ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Sander Prii Meie 29.09.2026 nr 1.2.-2/26/3892-1
Juhatuse liige
Irontrack OÜ
[email protected]
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai vihje selle kohta, et IronTrack OÜ hallataval platvormil
kuvatakse Crossfiti klubide üleselt teiste klubi liikmete isikuandmeid (isiku ees- ja perekonnanimi)
ning registreeringuga seotud andmeid (millisesse Crossfiti trenni, millisel kuupäeval ja kellaajal
isik registreeritud on). Lisaks puuduvad kaitsemeetmed seoses alaealiste võimaliku
registreerumisega veebilehel, kuigi platvormi kasutamine on suunatud vaid täisealistele isikutele.
Eeltoodust tulenevalt juhib AKI andmetöötleja tähelepanu isikuandmete kaitse nõuete täitmise
vajalikkusele ning eeldab, et andmetöötleja viib enda tegevuse nõuetega vastavusse.
Igasuguseks isikuandmete töötlemiseks peab andmetöötlejal olema õiguslik alus (isikuandmete
kaitse üldmäärus ehk IKÜM art 6 lg 1). Üheks võimalikuks õiguslikuks aluseks on nõusolek
(IKÜM art 6 lg 1 punkt a). Nõusolek üldmääruse tähenduses on andmesubjekti vabatahtlik,
konkreetne, teadlik ja ühemõtteline tahteavaldus, millega ta kas avalduse vormis või selget
nõusolekut väljendava tegevusega nõustub enda kohta käivate isikuandmete töötlemisega (IKÜM
pp 32). See tähendab, et kehtivat nõusolekut ei saa anda vaikimisi või tegevusetusega.
Andmetöötleja privaatsustingimustes1 on öeldud, et vaikimisi on iga inimese isikuandmed, kes
treeningust osa võtavad, teistele kasutajatele nähtavad ning seda seadistust on võimalik muuta
anonüümseks profiilisätete alt. Seega tehakse praegusel juhul isikuandmed nähtavaks teistele klubi
liikmetele automaatselt, st ilma, et isikud oleksid sellise toiminguga teadlikult ja tahtlikult
nõustunud. Vastav seadistus peaks olema vastupidine - vaikimisi on isikuandmed varjatud teiste
eest ning juhul, kui inimene soovib neid avalikustada, siis peab ta selleks ise teadliku tegevusega
loa andma. Vastasel juhul võivad inimesed leida end olukorrast, kus nende treeningutes osalemise
info on nende endi teadmata avalikustatud kõikidele klubi liikmetele.
Teiseks juhib AKI tähelepanu, et kuigi portaali andmekaitsetingimustes on märgitud, et teenus on
mõeldud vähemalt 18-aastastele isikutele, ei nähtu, et registreerimisprotsess sisaldaks ühtegi
vanuse kontrollimise või vanuse kinnitamise meedet. Sellises olukorras ei ole selge, kuidas on
tagatud, et andmetöötleja poolt kehtestatud vanusepiirangut tegelikult järgitakse ning kas
andmetöötleja on rakendanud piisavaid organisatsioonilisi ja tehnilisi meetmeid, et tagada
isikuandmete töötlemise seaduslikkus ning andmekaitse põhimõtete järgimine.
IKÜM-i põhimõtted näevad ette, et andmetöötleja vastutab selle eest, et töötleb isikuandmeid, mis
on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohast
1
Privacy Policy - IronTrack
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
(IKÜM art 5 lg 1 punkt c). Vastutav töötleja rakendab selleks asjakohaseid tehnilisi ja
korralduslikke meetmeid, et tagada isikuandmete töötlemine kooskõlas määrusega (IKÜM art 24
lg 1, art 25 lg 1). Alaealiste isikuandmete töötlemisel tuleb arvestada, et lapsed vajavad erilist
kaitset, kuna nad ei pruugi täielikult mõista andmetöötlusega kaasnevaid riske ja tagajärgi.
Soovitame üle vaadata, kas üksnes vanusepiirangu märkimine privaatsustingimustes on
konkreetse teenuse olemust arvestades piisav või oleks vajalik kasutada lisaks muid asjakohaseid
meetmeid.
Lisainfot saate lugeda AKI kodulehel asuvast isikuandmete töötleja üldjuhendist.
Käesolevale tähelepanu juhtimisele AKI vastust ei oota.
Lugupidamisega
Annika Kaljula
jurist
peadirektori volitusel
2 (2)