ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
04.11.2025 nr 2.2-9/25/3431-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles palute selgitada, kas toitlustusasutus
peab kliente teavitama, et lisaks videovalvele salvestatakse ka heli. Samuti soovite teada, kas
klientide teavitamata jätmisel on rikutud isikuandmete kaitse üldmääruse nõudeid.
Esmalt selgitame, et AKI jagab õiguslikke seisukohti andmetöötleja (antud juhul toitlustusasutus)
poolse võimaliku isikuandmete töötlemise rikkumise suhtes vaid järelevalvemenetluse raames,
uurides põhjalikult kõiki asjaolusid. Erinevatel andmetöötlejatel on isikuandmete töötlemiseks
erinevad eesmärgid ja õiguslikud alused. Seetõttu ei saa inspektsioon asjaolusid lähemalt uurimata
anda hinnangut isikuandmete töötleja tegevusele, sh potentsiaalse õigusrikkumise olemasolule.
Isikuandmete kaitse üldmääruse (IKÜM) kohaselt on isikuandmeteks igasugune teave tuvastatud
või tuvastatava füüsilise isiku kohta.1 Kuna nii kaamerasalvestise kui ka helisalvestise (hääl on
isikuanne) abil on isik tuvastatav, on tegemist isikuandmete töötlemisega ning andmetöötlejal tuleb
järgida kõiki IKÜM-ist tulenevaid nõudeid.
Isikuandmete vastutav töötleja – asutus, kes on paigaldanud kaamera ja seadnud selle kasutamise
eesmärgi(d) ning valinud selleks vajalikud vahendid – on kohustatud tagama IKÜM art-s 6
nimetatud töötlemise seaduslikkuse ja järgima IKÜM art-s 5 kehtestatud isikuandmete töötlemise
põhimõtteid.
Äärmiselt oluline on tagada, et isikuandmete töötlemine on andmesubjektidele läbipaistev2.
Selleks peab kogu isikuandmete töötlemisega seotud teave olema andmesubjektile, antud juhul
klientidele, lihtsalt kättesaadav, arusaadav ning selgelt sõnastatud.
Esmajoones peaks see teave isikuandmete töötlemisest olema andmesubjektidele nähtav ja
kättesaadav videovalve teavitussiltidena. Teavitussiltide puudumisel on andmesubjektidel
keeruline teostada oma õigust saada teavet isikuandmete töötlemisest, sest pole teada, kellele
kaamera kuulub ja kelle poole seetõttu pöörduda. Enne videoalasse jõudmist tuleb seega inimesele
avaldada:
kes on videovalve korraldaja ja milline on tema kontakt;
millisel eesmärgil ja õiguslikul alusel videovalvet korraldatakse ning
kust leiab täpsema info isikuandmete töötlemise kohta.
1
IKÜM artikkel 4 punkt 1.
2
IKÜM artikkel 5 lg 1 p a.
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Heli salvestamine ei ole üldreeglina lubatud ning selle kasutamist saaksid õigustada üksnes väga
erandlikud asjaolud.3 Isegi, kui sellised asjaolud eksisteerivad, peab heli salvestamine olema
andmesubjektile üheselt arusaadav, analoogselt videovalve kasutamisega.
Isikuandmete töötleja vastutab alati ka tema käsutuses olevate isikuandmetega tehtud toimingute
eest ning peab olema valmis nõuetekohast töötlemist ka tõendama. Seega kahtluse tekkimisel, kas
Teie isikuandmeid töödeldakse õiguspäraselt, tuleb esmalt pöörduda andmetöötleja poole (vt
õigustest täpsemalt meie kodulehelt rubriigist „Inimese õigused“), kes peab Teile vastama 30
päeva jooksul.
Lugupidamisega
Kirsika Kuutma
jurist
peadirektori volitusel
3
Jälgimisseadmed ei tohiks pakkuda funktsioone, mis ei ole vajalikud (nt helisalvestised). Seetõttu tuleb ebavajalikud
funktsioonid desaktiveerida või võtta kasutusele jälgimisseadmed, millel lisafunktsioonid puuduvad. Euroopa
Andmekaitsenõukogu, Suunised 3/2019 isikuandmete töötlemise kohta videoseadmetes.
2 (2)