ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp juhatuse liikmed
Eesti Piljardiakadeemia MTÜ 29.01.2026 nr 2.2-10/26/87-3
[email protected]
Teadmiseks: Sportlyzer OÜ
Tähelepanu juhtimine
Andmekaitse Inspektsioon (AKI) sai lapsevanema pöördumise seoses isikuandmete töötlemisega
Eesti Piljardiakadeemia MTÜ treeningutele registreerimisel, mille käigus kogutakse Sportlyzeri
platvormi kaudu laste kohta suuremas mahus isikuandmeid, kui teenuse osutamiseks võib vajalik
olla.
Pöördumisest ajendatuna juhime Eesti Piljardiakadeemia MTÜ tähelepanu isikuandmete
töötlemise nõuetele.
Selgitame, et isikuandmete kaitse üldmääruse (IKÜM) art 4 punkti 1 järgi on isikuandmeteks
inimest puudutav igasugune teave, millega saab teda otse või kaudselt tuvastada. Lapse
isikuandmeteks on muulhulgas tema nimi, sugu, kodakondsus ja ka foto.
Isikuandmete töötlemine on IKÜM art 4 punkti 2 kohaselt igasugune toiming või toimingute
kogum, mida isikuandmetega tehakse. Andmete kogumine treeningutele registreerimisel on
seega samuti isikuandmete töötlemine.
Eesti Piljardiakadeemia MTÜ on treeningute läbiviimise kontekstis laste ja ka vanemate
isikuandmete töötlemisel (sh kogumisel ja säilitamisel) vastutav töötleja IKÜM art 4 punkti 7
tähenduses, kuna Eesti Piljardiakadeemia MTÜ määrab kindlaks andmete kogumise eesmärgi ja
vahendid. Sportlyzer OÜ kui tehnilise vahendi pakkuja tegutseb sel juhul volitatud töötlejana
IKÜM art 4 punkti 8 tähenduses. Volitatud töötleja juhindub vastutaja töötleja juhistest. See
tähendab, et Eesti Piljardiakadeemia MTÜ-l lasub vastutus tagada, et isikuandmete töötlemine
vastaks kõigile IKÜM-ist tulenevatele nõuetele, sealhulgas et Sportlyzer OÜ-ga oleks sõlmitud
IKÜM artikli 28 nõuetele vastav volitatud töötleja leping.
IKÜM artiklis 5 on sätestatud isikuandmete töötlemise põhimõtted, mida iga andmetöötleja
peab järgima. Üheks põhimõtteks on seaduslikkuse põhimõte, mille kohaselt on töötlemine
lubatud üksnes juhul, kui on täidetud mõni IKÜM art 6 lõikes 1 sätestatud õiguslik alus (nt
lepingu täitmine, nõusolek, õigustatud huvi vms).
Oluline on ka eesmärgi piirangu põhimõte – andmeid tohib koguda üksnes selgelt määratletud
ja põhjendatud eesmärgil ning neid ei tohi kasutada muul eesmärgil, kui see ei ole kooskõlas
algse eesmärgiga. Treeningutele registreerimisel tähendab see, et küsitavad andmed peavad
olema otseselt seotud treeningute korraldamisega.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Minimaalsuse põhimõte näeb ette, et kogutakse ainult neid andmeid, mis on eesmärgi
saavutamiseks vältimatult vajalikud. Kui teenuse osutamiseks piisab näiteks lapse nimest ja
lapsevanema kontaktandmetest, ei ole lubatud nõuda lisateavet, millel puudub otsene seos
teenuse pakkumisega. Minimaalsuse nõue on laste puhul eriti oluline, kuna laste andmed vajavad
kõrgendatud kaitset.
Läbipaistvuse põhimõte tähendab, et enne registreerimist peab lapsele ja vanemale olema antud
täielik ja arusaadav teave, milliseid andmeid kogutakse, mis eesmärgil, kui kaua neid säilitatakse,
millistel alustel neid edastatakse ning millised on andmesubjekti õigused. Samuti peavad olema
määratletud andmete säilitustähtajad ja edastamise kord.
Rohkem infot isikuandmete töötlemise nõuete kohta on võimalik leida AKI koostatud
isikuandmete töötleja üldjuhendist.
Lähtudes eelnevast palume Eesti Piljardiakadeemia MTÜ-l vaadata üle kogutavate
andmete koosseis (sh Sportlyzeri platvormil) ja vajadusel viia isikuandmete töötlemine
kooskõlla IKÜM nõuetega.
Käesolevale tähelepanu juhtimisele AKI vastust ei oota, kuid kahtluse korral võime teostada
kontrolli, et veenduda isikuandmete töötlemise nõuete täitmises.
Lugupidamisega
Mona-Reti Pavlov
jurist
peadirektori volitusel
2 (2)