dokumendiregister.ee
OtsingAsutusedMCP
dokumendiregister.eeAsutusedEesti avalike dokumendiregistrite otsing · nimistu.ee andmetel
Otsing›Andmekaitse Inspektsioon
OtsusAvalik

Tähelepanu juhtimine

Andmekaitse Inspektsioon · 30. oktoober 2024
Viit
2.2-10/24/2496-2
Registreeritud
30. oktoober 2024
Dokumendi liik
Otsus
Funktsioon
2.2 Loa- ja teavitamismenetlused
Sari
2.2-10 Märgukirjad
Toimik
2.2-10
Vastutaja
Greete Kaljuste (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim III)

Failid

  • 📎Tähelepanu juhtimine.pdf319 KB

Sisu (failidest)

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp juhatuse liikmed Meie 30.10.2024 nr 2.2-10/24/2496-2 Mittetulundusühing Must Käsi [email protected] Tähelepanu juhtimine Andmekaitse Inspektsioon (AKI) sai märgukirja seoses Mittetulundusühing Must Käsi (Kino Sõprus) poolt saadetud otseturustuspakkumisega isikutele, kes on käinud Teie teenuseid tarbimas mitmed aastad tagasi. Sellega seoses selgitame järgnevalt Teile otseturustuspakkumiste saatmisega seotud nõudeid, et saaksite oma praktika ise nende pinnalt üle hinnata. Otseturustuspakkumiste saatmist reguleerib elektroonilise side seadus (ESS). Füüsilisest isikust kliendi elektrooniliste kontaktandmete kasutamine otseturustuseks on lubatud üksnes kliendi eelneval nõusolekul.1 Nõusolek peab vastama isikuandmete kaitse üldmääruses (IKÜM)2 toodud nõuetele ning selle olemasolu tõendamise kohustus on vastutaval töötlejal. Samuti peab olema isikule tagatud õigus igal ajal keelata teda käsitlevate andmete töötlemine otseturustuseks. Eelnevat nõusolekut ei pea aga olema olukorras, kus müüja või teenusepakkuja saab oma toote või teenuse müügi raames isiku elektroonilised kontaktandmed ning kasutab neid oma samasuguste toodete või teenuste otseturustuseks (ESS § 1031 lg 3.). Sellisel juhul peab kliendile tema kontaktandmete esmase kogumise ajal ning igas eraldiseisvas isikule saadetavas sõnumis olema võimalus keelata oma kontaktandmete kasutamine otseturustuseks ning kui isik on ühe korra keeldunud, siis ei tohi neid kontaktandmeid kasutada edasi otseturustuseks. Kui otseturustuseks kasutatakse juriidilise isiku kontaktandmeid, siis eelneva nõusoleku omamise kohustust ei ole, kuid talle peab andma samamoodi võimaluse keelata oma kontaktandmete edasine selline kasutamine. Sealjuures tuleb nii füüsilisele kui ka juriidilisele isikule anda iga kord, kui tema elektroonilisi kontaktandmeid kasutatakse otseturustuseks, selge ja arusaadav võimalus tasuta ning lihtsal viisil keelata oma kontaktandmete selline kasutamine ning isikul peab olema võimalus nimetatud õigust realiseerida elektroonilise side võrgu kaudu.3 Eeltoodust tulenevalt juhime tähelepanu, et otseturustuspakkumiste saatmine ilma, et sellel oleks välja toodud selgelt ja arusaadavalt teave, mismoodi pakkumistest loobuda, rikub elektroonilise 1 ESS § 1031 lg 1 2 Euroopa parlamendi ja nõukogu isikuandmete kaitse üldmäärus (EL) 2016/679. 3 ESS § 1031 lõige 2 ja 4 Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235 side seadusest tulenevaid nõudeid. Samuti ei ole pakkumiste saatmine lubatud, kui isik on selgelt väljendanud soovi pakkumisi mitte saada. Täpsemalt saate lugeda inspektsiooni juhisest4. Lisaks tuleb isikute andmete töötlemisel arvestada, et tegu on isikuandmetega isikuandmete kaitse üldmääruse (IKÜM) mõttes. See tähendab, et andmetöötlejal (nt kinol) on kohustus muuhulgas järgida IKÜM artiklis 5 sätestatud põhimõtteid. Nende kohta on võimalik lugeda täpsemalt AKI kodulehelt, SIIT. Ühe põhimõttena on oluline ka läbi mõelda, kaua isikuandmete säilitatakse ning mis eesmärgil ja õiguslikul alusel. Seda tuleb mõelda läbi ka oma klientide andmete säilitamisel. Üle tuleks vaadata ka dokumentatsioon andmekaitsega seoses. Hetkel me ei leidnud Teie veebilehelt https://kinosoprus.ee/et viiteid andmekaitsetingimustele või privaatsuspoliitikale. Üks olulisemaid andmekaitse põhimõtteid on andmete töötlemise läbipaistvus ning isikute teavitamine nende andmetega toimuvast. Seega tuleks Teil luua andmekaitsetingimused, kust on võimalik saada ülevaade, milliseid isikuandmeid, kui kaua, mis alusel jne töötlete. Täpsemalt saate sellel teemal lugeda meie kodulehelt SIIT. Seega tuleb Teil viia otseturustuse saatmisega seonduv ja isikuandmete töötlemine kooskõlla ESS-st ja IKÜM-st tulenevate nõuetega. Antud kiri on vaid tähelepanu juhtimine ja sellele ei pea vastama. Lugupidamisega Greete Kaljuste jurist peadirektori volitusel 4 AKI juhend „Elektrooniliste kontaktandmete kasutamiseks otseturustuses“ - https://www.aki.ee/sites/default/files/dokumendid/elektrooniliste_kontaktandmete_kasutamine_otseturustuseks- uuendatud20.02.2015.pdf 2 (2)
Allikas: Andmekaitse Inspektsioon dokumendiregister →