ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Andres Ruul Teie 07.10.2024
[email protected]
Meie 30.10.2024 nr 2.2-9/24/2264-4
Vastus pöördumisele
Andmekaitse Inspektsioon (AKI) sai Teie täiendava pöördumise seoses küpsiste kasutamisega
veebilehel.
Vastuseks teie pöördumisele selgitame, et märgukirjale ja selgitustaotlusele vastamist reguleerib
märgukirjale ja selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seadus
(edaspidi MSVS). MSVS §-st 3 tulenevalt on AKI-l kohustus anda õigusalaseid selgitusi
inspektsiooni tegevuse aluseks olevate õigusaktide ja asutuse pädevuse kohta. See tähendab, et me
anname selgitusi isikuandmete kaitse seaduse, isikuandmete kaitse üldmääruse ja avaliku teabe
seaduse kohta.
Õigusalaste selgituste andmine ei tähenda õigusabi andmist. Õigusalaste selgituste andmisega on
tegemist siis, kui selgitatakse mingi konkreetse seaduse, konkreetse paragrahvi, lõike, punkti sisu
ja tähendust. Õigusabiga on tegemist siis, kui antakse mingite konkreetsete eluliste asjaolude osas
õiguslik hinnang. Inspektsioon ei osuta õigusabi. Kuna Teie kiri ei ole selgitustaotlus, siis sellele
hetkel me vastata ei saa.
Kuivõrd inspektsioon teostab järelevalvet isikuandmete kaitse üldmääruse kohaldamise üle, ei saa
me juhendada, kuidas andmetöötlustoimingud üles ehitada, kuivõrd see on andmetöötleja kohustus
ja vastutus. Samuti ei väljasta andmekaitse inspektsioon lube isikuandmete töötlemiseks.
Enne andmetöötlustoimingutega alustamist tuleks tutvuda isikuandmete kaitse üldmäärusega.
Samuti on rohkelt juhendmaterjali meie kodulehel. Näiteks andmetöötleja kohustuste kohta saab
lugeda siit https://www.aki.ee/isikuandmed/andmetootlejale/andmetootleja-vastutus-ja-
kohustused
Lisaks on meil üsna põhjalik üldjuhend andmetöötlejale
Korduma kippuvatele küsimustele vastused leiab aga siit https://www.aki.ee/isikuandmed/kkk
Küll aga olgu kohe öeldud, et isikuandmeteks on igasugune teave tuvastatud või tuvastatava
füüsilise isiku kohta. Isikuandmete kaitse üldmääruse (IKÜM) art 5 lg 1 p a sätestab, et
isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib
isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel (art 5 lg 1 p b) ning
koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid (art 5 lg 1 p c). Seda, millisel
õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab IKÜM art 5 lg 2 kohaselt selgitama
ja tõendama andmetöötleja ehk Teie ise. Kui alus andmetöötluseks puudub, siis andmeid töödelda
ei tohi.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Konkreetse õigusliku hinnangu, muuhulgas milliseid andmed eesmärgi saavutamiseks on
eesmärgipärane töödelda, milline teave on piisav kodulehel avaldamiseks vms, saab Teile anda
õigusabi teenuse osutaja (jurist, advokaat vms).
Üldine selgitus küpsiste kasutamise kohta sai Teile antud AKI 04.10.2024 vastuses nr 2.2-
9/24/2264-2.
Lugupidamisega
Eleri Pilliroog
andmeturbe ekspert
peadirektori volitusel
2 (2)