ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatuse liige Teie 19.05.2025
Towning OÜ
[email protected] Meie 20.05.2025 nr 2.2-10/25/1456-5
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie selgitustaotluse seoses isikuandmete kustutamise
taotlusega.
Esmalt selgitame, et Andmekaitse Inspektsioon ei saa selgitustaotlusele vastates anda konkreetsele
juhtumile siduvat õiguslikku hinnangut, see on võimalik ainult järelevalvemenetluses. Seega
saame anda Teile üksnes üldisi selgitusi isikuandmete töötlemise osas
Isikuandmete kaitse üldmääruse (IKÜM) art 4 p 1 kohaselt on isikuandmed igasugune teave
tuvastatud või tuvastatava füüsilise isiku (andmesubjekti) kohta. Tuvastatav füüsiline isik on isik,
keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu
nimi, isikukood, asukohateave jm. Üldreeglina on inimese täisnime alusel võimalik isikut
tuvastada ning tegemist on isikuandmetega.
Kordame üle, et andmetöötlejal on kohustus tagada, et isikuandmete töötlemisel (kogumisel,
kasutamisel, avaldamisel, edastamisel, säilitamisel jne) on tagatud isikuandmete töötlemise
põhimõtete järgimine.1 Selleks, et tavaliste isikuandmete töötlemine oleks seaduslik, peab esinema
vähemalt üks IKÜM art 6 lg-s 1 toodud õiguslik alus. Õiguslike aluste kohta on rohkem teavet
AKI kodulehel: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon. Muuhulgas peab
töötlemine olema eesmärgipärane ehk nt andmete avaldamine peab olema seotud mingi
eesmärgiga. Seda, millisel eesmärgil ja õiguslikul alusel toimub isikuandmete töötlemine, peab
selgitama andmetöötleja. Kui õiguslikku alust või selget eesmärki isikuandmete avaldamiseks ei
ole, siis andmeid töödelda ei ole lubatud. Ka andmete taasavaldamisel peab esinema õiguslik alus.
Isikuandmete töötlemine peab olema õiglane, s.t et isikuandmeid käsitletakse viisil, mida inimene
võib mõistlikult eeldada ning andmeid ei tohi töödelda viisil, mis on andmesubjektile
põhjendamatult kahjulik, ootamatu või eksitav.
Lisaks peab isikuandmete töötlemine olema läbipaistev. Selleks peab kogu isikuandmete
töötlemisega seotud teave olema andmesubjektile lihtsalt kättesaadav, arusaadav ning selgelt
sõnastatud. Läbipaistvuse põhimõtte tagamiseks peavad avaldatud olema andmekaitsetingimused.
IKÜM art 4 p 7 kohaselt on vastutav töötleja füüsiline või juriidiline isik, kes määrab kindlaks
isikuandmete töötlemise eesmärgid ja vahendid. Kui platvorm võimaldab andmete avaldamist ja
modereerimist, kontrollib ta töötlemise vahendeid ning seega võib olla vastutav töötleja, isegi kui
andmed sisestab kolmas isik. Platvormipidajal peaksid olema loodud õigustrikkuvate postitustele
reageerimiseks tööriistad, mis võimaldavad õiguskaitsemehhanisme.
1
Isikuandmete töötlemise põhimõtted on toodud IKÜM art-s 5.
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Inimesel on õigus esitada isikuandmete kustutamise taotlus nii postitajale kui ka platvormile. Kui
platvormipidaja on vastutav töötleja, siis peab ta lahendama inimese kustutamise taotluse, lähtudes
IKÜM art-st 17 ning vastama inimesele hiljemalt ühe kuu jooksul taotluse saamisest2. Kui vastutav
töötleja kustutamise taotlust ei rahulda (st andmeid ei kustuta), peab ta sellest samuti inimest
teavitama ühe kuu jooksul, tuues välja põhjused ning selgitama võimalust esitada
järelevalveasutusele kaebus ja kasutada õiguskaitsevahendeid.3
Loodame, et selgitustest on abi.
Lugupidamisega
Kirsika Lääts
jurist
peadirektori volitusel
2
IKÜM art 12 lg 3.
3
IKÜM art 12 lg 4.
2 (2)