ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
kood kolm OÜ 01.04.2026 nr 2.1-1/26/378-814-2
[email protected]
Opinion Eesti OÜ
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai märgukirja, mille kohaselt saadeti inspektsiooni poole
pöördujale e-posti aadressilt
[email protected] Opinion Eesti kutse küsitluses osalemiseks
veebilehel opinion.ee. Pöörduja tõi välja, et Opinion.ee veebilehel puuduvad igasugused andmed
ettevõtte ja küsitleja kohta, samuti andmekaitsetingimused jm teave, mistõttu jääb arusaamatuks kes
ja millistel tingimustel tema andmeid töötleb. Oma e-postiaadressi kustutamise taotlusele sai
pöörduja vastuseks, et kontakt kustutatakse, kuid edaspidi võib küsitleja kliendi tellimuse täitmisel
uuesti tema poole pöörduda.
AKI tuvastas veebilehte whois.domaintools.com kasutades, et opinion.ee veebilehe haldaja on
01.04.2026 seisuga kood kolm OÜ (16773537). Veebileht on põhiosas ingliskeelne, viidetega
Opinion Estoniale. Küsitluse kutses oli küsitluse läbiviijaks nimetatud Opinion Eesti. Seetõttu on
käesolev kiri saadetud ettevõtetele kood kolm OÜ (16773537) ja Opinion Eesti OÜ (16908026).
Andmekaitse Inspektsioon tuvastas, et veebilehel opinion.ee puudusid andmekaitsetingimused või
ei ole need leitavad. Seetõttu ei ole teada, kes on küsitluste läbiviimisel isikuandmete vastutav
töötleja ja millistel tingimustel isikuandmeid töödeldakse. See tähendab, et inimestele ei ole
küsitluse kutse saamisel või küsitluses osalemisel läbipaistev ega arusaadav, milline ettevõte,
millisel õiguslikul alusel ja eesmärgil nende isikuandmeid töötleb. Selline tegevus ei ole kooskõlas
isikuandmete töötlemisele kehtestatud nõuetega.
AKI selgitab, et isikuandmeteks peetakse andmeid, mille kaudu on inimest võimalik otseselt või
kaudselt tuvastada, näiteks inimese nimi, asukohateave, e-posti aadress jmt. Isikuandmete
töötlemine on igasugune nendega tehtav toiming, näiteks nende säilitamine, edastamine,
avalikustamine vms.1 Isikuandmete töötlemist reguleerib peamiselt isikuandmete kaitse üldmäärus
(IKÜM).2 Isikuandmete töötlemiseks peab olema õiguslik alus3 ja andmetöötleja peab järgima
andmetöötluse põhimõtteid.4
IKÜM artikli 5 lõike 1 punktist a tuleneva läbipaistvuse põhimõtte kohaselt peab isikuandmete
töötlemine olema isikule läbipaistev. See tähendab, et isikule peab olema arusaadav, kes, millisel
eesmärgil ja kuidas tema isikuandmeid töötleb ning inimesele tuleb andmete kogumisel anda
andmetöötleja ja andmetöötluse kohta teavet. Isikuandmete töötlemisega seotud teave ja sõnumid
peavad olema lihtsalt kättesaadavad, arusaadavad ning selgelt ja lihtsalt sõnastatud. Läbipaistvuse
tagamiseks on vajalik ettevõtetel koostada ja avaldada oma andmekaitsetingimused.
1
Isikuandmete kaitse üldmäärus (IKÜM) artikkel 4 p 1 ja p 2.
2
Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete
töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta
3
IKÜM artikkel 6. Lisainfo: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon.
4
IKÜM artikkel 5. Lisainfo: Andmetöötluse põhimõtted | Andmekaitse Inspektsioon.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Andmesubjektile teabe andmise täpsem kord tuleneb IKÜM artiklitest 12-14. Vastutav töötleja peab
avaldama inimesele tema andmete töötlemise kohta andmekaitsetingimustes muuhulgas info
järgneva kohta: kes andmeid töötleb (ettevõtte nimi ja kontaktandmed), isikuandmete töötlemise
eesmärk ja õiguslik alus, andmete päritolu ja säilitamistähtaeg, teave inimese õiguste kohta oma
isikuandmete osas, teave andmete edastamise kohta, teave automatiseeritud otsuste tegemise kohta
jne.
