ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatus
TJU NT OÜ
[email protected]
Meie 06.08.2025 nr 2.1-1/25/1015-2176-2
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai pöördumise, mille kohaselt ei ole TJU NT OÜ hallataval
veebilehel utiliseerimine24.ee andmekaitsetingimusi ja inimestele jääb arusaamatuks, milline
ettevõte neile teenust osutab ja nende isikuandmeid töötleb. Pöördumise kohaselt tellis inimene
veebilehe utiliseerimine24.ee kaudu teenuseid, kuid talle vastati e-posti aadressilt
[email protected].
AKI tuvastas veebilehte whois.domaintools.com kasutades, et utiliseerimine24.ee veebilehe
haldaja on 06.08.2025 seisuga TJU NT OÜ. Veebilehel puuduvad andmekaitsetingimused ja
tellimuse vormis olev viide privaatsuspoliitikale ei tööta, vaid viib tagasi veebilehe pealehele.
Lisaks tuvastas AKI, et TJU NT OÜ haldab veel veebilehti kolimineeesti.ee, expresskolimine.ee
ja movingexpert.ee. Veebilehtedel kolimineeesti.ee ja expresskolimine.ee puuduvad
andmekaitsetingimused. Veebilehel movingexpert.ee on küll olemas privaatsuspoliitika1, kuid see
on loodud Privaatsuspoliitika Generaatori abil ning sisaldab üldsõnalist infot isikuandmete
töötlemise kohta. Näiteks puudub privaatsuspoliitikas info inimeste õiguste kohta oma andmete
osas.
See tähendab, et inimestele ei ole veebilehtede kaudu teenuse tellimisel läbipaistev ega arusaadav,
milline ettevõte, millisel õiguslikul alusel ja eesmärgil nende isikuandmeid töötleb. See võib
tekitada segadust ja olukorra, kus inimesele tundub, et tema isikuandmeid on jagatud kolmandatele
isikutele, kuid tegelikult toimub isikuandmete töötlemine ettevõtte siseselt.
AKI selgitab, et isikuandmeteks peetakse andmeid, mille kaudu on inimest võimalik otseselt või
kaudselt tuvastada, näiteks inimese nimi, asukohateave jmt. Isikuandmete töötlemine on igasugune
nendega tehtav toiming, näiteks nende säilitamine, edastamine, avalikustamine vms.2
Isikuandmete töötlemist reguleerib peamiselt isikuandmete kaitse üldmäärus (IKÜM).3
Isikuandmete töötlemiseks peab olema õiguslik alus4 ja andmetöötleja peab järgima andmetöötluse
põhimõtteid.5
1
https://movingexpert.ee/privaatsuspoliitika
2
Isikuandmete kaitse üldmäärus (IKÜM) artikkel 4 p 1 ja p 2.
3
Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679.
4
IKÜM artikkel 6. Lisainfo: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon.
5
IKÜM artikkel 5. Lisainfo: Andmetöötluse põhimõtted | Andmekaitse Inspektsioon.
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
IKÜM artikli 5 lõike 1 punktist a tuleneva läbipaistvuse põhimõtte kohaselt peab isikuandmete
töötlemine olema isikule läbipaistev. See tähendab, et isikule peab olema arusaadav, kes, millisel
eesmärgil ja kuidas tema isikuandmeid töötleb ning inimesele tuleb andmete kogumisel anda
andmetöötleja ja andmetöötluse kohta teavet. Isikuandmete töötlemisega seotud teave ja sõnumid
peavad olema lihtsalt kättesaadavad, arusaadavad ning selgelt ja lihtsalt sõnastatud. Läbipaistvuse
tagamiseks on vajalik ettevõtetel koostada ja avaldada oma andmekaitsetingimused.
Andmesubjektile teabe andmise kord tuleneb ka IKÜM artiklitest 12, 13 ja 14. Vastutav töötleja
peab avaldama inimesele tema andmete töötlemise kohta andmekaitsetingimustes muuhulgas info
järgneva kohta: kes andmeid töötleb (ettevõtte nimi ja kontaktandmed), isikuandmete töötlemise
eesmärk ja õiguslik alus, andmete päritolu ja säilitamistähtaeg, teave inimese õiguste koha oma
andmete osas, teave andmete edastamise kohta, teave automatiseeritud otsuste tegemise kohta jne.
AKI on täpsemalt avanud andmekaitsetingimustega seonduvat AKI koostatud isikuandmete
töötleja üldjuhendi 10. peatükis ja kodulehel andmekaitsetingimuste koostamises.
Lisaks peab andmetöötleja arvestama, et IKÜM artikli 15 alusel on andmesubjektil õigus saada
andmetöötlejalt kinnitus, kas tema isikuandmeid töödeldakse ja kui töödeldakse, siis sellisel juhul
on tal õigus tutvuda oma isikuandmete ja IKÜM artikli 15 lõikes 1 loetletud teabega. Muuhulgas
on andmetöötleja kohustatud andma infot järgneva kohta:
kas isiku isikuandmeid töödeldakse või mitte;
andma võimaluse tutvuda isikuandmetega;
andma teavet isikuandmete töötlemise kohta, mis hõlmab näiteks töötlemise eesmärki,
õiguslikku alust, andmete edastamist, säilitamise aega, andmete allikat jm.
Samuti on inimesel õigus esitada IKÜM artikli 21 alusel vastuväiteid oma isikuandmete
kasutamiseks ja IKÜM artikli 17 alusel nõuda oma isikuandmete kustutamist, kui ta ei soovi enam
nende töötlemist ja andmetöötlejal puudub õigustatud põhjus nende kasutamiseks või säilitamiseks
ja kui töötlemine on olnud ebaseaduslik.
Andmetöötleja on kohustatud inimese isikuandmete töötlemisega seotud taotlusele vastama kuu
aja jooksul.6
Eelnevast tulenevalt juhib Andmekaitse Inspektsioon TJU NT OÜ tähelepanu, et
andmetöötluse läbipaistvuse tagamiseks tuleb veebilehtedele lisada korrektsed
andmekaitsetingimused, et inimestele oleks selgelt aru saada, milline ettevõte millisel viisil ja
eesmärgil nende isikuandmeid töötleb. Lisaks tuleb TJU NT OÜ-l tagada, et inimestele
vastataks nende küsimustele andmetöötluse kohta kuu aja jooksul.
Kuigi AKI käesolevale tähelepanu juhtimisele vastust ei oota, võib AKI igal ajal ette teatamata
kontrollida ettevõtte tegevuse vastavust nõuetele ja vajadusel rikkumise korral algatada ka
järelevalvemenetluse.
Lugupidamisega
Helen Laane
jurist
peadirektori volitusel
6
IKÜM artikkel 12 lõige 3.
2 (2)