ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Teie 24.08.2025
Meie 03.09.2025 nr 2.2.-6/25/2762-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie selgitustaotluse, milles soovite teada, kas
andmetöötlejal on kohustus tõendada, kust, kuidas ja millal on nad Teie kohta isikuandmeid
kogunud.
Igasugune isikuandmete töötlemine peab olema kooskõlas isikuandmete kaitse üldmääruse
(IKÜM) artiklis 5 sätestatud põhimõtetega. Üheks selliseks põhimõtteks on IKÜM artikkel 5
lõike 1 punkti a kohaselt, et isikuandmete töötlemine peab olema seaduslik ja andmesubjektile
läbipaistev. Artikli 5 lõike 2 kohaselt vastutab põhimõtete täitmise eest ning peab suutma
tõendada nende täitmist vastutav töötleja.
IKÜM artikkel 6 lõike 1 kohaselt on isikuandmete töötlemine seaduslik ainult juhul, kui esineb
vähemalt üks sättes loetletud õiguslikest alustest. Lojaalsusprogrammis osalemisel on
isikuandmete töötlemise õiguslikuks aluseks eelduslikult andmesubjekti nõusolek (IKÜM
artikkel 6 lg 1 punkt a). Andmesubjekti nõusolek peab IKÜM artikkel 4 punkti 11 kohaselt olema
antud vabatahtlikult, konkreetselt, teadlikult ja ühemõtteliselt. See tähendab, et andmesubjekt
peab olema nõusoleku andnud oma aktiivse tegevusega (nt linnukese panek või oma ID-kaardi
esitamine kaupluses) kõiki andmetöötlusega seotud asjaolusid teades. Nõusolekul põhinevate
andmetöötluste korral peab vastutav töötleja olema IKÜM artikkel 7 lg 1 kohaselt võimeline
tõendama, et andmesubjekt on nõustunud oma isikuandmete töötlemisega.
IKÜM artikkel 13 ja 14 kohaselt peab vastutav töötleja andmetöötluse läbipaistvuse tagamiseks
tegema andmesubjektile andmete kogumise ajal või hiljemalt üks kuu peale seda teatavaks
muuhulgas, milliseid isikuandmeid, mis eesmärgil ja millisel õiguslikul alusel vastutav töötleja
töötleb. Kui isikuandmed ei ole saadud andmesubjektilt endalt, tuleb teatavaks teha ka andmete
päritoluallikas (IKÜM artikkel 14 lõige 2 punkt f).
Lisaks on igal andmesubjektil IKÜM artikkel 15 alusel õigus nõuda vastutavalt töötlejalt teavet
selle kohta, kas ja milliseid isikuandmeid vastutav töötleja tema kohta töötleb, ning saada koopia
kõigist enda isikuandmetest. Muuhulgas on võimalik selle päringuga saada teavet isikuandmete
töötlemise õiguslike aluste, eesmärkide ning andmete päritolu kohta.
Selgitustaotluse kohaselt on Teil olnud järjest tekkivaid küsimusi oma isikuandmete töötlemise
kohta, millele olete proovinud vastuseid saada vastutava töötleja üldkontaktide kaudu. Soovitame
Teil koondada kõik oma andmekaitsealased küsimused kokku ühte pöördumisse ning edastada
see vastutava töötleja andmekaitsespetsialistile, kes on ettevõttes kõige pädevam Teie
küsimustele vastama. Apotheka kliendiprogrammile kohalduvate isikuandmete töötlemise
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
põhimõtete kohaselt on kliendiprogrammi raames isikuandmete töötlemise vastutavaks
töötlejaks Allium UPI OÜ. Vastutava töötleja andmekaitsespetsialistiga saate ühendust võtta
saates kirja aadressile
[email protected]. Kui andmetöötleja Teile ühe kuu jooksul ei
vasta või Te ei ole vastusega rahul, on Teil võimalik uuesti AKI poole pöörduda, lisades
allkirjastatud sekkumistaotlusele senine kirjavahetus andmetöötlejaga ja muu lisamaterjal
(kuvatõmmised, andmetöötlejaga kirjavahetus jm).
Loodame, et meie selgitustest on abi.
Lugupidamisega
Hannamari Bachmann
jurist
peadirektori volitusel
2 (2)