ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Krista Reinek Teie: 04.02.2020
Eesti Kohtuekspertiisi Instituut
[email protected] Meie: 05.03.2020 nr 2.1.-5/20/490
Teadmiseks andmekaitsespetsialistile:
[email protected]
Vastus nõudekirjale
Saime Teie nõudekirja, milles soovite täpsustada töötaja biomeetriliste andmete kogumiseks
antud nõusoleku tingimusi. Soovite teada, kas töötaja poolt süsteemis dokumendi osas
märkimist „võtan teadmiseks“ saab lugeda nõusoleku andmisena või peab siiski küsima
töötajatelt eraldi nõusolekut.
Esmalt selgitame, et olukorras, kus näotuvastuskaamera eesmärk on isikusamasuse
tuvastamine, st isiku identifitseerimine, siis selline asi saab toimuda vaid nõusoleku alusel.
Sellest erineb näiteks tavaline kaamera, mis üldse nägu ei tuvasta või tuvastab üksnes üldisi
tunnuseid, nt arvatav sugu või vanusegrupp. Ilma töötaja vabatahtliku nõusolekuta ei tohi
tööandja biomeetrial põhinevat läbipääsu- ja tööajaarvestuse süsteemi kasutada.
Vabatahtlikult antud nõusolek läbipääsu- ja tööajaarvestuse süsteemide puhul tähendab, et
töötajatel peab olema võimalik valida, kas nad kasutavad biomeetrial põhinevat süsteemi või
teist, ilma biomeetriata süsteemi. Kindlasti tuleb sellise variandi juures meeles pidada, et
töötajal peab olema võimalus igal ajal keelduda biomeetrilisest töötlemisest, sh võib töötaja
tööle tulles, tööl olles või töölt minnes otsustada biomeetrilist tuvastamist mitte kasutada.
Sisuliselt ei saa tööandja arvestada sellega, et töökohale toimub juurdepääs üksnes
biomeetrilise süsteemiga, sest arvestada tuleb ka sellega, et töötaja võib sellise nõusoleku
igal ajal tagasi võtta (mille võimalusest peab tööandja töötajat kindlasti ka teavitama).
Nõusoleku tagasivõtmine ei oma küll tagasiulatuvat toimet, kuid sellele töötajale tuleb
sellisel juhul edaspidiseks võimaldada mingi teistsugune juurdepääsusüsteem. Arvestada
tuleb ka sellega, et nõusoleku tagasivõtmine peaks olema sama lihtne, kui selle andmine.
Kui töötaja märgib süsteemis „võtan teadmiseks“, siis hilisemal nõusoleku tagasivõtmisel ei
saa teadmiseks võtmist tagasi võtta või muuta.
Isikuandmete kaitse üldmääruse artikli 4 punktis 11 on nõusolek määratletud kui
„vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kas
avalduse vormis või selge nõusolekut väljendava tegevusega nõustub tema kohta käivate
isikuandmete töötlemisega“. Seega siinkohal on selgelt öeldud, et nõusolekuks on vaja
andmesubjekti avaldust või nõusolekut väljendavat selget tegevust, mis tähendab, et see peab
alati olema antud aktiivsete tahtlike sammude astumise või kinnituse esitamise teel.
Näiteks ei loeta andmesubjekti vaikimist või tegevusetust või pelgalt teenuse kasutamise
jätkamist aktiivseks valiku tegevuseks. Selgesõnalist nõusolekut nõutakse teatavates
olukordades, kus esineb tõsine andmekaitsega seotud risk ehk kus peetakse asjakohaseks
üksikisiku suurt kontrolli oma andmete üle. Isikuandmete kaitse üldmääruses mängib
Tatari 39, Tallinn 10134 / 627 4135 /
[email protected] / www.aki.ee / Registrikood 70004235
selgesõnaline nõusolek rolli artiklis 9 isikuandmete eriliikide töötlemise kohta.
Tööandja peab töötajaid selgelt informeerima, kuidas süsteem nende isikuandmeid töötleb,
koostades selle kohta andmekaitsetingimused. Andmekaitsetingimused peavad olema
eraldatud muust teabest, seega sisekorraeeskirjas ja töökorraldusreeglites võib need välja
tuua, kuid arvestada tuleb nende selge eristamise kohustusega.
Täpsemad kehtiva nõusoleku juhised on saadaval siin.
Lugupidamisega,
/allkirjastatud digitaalselt/
Maria Muljarova
vaneminspektor
peadirektori volitusel
2 (2)
Saatja: <
[email protected]>
Saadetud: 05.03.2020 14:23
Adressaat: Krista Reinek <
[email protected]>; Merilyn Pallas <
[email protected]>
Teema: Vastus nõudekirjale
Manused: 2.1.-520490 05.03.2020 Väljaminev kiri.bdoc
Tere!
Teile on saadetud Andmekaitse Inspektsiooni dokumendihaldussüsteemi Delta kaudu dokument.
Pealkiri: Vastus nõudekirjale
Registreerimise kuupäev: 05.03.2020
Registreerimise number: 2.1.-5/20/490
Tundliku sisuga elektroonilised pöördumised on võimalik inspektsioonile edastada krüpteeritult
kasutades ID- kaarti ja ID-tarkvara. Kuidas dokumente krüpteerida, vaata siit.
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
Telefon: 627 4135
E-mail:
[email protected]
www.aki.ee
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Leia meid Facebookist