ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Maili Torma Teie 31.03.2025
Data and Privacy Protection OÜ
[email protected] Meie 16.04.2025 nr 2.2-9/25/1023-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses küsimusega, millisel õiguslikul
alusel saab raamatupidamisteenust osutav ettevõte töödelda kliendi edastatud eriliigilisi
isikuandmeid (nt hambaravi või prille puudutavad andmed) seoses erisoodustusega.
Inspektsioon ei saa selgitustaotlusele vastates anda konkreetsele juhtumile siduvat õiguslikku
hinnangut, see on võimalik ainult järelevalvemenetluses. Tööandja ja raamatupidamisteenust
osutav ettevõte võivad töötajate eriliigilisi isikuandmeid sisaldavaid arveid töödelda erinevatel
põhjustel ja eesmärkidel. Näiteks võib tööandja olla kohustatud hüvitama töötajale prillide
maksumuse või võib tegemist olla tööandja poolt vabatahtlikult lisahüvena pakutud
hambaraviteenusega. Teadmata täpsemalt eriliigiliste isikuandmete töötlemise asjaolusid ja
eesmärki ning arvestades, et tegemist on selgitustaotlusega, mitte järelevalvemenetlusega, on mul
võimalik anda Teile üksnes üldised selgitused.
Isikuandmete töötlemist reguleerib eelkõige isikuandmete kaitse üldmäärus (IKÜM). IKÜM
artikkel 6 lõike 1 alusel peab igasuguseks isikuandmete töötlemiseks olema õiguslik alus (nt
seadus, isiku nõusolek, õigustatud huvi jne). Eriliigiliste isikuandmete (sealhulgas terviseandmete)
töötlemine on IKÜM artikkel 9 lõike 1 kohaselt üldiselt keelatud, kui ei esine mõni lõikes 2
väljatoodud asjaoludest. Järelikult saab terviseandmete töötlemine toimuda ainult IKÜM artikli 6
koostoimes artikli 9 lõike 2 alustega. Selleks võib olla näiteks isiku nõusolek, seadus või muu
siseriiklik õigusakt, õigusnõude koostamine, esitamine või kaitsmine jm.1
IKÜM artikkel 5 lg 1 p a sätestab, et isikuandmete töötlemine peab olema seaduslik ja
andmesubjektile läbipaistev. Samuti tohib isikuandmeid koguda üksnes kindlaksmääratud
õiguspärastel eesmärkidel (art 5 lg 1 p b) ning koguda tuleb eesmärgi seisukohalt võimalikult vähe
andmeid (art 5 lg 1 p c). Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse,
peab IKÜM artikkel 5 lg 2 kohaselt selgitama ja tõendama andmetöötleja ise. Kui
raamatupidamisteenust osutav ettevõte on kliendi poolt saadud isikuandmete suhtes volitatud
töötleja, siis peab küsimustega kliendi enda andmetöötluse õigusliku aluse kohta pöörduma
vastutava andmetöötleja poole.
Loodan, et minu selgitustest on Teile abi.
Lugupidamisega
Helen Laane
jurist
peadirektori volitusel
1
Rohkem infot isikuandmete töötlemise aluste kohta leiab AKI kodulehelt.
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235