ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Mari Annilo Teie 27.05.2026
[email protected]
Meie 11.06.2026 nr 2.2-9/26/2184-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses kooli vilistlaste andmete
töötlemisega.
Isikuandmete töötlemise nõuded tulenevad isikuandmete kaitse üldmäärusest (IKÜM), mille
artikkel 5 sätestab isikuandmete töötlemise põhimõtted, sh seaduslikkuse põhimõtte. See
tähendab, et igasuguseks isikuandmete töötlemiseks on vajalik üldmääruse artiklist 6 tulenev
õiguslik alus. Õiguslike aluste kohta on täpsemalt võimalik lugeda siit.
Üldiselt saaks toimuda vilistlaste (sh nö varasemate aastate vilistlaste) avalikustamine nende
eelneval nõusolekul. Kui tegemist on aga pikaajalise traditsiooniga kooli ajaloo jäädvustamise
eesmärgil, siis oleme leidnud, et on ka piisav kui sellest isikuid eelnevalt teavitada (sh andes
selge võimaluse enda andmete kajastamine ka keelata) ja tuua see välja nt kooli
andmekaitsetingimustes. Sellisel juhul võib andmete avalikustamise õiguslikuks aluseks olla
õigustatud huvi. Kuid ka siis tuleb arvestada asjaoludega, et vilistlase (või seadusliku esindaja)
nõudmisel tuleb vilistlase andmete avalikustamine viivitamatult lõpetada ning erivajadusega
õpilastele mõeldud haridusasutuste (või klasside) vilistlaste nimekirju ei või avalikustada
internetis ilma nende inimeste nõusolekuta.
Ei ole nõuet, et kodulehel peab olema märkus, kuid enne andmete avaldamist peavad saama siiski
need, kes ei soovi enda nime avaldamist, sellest loobuda. Samuti peab jääma isikutele hilisem
võimalus paluda avaldamine lõpetada. Töötlemisega seotud tingimused on võimalik esitada
näiteks andmekaitsetingimustes. Juhul, kui avaldamine toimub nõusoleku alusel, siis on õigus
see igal ajal tagasi võtta ning sellest hetkest tuleb avaldamine viivitamatult lõpetada. Lähemalt
saate lugeda siit.
Tähtis on ka meeles pidada, et avaliku sektori asutused ei saa õigustatud huvile tugineda oma
põhiülesannete täitmisel.1
Selleks, et aru saada, kas ja millises ulatuses on võimalik õigustatud huvi õiguslikul alusel
isikuandmeid töödelda, tulebki esmalt läbi viia õigustatud huvi analüüs. Kuidas õigustatud huvi
täpselt hinnata, on inspektsioon selgitanud juhendis.2 Rõhutan, et õigustatud huvi analüüs ei ole
lihtsalt formaalsus, vaid aitab andmetöötlejal (ehk koolil) hinnata kas töötlus on inimeste õiguste
ja vabaduste suhtes proportsionaalne.
1 Üldmääruse põhjenduspunkt 47 selgitab, et avaliku sektori asutuste jaoks peab isikuandmete töötlemise õigusliku aluse
kehtestama seadusandja õigusaktiga ja oma ülesannete täitmiseks ei tohiks asutused kasutada õigustatud huvi õigusliku
alusena
2 Õigustatud huvi (https://www.aki.ee/sites/default/files/dokumendid/oigustatud_huvi_juhend_aki_26.05.2020.pdf)
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Mis puudutab küsimust piisavast alusest andmete avalikustamiseks, kui õpilane on sais.ee lehel
avaldust esitades andnud koolile loa oma isikuandmeid töödelda, siis selgitan, et sais.ee lehel
antakse isikuandmete töötlemiseks luba kindlal eesmärgil, st seoses avalduse esitamisega. See ei
hõlma automaatselt nõusolekut vilistlasandmete avaldamiseks. Iga töötlemiseesmärgi osas peab
olema eraldi antud nõusolek.
Kokkuvõtlikult, avaldamine saab olla kooskõlas isikuandmete kaitse nõuetega, kui seda on tehtud
õiguslikul alusel, kindlal eesmärgil ning järgitud muid andmekaitse põhimõtteid. Vilistlastele
peab olema jäätud võimalus avaldamisest teada ning tagatud avaldamise lõpetamine hilisema
soovi korral. Viimane ei pea olema ilmtingimata märkusena.
Loodan, et selgitustest on abi.
Lugupidamisega
Gunnar Gabriel Einlo
Jurist
peadirektori volitusel
2 (2)