Vastus pöördumisele

Saatja: Grete-Liis Kalev </o=JM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=5ce935da140041d8ba79d399c86912d7-Grete-Liis Kalev> Saaja: 'Tiia Rohelsaar' Teema: RE: Info päring - palun vastake esimesel võimalusel Tere! Tänan kirja eest. Vastasin Teie 27.09.2024 päringule 22.10.2024 e-posti aadressile [email protected] <mailto:[email protected]> , millelt kaudu varasemalt e-kirja saatsite. Lisasin kirjavahetuse manusesse, kus on näha viimati saadetud vastuse kuupäeva ja kellaaega. Parimate soovidega Grete-Liis Kalev Jurist [email protected] <mailto:[email protected]> 627 4138 ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Youtube <https://www.youtube.com/@andmekaitse> <https://www.aki.ee/> From: Tiia Rohelsaar <[email protected]> Sent: Wednesday, February 12, 2025 11:21 AM To: Grete-Liis Kalev <[email protected]>; AKI info <[email protected]> Subject: RE: Info päring - palun vastake esimesel võimalusel Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere Grete-Liis Saatsin päringu 27.09.2024 ja ootan sellele vastust juba üle 4 kuu. Teil on kohustus vastata 30 päeva jooksul ning te ole seadust rikkunud. Riigiametnikuna teil ei ole vabavoli valida, kas vastata või mitte. Teile makstakse maksumaksja (sh minu) raha, et te vastate kõigile ja alati. Ootan endiselt vastust. Tiia Rohelsaar Konsulent nr. 188871 +372 5850 2000 +44 747377 6466 Inspired Generation OÜ [email protected] <mailto:[email protected]> www.inspired-gen.com <http://www.inspired-gen.com> ---- On Fri, 27 Sep 2024 10:38:43 +0300 Tiia Rohelsaar <[email protected] <mailto:[email protected]> > wrote --- Tere Unustage, et ma mainisin PRIA-t ja ärge varjuge selle sõna taha, et hiilides kõrvale oma kohustustest, mille eest maksumaks sh mina teile maksan palka. Kui te üritate kokkumängida PIRA ning leida PIRA tegevusele õigusliku aluseta kaitset, siis see on korruptiivne. Pidage meeles, et teenistuja on kohustatud tegema seda, mis on seaduses kirjas - ei rohkem ega vähem. Mina küsin isikuandmete töötlemise reeglite kohta. Kas eraisik, kes teostab ostu kohapeal peab väljastama oma isikuandmeid, mida müüjal pole vaja - sh nimi, isikukood, elukoht, telefon, emaili aadress, kuhu ostetud kaup viiakse, miks kaupa ostetakse jne? Kas suvalisel kolmandal isikul, kes ei ole seotud ostu-müügi tehinguga on mingit õigust nõuda ostja isikuandmeid? Kui 3 osapool on saadud need isikuandmed mitte antud isiku käest, siis millisel õiguslikul alusel ta võib neid isikuandmeid kasutada, näiteks saata edasi, salvestada, tülitada eraisikut, ähvardada, seada alusetuid nõudeid, teostada jällitustegevust, eraomandile tungida jms. Ootan selget vastust koos seaduse paragrahvidega. Parimat soovides Tiia Rohelsaar Konsulent nr. 188871 +372 5850 2000 +44 747377 6466 Inspired Generation OÜ [email protected] <mailto:[email protected]> www.inspired-gen.com <http://www.inspired-gen.com> ---- On Fri, 27 Sep 2024 08:58:34 +0300 Grete-Liis Kalev <[email protected] <mailto:[email protected]> > wrote --- Tere! Mõistame Teie muret, kuid meie saame hinnata üksnes seda, kuidas toimub isikuandmete töötlus, kui isikuandmeid töödeldakse või alles plaanitakse töödelda ning selgitada isikuandmete töötlemise reegleid, mis tulenevad eelkõige isikuandmete kaitse üldmäärusest. Eelnev tähendab seda, et kui PRIA-l on pädevus teostada järelevalvet Euroopa Liidu ühise põllumajanduspoliitika rakendamise seadusest tulenevate nõuete üle, siis peab PRIA peab Teile ise selgitama, millisest õigusnormist tulenevad sellised säilitamise tähtajad ning milliseid andmeid on vajalik säilitada. Parimate soovidega Grete-Liis Kalev Jurist [email protected] <mailto:[email