ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatuse liige 19.06.2026 nr 2.2-10/26/2392-2
Motorcity OÜ
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai märgukirja seoses veebilehel
https://motorcity.ee/leaderboards avalikustatud isikuandmetega (sh osalejate nimed ja pildid).
Tegemist on avalikkusele kättesaadava edetabeliga, mille kaudu võivad isikud olla tuvastatavad.
Seetõttu juhime Motorcity OÜ tähelepanu isikuandmete töötlemise nõuetele.
Isikuandmete kaitse peamised nõuded tulenevad Euroopa Parlamendi ja nõukogu määrusest (EL)
2016/679 (isikuandmete kaitse üldmäärus ehk IKÜM), isikuandmete kaitse seadusest ning
vastavatest eriseadustest. Isikuandmete töötlemisel tuleb tagada isikuandmete töötlemise
põhimõtete järgimine. Isikuandmete töötlemise põhimõtted1 on:
1) Seaduslikkus, õiglus ja läbipaistvus;
2) Eesmärgipärasus;
3) Minimaalsus;
4) Õigsus;
5) Säilitamise piirang;
6) Usaldusväärsus ja konfidentsiaalsus;
7) Vastutus.2
Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku (andmesubjekti)
kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada. Isikuandmete
avalikustamine veebilehel kujutab endast isikuandmete töötlemist, mis peab tuginema vähemalt
ühele IKÜM artikli 6 lõikes 1 sätestatud õiguslikule alusele.3
Üheks võimalikuks õiguslikuks aluseks on andmesubjekti nõusolek4. Andmetöötleja saab aga
tugineda nõusolekule vaid juhul, kui see on vabatahtlik, konkreetne, teadlik ja ühemõtteline.5 See
tähendab, et vaikimist, eeltäidetud märkeruutu või tegevusetust ei loeta nõusolekuks. Inimesel
peab olema ka tegelik valikuvabadus (sh võimalus saada teenust ilma andmete avalikustamiseta).
Kui inimene annab nõusolu kirjaliku kinnitusena, mis puudutab ka muid küsimusi, esitatakse
nõusoleku taotlus viisil, mis on muudest küsimustest selgelt eristatav, ning arusaadaval ja
lihtsasti kättesaadaval kujul, kasutades selget ja lihtsat keelt.6 Laste puhul tuleb teave esitada
eakohasel viisil ning vajalik on tema esindaja nõusolek.
1
IKÜM artikkel 5.
2
Andmetöötluse põhimõtete kohta lähemalt: Andmetöötluse põhimõtted | Andmekaitse Inspektsioon.
3
Õiguslike aluste kohta lähemalt: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon.
4
IKÜM artikkel 6 lõige 1 punkt a.
5
IKÜM artikkel 4 punkt 11.
6
IKÜM artikkel 7 lõige 2.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Inimesel on õigus oma nõusolek igal ajal tagasi võtta ja see peab olema sama lihtne kui
nõusoleku andmine. Nõusoleku tagasivõtmise võimalusest tuleb inimest teavitada enne
nõusoleku andmist.7
Palume Motorcity OÜ-l hoolikalt läbi mõelda oma isikuandmete töötlemise vastavus
andmekaitse nõuetele, sh kas andmete avalikustamiseks oma veebilehel on olemas õiguslik alus
ja kas andmete avaldamine on ilmtingimata vajalik ja eesmärgipärane. Erilist tähelepanu tuleb
pöörata olukordadele, kus andmesubjektiks on laps.
Rohkem infot isikuandmete töötlemise nõuete kohta leiab Isikuandmete töötleja üldjuhendist.
Käesolevale tähelepanu juhtimisele AKI vastust ei oota, kuid selgitame, et AKI võib igal ajal ette
teatamata kontrollida8 isikuandmete töötlemise õiguspärasust ja rikkumise korral algatada
järelevalvemenetluse.
Lugupidamisega
Kirsika Lääts
jurist
peadirektori volitusel
7
IKÜM artikkel 7 lõige 3.
8
Isikuandmete kaitse seaduse § 57 koosmõjus korrakaitseseaduse §-de 50 ja 51 alusel.
2 (2)