ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp MyBee Estonia OÜ Teie 15.05.2025 nr MBEE-OD25-00001
[email protected]
Meie 09.06.2025 nr 2.2.-5/25/18d-2
Vastus pöördumisele
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses andmekaitsespetsialistist
teavitamisega ettevõttes MyBee Estonia OÜ.
AKI soovib seoses teavitusega selgitada AKS-ist teavitamise protseduuri ning seda, kes saab
ettevõttes seda kohta täita.
Esmalt teadmiseks, et Andmekaitse Inspektsioon võtab vastu määramisteateid, kui:
1) teatele on digitaalselt või omakäeliselt alla kirjutanud isik, kes on ettevõtja/asutuse
esindusõigusliku isikuna kantud äriregistrisse, või
2) kui allkirjastaja tegutseb volituse alusel, siis on teatele lisatud esindusõigusliku isiku
allkirjastatud volikiri. Sealjuures ühe ettevõtja/asutuse esindusõiguslik isik ei saa ilma volituseta
esitada teadet teise ettevõtte/asutuse kohta – isegi kui ta on emaettevõtja või kõrgemalseisev
asutus.
Lihtsaim võimalus andmekaitsespetsialistist teatamiseks on Eestis seda teha ettevõtjaportaali
kaudu. Sellisel juhul ei ole enam vaja eraldi teadet Andmekaitse Inspektsioonile saata. Teate saab
sisestada äriregistrisse esindusõiguslikuna kantud isik.
Andmekaitsespetsialist saab inspektsiooni ees oma tööandja kontaktisikuks. Selleks avatakse talle
digitaalteenused. Teenuste kasutaja tuvastamiseks vajame tema isikukoodi või sünnikuupäeva ja
kodakondsust (lisaks määramise kuupäevale, andmekaitsespetsialisti nimele ning
kontaktandmetele). Kui tähtaeg puudub, eeldame, et andmekaitsespetsialisti ametikoht on
tähtajatu. Isikukoodi avalikus vaates ei kuvata.
Peame lisaks vajalikuks selgitada, mis puudutab andmekaitsespetsialisti ülesandeid.
Vastavalt isikuandmete kaitse üldmäärusele1 ei tohi vastutavad ja volitatud töötlejad, selleks
et tagada andmekaitsespetsialisti sõltumatus:
- anda juhiseid andmekaitsespetsialisti ülesannete täitmise kohta;
- andmekaitsespetsialisti tema ülesannete täitmise eest ametist vabastada ega karistada;
- ei tohi olla huvide konflikti muude võimalike ülesannete ja kohustustega.
Andmekaitsespetsialisti rolli võib täita küll ka ettevõtte oma töötaja (täistöökoht või lisaülesanne)
või andmetöötleja väline füüsiline või juriidiline isik (nt teenuslepingu alusel), kuid on tähtis et
puuduks mh huvide konflikt.
1
artikli 38 lõige 3 ja artikli 38 lõige 6
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Huvide konflikti puudumine ongi tihedalt seotud nõudega, et andmekaitsespetsialist saaks
tegutseda sõltumatult. Olete märkinud, et andmekaitsespetsialistiks saab ettevõte (UAB Modus
Mobility), kes on MyBee Estonia OÜ osanik. Siinkohal tuleb tähele panna ja arvestada, et puuduks
huvide konflikt ettevõtte ja määratud andmekaitsespetsialisti vahel. Oluline on ka meeles pidada,
et AKS peab olema võimeline suhtlema nii andmesubjektide kui inspektsiooniga eesti keeles.
Andmekaitse Inspektsioon kinnitab, et on kätte saanud teavituse. Kuid märgime, et
olukorras, kus ettevõttel on olemas esindaja, kellel on ligipääs ettevõtjaportaali teenustele,
siis on ettevõttel endal võimalus andmekaitsespetsialistist teavitada ettevõtjaportaali kaudu
(arvestades muuhulgas eelnevalt selgitatut). Kui ettevõttel on AKS avaldatud
ettevõtjaportaalis, siis sellisel juhul ei ole enam vaja eraldi teadet Andmekaitse
Inspektsioonile saata.
Isikuandmete töötlemise kohta informatsiooni saamiseks soovitame tutvuda Andmekaitse
Inspektsiooni veebilehel oleva informatsiooniga (m.h on oluline teada, kes saab olla ettevõtte
andmekaitsespetsialistiks ning tutvuda isikuandmete töötleja üldjuhendis antud selgitustega).
Lugupidamisega
Liina Kroonberg
jurist
peadirektori volitusel
2 (2)