-147955 -144145 0 0 Lp delta_recipientPersonName_1 \* MERGEFORMAT Aare Nahk juhatuse liige Projektijuht Aare OÜ delta_recipientEmail_1 \* MERGEFORMAT
[email protected] Teie delta_senderRegDate \* MERGEFORMAT 12.11.2024 nr Mei e delta_regDateTime \* MERGEFORMAT 09.12.2024 nr delta_regNumber \* MERGEFORMAT 2.2-9/24/2911-2 delta_docName \* MERGEFORMAT Vastus selgitustaotlusele Palute selgita da , kuidas tuleb tööandjal toimetada töötaja Tööinspektsioonile väljastatavate terviseandmetega . Teadmata kõiki asjaolusid , saame ainult üldiselt selgitada, et igasuguste isikuandmete edastamise puhul peab kõigepealt kindlaks tegema, mis eesmärgil ja alusel neid küsitakse ja mis ulatuses saab neid väljastada . Isikuandmete töötlemisel peab andmetöötleja alati järgima Euroopa Liidu isikuandmete kaitse üldmääruse (IKÜM) artiklis 5 nimetatud isikuandmete töötlemise põhimõtteid, milleks muu hulgas on seaduslikkuse, eesmärgipärasuse ja minimaalsuse põhimõtted. Nende kolme põhimõtte järgi peab igasugune isikuandmete töötlemine olema alati seaduslik, toimuma kindlaksmääratud eesmärgil ning ainult ulatuses, mis on selle konkreetse eesmärgi saavutamiseks vajalik. Isikuandmete töötlemise seaduslikkuse alused on toodud IKÜM artiklis 6 ning isikuandmete eriliikide töötlemise alused artiklis 9. Terviseandmete kui eriliigiliste andmete töötlemine (so ka edastamine) on üldjuhul keelatud. Juhud, mil eriliigiliste andmete töötlemise keeld ei kehti, on loetletud IKÜM art 9 lõikes 2. N ii mõnigi selles lõikes sätestatud alustest eeldab, et see oleks ka riigisiseses õiguses reguleeritu d . Näiteks terviseandmeid ei saa töödelda otse IKÜM art 9 lg 2 punktile h tuginedes, vaid IKÜM sätte alusel peab meie Eesti õiguses olema mingi regulatsioon, mis otsesõnu näeb ette töömeditsiini s või töövõime hindamisel v õi m uul juhul terviseandmete töötlemise. Tähele tuleb panna ka seda, et k ui terviseandmete väljastamiseks on siiski alus olemas, tohib neid väljastada üksnes rangelt vajalikus mahus. Loodan, et minu selgitustest on abi. Lugupidamisega Sirje Biin jurist peadirektori volitusel
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Aare Nahk Teie 12.11.2024 nr
juhatuse liige
Projektijuht Aare OÜ Meie 09.12.2024 nr 2.2-9/24/2911-2
[email protected]
Vastus selgitustaotlusele
Palute selgitada, kuidas tuleb tööandjal toimetada töötaja Tööinspektsioonile väljastatavate
terviseandmetega.
Teadmata kõiki asjaolusid, saame ainult üldiselt selgitada, et igasuguste isikuandmete edastamise
puhul peab kõigepealt kindlaks tegema, mis eesmärgil ja alusel neid küsitakse ja mis ulatuses saab
neid väljastada.
Isikuandmete töötlemisel peab andmetöötleja alati järgima Euroopa Liidu isikuandmete kaitse
üldmääruse1 (IKÜM) artiklis 5 nimetatud isikuandmete töötlemise põhimõtteid, milleks muu
hulgas on seaduslikkuse, eesmärgipärasuse ja minimaalsuse põhimõtted. Nende kolme põhimõtte
järgi peab igasugune isikuandmete töötlemine olema alati seaduslik, toimuma kindlaksmääratud
eesmärgil ning ainult ulatuses, mis on selle konkreetse eesmärgi saavutamiseks vajalik.
Isikuandmete töötlemise seaduslikkuse alused on toodud IKÜM artiklis 6 ning isikuandmete
eriliikide töötlemise alused artiklis 9.
Terviseandmete kui eriliigiliste andmete töötlemine (so ka edastamine) on üldjuhul keelatud.
Juhud, mil eriliigiliste andmete töötlemise keeld ei kehti, on loetletud IKÜM art 9 lõikes 2. Nii
mõnigi selles lõikes sätestatud alustest eeldab, et see oleks ka riigisiseses õiguses reguleeritud.
Näiteks terviseandmeid ei saa töödelda otse IKÜM art 9 lg 2 punktile h tuginedes, vaid IKÜM
sätte alusel peab meie Eesti õiguses olema mingi regulatsioon, mis otsesõnu näeb ette
töömeditsiinis või töövõime hindamisel või muul juhul terviseandmete töötlemise.
Tähele tuleb panna ka seda, et kui terviseandmete väljastamiseks on siiski alus olemas, tohib neid
väljastada üksnes rangelt vajalikus mahus.
Loodan, et minu selgitustest on abi.
Lugupidamisega
Sirje Biin
jurist
peadirektori volitusel
1
https://eur-lex.europa.eu/legal-content/ET/TXT/HTML/?uri=CELEX:32016R0679&qid=1654594451057&from=ET
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235