ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Ene-Renate Pähkla 19.02.2025 nr 2.2-10/25/422-2
FIE Ene-Renate Pähkla
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon sai märgukirja seoses FIE Ene-Renate Pähkla kliiniku
vastuvõtukabinetis kasutusel oleva kaameraga.
Esmalt selgitan, et igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku
nõusolek või muu seadusest tulenev alus (isikuandmete kaitse üldmääruse (IKÜM) artiklid 5 ja
6). Olukorras, kus tegemist on aga eriliigiliste isikuandmete (sh terviseandmed) töötlemisega,
saab õiguslik alus andmetöötluseks tuleneda lisaks IKÜM artiklile 6 ka IKÜM artiklist 9.
Viidatud artiklite kohaselt on lubatud isikuandmeid (sh eriliigilisi) töödelda kooskõlas IKÜM-
iga, mille kesksed nõuded ja põhimõtted ütlevad muuhulgas, et isikuandmete töötlus peab olema
seaduslik, eesmärgipärane ja minimaalne.
Terviseandmed on isiku füüsilise ja vaimse tervisega seotud isikuandmed, sealhulgas temale
tervishoiuteenuste osutamist käsitlevad andmed, mis annavad teavet tema tervisliku seisundi
kohta (IKÜM artikkel 4 p 15).
Euroopa Andmekaitsenõukogu on seisukohal, et isikust videosalvestise tegemine on tema
põhiõiguseid kõige riivavam ning seda peaks kasutama kõige viimase vahendina, kui mitte
ühelgi teisel viisil pole võimalik eesmärki täita. Seega, enne salvestise tegema asumist peaks
alati kriitiliselt hindama, kas see meede on esiteks sobiv soovitud tulemuse saavutamiseks ning
teiseks piisav ja vajalik selle eesmärkide saavutamiseks.1
Rõhutan, et terviseandmete töötlemisel peab olema tavapärasest hoolsam, sest võimalik
privaatsuseriive on suurem ning enne andmete kogumist isiku kohta peab olema veendunud, et
see vastab üldmääruse põhimõtetele, on asjakohane ja piirdub sellega, mis on töötlemise otstarbe
seisukohalt vajalik. Ühtlasi on äärmiselt oluline, et töötlemine on ka isikule üheselt selge ja
läbipaistev.
Ühtlasi panin tähele, et Teie veebilehel (igemeravi.ee) puuduvad andmekaitsetingimused.
Vastavalt IKÜM-ile peab andmete vastutav töötleja avaldama inimesele tema andmete töötlemise
kohta kogu artiklites 13 ja 14 lõigetes 1 ja 2 sätestatud teabe.2 Andmekaitsetingimused peavad
olema kokkuvõtlikud, selged ja arusaadavad ning vastama isikuandmete kaitse üldmääruses
toodud tingimustele. Siinjuures tuleb arvestada sellega, et vastutav töötleja peab esitama teabe
selliselt, et inimene saab sellest üheselt aru.
Seega juhin tähelepanu, et vaataksite üle asutuse kaamerate kasutamise eesmärgid ning
õiguslikud alused ning viiksite isikuandmete töötlemise vastavusse IKÜM-i nõuetega.
1
Suunised 3/2019 isikuandmete töötlemise kohta videoseadmetes. Vrs 2.0. Vastu võetud 29.01.2020.
2
Vt Andmekaitse Inspektsiooni isikuandmete töötleja üldjuhend ptk 10.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Samuti juhul, kui Teil ei ole varasemalt andmekaitsetingimused koostatud, tuleb need
koostada vastavalt IKÜM artiklitele 13 ja 14. Mh peab andmekaitsetingimustes olema
kajastatud kaamerate kasutamist puudutav osa.
Soovitan täiendavalt tutvuda Andmekaitse Inspektsiooni koostatud juhendmaterjalidega:
Isikuandmete töötleja üldjuhend ning kaamerate kasutamise juhend.
Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota.
Lugupidamisega
(allkirjastatud digitaalselt)
Kirsika Kuutma
jurist
peadirektori volitusel
2 (2)