protected]> 627 4138 ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Youtube <https://www.youtube.com/@andmekaitse> <https://www.aki.ee/> From: Tiia Rohelsaar <[email protected] <mailto:[email protected]> > Sent: Wednesday, September 18, 2024 12:57 PM To: Grete-Liis Kalev <[email protected] <mailto:[email protected]> > Subject: RE: Info päring - palun vastake esimesel võimalusel Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere, Kuidas aga õigused ja kohustused toimivad võimatus situatsioonis? Näide: September 2023 eraisik ostab erafirmalt lilled kohapeal ja sularaha eest. Kauba ja makse tegemine käib ühes kohas samaaegselt, seega pole vajadust teada isiku nime, kontaktandmeid ega põhjust, miks need lilled osteti ja mida nende lilledega peale hakatakse. Vastavalt Raamatupidamise seadusele väljastatakse korrektne arve, mille peale on arve saajaks "Eraisik" ja sularaha kassaorder. 1 aasta hiljem PRIA viidates Euroopa Liidu ühise põllumajanduspoliitika rakendamise seaduse § 61 lõige 6 nõuab selle eraisiku andmeid (võimatu missioon on leida antud eraisik v.a kui palgata eradetektiiv) ning nõuab, et eraisik kõiki dokumente ning ostetud kauba (lõikelilled närtsivad nädalaga) on selle 1 aasta jooksul alles hoidnud. Kui eraisikut ei suudeta leida/tuvastada ning eraisik ei ole 1 aasta suutnud lõikelilli elus hoida, siis PRIA karistab selles eraettevõtjat ja küsib toetuse tagasi. (Samas aga eraisikul ei ole kohustust alles hoida dokumente ega kaupa ega mitte kellelegi aruanda, miks ta kauba ostis ja mida ta kaubaga tegi.) Mis õiguslikul alusel PRIA võib sundida eraisikut ja eraettevõtet ajas tagasirändama ning need andmed saama? Kui ikkagi leidub mingi õiguslik aluse nende andmete nõudmiseks, siis kes õpetab mulle, kuidas ajas tagasi rännata, et need andmed saada? Parimat soovides Tiia Rohelsaar Konsulent nr. 188871 +372 5850 2000 +44 747377 6466 Inspired Generation OÜ [email protected] <mailto:[email protected]> www.inspired-gen.com <http://www.inspired-gen.com> ---- On Tue, 17 Sep 2024 11:04:07 +0300 Grete-Liis Kalev <[email protected] <mailto:[email protected]> > wrote --- Tere! Tänan meie poole pöördumast. Selgitan esmalt, et Andmekaitse Inspektsioon õigusabi pakkuda ei saa, vaid selgitada isikuandmete kaitsega seotud õigusnorme ja põhimõtteid. Seoses isikuandmete kaitse reeglitega saan selgitada järgnevat. Isikuandmete kaitset reguleerib peamiselt isikuandmete kaitse üldmäärus, mis on otsekohalduv Euroopa Liidu õigusakt. Igasugune isikuandmete töötlemine vajab õiguslikku alust vastavalt isikuandmete kaitse üldmääruse artiklile 6 lõikele 1 <https://eur-lex.europa.eu/legal-content/ET/TXT/?uri=celex%3A32016R0679> . Isikuandmete töötlemise õiguslikuks aluseks võib olla näiteks Eesti siseriiklikust õigusest tulenev õigusnorm. Lisaks õiguslikule alusele peab isikuandmete töötlemisel järgima üldmääruse artiklist 5 tulenevaid põhimõtteid, sh minimaalsuse ja eesmärgipärasuse põhimõtet. Minimaalsuse põhimõtte kohaselt tuleb andmeid koguda nii vähe kui võimalik, kuid nii palju kui vaja konkreetse eesmärgi saavutamiseks. Eesmärgipärasuse põhimõte tähendab seda, et isikuandmete töötlemisel (seejuures ka nende kogumisel), peab olema kindel, selge ja konkreetne õiguspärane eesmärk. Lubatud ei ole koguda andmeid igaks juhuks ning kasutada neid algsest erineval eesmärgil. PRIA on toonud enda vastuses välja isikuandmete töötlemise õiguslikuks aluseks Euroopa Liidu ühise põllumajanduspoliitika rakendamise seaduse § 61 lõige 6. Sama seaduse lõike 4 kohaselt on PRIA-l õigus kontrollida taotleja, taotluse ja toetatava tegevuse vastavust toetuse saamise nõuetele. Isikuandmete töötlemise