dokumendiregister.ee
OtsingAsutusedMCP
Otsing›Andmekaitse Inspektsioon
Väljaminev kiriAvalik

Vastus selgitustaotlusele

Andmekaitse Inspektsioon · 31. oktoober 2025
Viit
2.2-9/25/3388-2
Registreeritud
31. oktoober 2025
Dokumendi liik
Väljaminev kiri
Adressaat
MTÜ Tartu Katoliku Hariduskeskus
Saabumis/saatmisviis
e-post
Funktsioon
2.2 Loa- ja teavitamismenetlused
Sari
2.2-9 Selgitustaotlused
Toimik
2.2-9/2025
Vastutaja
Gunnar Gabriel Einlo (Andmekaitse Inspektsioon, Koostöö valdkond, Koolitus- ja ennetustiim)

Failid

  • 📎Vastus selgitustaotlusele.pdf525 KB

Sisu (failidest)

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Hannes Heinsar Teie 17.10.2025 [email protected] Meie 31.10.2025 nr 2.2-9/25/3388-2 Vastus selgitustaotlusele Olete pöördunud Andmekaitse Inspektsiooni (AKI) poole küsimusega, mis puudutab fotode arhiveerimist ja kasutamist. Soovite teada, mis tingimustel saaks pidada kooli fotoarhiivi. Ühtlasi soovite teada, kas on võimalus luua fotoarhiiv, kust saaks pilte töötajatega jagada, et näiteks tulevast sündmust reklaamida või kooli siseruumides kasutada. Olukorras, kus fotodel on jäädvustatud inimesed, kes on tuvastatavad, siis on nii arhiveerimise, kui ka üleüldise fotode kasutamise puhul tegu isikuandmete töötlemisega, milleks peab olema õiguslik alus1 ja eesmärk. Siinjuures tulebki koolil endal paika panna, milline on õiguslik alus isikuandmete töötlemiseks ning inspektsioon järelevalveasutusena seda ette öelda ei saa. Üldjuhul põhineb fotodega seotud töötlemine siiski nõusolekul, mis tähendab, et nõusolekud tuleb võtta kõigilt, kes fotodel on, ühel või mitmel eesmärgil töötlemiseks – siia alla võib kuuluda nii fotode arhiveerimine kui ka avaldamine. Iga eesmärgi osas peab olema õiguslik alus. Alaealiste õpilaste, laiemalt laste nõusoleku saab anda seaduslik esindaja (nt lapsevanem). Nõusolekule kehtivad nõuded on leitavad AKI välisveebis, kuid eriliselt pööran tähelepanu, et nõusolek peab olema vabatahtlikult antud ning seda on võimalik nõusoleku andjal igal ajal tagasi võtta. See tähendab omakorda, et koolil peab olema võimekus tagasivõtmise hetkest töötlemine lõpetada. Kui piltide avalikustamine toimub enamasti nõusoleku alusel, siis arhiveerimise osas peab silmas pidama, et ka säilitamiseks peab esinema mõni õiguslik alus. Seadus ei anna selget alust sellises olukorras andmete säilitamiseks, mistõttu saaks andmete säilitamiseks õiguslik alus tulla eelkõige küsitud nõusolekust. Lisaks ei ole välistatud teatud juhtudel ka õigustatud huvi2 esinemine, kui avaliku sektori asutus ei viita sellele oma ülesannete täitmisel (tegemist on kõrvaltegevusega) ning kui sellist huvi ei kaalu üle laste õigused- ja vabadused. Isikuandmete kaitse üldmääruse põhimõtete järgi ei tohiks andmeid töödelda üldjuhul igavesti, vaid alati peab olema selgelt kindlaksmääratud eesmärk töötlemiseks ning andmeid tuleb töödelda ainult seni, kuni see on eesmärgi täitmiseks vältimatult vajalik. Samuti peavad isikutele olema teada vähemalt tähtaja määramise põhimõtted, kui konkreetset aega pole võimalik öelda. Seetõttu tuleks koolil mõelda läbi, mis on eesmärk, mida piltide säilitamisega soovitakse saavutada ja millal saab see eesmärk täidetud. Samuti tuleks läbi mõelda, kellel on arhiveeritud andmetele ligipääs ja kas nendega plaanitakse hiljem veel midagi teha peale hoiustamise. Igal juhul tuleb alati ka kaaluda, kui suures mahus on vajalik andmeid tingimata säilitada (nt ei pruugi olla vajalik säilitada kõiki õppeaasta kestel tehtud pilte) ja üleliigselt isikuandmeid mitte 1 Õiguslikest alustest leiate lähemalt AKI välisveebis Töötlemise õiguslikud alused | Andmekaitse Inspektsioon. 2 Õigustatud huvile tuginemine eeldab kirjaliku analüüsi läbiviimist. Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 töödelda. Soovitame ka siin valida säilitamiseks eelkõige selliseid pilte, kus lapsed ei ole jäänud peale äratuntavalt. Oluline on arvestada laste huvidega ja lähtuda minimaalsusprintsiibist. Olenemata, mis alusel on võimalik koolil isikuandmeid töödelda, peab arvestama isikuandmete kaitse üldmäärusest tuleneva õigusega tutvuda ja küsida välja endaga seotud töödeldavad isikuandmed. Samuti tuleb arvestada, kus isikuandmeid sisaldavaid fotosid säilitatakse, rakendades tõhusaid turvameetmeid ja kui kaua seda tehakse. Sellised tingimused peavad kajastuma mh andmetöötlustingimustes, millega peavad saama tutvuda need, kelle isikuandmeid töödeldakse. AKI ei saa anda õigusnõu ega võtta õiguslikult siduvaid seisukohti väljaspool järelevalvemenetlust, seetõttu on võimaliku õigusliku aluse olemasolu ja eesmärgi hindamine eelkõige kooli teha. Loodan siiski, et selgitustest on abi. Lugupidamisega Gunnar Gabriel Einlo Jurist peadirektori volitusel 2 (2)
Allikas: Andmekaitse Inspektsioon dokumendiregister →
dokumendiregister.eeAsutusedEesti avalike dokumendiregistrite otsing · nimistu.ee andmetel