Täiendav päring

Saatja: "Eduard Ehala" <[email protected]> Saaja: "AKI info" Teema: FW: Selgitustaotlusega seotud küsimused prl/pr Liina Kroonbergile Kuupäev: 2024-10-28 06:51 *** Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. *** Tere. Edastan uuesti oma kirja, millele ei ole vastust saanud. Tervitades Eduard Ehala -----Original Message----- From: Eduard Ehala Sent: Tuesday, May 14, 2024 9:15 AM To: [email protected] Subject: FW: Selgitustaotlusega seotud küsimused prl/pr Liina Kroonbergile Tere. Minu poolt teile saadetud kirjast on möödas 1 kuu ja 1 nädal. Peale esmase automaatvastuse pole teie poolt rohkem muud infot olnud. Kas on oodata Teie poolt vastust minu kirjale ? Tervitades Eduard Ehala -----Original Message----- From: Eduard Ehala Sent: Monday, April 8, 2024 2:36 PM To: [email protected] Subject: Selgitustaotlusega seotud küsimused prl/pr Liina Kroonbergile Tere. Olete oma kirjas 25.03.2024 nr 2.2-9/24/744-2 avaldanud mitmeid arvamusi, mille osas palun täpsustavat selgitusi: 1. Kirjutate, et ühistusisest andmete töötlust saab iga ühistu ise reguleerida ning inspektsioon ei sekku üldjuhul korteriühistute siseasjadesse. Märgite, et andmeid tuleb reguleerida ühistu siseselt ning ühise kokkuleppe alusel ning kokkuleppe peab sealjuures olema seaduspärane. Minu küsimus - milline peab antud kontekstis olema see ühine kokkuleppe ning mis moel see kokkulepe peab olema sõlmitud, et see oleks seaduspärane ? 2. Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab selgitama ja tõendama andmetöötleja ehk korteriühistu ise. Kui alus puudub, siis ei saa viidatud andmeid töödelda (sh avaldada). Märgite, et korteriühistu juhatus oskab antud küsimustele (ehk millisel õiguslikul alusel avaldatakse andmeid vaikimisi) vastuseid jagada. Kuna korteriühistu juhatus ei ole pädev orienteeruma isikuandmete töötlemise juriidikas, siis siit minu järgmine küsimus - mis või milline on õiguslik alus isikuandmete (e-postiaadressid ja telefoninumbrid) avaldamiseks teistele omanikele ? Ilmselgelt ei ole tegemist ainult ühe konkreetset korteriühistut puudutava teemaga, siis mul on teile üks konkreetne küsimus, millele palun konkreetset ja selget vastust. Kas korteriühistud tohivad või ei tohi avaldada erinevates iseteenindusportaalides (korto.ee, koduke.ee, haldusnet.ee) ja/või nn suletud kodulehtedel vms keskkondades, kuhu saab siseneda ainult enese identifitseerimise teel (ID-kaart, mobiil-ID, kasutajatunnus parooliga), korteriomanike kontaktandmeid (e-post ja telefoninumber) nii, et kõik portaali sisenedes kõik teised sama organisatsiooni (st korteriühistu) liikmed saavad neid andmeid näha ? Tervitades Eduard Ehala Arkaadia Halduse AS KÜ Vabaõhumuuseumi tee 5 esindaja halduslepingu alusel ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST ASUTUSESISESEKS KASUTAMISEKS Teabevaldaja: Andmekaitse Inspektsioon Märge tehtud: 25.03.2024 Juurdepääsupiirang kehtib kuni: 25.03.2099 Alus: AvTS § 35 lg 1 p 12 Lp Rene Teie 19.03.2024 nr [email protected] Meie 25.03.2024 nr 2.2-9/24/744-2 Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie pöördumise, milles kirjutate: Meie ühistu haldusfirmal on iseteenindusportaal kuhu omanikud saavad ID-kaardiga sisse logida. Ehk siis kõik kasutajad on tugevalt autenditud. Seal on näha omanike nimekiri. Mõni aasta tagasi olid seal ka omanike kontaktid (e-mail ja telefon), aga siis need eemaldati kuna puudus selgus, kas on õigus neid kuvada teistele omanikele. Üldkoosolekul kõlas info, et üldkoosoleku otsusega võib otsustada vaikimisi kontaktide avaldamise teistele omanikele. Kui aga keegi siiski ei soovi oma kontakte avaldada, siis ta annab sellest teada ja tema kontaktid peidetakse. Kas selline käsitlus oleks korrektne? Teadmata kõiki asjaolusid, võib öelda, et pigem on selline seisukoht õige. Tõenäoliselt toimub kontaktide avaldamine õigustatud huvi alusel. Kui keegi leiab, et talle ei sobi selline avaldamine, on tal õigus esitada vastuväide, millele ühistu peab vastama 30 päeva jooksul. Ühistusisest andmete töötlemist saab iga ühistu ise reguleerida ning inspektsioon ei sekku üldjuhul korteriühistute siseasjadesse. Vastuseks Teie küsimusele selgitamegi lühidalt, milliseid andmeid ja kes neid täpselt näeb, tuleb reguleerida ühistu siseselt ning ühise kokkuleppe alusel. Siinkohal tasub aga märkida, et kokkulepe peab samuti olema seaduspärane. Isikuandmete kaitse üldmääruse (IKÜM) art 5 lg 1 p a sätestab, et isikuandmete töötlemine peab olema seaduslik (näiteks õigustatud huvi)1 ja andmesubjektile läbipaistev; samuti tohib isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel (art 5 lg 1 p b) ning koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid (art 5 lg 1 p c). Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peab IKÜM art 5 lg 2 kohaselt selgitama ja tõendama andmetöötleja ehk korteriühistu ise. Kui alus puudub, siis ei saa viidatud andmeid töödelda. Igaks juhuks andmete töötlemist ei tohi lubada. Vastutus võimalike andmekaitseliste rikkumiste puhul lasub eelkõige vastutaval andmetöötlejal, antud juhul korteriühistul, siis korteriühistul peab olema igasuguste isikuandmete töötlemiseks (sh elanike e-postiaadresside jagamiseks ning avaldamiseks) õiguslik alus. Kui alus puudub, siis andmeid töödelda (sh avaldada) ei tohi. Siinkohal peame selgitama, et eelkõige oskab Teie küsimustele (sh millisel õigusliku alusel avaldatakse andmeid vaikimisi) vastuseid jagada korteriühistu juhatus, kelle poole on Teil 1 IKÜM artikkel 6 Tatari 39, 10134 Tallinn Telefon 627 4135 Registrikood 70004235 E-post [email protected] www.aki.ee võimalus pöörduda. Korteriühistul tasuks teada, et kui selliste andmete avaldamise tulemusel on isikule tekitatud kahju, siis on isikul võimalus pöörduda kohtusse, sest Andmekaitse Inspektsioonil ei ole pädevust välja mõista kahjuhüvitisi. Kahju suuruse ja hüvitamise viisi otsustab kohus. Rohkem informatsiooni isikuandmete töötlemisest, sealhulgas liikmete üksteise kohta andmete küsimisest, korteriühistus leiate Andmekaitse Inspektsiooni kodulehelt (siit). Loodan, et minu selgitustest on abi. Lugupidamisega Liina Kroonberg jurist-konsultant peadirektori volitusel 2 (2)