ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Piret Liimand Meie 30.01.2025 nr 2.2-10/25/162-2
RUG Mööbel OÜ
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon sai märgukirja, mille kohaselt ei vasta https://www.rug.ee/ee/
veebilehel küpsiste kasutamine nõuetele. Märgukirjast ajendatuna kontrollis inspektsioon
veebilehte https://www.rug.ee/ee/ ja juhib Teie tähelepanu järgnevale.
Tuvastasime, et nimetatud veebilehel kasutatakse lisaks veebilehe toimimiseks vältimatult
vajalikele küpsistele ka täiendavaid küpsiseid. Hädavajalikud küpsised on näiteks kasutaja
sessiooni- või keele-eelistuse küpsised. Sellised küpsised otseselt ei mõõda midagi, vaid toetavad
veebilehe põhifunktsioone. Täiendavad küpsised on analüütilised küpsised, reklaamküpsised või
autentimise küpsised, mis võimaldavad inimest kas otseselt või kaudselt tuvastada – seda tüüpi
küpsiste paigaldamiseks peab olema kasutaja eelnev vabatahtlik nõusolek.
Selline nõue tuleb direktiivi 2002/58/EÜ (e-privaatsusdirektiiv) artiklist 5 lõikest 3, mida täpsustab
artikkel 2 punkt f. Euroopa Kohus on lahendis C673/17 sedastanud, et küpsiste kasutamise
nõusolek peab vastama isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 11 ja artikli 7
tingimustele. Nõusolek peab olema antud kõiki asjaolusid teades, mh peab veebilehe külastajal
teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on võimalus neile
juurde pääseda. Selline info tuleks esitada veebilehe andmekaitsetingimustes. Ühtlasi peab olema
võimalik antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus selle andmine veebilehel.
Tuvastasime, et veebilehel on kasutusel analüütilised ja reklaamküpsised (muuhulgas _fbp).
Tuvastasime, et küpsiste kasutamisega on võimalik vaid nõustuda, keeldumise valikut ei ole.
Samuti pole välja toodud küpsiste liike. Nõusolekuvorm peaks sisaldama kolme võimalust - (1)
kasutaja saab korraga nõustuda kõigi küpsistega (st nii vajalikud kui mittevajalikud), (2) kasutaja
saab keelduda küpsistest (st rakenduvad ainult vajalikud küpsised) ning (3) kasutaja saab
täiendavalt hallata, millised mittevajalikud küpsised ta lubab.
Andmetöötlejal on kohustus esitada inimesele isikuandmete töötlemise kohta teavet, sh küpsiste
osas. Teie lehelt ei leidnud me täielikku teavet küpsiste abil isikuandmete töötlemise kohta, sh
selgitust erinevat liigi küpsiste kasutamise kohta. See kohustus tuleb IKÜM-i artiklitest 12-14.
Tuvastasime, et enne kui veebilehe külastaja annab nõusoleku küpsiste paigaldamiseks,
rakenduvad mittehädavajalikud küpsised. Viimased võivad rakenduda alles peale nõusoleku
saamist.
Tuvastasime, et peale nõusoleku andmist ei saa nõusolekut mingil viisil tagasi võtta. Nõusoleku
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
tagasi võtmine peab olema sama lihtne kui nõusoleku andmine.
Inspektsioon juhib RUG Mööbel OÜ tähelepanu veebilehel küpsiste kasutamisel nõuete
järgimise olulisusele. Palun vaadata veebilehel küpsiste kasutamine üle ja viia see vastavusse
e-privaatsusdirektiivi ja IKÜM-i sätetega.
Käesolevale tähelepanu juhtimisele inspektsioon vastust ei oota. Siiski võib inspektsioon tulevikus
kontrollida veebilehte uuesti ja otsustada seejärel täiendava sekkumisvajaduse üle.
Lugupidamisega
Mona-Reti Pavlov
jurist
peadirektori volitusel
2 (2)