Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp juhatuse liikmed Meie 23.12.2024 nr 2.1-1/24/1328- My Fitness AS 3093-2 [email protected] [email protected] Tähelepanu juhtimine Andmekaitse Inspektsiooni poole on pöördutud seoses My Fitness AS poolt videosalvestise väljastamisega. Pöördumise kohaselt küsib My Fitness AS andmesubjekti taotluse lahendamisel videosalvestise koopia väljastamise eest tasu. My Fitness AS andmekaitsetingimuste1 punktis 8 on märgitud, et oma andmetega tutvumiseks tuleb salvestisele jäädvustatud isikute tuvastamatuks muutmisega seotud kulutused tasuda andmesubjektil. Isikuandmete kaitse peamised nõuded tulenevad Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk IKÜM), isikuandmete kaitse seadusest ning vastavatest eriseadustest. Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada.2 Seega on isikuandmeteks muuhulgas kaameraga edastatav pilt isikust, kui isikut on võimalik tuvastada. Tuvastatav on isik ka siis, kui kaamera pildilt ei nähtu tema nägu; isikut on võimalik ära tunda tema muude tunnuste kaudu (nt keha kuju, riietus, kaasas olevad asjad, erilised tundemärgid jne). IKÜM artikli 15 kohaselt on andmesubjektil õigus tutvuda oma andmetega ja muu seonduva teabega ning see kehtib ka kaamerasalvestiste puhul. IKÜM art 15 lõike 3 kohaselt esitab vastutav töötleja töödeldavate isikuandmete koopia. Kui andmesubjekt taotleb lisakoopiaid, võib vastutav töötleja küsida mõistlikku tasu halduskulude katmiseks. IKÜM art 15 lõike 4 kohaselt ei tohi koopiate saamise õigus kahjustada teiste isikute õigusi ja vabadusi. Salvestise näitamisest ning sellest koopiate väljastamiseks keeldumiseks see alust ei anna - salvestisel tuleb kolmandad isikud muuta tuvastamatuks või välja lõigata. Tuvastamatuks muutmiseks ei piisa ainult näo hägustamisest, inimene võib olla ära tuntav ka muude tunnuste alusel. Soovitame selles osas tutvuda AKI kodulehel oleva juhendiga kaamerate kasutamise kohta. Euroopa Andmekaitsenõukogu on oma suunistes 01/2022 selgitanud, et vastutav töötleja peab tagama, et esimene koopia on tasuta, isegi kui koopia väljastamiseks peab tegema andmetöötleja 1 https://www.myfitness.ee/ettevottest/oluline-info/privaatsusteade/ 2 IKÜM art 4 punkt 1. Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235 kulutusi. Koopia andmise kohustust tuleb mõista mitte kui andmesubjekti täiendavat õigust, vaid kui andmetega tutvumise võimaldamise viisi.3 IKÜM art 12 lg 5 punkti a kohaselt võib vastutav töötleja juhul, kui andmesubjekti taotlust peetakse ülemääraseks, võtta mõistlikku tasu taotluse lahendamiseks. Samas tuleb IKÜM art 12 lõiget 5 tõlgendada kitsalt, sest andmesubjekti tasuta õiguste põhimõtteid ei tohi kahjustada. Vastutav töötleja peab suutma tõendada, et taotlus on selgelt põhjendamatu või ülemäärane. Taotlust videosalvestisest koopia saamiseks võib pidada ülemääraseks, kui salvestises ei ole võimalik isikuandmeid otsida (st vastutav töötleja peaks vaatama läbi suure hulga salvestatud materjali, et leida asjaomane andmesubjekt). Sellel põhjusel peaks andmesubjekt täpsustama oma taotluses mõistliku ajavahemiku, millest salvestise koopiat enda kohta soovitakse. Lisaks märgime, et vastutav töötleja ei saa keelduda taotluse lahendamisest põhjusel, et andmesubjekt võib kavatseda andmeid kasutada edasiste nõuete esitamiseks vastutava töötleja vastu. Salvestiste säilitamise tähtaja osas märgime, et kui andmesubjekt esitab taotluse salvestisest koopia saamiseks ajal, kui salvestis on olemas, ei või salvestist enne taotluse lahendamist kustutada (sh automaatselt). Seetõttu palume My Fitness AS-l lahendada andmesubjektide taotlused oma andmete saamiseks kooskõlas isikuandmete kaitse üldmäärusega. Lisaks palume vastutaval töötlejal muuta oma andmekaitsetingimusi seoses videosalvestistest koopia väljastamisel tasu küsimisega. Käesolevale tähelepanu juhtimisele AKI vastust ei oota. Lugupidamisega Kirsika Lääts jurist peadirektori volitusel 3 Euroopa Andmekaitsenõukogu. Suunised 01/2022 andmesubjekti õiguste kohta – õigus tutvuda andmetega, versioon 2.1, 28. märtsil 2023, p 2223, lk 13. 2 (2)