ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Anneli Sif Kruus Teie 27.11.2025 nr
Kose Vallavolikogu
[email protected] Meie 09.12.2025 nr 2.3-8/25/3880-2
Vastus nõudekirjale
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles küsite esmalt, kas AKI-l toimub
veel koolitusi KOV-dele ning millisel alusel toimub volikogu liikmete erinevate isikuandmete
(näiteks meiliaadressid, pangakonto numbrid jne) töötlemine. Küsite muuhulgas, kas volikogu
liikmete isikuandmete töötlemine toimub nõusoleku alusel.
Esmalt soovitan valla andmetöötluse toimingud kindlasti läbi arutada oma valla
andmekaitsespetsialistiga (AKS), kelleks Äriregistri andmetel on Liina Kriisa,
[email protected]. Konkreetse asutuse AKS-l on olemas ülevaade kohalikus omavalitsuses
töödeldavatest andmetest koos õiguslike alustega. Kui tekib kahtlus, et kas konkreetne õiguslik
alus on kohaldatav või mitte, siis on Teil võimalus uuesti inspektsiooni pöörduda ning saame
KOV-i poolt esitatud põhjalikud argumendid, miks see õiguslik alus on õige KOV hinnangul, üle
vaadata ning arutada.
19.11.2025 toimus AKI eelkõige andmekaitsespetsialistidele mõeldud teabepäev. Teabepäevad
toimuvad regulaarselt (minimaalselt kolm korda aastas). Võrgustik ja sinna juurde kuuluvad
teabepäevad on loodud selleks, et jagada teadmisi kohaliku omavalitsuse
andmekaitsespetsialistidele. Teadlik AKS saabki pöördumises välja toodud küsimustele kiireid
vastuseid jagada. Toimunud ja tulevaste teabepäevade informatsiooni leiate AKI veebilehelt.
Jooksvat informatsiooni AKI tegevuste kohta aitab meeles pidada ka AKI uudiskiri, mille saab
samuti tellida AKI veebilehelt (esilehe jaluses „telli uudiskiri“).
Siinkohal jagaksin ka kohe etteruttavalt mõned selgitused seoses isikuandmete töötlemisega.
Selgitan, et vastavalt isikuandmete kaitse üldmäärusele (IKÜM) on isikuandmeteks igasugune
teave tuvastatud või tuvastatava füüsilise isiku kohta. IKÜM art 5 lg 1 p a sätestab, et
isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib
isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel1 ning koguda tuleb
eesmärgi seisukohalt võimalikult vähe andmeid2. Andmetöötluse põhimõtetega saate
põhjalikumalt tutvuda siin.
Isikuandmete töötlemise aluste ammendav loetelu on sätestatud IKÜM artiklis 6. Seda, millisel
õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse, peabki IKÜM art 5 lg 2 kohaselt
selgitama ja tõendama iga andmetöötleja ise, antud juhul kohalik omavalitsus.
1
IKÜM art 5 lg 1 p b.
2
IKÜM art 5 lg 1 p c.
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Inspektsioon ei saa järelevalveasutusena võtta andmetöötleja ülesandeid üle ega õigustada
andmete töötlemist tema eest. Seda muuhulgas ka seetõttu, et inspektsioonil puudub täielik
ülevaade andmetöötleja tegevuste sisust. Kui andmetöötluseks puudub õiguslik alus, ei ole
andmete töötlemine lubatud.
Näiteks, kui volikogu liige tasu ei saa, siis töötamise registris teda registreerima ei pea.
Registreerida tulebki vaid juhul, kui volikogu liikmele tehakse maksustavaid väljamakseid (vt
Töötamise registreerimine | Maksu- ja Tolliamet). Töötamise registreerimise kohustus tuleb
sellisel juhu seadusest ning nõusolekut andmete töötlemiseks vaja ei ole. Oluline ongi, et KOV
teaks, miks mingeid andmeid töödeldakse. Kui isikuandmete töötlemise aluseks on näiteks
seadus, siis ongi eksitav nõusoleku küsimine, sest tegelikult ju inimesel valik puudub, kas anda
andmeid või mitte.
Üldreegel on, et isikuandmete töötlemisel tuleb järgida üldiseid põhimõtteid ja mitte
töödelda isikuandmeid kui selleks puudub õiguslik alus. Seda, kuidas on asutuses
andmetöötlus korraldatud, peab astus aga ise teadma ja selgitama.
Loodan, et minu selgitustest on abi.
Lugupidamisega
Liina Kroonberg
jurist
peadirektori volitusel
2 (2)