ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Narva LV kultuuriosakond Teie 10.10.2025
[email protected]
Meie 21.10.2025 nr 2.3-8/25/3284-2
Vastus selgitustaotlusele
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles palute nõu järgmises olukorras.
Nimelt, üldhariduskooli lapsevanem kaebas, et õppeasutuses levitatakse tema alaealise lapse
kohta delikaatseid isikuandmeid. Küsite, et millised on sellisel juhul kooli kohustused? Millised
on lapsevanema õigused?
Teadmata täpsemaid asjaolusid (sealhulgas ei ole AKI-le edastatud tõendeid selle kohta kas,
milliseid isikuandmeid ning kellele on täpselt töödeldud), saame vastata üksnes üldiselt
isikuandmete töötlemise osas, mis kuulub AKI pädevusse.
Isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Isikuandmete
kaitse üldmäärus (IKÜM) sätestab, et isikuandmete töötlemine peab tuginema õiguslikule alusele,
olema seaduslik, läbipaistev ja eesmärgipärane ning et koguda tuleb vastava eesmärgi seisukohalt
võimalikult vähe andmeid1.
Üldmääruse2 kohaselt peab andmetöötleja (antud juhul kool) ise selgitama ja tõendama, kas
andmetöötlus toimub ning millisel õiguslikul alusel ja eesmärgil. Andmekaitse Inspektsioon ei
saa jagada selgitusi andmetöötleja eest. Kui alus andmetöötluseks puudub, siis andmeid töödelda
ei tohi.
Isikuandmete töötlemise õiguslike aluste ammendav loetelu on välja toodud IKÜM artiklis 6 ning
sätestatud artiklis 9 on sätestatud eriliigiliste isikuandmete töötlemine.3
Eelnevast tulenevalt peabki inimene oma õiguste kaitsmiseks pöörduma kooli poole4. Kool peab
inimese pöördumisele vastama ühe kuu jooksul, muuhulgas ongi näiteks koolil kohustus selgitada,
kas, millisel alusel ja kellele lapse delikaatseid ehk eriliigilisi isikuandmeid on edastanud või
edastab jne.
Kui andmetöötleja inimesele ühe kuu jooksul ei vasta või ei olda vastusega rahul, on inimesel (sh
lapsevanemal) võimalik AKI-sse pöörduda, lisades allkirjastatud kaebusele senise kirjavahetuse
andmetöötlejaga ning muud tõendid, et lapse isikuandmeid (sh eriliigilisi) on töödeldud.
Kaebust on võimalik esitada AKI e-keskkonnas või täites näidisvormi. E-keskkonna kaudu
1
IKÜM art 5 lg 1 p c
2
IKÜM artikkel 5 lõige 2.
3
Õiguslike aluste kohta on võimalik lugeda ka inspektsiooni veebist: Töötlemise õiguslikud alused | Andmekaitse
Inspektsioon.
4
Loe õigustest täpsemalt meie kodulehelt rubriigist Isikuandmed – Inimese õigused
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
kaebust esitamisel tuvastab süsteem inimese sisselogimisel, mistõttu ei ole vajalik kaebust eraldi
allkirjastada. Kui ei soovita esitada kaebust e-keskkonnas, tuleb näidisvormi täitmisel kaebus
digiallkirjastada. Allkirjastamine on vajalik selleks, et AKI saaks veenduda pöörduja
isikusamasuses.
AKI viib läbi järelevalvemenetluse, kui tegemist on olulise rikkumisega, mis vajab
korrakaitseorgani sekkumist – kaebus ei ole põhjendamatu või korduv ning kui andmetöötleja ei
ole inimese taotlusele vastanud ühe kuu jooksul või on põhjendamatult jätnud taotluse
rahuldamata. Tuleb arvestada, et iga kaebus ei päädi menetlusega.
Märgin lõpetuseks juurde, et kooli üheks ülesandeks on võimaldada kõikidele õpilastele ja ka
õpetajatele turvaline (sh andmetöötluse osas) keskkond, mistõttu tulebki koolil igal teadaoleval
juhtumil hinnata, millal on tegemist ebakohase käitumisega. Inimesel on õigus kooli poole
pöörduda erinevate taotlustega (näiteks saada oma andmeid, selgituste saamiseks, kuidas tema
lapse isikuandmeid töödeldakse jne) ning koolil on kohustus vastata (sh kas ja miks on toimunud
viidatud andmetöötlus).
Loodan, et minu selgitustest on abi.
Lugupidamisega
Liina Kroonberg
jurist
peadirektori volitusel
2 (2)