ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Toomas Nei Teie 02.10.2024
NordCare Estonia OÜ
[email protected] Meie 08.10.2024 nr 2.2-10/24/2504-2
Vastus märgukirjale
Andmekaitse Inspektsioon sai Teie pöördumise, mille kohaselt on riigiklientidega seotud infot
avaldatud inforegister.ee keskkonnas ilma nõusolekuta.
Selgitan, et Andmekaitse Inspektsioon teostab järelevalvet isikuandmete kaitse nõuete ja avaliku
teabe seaduse täitmise üle. Inspektsioonil puudub järelevalvepädevus seoses eraõiguslike
juriidiliste isikute andmete kaitsega.
Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk
IKÜM) art 1 lg 1 kohaselt on IKÜM-s sätestatud normid, mis käsitlevad füüsiliste isikute kaitset
isikuandmete töötlemisel ja isikuandmete vaba liikumist. IKÜM eesmärgiks on IKÜM art 1 lg 2
järgi üksnes füüsiliste isikute põhiõiguste ja -vabaduste kaitsmine, eriti nende isikuandmete kaitse
õiguse tagamine. IKÜM põhjenduspunktis 14 selgitatakse, et ükski isik ei peaks nõudma IKÜM-
ga ette nähtud kaitset seoses selliste andmete töötlemisega, mis puudutavad juriidilisi isikuid,
eelkõige juriidiliste isikutena asutatud ettevõtjaid, sealhulgas juriidilise isiku nime ja vormi ning
kontaktandmeid. See tähendab seda, et IKÜM-i ei kohaldata ja isikuandmete kaitse reeglid ei
kohaldu, kui tegu on juriidilise isiku andmetega. Selliste andmete kaitse osas puudub
inspektsioonil järelevalve läbiviimise pädevus.
Avaliku teabe seaduse alusel teostab inspektsioon järelevalvet teabevaldajate (eelkõige riigi- ja
KOV asutuste, avalik-õiguslik juriidiliste isikute) poolt asutusesiseseks kasutamiseks ettenähtud
teabe kaitsmise üle. Kui omavahelise suhte üheks pooleks on riigi osalusega või riigi asutatud
äriühing ja kui see äriühing saab või loob teavet avalikke ülesandeid täites, siis peab ta sellise teabe
kaitsmisel lähtuma avaliku teabe seadusest. Küll aga on sihtasutuste puhul avalike ülesannete
täitmise osa piiratud, mistõttu ei pruugi neile iga tehingu puhul avaliku teabe seadus üldse
kohalduda. Seejuures peab lisaks arvestama, et andmed riigi poolt teostatavate ja teostatud
riigihangete kohta ning andmed selle vara ja eelarveraha kasutamise kohta, mille riik on andnud
üle riigi asutatud või nende osalusega eraõiguslikele juriidilistele isikutele, peavadki tulenevalt
avaliku teabe seaduse § 28 lg 1 p-dest 20 ja 21 olema avalikud. Kui omavahel ollakse aga
eraõiguslikes suhetes ja üks pool avaldab teise poole konfidentsiaalset teavet, on tegemist
tsiviilõigusliku vaidlusega.
Kui Teil on kahtlusi, et inforegister.ee lehel on avaldatud teavet, mida ei oleks tohtinud, siis tasub
pöörduda esmalt teiste tehingupoolte poole, et veenduda, ega teabe avalikustamine pole olnud
nendepoolne. Samuti on võimalik selgitusi küsida inforegister.ee pidajalt.
Lugupidamisega
Agnes Järvela
jurist
peadirektori volitusel
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235