ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatuse liikmed Meie 04.09.2024 nr 2.2-10/24/2180-2
SA Ida-Viru Ettevõtluskeskus
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai märgukirja, mille kohaselt ei vasta https://idaviru.ee/
veebilehel küpsiste kasutamine nõuetele. Märgukirjast ajendatuna kontrollis inspektsioon
veebilehte https://idaviru.ee/ ja juhib Teie tähelepanu alljärgnevale.
Tuvastasime, et nimetatud veebilehel kasutatakse lisaks veebilehe toimimiseks vältimatult
vajalikele küpsistele ka täiendavaid küpsiseid. Hädavajalikud küpsised on näiteks kasutaja
sessiooni- või keele-eelistuse küpsised. Sellised küpsised otseselt ei mõõda midagi, vaid toetavad
veebilehe põhifunktsioone. Täiendavad küpsised on analüütilised küpsised, reklaamküpsised või
autentimise küpsised, mis võimaldavad inimest kas otseselt või kaudselt tuvastada – seda tüüpi
küpsiste paigaldamiseks peab olema kasutaja eelnev vabatahtlik nõusolek.
Selline nõue tuleb direktiivi 2002/58/EÜ (e-privaatsusdirektiiv) artiklist 5 lõikest 3, mida täpsustab
artikkel 2 punkt f. Euroopa Kohus on lahendis C673/17 sedastanud, et küpsiste kasutamise
nõusolek peab vastama isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 11 ja artikli 7
tingimustele. Nõusolek peab olema antud kõiki asjaolusid teades, mh peab veebilehe külastajal
teada olema küpsiste kasutamise kestus kui ka asjaolu, kas kolmandatel isikutel on võimalus neile
juurde pääseda. Selline info tuleks esitada veebilehe andmekaitsetingimustes. Ühtlasi peab olema
võimalik antud nõusolekut tagasi võtta sama lihtsal viisil, kui toimus selle andmine veebilehel.
Teie veebilehel https://idaviru.ee/ kasutatakse veebilehe toimimiseks vältimatult vajalike
küpsistele lisaks ka küpsiseid, mis eeldavad veebilehe külastaja vabatahtlikku nõusolekut. Teie
veebilehele sisenedes kuvatakse hetkel küpsiste teade, kus on võimalik vaid üle kinnitada, et
nõustutakse kõigi küpsistega, kuid võimalik ei ole keelduda mittevajalikest küpsistest või teha
mõni muu valik. Olemas on küll viide privaatsuspoliitikale, kus saab lugeda täpsemalt ka küpsiste
kohta, kuid ka seal pole võimalik teha täpsemaid valikuid.
Tuvastasime, et veebilehel on kasutusel analüütilised ja reklaamküpsised, olete selle ka ise välja
toonud oma privaatsuspoliitikas. Leidsime, et Teie veebilehel on problemaatiline külastajatelt
küpsiste kasutamiseks nõusoleku küsimise viis. Tuvastasime, et veebilehe külastajalt küll
küsitakse küpsiste kasutamiseks nõusolekut, kuid nõusolekulahter on eeltäidetud. IKÜM-i nõuete
ja Euroopa Kohtu praktikaga on kooskõlas vaid olukord, kus nõusolekulahter ei ole eeltäidetud ja
inimene saab ise soovi korral lahtrisse nõustuva märke teha. Ka ei pakuta valikuid erinevate
küpsiste liikide kaupa nõustumiseks ega võimalusest keelduda küpsistest, mis pole lehe
toimimiseks vältimatult vajalikud. Seetõttu ei saa ka rääkida vabatahtliku nõusoleku kogumisest.
Veenduda tuleb veel, et enne kui veebilehe külastaja annab nõusoleku küpsiste paigaldamiseks, ei
rakenduks lehel juba mittehädavajalikud küpsised (nt mõned reklaamküpsised). Viimased võivad
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
rakenduda alles peale nõusoleku saamist. Lisaks peale nõusoleku andmist ei saa hetkel nõusolekut
Teie veebilehel lihtsal viisil tagasi võtta. Nõusoleku tagasi võtmine peab aga olema sama lihtne
kui nõusoleku andmine.
Üle tuleb vaadata ka asjaolule, et hetkel pole andmekaitsetingimused (privaatsuspoliitika, mida
kuvatakse enne nõusoleku andmist viitena nõusoleku aknas) leitavad veebilehel peale seda, kui
vajutatakse nupul „nõustun kõigiga“. See informatsioon isikuandmete töötlemisest ja küpsistest
peaks olema aga isikule kergesti leitav ja püsivalt kätte saadav. Üks tavapärane viis on lisada viide
privaatsuspoliitikale või andmekaitsetingimustele veebilehe all jaluses, kus on hetkel ka ülejäänud
asutuse üldine informatsioon.
Palume vaadata eelnevast tulenevalt veebilehel küpsiste kasutamine üle ja viia vastavusse e-
privaatsusdirektiivi ja IKÜM-i sätetega. Käesolevale tähelepanu juhtimisele inspektsioon
vastust ei oota. Siiski kontrollib inspektsioon tulevikus veebilehte uuesti ja otsustab seejärel
täiendava sekkumisvajaduse üle.
Lugupidamisega
Greete Kaljuste
jurist
peadirektori volitusel
2 (2)