ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Alari Allika Meie 07.10.2024 nr 2.1-1/24/954-2309-2
direktor
Lagedi Kool ja Lasteaed
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) on saanud informatsiooni, et ühe lapsevanema saadetud kiri
Lagedi Kooli/Lasteaia direktorile koos tema nime ja e-postiga on saadeti laiali 27.08.2024
kõigile lasteaia ja kooli lapsevanematele.
Sellega seoses selgitame järgnevalt isikuandmete töötlemisega seonduvaid põhimõtteid.
Isikuandmete kaitse üldmääruse (IKÜM) art 4 p 1 kohaselt on isikuandmed igasugune teave
tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta (nt kirjaga saadetud andmed
lapse või tema vanema kohta). Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt
tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave,
võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise,
vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
Igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku nõusolek või muu
seadusest tulenev alus (vt IKÜM artiklit 6, eriliigiliste isikuandmete puhul lisaks mõni art 9 lg 2
eranditest). Seega peab ka lapsevanema ja tema laste kohta isikuandmete avaldamiseks olema
õiguslik alus. Ilma ühegi õigusliku aluseta isikuandmete töötlemine, sh levitamine või
avaldamine lubatud ei ole.
Andmetöötlejal (nt lasteaial või koolil) on kohustus muuhulgas järgida IKÜM artiklis 5
sätestatud põhimõtteid. Andmete avaldamisel tuleb alati lähtuda ka minimaalsuse,
eesmärgikohasuse ja asjakohasuse põhimõtetest. Seda tuleb jälgida nii oma asutuse siseselt (nt
millise töötaja tööülesannete täitmiseks on mingid isikuandmed vajalikud) kui ka sealt väljapoole
avaldades (nt teistele lapsevanematele). Eelnev tähendab, et andmetöötleja, nt kool või lasteaed,
peab isikuandmete avaldamisel alati läbi mõtlema, kas konkreetse eesmärgi täitmiseks on üldse
vaja isikuandmeid avaldada ja kui on vaja, siis tuleb seda teha minimaalses koosseisus. Seejuures
tuleks iga kord ka läbi mõelda, mis eesmärki täpselt üritatakse andmete töötlemisel (nt
avaldamisel) täita ja kas see on tingimata vajalik (nt kas probleemsete teemade lahendamiseks
või teadlikkuse tõstmiseks piisaks üldisemalt kirjeldusest). Minimaalsuse põhimõttest tulenevalt
tuleks seega edasi andmeid levitada ainult nii palju, kui on vältimatult vajalik eesmärgi
saavutamiseks. Samuti tuleks läbi mõelda, kellele on eesmärgi täitmiseks tingimata vajalik
isikuandmeid edastada. Eelnevast tulenevalt tuli viidatud nõuetest ja põhimõttetest lähtuda ka
praegusel juhul lapsevanema kohta andmete edastamisel suuremale ringile isikutele.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Direktor kooli juhina peab eriti hästi oskama hinnata, millist teavet, kellele ja millisel alusel
jagada. Edaspidiseks tegevuseks tuleb andmetöötlejal läbi mõelda, kellel on ja mis andmetele
tingimata vaja asutuses ligi pääseda. Alati enne lapse (aga ka nt tema vanema või mõne teise
isiku) isikuandmete jagamist tuleb kontrollida, et jagamiseks oleks olemas õiguslik alus ja et see
oleks kooskõlas ka kõigi teiste isikuandmete kaitse põhimõtetega.
Palume eelnevate selgituste ja reeglitega arvestada oma edaspidises tegevuses.
Antud kiri on vaid tähelepanu juhtimine ja sellele ei pea vastama.
Lugupidamisega
Greete Kaljuste
jurist
peadirektori volitusel
2 (2)