dokumendiregister.ee
OtsingAsutusedMCP
Otsing›Andmekaitse Inspektsioon
Väljaminev kiriAvalik

Vastus selgitustaotlusele

Andmekaitse Inspektsioon · 26. september 2025
Viit
2.2-9/25/3062-2
Registreeritud
26. september 2025
Dokumendi liik
Väljaminev kiri
Adressaat
KÜ Idapõllu 6
Saabumis/saatmisviis
e-post
Funktsioon
2.2 Loa- ja teavitamismenetlused
Sari
2.2-9 Selgitustaotlused
Toimik
2.2-9/2025
Vastutaja
Kirsika Kuutma (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim)

Failid

  • 📎Vastus selgitustaotlusele.pdf514 KB

Sisu (failidest)

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp KÜ Idapõllu 6 Teie 22.09.2025 [email protected] Meie 26.09.2025 nr 2.2-9/25/3062-2 Vastus selgitustaotlusele Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles palute AKI selgitust ja hinnangut olukordadele, mis on seotud andmekaitse ja isikuandmete töötlemisega korteriühistus (KÜ) - endise juhatuse liikme tegevus KÜ ametliku postkasti haldamisel ning massilisel kirjade edastamisel KÜ-ga mitteseotud aadressile ning KÜ teistele liikmetele. Samuti soovite teada, kas Teie viidatud probleem kuulub AKI pädevusse ning kas AKI kaudu oleks Teil võimalik oma õiguseid kaitsta. Esmalt selgitame, et AKI jagab õiguslikke seisukohti andmetöötleja poolse võimaliku isikuandmete töötlemise rikkumise suhtes vaid järelevalvemenetluse raames uurides põhjalikult kõiki asjaolusid. Tavaliselt AKI ka ei sekku KÜ siseasjadesse, kuivõrd ühistusisest andmete töötlemist saab iga ühistu ise reguleerida. Seega saame anda ainult üldiseid selgitusi tuginedes pöördumises välja toodud asjaoludele. Isikuandmete töötlemise kesksed nõuded ja põhimõtted tulenevad isikuandmete kaitse üldmääruse (IKÜM) artiklist 5, mis ütleb muuhulgas, et isikuandmete töötlus peab olema seaduslik, eesmärgipärane, minimaalne, läbipaistev ning peab olema tagatud konfidentsiaalsus (vt täpsemalt siit Andmetöötluse põhimõtted). Igasuguseks isikuandmete töötlemiseks (sh e-kirjas sisalduvate isikuandmete edastamiseks) peab lähtuvalt IKÜM artiklist 6 esinema õiguslik alus (Töötlemise õiguslikud alused). Seega üldreeglina võib jagada vaid neid andmeid, mille jagamiseks on olemas õiguslik alus ning mis on soovitud eesmärgiks vajalikud ning ka sel juhul vaid minimaalses ulatuses. KÜ võib edastada korteriomanikega seotud isikuandmeid (nt kirjavahetus, milles on isiku e-posti aadress) näiteks haldusteenuse pakkujale või raamatupidajale, kui korteriühistu on otsustanud kasutada mingi ülesande lahendamiseks välist teenust. Igal juhul peab ka selline andmete edastamine toimuma õiguslikul alusel. Ühtlasi peab olema KÜ liikmetele selge, milliseid andmeid ja mis eesmärgil kellelegi edastatakse. Kui juhatuse liikme poolt andmete jagamine (sh ühistusiseselt) on ühingu tööks ja toimimiseks vajalik või liikmed seda ise soovivad, siis saab üldkoosolekul andmete töötlemist täpsemalt arutada ning reguleerida see selguse huvides nt sisekorras. Soovitame tutvuda ka meie kodulehega, kuhu oleme koondanud korteriühistut puudutavad isikuandmete kaitse küsimused korteriühistu. Selgituste saamiseks, et mis põhjusel oli vajalik KÜ ametlikult e-posti aadressilt saata kirju juhatuse liikme isiklikule e-posti aadressile või teistele KÜ liikmetele, tuleb Teil pöörduda endise Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 juhatuse liikme poole, kes peab olema suuteline andmetöötlust põhjendama.1 Ühtlasi tasub arvesse võtta, et edastatud ja seejärel ametlikust e-postkastist kustutatud kirjad võisid sisaldada lisaks isikuandmetele ka teavet, mida KÜ on kohustatud seadusest tulenevalt säilitama, nt raamatupidamisega seotud dokumendid. Sel juhul on tegemist KÜ juhtimisega ja valitsemisega seotud probleemidega ehk tsiviilõigusliku vaidlusega, mida esmajoones tuleks lahendada KÜ siseselt ja vajadusel pöörduda kohtusse. Igapäevastes andmekaitsemuredes saavad abi anda ka õigusnõustajad (advokaadid, õigusbüroo juristid). KÜ-ga seotud probleemidega saab pöörduda ka Korteriühistute Liidu poole. AKI poole saab pöörduda ehk kaebuse enda eraelu kaitseks esitada siis, kui konkreetse inimese isikuandmeid väärkasutatakse (nt levitatakse) ning rikkuja eirab nõudeid lõpetada inimese õiguste rikkumine. See tähendab, et kaebuse saab esitada konkreetne isik, kelle õiguseid rikuti. Ei ole välistatud ka ühine pöördumine, kuid sel juhul peab esindusõigus olema antud volitusega. Loodame, et meie selgitused on Teile abiks. Lugupidamisega Kirsika Kuutma jurist peadirektori volitusel 1 IKÜM art 5 lg 2 kohaselt peab vastutav töötleja suutma tagada ja tõendada isikuandmete töötlemise nõuetelevastavust. 2 (2)
Allikas: Andmekaitse Inspektsioon dokumendiregister →
dokumendiregister.eeAsutusedEesti avalike dokumendiregistrite otsing · nimistu.ee andmetel