ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Kairi Gustavson Teie 16.09.2025
[email protected]
Meie 30.09.2025 nr 2.3-8/25/2992-2
Vastus selgitustaotlusele
Olete pöördunud Andmekaitse Inspektsiooni (AKI) poole küsimusega, mis puudutab Pärnu
Linnavalitsuse poolt terviseandmete töötlemist nii, nagu manuses olevad ankeedid ette näevad.
Selgitan, et õigustatus isikuandmeid töödelda sõltub õiguslikust alusest ja eesmärgist ning
vastavusest isikuandmete töötlemise põhimõtetele laiemalt. Kuivõrd esitatud ankeetidest nähtub,
et töödeldakse eelkõige terviseandmeid, mille töötlemine on tulenevalt isikuandmete kaitse
üldmäärusest üldjuhul keelatud1, tulebki linnavalitsusel hinnata kas esineb alus, mis võimaldab
eriliiki isikuandmete töötlemise keelust kõrvale kalduda2. Avaliku sektori asutus töötleb
isikuandmeid reeglina seadusest tuleneval alusel, kuid ei ole täiesti välistatud ühe alusena
nõusolek, mis vastab IKÜM-is sätestatud nõuetele3.
Siiski rõhutan, et avaliku sektori asutused peavad nõusolekule kui õiguslikule alusele tuginedes,
arvestama ka ebavõrdset jõupositsiooni kodaniku ning asutuse vahel, mis võib muuta
probleemseks nõusolekule tuginemise.4 Samamoodi ei saa avalikus sektoris nõusolekule tugineda
sellisel isikuandmete töötlemisel, mis toimub asutusele pandud ülesannete täitmise käigus.
Siinjuures on oluline ka pidada silmas, et ligipääs kogutud andmetele peab olema tagatud ainult
neile, kellel on selleks õiguslik alus. Ilma õigusliku aluseta ei tohi kolmandatele isikutele
isikuandmetele ligipääsu anda.
Nõusolek peab olema konkreetne, teadlik, ühemõtteline ja vabatahtlik. Laste isikuandmete
töötlemisel saab nõusoleku anda tema seaduslik esindaja, näiteks lapsevanem. Enne nõusoleku
võtmist tuleb teatavaks teha andmetöötlustingimused, st nõusoleku andja peaks mõistma,
millisteks tegevusteks ta nõusoleku annab, sh milliseid isikuandmeid töödeldakse ja mis eesmärgil,
kui kaua isikuandmeid säilitatakse, kuidas on tagatud turvalisus ning millised on õigused seoses
isikuandmete töötlemisega. Mh tuleb teha teatavaks, et nõusolek on õigus igal ajal sama lihtsalt
tagasi võtta, kui oli seda anda. Mis puudutab laste isikuandmete töötlemist nõusoleku või muul
alusel, tuleb järgida erilist hoolsust, kuivõrd lapse isikuandmed on erilise kaitse all.
Antud küsimuses tuleb linnavalitsusel hinnata, millisel õiguslikul alusel ja eesmärgil on õigustatus
isikuandmeid töödelda (sh koguda). AKI ei saa anda õigusabi ega õiguslikult siduvaid seisukohti
väljaspool järelevalvemenetlust. Töötlemine linnavalitsuse poolt tuleks läbi arutada ja
kooskõlastada mh enda andmekaitsespetsialistiga, kes teadaolevalt Pärnu Linnavalitsusel on
1
Isikuandmete kaitse üldmääruse artikkel 9 lõige 1.
2
Kas esineb mõni IKÜM artikkel 9 lõikes 2 välja toodud õiguslik alus.
3
Nõusoleku andmise tingimused on välja toodud IKÜM artiklis 7.
4
Nõusoleku kohta ja millal on võimalik avalikus sektoris sellele õiguslikule alusele tugineda, saab lugeda siit: 9.
peatükk. Nõusoleku küsimine | Andmekaitse Inspektsioon
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
määratud. Äriregistri andmetel on Pärnu Linnavalitsuse andmekaitsespetsialist Valdis Podžuks
(
[email protected]).
Lugupidamisega
Gunnar Gabriel Einlo
Jurist
peadirektori volitusel
2 (2)