ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Markus Malm Teie 28.03.2025
OB Holding 1 OÜ
[email protected] Meie 03.04.2025 nr 2.2-9/25/740-3
Vastus selgitustaotlusele
Pöördusite Andmekaitse Inspektsiooni poole seoses küsimusega, mis puudutab vastutustundliku
mängimise tagamist Teie veebilehel ning sellega seonduvat isikuandmete töötlemist. Selleks, et
saaksime probleemist paremini aru, palusime Teid kohtumisele 28.03.2025. Soovisite ka kirjalikku
vastust enda küsimustele.
Vastates Teie poolt esitatud küsimustele, siis esmalt on oluline selgitada terviseandmete mõistet.
Terviseandmed on isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 15 kohaselt füüsilise
isiku füüsilise ja vaimse tervisega seotud isikuandmed, sh temale tervishoiuteenuste osutamist
käsitlevad andmed, mis annavad teavet tema tervisliku seisundi kohta. Terviseandmed kuuluvad
IKÜM artikli 9 lõike 1 alusel eriliiki isikuandmete hulka, mille töötlemise õiguslikud alused on
nimetatud sama sätte teises lõikes. Euroopa Kohus on lahendis C-21/23 selgitanud, et
terviseandmete mõiste tuleks käsitleda laialt, sh kui andmete põhjal on võimalik teha järeldusi
tuvastatud või tuvastatava isiku tervisliku seisundi kohta, tuleks käsitleda neid terviseandmetena.1
Antud juhul soovite koguda mängija mängukäitumise andmeid eesmärgiga tuvastada
mängukäitumise põhjal probleemsed mängijad, kellel võib olla hasartmängusõltuvus ning kellega
ühendust võtta ja abi pakkuda. Patoloogiline hasartmängimine kuulub täiskasvanu isiksus- ja
käitumishäire diagnooside hulka.2 Teie poolt töödeldavate andmete profiilianalüüsi eesmärgiks
pole inimesele diagnoosi määramine, kuid eesmärgiks siiski on tuvastada inimesed, kellel võib
olla hasartmängusõltuvus. Seetõttu võib mängijakäitumise andmete analüüsimine kogumis viidata
inimese tervislikule seisundile ehk hasartmängusõltuvusele, mis kuulub eriliiki isikuandmete
töötlemise alla. Seega nõustume, et probleemsete mängijate tuvastamisel võib olla tegemist
terviseandmete töötlemisega IKÜM artikli 9 lõike 1 tähenduses.
Teie teine küsimus puudutab eriliiki isikuandmete profiilianalüüsi õigusliku aluse olemasolu.
IKÜM artikli 22 lõike 1 kohaselt on inimesel õigus, et tema kohta ei võetaks otsust, mis põhineb
üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, mis toob kaasa teda puudutavaid
õiguslikke tagajärgi või avaldab talle märkimisväärset mõju. Olete selgitanud, et profiilianalüüsi
eesmärgiks on tuvastada probleemsed mängijad, kellel võib tõenäoliselt olla hasartmängusõltuvus,
et võtta nendega ühendust ja pakkuda neile abi. Te ei soovi teha automaatseid otsuseid inimese
konto sulgemise või piiramise osas, kuid kuna soovitud profiilianalüüsi eesmärgiks on ikkagi
tuvastada võimaliku hasartmängusõltuvusega inimesed, siis on sellisel isikuandmete töötlemisel
inimesele märkimisväärne mõju.
1
Euroopa Kohtu 4. oktoobri 2024 otsus nr C-21/23, p 78-81.
2
Rahvusvaheline haiguste klassifikatsioon - RHK-10, klassifikaator, alamjaotis: F63.0.Veebis: https://rhk.sm.ee/
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Eriliiki isikuandmete alusel võib automatiseeritud otsuseid teha üksnes juhul, kui nende
isikuandmete töötlemise õiguslik alus on nõusolek või avalik huvi. 3 Avaliku huvi alusel
isikuandmete töötlemine eeldab, et selleks on ka liidu või liikmesriigi õigusest tulenev alus.4
Järelikult on teil võimalik viia läbi probleemsete mängijate profiilianalüüsi, kui inimene on andnud
selleks eelnevalt IKÜM nõuetele vastava nõusoleku.
Kokkuvõtlikult, Teie poolt soovitud isikuandmete töötlemise profiilianalüüs hõlmaks
terviseandmete töötlemist, mis on IKÜM artikli 22 lõike 4 alusel võimalik üksnes inimese
nõusolekul.
Loodan, et vastusest on abi.
Lugupidamisega
Geili Keppi
jurist
peadirektori volitusel
3
IKÜM artikkel 22 lõige 4.
4
IKÜM artikkel 9 lõige 2 punkt g.
2 (2)