetöötluseks on muu õiguslik alus,
mis välistaks nõusoleku võtmise vajaduse. Loodan, et sain oma selgitustega Teile abiks olla.
Täiendavate küsimuste korral, olen meeldi nõus neile vastama.
Lugupidamisega
Elve Adamson
Andmekaitse Inspektsiooni
Jurist
Peadirektori volitusel