ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Lee Kerde Meie 26.09.2024 nr 2.1-1/24/923-2214-
direktor 2
Tallinna Männi Lasteaed
[email protected]
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) on saanud informatsiooni, et Tallinna Männi Lasteaia direktor
Lee Kerde on avaldanud 29.08.2024 kõigile Tallinna Männi Lasteaia hoolekogu liikmetele ühe
lapsevanema ja tema laste kohta andmeid seoses kohtade täitmisega.
Sellest tulenevalt selgitame, et isikuandmete kaitse üldmääruse1 (IKÜM) art 4 p 1 kohaselt on
isikuandmed igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta
(nt sõnumiga saadetud andmed lapse või tema vanema kohta). Tuvastatav füüsiline isik on isik,
keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu
nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme
füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse
põhjal.
Igasuguseks isikuandmete töötlemiseks peab olema õiguslik alus – kas isiku nõusolek või muu
seadusest tulenev alus (vt IKÜM artiklit 6, eriliigiliste isikuandmete puhul lisaks mõni art 9 lg 2
eranditest). Seega peab ka lapsevanema ja laste kohta isikuandmete avaldamiseks olema õiguslik
alus. Ilma ühegi õigusliku aluseta isikuandmete töötlemine, sh levitamine või avaldamine
lubatud ei ole.
Andmetöötlejal (nt lasteaial või koolil) on kohustus muuhulgas järgida IKÜM artiklis 5
sätestatud põhimõtteid. Artiklist 5 tuleneb mh hulgas, et andmete avaldamisel tuleb alati lähtuda
minimaalsuse, eesmärgikohasuse ja asjakohasuse põhimõtetest. Seda tuleb jälgida nii oma
asutuse siseselt (nt millise töötaja tööülesannete täitmiseks on mingid isikuandmed vajalikud) kui
ka sealt väljapoole avaldades (nt teistele lapsevanematele). See tähendab, et andmetöötleja, nt
lasteaed, peab isikuandmete avaldamisel alati läbi mõtlema, kas konkreetse eesmärgi täitmiseks
on üldse vaja isikuandmeid avaldada ja kui on vaja, siis tuleb seda teha minimaalses koosseisus.
Seejuures tuleks iga kord ka läbi mõelda, mis eesmärki täpselt üritatakse andmete töötlemisel (nt
avaldamisel) täita ja kas see on tingimata vajalik (nt kas töökorralduse planeerimiseks piisaks
üldisemalt kirjeldusest). Minimaalsuse põhimõttest tulenevalt tuleks seega edasi andmeid
levitada ainult nii palju, kui on vältimatult vajalik eesmärgi saavutamiseks. Samuti tuleks läbi
mõelda, kellele on eesmärgi täitmiseks tingimata vajalik isikuandmeid edastada, võimalusel
eelistades suuremale ringile isikuandmete edastamise asemel üldistatumat juhtumi kirjeldust.
1
https://eur-lex.europa.eu/legal-content/ET/TXT/PDF/?uri=CELEX:32016R0679
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Eelnevast tulenevalt tuli viidatud nõuetest ja põhimõttetest lähtuda ka praegusel juhul
lapsevanema kohta andmete edastamisel suuremale ringile isikutele.
Direktor kooli juhina peab eriti hästi oskama hinnata, millist teavet, kellele ja millisel alusel
jagada. Samuti tuleb koolitada oma töötajaid. Edaspidiseks tegevuseks võiks lasteaed läbi
mõelda, kellel on mis andmetele tingimata vaja lasteaias ligi pääseda. Näiteks, kas hoolekogu
kõigil liikmetel on vaja täpselt teada nimeliselt, milline lapsevanem täpselt omas koha saamisel
eesõigust ja täpsem kirjeldus tema taotluste kohta, või piisaks hoolekogu ülesannete täitmiseks
vähematest andmetest. Alati enne lapse (aga ka nt tema vanema või mõne teise isiku
isikuandmete) andmete jagamist tuleb kontrollida, et jagamiseks oleks olemas õiguslik alus ja et
see oleks kooskõlas ka kõigi teiste isikuandmete kaitse põhimõtetega.
Palume eelnevate selgituste ja reeglitega arvestada oma edaspidises tegevuses.
Antud kiri on vaid tähelepanu juhtimine ja sellele ei pea vastama.
Lugupidamisega
Greete Kaljuste
jurist
peadirektori volitusel
2 (2)