Vastus nõudekirjale

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Igor Lobanov Teie 25.10.2024 Tallinna Transpordiamet Meie 22.11.2024 nr 2.3-8/24/2712-2 [email protected] Vastus nõudekirjale Andmekaitse Inspektsioon sai Teie pöördumise, milles soovite teada, kas Tallinna Transpordiameti poolt planeeritav liiklusuuring vastab andmekaitse nõuetele. Esmalt selgitan, et isikuandmete kaitse reeglid videopildi salvestamise osas kohalduvad siis kui selle alusel on võimalik konkreetne isik tuvastada. Teisisõnu, droonilt fotografeerimine või filmimine on isikuandmete töötlemine juhul, kui pildile või videole jäädvustatud inimesed on otseselt või kaudselt tuvastatavad. Kui inimesed ei ole üheselt tuvastatavad, pole tegemist isikuandmetega. Praegusel juhul toodud näite puhul tundub, et isikud tuvastatavad poleks. Siiski aga toon välja, et lisaks drooni kõrgusele tuleb sellisel juhul silmas pidada ka seda, millise resolutsiooniga pilt on ning kas isikud võivad tuvastatavad olla ka siis kui pilti nö suurendada. Resolutsioon peaks olema nii piisavalt madal, et ka hiljem pilti suurendades oleks inimesed ja sõidukite registreerimismärgid piisavalt hägused. Lisaks peab vältima olukorda, kus isikuid hakatakse mingite unikaalsete tunnuste alusel näiteks eristama ja selle alusel üksikliiklejate tasandil trajektoore kaardistama. Olukorras, kus inimesed on siiski tuvastatavad otseselt või kaudselt, peab järgima ka kõiki isikuandmete kaitse üldmäärusest (IKÜM) tulenevaid põhimõtteid ja reegleid. See tähendab mh et isikuandmete töötlemiseks peab alati olema õiguslik alus.1 Kui õiguslik alus puudub, siis andmeid töödelda ei tohi. Lisaks on väga tähtis, et andmetöötlus oleks ka eesmärgipärane ja minimaalne. Minimaalsuse ja eesmärgipärasuse põhimõte tähendab seda, isikuandmete töötlemine peab alati olema seotud mingi eesmärgiga. Kui eesmärk on olemas, tuleb andmeid töödelda nii vähe kui võimalik selle eesmärgi saavutamiseks.2 Viimaks soovitan kindlasti antud küsimuste puhul konsulteerida Tallinna Transpordiamet andmekaitsespetsialistiga. Äriregistri andmetel on Tallinna Transpordiameti andmekaitsespetsialist Merit Valgjärv ([email protected]). Tallinna Transpordiameti andmekaitsespetsialistil on laialdased teadmised selliste küsimuste lahendamisel. Loodan, et minu selgitustest on abi. Kui peale oma asutuse andmekaitsespetsialistiga konsulteerimist on Teil jätkuvalt lisaküsimusi, siis olen valmis neile vastama. Lugupidamisega Geili Keppi jurist peadirektori volitusel 1 IKÜM artikkel 6 lõige 1 2 Täpsemalt on võimalik isikuandmete töötlemise põhimõtete kohta võimalik lugeda siit. Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235