AKI on täpsemalt avanud andmekaitsetingimustega seonduvat AKI koostatud isikuandmete töötleja
üldjuhendi 10. peatükis ja kodulehel rubriigis Andmekaitsetingimuste koostamine.
Lisaks peab andmetöötleja arvestama, et IKÜM artikli 15 alusel on andmesubjektil õigus saada
andmetöötlejalt kinnitus, kas tema isikuandmeid töödeldakse ja kui töödeldakse, siis sellisel juhul
on tal õigus tutvuda oma isikuandmete ja IKÜM artikli 15 lõikes 1 loetletud teabega. Muuhulgas on
andmetöötleja kohustatud andma infot järgneva kohta:
kas isiku isikuandmeid töödeldakse või mitte;
andma võimaluse tutvuda isikuandmetega;
andma teavet isikuandmete töötlemise kohta, mis hõlmab näiteks töötlemise eesmärki,
õiguslikku alust, andmete edastamist, säilitamise aega, andmete allikat jm.
Samuti on inimesel õigus esitada IKÜM artikli 21 alusel vastuväiteid oma isikuandmete
kasutamiseks, IKÜM artikli 16 alusel nõuda oma andmete parandamist ja IKÜM artikli 17 alusel
nõuda oma isikuandmete kustutamist, kui ta ei soovi enam nende töötlemist ja andmetöötlejal
puudub õigustatud põhjus nende kasutamiseks või säilitamiseks ja kui töötlemine on olnud
ebaseaduslik.
Andmetöötleja on kohustatud inimese isikuandmete töötlemisega seotud taotlusele vastama kuu aja
jooksul.5
Isikuandmete kaitse üldmääruse artikli 5 lõike 1 punkti a kohaselt peab isikuandmete töötlemine
olema seaduslik. See tähendab, et andmetöötluseks peab olema IKÜM artikli 6 lõikes 1 (vajadusel
lisaks art 9 lg 2) sätestatud õiguslik alus. Isikuandmete töötlemise õiguspärasuse eest vastutab ja on
kohustatud seda tõendama isikuandmete vastutav töötleja6. Kliendi tellimusel küsitluste ja uuringute
läbiviimisel peab läbiviijal olema kehtiv õiguslik alus isikuandmete töötlemiseks. Isikuandmete
töötleja peab ka kliendilt andmete saamisel veenduma, et andmed on kogutud õiguspäraselt ning nii
andmete andjal, kui saajal on töötlemiseks õiguslik alus.
Eelnevast tulenevalt juhib Andmekaitse Inspektsioon kood kolm OÜ ja Opinion Eesti OÜ
tähelepanu, et andmetöötluse läbipaistvuse tagamiseks tuleb veebilehele opinion.ee lisada
korrektsed ja lihtsasti leitavad andmekaitsetingimused, millest nähtuvad isikuandmete
töötleja nimi ja kontakt, töötlemise eesmärgid, teave andmesubjekti õiguste kohta ja muu
isikuandmete kaitse üldmääruses ette nähtud teave.
kood kolm OÜ ja Opinion Eesti OÜ peavad tagama, et isikuandmete töötlemine toimub
vastavalt isikuandmete kaitse üldmääruse nõuetele, sh kehtival õiguslikul alusel,
eesmärgipäraselt ja kooskõlas kõigi isikuandmete töötlemise põhimõtetega7.
Andmekaitse Inspektsioon ei oota käesolevale tähelepanu juhtimisele vastust, kuid AKI võib igal
ajal ette teatamata kontrollida ettevõtete tegevuse nõuetele vastavust ja algatada
järelevalvemenetluse kaebuse alusel või omal algatusel.
Lugupidamisega
Anu Suviste
jurist
peadirektori volitusel
5
IKÜM artikkel 12 lõige 3.
6
IKÜM art 5 lg 2. Lisainfo: Andmetöötleja vastutus ja kohustused | Andmekaitse Inspektsioon
7
Lisainfo: Isikuandmete töötleja üldjuhend | Andmekaitse Inspektsioon
2 (2)