puhul on siiski oluline meeles pidada, et isegi kui PRIA-l on õiguslik alus isikuandmete töötlemiseks, peab olema põhjendatud, miks just neid andmeid on vajalik töödelda ehk mis ulatuses andmeid nõutakse ning mis on nende andmete kogumise eesmärk. Seejuures peate ka Teie ise hindama, kui palju andmeid vajalik väljastada on PRIA nõude täitmiseks. Olukorras, kus PRIA nõuab rohkem andmeid, kui Te esialgu neile väljastasite, siis peab PRIA ka põhjendama, miks on vaja rohkem andmeid – mis on andmete kogumise eesmärk ja õiguslik alus. See, milliseid andmeid eraisik peab teile väljastama sõltub sellest, milliseid andmeid teil vaja on enda juriidiliste jms kohustuste täitmiseks ehk ka müüja peab suutma ostjale tõendada ja selgitada, mis on isikuandmete kogumise õiguslik alus ja eesmärk. Loodan, et minu vastusest on abi. Kui Teil tekkis veel küsimusi, siis olen meeleldi nõus neile vastama kirjalikult või leppima kokku kohtumise. Parimate soovidega Grete-Liis Kalev Jurist [email protected] <mailto:[email protected]> 627 4138 ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Youtube <https://www.youtube.com/@andmekaitse> <https://www.aki.ee/> From: Tiia Rohelsaar <[email protected] <mailto:[email protected]> > Sent: Tuesday, September 10, 2024 4:00 PM To: AKI info <[email protected] <mailto:[email protected]> > Subject: Re: Info päring - palun vastake esimesel võimalusel Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere Täienduseks oma eelmisele kirjale. Saadan PRIA edastatud õigusliku aluse PRIA nõudele edastada eraisikust ostja andmed PRIA-le, sest PRIA peab eraisikust ostjat PRIA toetuse saanud müüjaga seotud kolmandaks isikuks: "Euroopa Liidu ühise põllumajanduspoliitika rakendamise seaduse § 61 lg 6 näeb ette, et taotluse vastavust maaelu arengu toetuse saamise nõuetele on õigus kontrollida ka taotlejaga seotud kolmanda isiku juures, kes valdab toetuse saamisega seotud andmeid või dokumente.“ Kuna PRIA on andnud oma nõudele väga lühikese vastamise tähtaja, siis palun vastake esimesel võimalusel. Parimat soovides Tiia Rohelsaar Konsulent nr. 188871 +372 5850 2000 +44 747377 6466 Inspired Generation OÜ [email protected] <mailto:[email protected]> www.inspired-gen.com <http://www.inspired-gen.com> ---- On Tue, 10 Sep 2024 14:42:54 +0300 Tiia Rohelsaar <[email protected] <mailto:[email protected]> > wrote --- Tere Kas eraisikust ostja on kauplejaga seotud isik ning kohustub üle võtma kaupleja kohustusi? Näiteks, eraisik ostab istiku puukoolist, mis on saanud PRIA-lt toetuse ning seoses sellega peab eraisik andma oma ostutehingu kohta aru PRIA-le, avaldama oma isikuandmed PRIA-le koos argumentatsiooniga, et miks ta ostis istikuid, laskma PRIA oma eravaldusse ostutehingut kontrollima, olema kohustatud alleshoidma ostetud kaupa kauplejale rakenduva perioodi jooksul (olenevalt 1-5 aastat) ning kõike seda PRIA poolt etteantud 10 päevase tähtaja jooksul? Kas eraisik võib keelduda kauplejale ja/või kolmandale osapoolele (näiteks PRIA) oma isikuandmeid (nimi, telefoni nr, email aadress jms) avalikustamast, kui müügitehingu jaoks isikuandmeid ei ole vaja (tehing sooritatakse kohapeal sularahas - näiteks ostetakse sularaha eest laadal purk mett)? Kas ametiasutus (näiteks PRIA) võib nõuda kauplejalt ja/või eraisikult, et ta (näiteks 1 aasta hiljem peale ostu-müügi tehingut) avaldab ostu-müügi tehinguga seotud eraisiku andmed? Millised õigusaktid kohalduvad eraisiku andemete kaitsele ostu puhul? Parimat soovides Tiia Rohelsaar Konsulent nr. 188871 +372 5850 2000 +44 747377 6466 Inspired Generation OÜ [email protected] <mailto:[email protected]> www.inspired-gen.com <http://www.inspired-gen.com>